Судебная практика
ПОСТАНОВЛЕНИЕ
20 июня 2019 года г. Орел
И.о. мирового судьи судебного участка № 4 Орловского района Орловской области Вепринцева С.В., рассмотрев в открытом судебном заседании в помещении судебного участка дело об административном правонарушении, предусмотренного ч.3 ст. 13.11 КоАП РФ в отношении директора муниципального бюджетного общеобразовательного учреждения «Название» Орловского района Орловской области ФИО, __.__._____ года рождения, уроженки <АДРЕС> области, гражданки РФ, русским языком владеющей, вдовы, зарегистрированной по адресу: <АДРЕС> область, <АДРЕС> район, с. <АДРЕС>, ул. <АДРЕС>, д. __, кв.___, ранее не привлекавшейся к административной ответственности,
УСТАНОВИЛ:
При проведении прокуратурой <АДРЕС> района <АДРЕС> области в период времени с <ДАТА3> по <ДАТА4> проверки деятельности МБОУ «Название», выявлены нарушения обязательных требований федерального законодательства в сфере обработки персональных данных.
В судебное заседание директор МБОУ «Название» <АДРЕС> района <АДРЕС> области ФИО не явилась, извещена надлежащим образом о времени и месте судебного разбирательства, причина неявки суду не известна.
Старший помощник прокурора <АДРЕС> района <АДРЕС> области <ФИО1> настаивала на привлечении директора МБОУ «Название» <АДРЕС> района <АДРЕС> области <ФИО2> к административной ответственности по ч.3 ст.13.11 КоАП РФ, пояснив, что на то имеются правовые основания.
Мировой судья, выслушав помощника прокурора <АДРЕС> района <АДРЕС> области, исследовав материалы дела, пришел к следующему.
Федеральным законом <НОМЕР> от <ДАТА5> «О персональных данных» установлен порядок сбора, хранения, использования или распространения информации о гражданах.
Согласно п.1 ст.3 Федерального закона от <ДАТА5> <НОМЕР> «О персональных данных» (далее ФЗ <НОМЕР>) персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
Согласно п.2 ст.3 ФЗ <НОМЕР> оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
В силу п. 3 ст. 3 ФЗ <НОМЕР> обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
В соответствии с п. 4 ст. 3 ФЗ <НОМЕР> автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники.
Статьей 7 ФЗ <НОМЕР> установлено, что операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
В соответствии со ст.18.1 ФЗ <НОМЕР> оператор обязан принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных настоящим Федеральным законом и принятыми в соответствии с ним нормативными правовыми актами. Оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных настоящим Федеральным законом и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено настоящим Федеральным законом или другими федеральными законами. К таким мерам могут, в частности, относиться издание оператором, являющимся юридическим лицом, документов, определяющих политику оператора в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений.
Оператор обязан опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных. Оператор, осуществляющий сбор персональных данных с использованием информационно-телекоммуникационных сетей, обязан опубликовать в соответствующей информационно-телекоммуникационной сети документ, определяющий его политику в отношении обработки персональных данных, и сведения о реализуемых требованиях к защите персональных данных, а также обеспечить возможность доступа к указанному документу с использованием средств соответствующей информационно-телекоммуникационной сети.
Часть 3 ст.13.11 КоАП РФ устанавливает ответственность за невыполнение оператором предусмотренной законодательством Российской Федерации в области персональных данных обязанности по опубликованию или обеспечению иным образом неограниченного доступа к документу, определяющему политику оператора в отношении обработки персональных данных, или сведениям о реализуемых требованиях к защите персональных данных.
Как установлено в судебном заседании, прокуратурой <АДРЕС> района <АДРЕС> области в период времени с <ДАТА3> по <ДАТА4> проведена проверка деятельности «Название», в ходе которой выявлены нарушения обязательных требований федерального законодательства в сфере обработки персональных данных.
В результате проверки установлено, что приказом директора школы <НОМЕР> от <ДАТА6> утверждено Положение о порядке обработки и обеспечения безопасности персональных данных обучающихся и их родителей (законных представителей) «Название», определяющее политику в отношении обработки персональных данных, а также требования к защите персональных данных.
Вместе с тем, в нарушение требований ч.2 ст.18.1 ФЗ <НОМЕР>, указанное Положение и приложения к нему на официальном сайте образовательного учреждения по адресу ______________ не опубликован, меры по обеспечению иным образом неограниченного доступа к документам, определяющим политику в отношении обработки персональных данных, сведениям о реализуемых требованиях к защите персональных данных и о порядке осуществления сбора персональных данных воспитанников и их законных представителей, работников учреждения с использованием информационных-телекоммуникационных сетей (в том числе данных из личных страниц «социальных сетей»), возможность доступа к указанным документам с использованием средств соответствующей информационно-телекоммуникационной сети, не реализованы.
Согласно приказу Управления общего и профессионального образования администрации <АДРЕС> района от <ДАТА7> <НОМЕР> ФИО назначена на должность директора муниципального бюджетного общеобразовательного учреждения «Название» <АДРЕС> района <АДРЕС> области.
