Судебная практика

П О С Т А Н О В Л Е Н И Е

                 <ДАТА1>                                            п. <АДРЕС> на Волге

    Мировой судья судебного участка <НОМЕР> <АДРЕС> судебного районного <АДРЕС> области <ФИО1>, рассмотрев материал об административном правонарушении в отношении:

заведующей МДОУ «Название п. <АДРЕС> на Волге» <ФИО2>,  <ДАТА2> г.р., уроженки п. <АДРЕС>, зарегистрированной и проживающей по адресу: <АДРЕС> область, п. <АДРЕС> на Волге, ул. <ФИО3>, д. 24, ранее не привлекавшегося к административной ответственности,

У С Т А Н О В И Л:

С <ДАТА3> по <ДАТА4>, прокуратурой <АДРЕС> района <АДРЕС> области проведена проверка исполнения федерального законодательства о персональных данных в деятельности МДОУ «Название», юридический  адрес: <АДРЕС> область, пгт. <АДРЕС>, ул. <АДРЕС>.

Проверкой установлено, что  МДОУ «Название» осуществляет  деятельность по дошкольному образованию в соответствии с Уставом, утвержденным постановлением главы администрации <АДРЕС> муниципального района <АДРЕС> области <ДАТА5> <НОМЕР>.

В соответствии с п.1 ст.3 Федерального закона от <ДАТА6> <НОМЕР> «О персональных данных» (далее - Федеральный закон от <ДАТА6> <НОМЕР>) персональные данные - любая информация, относящаяся прямо или  косвенно к определенному  или  определяемому  физическому  лицу.

Как установлено п.3 ст.3 Федерального закона от <ДАТА6> <НОМЕР>, обработка персональных данных - любое действие (операция) или  совокупность  действий (операций), совершаемых с  использованием  средств  автоматизации или без использования таких средств с персональными  данными, включая  сбор, запись, систематизацию, накопление, хранение, уточнение, (обновление, изменение)  извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных  данных.

 Согласно п.2 ч.1 ст.6 Федерального закона от <ДАТА6> <НОМЕР>, обработка персональных данных необходима для достижения целей, предусмотренных  международным  договором  Российской  Федерации  или  законом, для осуществления и выполнения  возложенных  законодательством  Российской  Федерации  на  оператора функций, полномочий и обязанностей.

 Кроме этого, п.1 ст.9 Федерального закона от <ДАТА6> <НОМЕР> предусмотрено, что для обработки персональных данных необходимо получить согласие субъекта, при этом, субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом.

 Согласно п.3 ст.9 Федерального закона от <ДАТА6> <НОМЕР>, обязанность предоставить доказательство получения согласия субъекта персональных данных на обработку его персональных данных или доказательство наличия оснований, указанных в пунктах 2-11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 настоящего Федерального закона, возлагается на оператора.

 При проведении проверки установлено, что <ДАТА7> на должность завхоза МДОУ «Название» принята <ФИО4> (приказ о приеме на работу от <ДАТА7> <НОМЕР>), <ДАТА8> на должность электромонтера МДОУ «Название» принят <ФИО5> (приказ о приеме на работу от <ДАТА8> <НОМЕР>), однако, в нарушение указанных выше требований закона согласие на обработку персональных данных от указанных лиц не получено.

 В соответствии с п. 1 ст. 19 Федерального закона <НОМЕР> оператор при обработке персональных данных обязан принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

 Кроме того, в Положении о порядке обработки персональных данных работников МДОУ «Название», утвержденного приказом директора МДОУ «Название» от <ДАТА9> <НОМЕР>, содержится требование о том, что персональные данные работников учреждения хранятся на бумажных носителях в кабинете заведующего. Для этого используются специально оборудованные шкафы и сейфы, которые закрываются на ключ, при необходимости - опечатываются.

В нарушение данного требования закона мер по защите персональных данных администрация МДОУ «Название» не приняла. Так, на момент проверки личные дела работников и воспитанников МДОУ «Название» хранятся в кабинете заведующего на деревянном столе слева от принтера, к которому возможен доступ посторонних лиц.

Заведующем МДОУ «Название» в соответствии с приказом начальника управления образования администрации <АДРЕС> муниципального района <АДРЕС> области от <ДАТА10> <НОМЕР> назначена <ФИО2>

 Таким образом, заведующим МДОУ «Название» <ФИО2> не принят весь комплекс мер, направленных на соблюдение законодательства о порядке обработки персональных данных, что может повлечь нарушение прав субъектов персональных данных.

 Правовая обязанность <ФИО2> соблюдать установленный порядок обработки персональных данных, вытекает  из общеправового принципа, в соответствии с которым любое лицо должно соблюдать Конституцию РФ и законы.

