Судебная практика

ПОСТАНОВЛЕНИЕ

20 июня 2019 года                                                                  г. Орел

И.о. мирового судьи судебного участка № 4 Орловского района Орловской области Вепринцева С.В., рассмотрев в открытом судебном заседании в помещении судебного участка дело об административном правонарушении, предусмотренного ч.3 ст. 13.11 КоАП РФ в отношении директора муниципального бюджетного общеобразовательного учреждения «Название» Орловского района Орловской области ФИО, __.__._____ года рождения, уроженки <АДРЕС> области, гражданки РФ, русским языком владеющей, вдовы, зарегистрированной по адресу: <АДРЕС> область, <АДРЕС> район, с. <АДРЕС>, ул. <АДРЕС>, д. __, кв.___, ранее не привлекавшейся к административной ответственности,

УСТАНОВИЛ:

При проведении прокуратурой <АДРЕС> района <АДРЕС> области в период времени с <ДАТА3> по <ДАТА4> проверки деятельности МБОУ «Название», выявлены нарушения обязательных требований федерального законодательства в сфере обработки персональных данных.

В судебное заседание директор МБОУ «Название» <АДРЕС> района <АДРЕС> области ФИО не явилась, извещена надлежащим образом о времени и месте судебного разбирательства, причина неявки суду не известна.

Старший помощник прокурора <АДРЕС> района <АДРЕС> области <ФИО1> настаивала на привлечении директора МБОУ «Название» <АДРЕС> района <АДРЕС> области <ФИО2> к административной ответственности по ч.3 ст.13.11 КоАП РФ, пояснив, что на то имеются правовые основания.

Мировой судья, выслушав помощника прокурора <АДРЕС> района <АДРЕС> области, исследовав материалы дела, пришел к следующему.

Федеральным законом <НОМЕР> от <ДАТА5> «О персональных данных» установлен порядок сбора, хранения, использования или распространения информации о гражданах.

Согласно п.1 ст.3 Федерального закона от <ДАТА5> <НОМЕР> «О персональных данных» (далее ФЗ <НОМЕР>) персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).

Согласно п.2 ст.3 ФЗ <НОМЕР> оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

В силу п. 3 ст. 3 ФЗ <НОМЕР> обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

В соответствии с п. 4 ст. 3 ФЗ <НОМЕР> автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники.

Статьей 7 ФЗ <НОМЕР> установлено, что операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

В соответствии со ст.18.1 ФЗ <НОМЕР> оператор обязан принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных настоящим Федеральным законом и принятыми в соответствии с ним нормативными правовыми актами. Оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных настоящим Федеральным законом и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено настоящим Федеральным законом или другими федеральными законами. К таким мерам могут, в частности, относиться издание оператором, являющимся юридическим лицом, документов, определяющих политику оператора в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений.

Оператор обязан опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных. Оператор, осуществляющий сбор персональных данных с использованием информационно-телекоммуникационных сетей, обязан опубликовать в соответствующей информационно-телекоммуникационной сети документ, определяющий его политику в отношении обработки персональных данных, и сведения о реализуемых требованиях к защите персональных данных, а также обеспечить возможность доступа к указанному документу с использованием средств соответствующей информационно-телекоммуникационной сети.

Часть 3 ст.13.11 КоАП РФ устанавливает ответственность за невыполнение оператором предусмотренной законодательством Российской Федерации в области персональных данных обязанности по опубликованию или обеспечению иным образом неограниченного доступа к документу, определяющему политику оператора в отношении обработки персональных данных, или сведениям о реализуемых требованиях к защите персональных данных.

Как установлено в судебном заседании, прокуратурой <АДРЕС> района <АДРЕС> области в период времени с <ДАТА3> по <ДАТА4> проведена проверка деятельности «Название», в ходе которой выявлены нарушения обязательных требований федерального законодательства в сфере обработки персональных данных.

В результате проверки установлено, что приказом директора школы <НОМЕР> от <ДАТА6> утверждено Положение о порядке обработки и обеспечения безопасности персональных данных обучающихся и их родителей (законных представителей) «Название», определяющее политику в отношении обработки персональных данных, а также требования к защите персональных данных.

Вместе с тем, в нарушение требований ч.2 ст.18.1 ФЗ <НОМЕР>, указанное Положение и приложения к нему на официальном сайте образовательного учреждения по адресу  ______________ не опубликован, меры по обеспечению иным образом неограниченного доступа к документам, определяющим политику в отношении обработки персональных данных, сведениям о реализуемых требованиях к защите персональных данных и о порядке осуществления сбора персональных данных воспитанников и их законных представителей, работников учреждения с использованием информационных-телекоммуникационных сетей (в том числе данных из личных страниц «социальных сетей»), возможность доступа к указанным документам с использованием средств соответствующей информационно-телекоммуникационной сети, не реализованы.

Согласно приказу Управления общего и профессионального образования администрации <АДРЕС> района от <ДАТА7> <НОМЕР>  ФИО назначена на должность директора муниципального бюджетного общеобразовательного учреждения «Название» <АДРЕС> района <АДРЕС> области.

В силу п.п. 1 и 2 раздела 2 должностных обязанностей директор обязан соблюдать при исполнении должностных обязанностей требования  законодательства РФ, законодательства субъекта РФ, нормативных правовых актов местного самоуправления, устава учреждения, коллективного договора, соглашений, локальных нормативных актов и трудового договора, осуществлять руководство образовательным учреждением в соответствии с законами и иными нормативными правовыми актами, уставом образовательного учреждения.