В силу п.п. 1 и 2 раздела 2 должностных обязанностей директор обязан соблюдать при исполнении должностных обязанностей требования законодательства РФ, законодательства субъекта РФ, нормативных правовых актов местного самоуправления, устава учреждения, коллективного договора, соглашений, локальных нормативных актов и трудового договора, осуществлять руководство образовательным учреждением в соответствии с законами и иными нормативными правовыми актами, уставом образовательного учреждения.
Согласно п.1 раздела 4 должностных обязанностей руководитель образовательного учреждения несет ответственность за неисполнение или ненадлежащее исполнение обязанностей.
Виновность директора МБОУ «Название» <АДРЕС> района <АДРЕС> области ФИО в совершении административного правонарушения, предусмотренного ч.3 ст.13.11 КоАП РФ, помимо признания вины самим правонарушителем, полностью доказана и подтверждается следующими документами:
- постановлением заместителя прокурора <АДРЕС> района <АДРЕС> области о возбуждении дела об административном правонарушении от <ДАТА4>;
- фотоиллюстрацией с сайта МБОУ «Название» <АДРЕС> района <АДРЕС> области;
- письменными объяснениями ФИО от 22.05.2019;
- приказом <НОМЕР> от <ДАТА7> г., согласно которому Казачкина М.А. назначена на должность директора МБОУ «Название» <АДРЕС> района <АДРЕС> области;
- должностной инструкцией руководителя образовательного учреждения МБОУ «Название» <АДРЕС> района <АДРЕС> области;
- уставом МБОУ «Название» <АДРЕС> района <АДРЕС> области;
- приказом о назначении ответственных лиц за организацию обработки персональных данных от <ДАТА9> с приложением;
- положением о порядке обработки и обеспечения безопасности персональных данных обучающихся и их родителей (законных представителей).
Также мировой судья принимает во внимание, что при подписании процессуальных документов лицо, привлекаемое к административной ответственности не было лишено возможности выразить свое отношение к производимым в отношении него процессуальным действиям, однако никаких замечаний и возражений в этой части не сделал.
Допустимость и достоверность представленных доказательств по административному делу, сомнения у мирового судьи не вызывает.
Неустранимых сомнений, которые могли бы быть истолкованы в пользу ФИО, по делу не установлено.
Письменные объяснения ФИО, свидетельствуют о признании вины, что суд, в соответствии с положениями ч.2 ст. 4.2 КоАП РФ, расценивает как обстоятельство, смягчающее ее административную ответственность.
К обстоятельствам, смягчающим административную ответственность ФИО, в соответствии со ст.4.2. КоАП РФ мировой судья относит наличие на иждивении двоих малолетних детей.
Обстоятельств, отягчающих административную ответственность, в соответствии со ст.4.3 КоАП РФ не установлено.
Оснований для прекращения производства по делу, предусмотренных ст. 29.9 КоАП РФ, не имеется.
Санкция ч. 3 ст. 13.11 КоАП РФ предусматривает административную ответственность в виде предупреждения или наложение административного штрафа на должностных лиц - от трех тысяч до шести тысяч рублей.
В соответствии с требованиями ст. 4.1 КоАП РФ, с учетом обстоятельств и характера совершенного административного правонарушения; наличия смягчающих и отсутствия отягчающих административную ответственность обстоятельств, принимая во внимание, мировой судья полагает возможным назначить ФИО наказание в виде предупреждения, предусмотренного санкцией ч.3 ст. 13.11 КоАП РФ.
На основании изложенного и руководствуясь ст.ст.29.9 - 29.11 Кодекса РФ об административных правонарушениях, мировой судья
ПОСТАНОВИЛ:
Признать директора муниципального бюджетного общеобразовательного учреждения «Название» Орловского района Орловской области ФИО виновной в совершении административного правонарушения, предусмотренного ч.3 ст.13.11 Кодекса РФ об административных правонарушениях, и подвергнуть ее административному наказанию в виде предупреждения.
Постановление может быть обжаловано в Орловский районный суд Орловской области через мирового судью в течение 10 суток со дня вручения или получения копии постановления.
Мировой судья С.В.Вепринцева
Источник: http://4orl.orl.msudrf.ru/modules.php?name=sud_delo&op=sd&number=8407148&delo_id=1500001
Часть 3 статьи 13.11 Кодекса РФ об АП
Политика
категорий:
Размещение на сайте заявления субъекта, содержащего персональные данные
Оператор не опубликовал политику в отношении обработки персональных данных
Отсутствие на сайте администрации документов, определяющих политику
Отсутствие политики в отношении обработки персональных данных на сайте
Отсутствие политики на сайте студии
Использование баз данных,находящихся за пределами территории РФ, после привлечения к ответственности
Размещение плана проверок на сайте с указанием адреса места жительства ИП
Размещение сводного отчета по платежам, содержащего персональные данные членов СНТ
Отсутствие на сайте ИП политики
Отсутствие политики на сайте, требований к защите
Отсутствие в свободном доступе (в.т.ч. на сайте) политики в отношении обработки персональных данных
Несанкционированная выгрузка конфиденциальных данных (включая персональные данные)