 Правовая возможность исполнения установленных законом норм и правил определяется отсутствием объективных препятствий для выполнения требований действующего законодательства, т.е. наличия обстоятельств, не зависящих  от воли лица.

 Наличие указанных обстоятельств в ходе проверки не установлено, <ФИО2> имела возможность выполнить требования федерального законодательства.

 Таким образом, в действиях <ФИО2> усматриваются признаки административного правонарушения, ответственность за которое предусмотрена ст.13.11 КоАП РФ - нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных).

<ФИО2> в судебное заседание  не явилась, о месте и времени слушания дела извещена судом, надлежащим образом, причина неявки не известна, прислала ходатайство, просит рассмотреть дело без ее участия, вину признает полностью. На основании ст. 25.1 КоАП РФ полагаю, что дело может быть рассмотрено без участия  <ФИО2>

  Помощник прокурора <АДРЕС> района <ФИО6> в судебном заседании дал пояснения по основаниям, изложенным в постановлении о возбуждении дела об административном правонарушении.

Исследовав материалы дела, помощника прокурора, мировой судья приходит к выводу, что вина   <ФИО2> в   совершении  правонарушения, предусмотренного ст.  13.11 КоАП РФ, полностью установлена и подтверждается материалами дела, в том числе: постановлением о возбуждении дела об административном правонарушении от <ДАТА4>, актом проверки от <ДАТА11>, объяснениями <ФИО2>, приказом о переводе, копией устава, копией положения о порядке обработки персональных данных, копией приказа о приеме на работу.

 Оценив  в совокупности представленные доказательства, суд приходит к выводу, о том, что <ФИО2> являясь заведующей МДОУ «Название п. <АДРЕС> на Волге» не приняла весь комплекс мер, направленных на соблюдение законодательства о порядке обработки персональных данных, что повлекло нарушение прав субъектов персональных данных, нарушила установленный законом порядок сбора, хранения, использования или распространения информации о гражданах (персональных данных), чем нарушил положения федерального законодательства о персональных данных, пункт 1 статьи 10 ФЗ N  152 от <ДАТА6> (ред. от <ДАТА12>) «О персональных данных», чем совершил административное правонарушение, предусмотренное по ст.13.11 КоАП РФ, нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных).

При назначении наказания <ФИО2>, суд принимает во внимание обстоятельства совершенного правонарушения, его характер,  наличие обстоятельств, влияющих на назначение наказания, личность виновного, то, что <ФИО2> ранее к административной ответственности не привлекалась, вину признала в полном объеме, раскаяние в содеянном, отягчающих обстоятельств по делу не установлено.

При таких обстоятельствах, суд считает возможным назначить <ФИО2> наказание в виде предупреждения.

На основании изложенного, руководствуясь ст.ст. 29.9, 29.10, КоАП РФ,

П О С Т А Н О В И Л:

<ФИО2> признать виновной в совершении административного правонарушения, предусмотренного ст. 13.11 КоАП РФ и назначить ему наказание  в виде предупреждения. 

    Постановление может быть обжаловано в течение 10 суток со дня вручения (получения) копии в  <АДРЕС> районный суд <АДРЕС> области через мирового судью.

                                           

Мировой судья:                                                  <ФИО1>

Источник: http://30.kst.msudrf.ru/modules.php?name=sud_delo&op=sd&number=20945205&case_number=13053749&delo_id=1500001

Информация по делу
Статьи
ст. 13.11 КоАП РФ
Суд
Судебный участок № 30 Красносельского судебного района
Судья
Магдалинская А.Б.
Дата решения
2016-05-30
Категории
Работники
Учащиеся
Согласие
Неожиданные решения
Порядок хранения
Другие дела из подобных
категорий:

Предоставление персональных данных в силу уступки прав требования

Размещение договора, содержащего персональные данные, на всеобщее обозрение

Направление запросов в Администрацию и городскую Думу, содержащие избыточные персональные данные

В письменных согласиях родителей отсутствуют сведения об адресе проживания и паспорте; ненадлежащее хранение личных дел

Несоответствие согласия работника на передачу персональных данных требованиям закона

Отсутствия согласия на обработку персональных данных рекомендателей физического лица - соискателя на должность

Поручение обработки персональных данных без согласия субъектов

Нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных)

Обработка персональных данных близких родственников кандидатов на вакантные должности без их согласия

Предоставление неправомерного доступа к информационным системам персональных данных

Нарушения законодательства в области персональных данных в обществе

Невыполнение Оператором обязательных требований законодательства в области персональных данных

Осуществление обработки персональных данных пациентов без их письменных согласий

Размещение на официальном сайте материала, содержащего персональные данные гражданина

Несоответствие согласия