Согласно п.1 раздела 4 должностных обязанностей руководитель образовательного учреждения несет ответственность за неисполнение или ненадлежащее исполнение обязанностей.

Виновность директора МБОУ «Название» <АДРЕС> района <АДРЕС> области ФИО в совершении административного правонарушения, предусмотренного ч.3 ст.13.11 КоАП РФ, помимо признания вины самим правонарушителем, полностью доказана и подтверждается следующими документами:

- постановлением заместителя прокурора <АДРЕС> района <АДРЕС> области о возбуждении дела об административном правонарушении от <ДАТА4>;

- фотоиллюстрацией с сайта МБОУ «Название» <АДРЕС> района <АДРЕС> области;

- письменными объяснениями ФИО от 22.05.2019;

- приказом  <НОМЕР> от <ДАТА7> г., согласно которому  Казачкина М.А. назначена на должность директора МБОУ «Название» <АДРЕС> района <АДРЕС> области;

-  должностной инструкцией руководителя образовательного учреждения МБОУ «Название» <АДРЕС> района <АДРЕС> области;

- уставом МБОУ «Название» <АДРЕС> района <АДРЕС> области;

- приказом о назначении ответственных лиц за организацию обработки персональных данных от <ДАТА9> с приложением;

- положением о порядке обработки и обеспечения безопасности персональных данных обучающихся и их родителей (законных представителей).

Также мировой судья принимает во внимание, что при подписании процессуальных документов лицо, привлекаемое к административной ответственности  не было лишено возможности выразить свое отношение к производимым в отношении него процессуальным действиям, однако никаких замечаний и возражений в этой части не сделал.

Допустимость и достоверность представленных доказательств по административному делу, сомнения у мирового судьи не вызывает.

Неустранимых сомнений, которые могли бы быть истолкованы в пользу ФИО, по делу не установлено.

Письменные объяснения ФИО, свидетельствуют о признании вины, что суд, в соответствии с положениями ч.2 ст. 4.2 КоАП РФ, расценивает как обстоятельство, смягчающее ее административную ответственность.

К обстоятельствам, смягчающим административную ответственность ФИО, в соответствии со ст.4.2. КоАП РФ мировой судья относит наличие на иждивении двоих малолетних детей.

Обстоятельств, отягчающих административную ответственность, в соответствии со ст.4.3 КоАП РФ  не установлено.

Оснований для прекращения производства по делу, предусмотренных ст. 29.9 КоАП РФ, не имеется.

Санкция ч. 3 ст. 13.11 КоАП РФ предусматривает административную ответственность в виде предупреждения или наложение административного штрафа на должностных лиц - от трех тысяч до шести тысяч рублей.

В соответствии с требованиями ст. 4.1 КоАП РФ, с учетом обстоятельств и характера совершенного административного правонарушения; наличия смягчающих и отсутствия отягчающих административную ответственность обстоятельств, принимая во внимание, мировой судья полагает возможным назначить ФИО наказание в виде предупреждения, предусмотренного санкцией ч.3 ст. 13.11 КоАП РФ.

На основании изложенного и руководствуясь ст.ст.29.9 - 29.11 Кодекса РФ об административных правонарушениях, мировой судья

    ПОСТАНОВИЛ:

Признать директора муниципального бюджетного общеобразовательного учреждения «Название» Орловского района Орловской области ФИО виновной в совершении административного правонарушения, предусмотренного ч.3 ст.13.11 Кодекса РФ об административных правонарушениях, и подвергнуть ее административному наказанию в виде предупреждения.

Постановление может быть обжаловано в Орловский районный суд Орловской области через мирового судью в течение 10 суток со дня вручения или получения копии постановления.

Мировой судья                                        С.В.Вепринцева

Источник: http://4orl.orl.msudrf.ru/modules.php?name=sud_delo&op=sd&number=8407148&delo_id=1500001 

Информация по делу
Статьи
ч.3 ст.13.11 КоАП РФ
Суд
Судебный участок № 4 Орловского района Орловской области
Судья
Вепринцева С.В.
Дата решения
2020-06-20
Категории
Сайт
Часть 3 статьи 13.11 Кодекса РФ об АП
Политика
Другие дела из подобных
категорий:

На сайте не размещена политика

Признание требования Роскомнадзора о прекращении обработки персональных данных незаконным

Неразмещение в информационно-телекоммуникационной сети документа, определяющего политику образовательного учреждения в отношении обработки персональных данных

Не выполнены обязанности, возложенные на оператора фз "О персональных данных"

Отсутствие на сайте администрации документов, определяющих политику

Нарушение правил обработки персональных данных

Муниципальным органом не приняты меры, предусмотренные законодательством

Отсутствие на сайте Оператора документа, определяющего политику в отношении обработки персональных данных

Необеспечение доступа к документу, определяющему политику

Неисполнение обязанности по опубликованию или обеспечению иным образом неограниченного доступа к документу, определяющему политику оператора в отношении обработки персональных данных, или сведениям о реализуемых требованиях к защите персональных данных

Использование баз данных,находящихся за пределами территории РФ, после привлечения к ответственности

Не опубликован документ,определяющий политику в отношении обработки персональных данных

Необеспечение неограниченного доступа к документу, опрделяющему политику

Нахождение документов, содержащих персональные данные на столе у охранника

Размещение персональных данных на сайте муниципального органа