
№ 5-839/2017
ПОСТАНОВЛЕНИЕ
20 октября 2017 года г. Кострома<АДРЕС>
Мировой судья судебного участка № 17 Костромского судебного района Костромской области Красоткина М.М., рассмотрев дело об административном правонарушении, предусмотренном ч. 2 ст. 13.11 КоАП РФ, в отношении Муниципального казенного образовательного учреждения Костромского муниципального района Костромской области «Наименование», расположенного по адресу: Адрес, ИНН <НОМЕР>, ОГРН <НОМЕР>, сведения о привлечении к административной ответственности отсутствуют,
УСТАНОВИЛ:
Прокуратурой Костромского района в период с <ФИО1> по <ДАТА2> проведена проверка исполнения федерального законодательства о персональных данных в деятельности Муниципального казенного образовательного учреждения Костромского муниципального района Костромской области «Наименование» (далее - МКОУ «Наименование»).
В ходе проверки установлено, что в «Наименование» согласие на обработку персональных данных получено у 880 родителей несовершеннолетних учащихся путем подписи в графе «согласен(на) с обработкой данных моего ребенка», согласие родителей (законных представителей) 880 учащихся на обработку персональных данных самих родителей не получено, обработка данных осуществляется без их согласия.
Таким образом, МКОУ «Наименование» нарушены требования п.п. 1, 3, 4 ст. 9 Федерального закона от 27.07.2006г. № 152-ФЗ «О персональных данных», тем самым совершено административное правонарушение, предусмотренное ч. 2 ст. 13.11 КоАП РФ.
В судебном заседании законный представитель юридического лица - директор «Наименование» <ФИО2> вину признала, факты, изложенные в постановлении прокурора о возбуждении дела об административном правонарушении, не оспаривала. Пояснила, что данное нарушение явилось следствием ее недостаточной грамотности в области законодательства. Нарушения будут устранены в ближайшее время, прокуратура района предоставила образцы бланков, соответствующие требованиям Закона о персональных данных.
Помощник прокурора Костромского района <ФИО3> в судебном заседании полагала, что в действиях МКОУ «Наименование» <ФИО2> усматриваются признаки состава административного правонарушения, ответственность за которое установлена ч. 2 ст. 13.11 КоАП РФ. С учетом того, что работы по устранению нарушений законодательства ведутся, ранее юридическое лицо не привлекалось к административной ответственности по ч. 2 ст. 13.11 КоАП РФ, просила назначить административное наказание в минимальном пределе санкции статьи.
Заслушав участвующих в деле лиц, исследовав материалы дела об административном правонарушении, суд приходит к следующим выводам.
Часть 2 статьи 13.11 КоАП РФ предусматривает административную ответственность за обработку персональных данных без согласия в письменной форме субъекта персональных данных на обработку его персональных данных в случаях, когда такое согласие должно быть получено в соответствии с законодательством Российской Федерации в области персональных данных, если эти действия не содержат уголовно наказуемого деяния, либо обработка персональных данных с нарушением установленных законодательством Российской Федерации в области персональных данных требований к составу сведений, включаемых в согласие в письменной форме субъекта персональных данных на обработку его персональных данных.
Из ст. 3 Федерального закона «О персональных данных» следует, что обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
В силу ч. 1 ст. 6 Федерального закона «О персональных данных» обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных настоящим Федеральным законом.
Пунктом 1 ст. 9 Федерального закона «О персональных данных» предусмотрено, что для обработки персональных данный необходимо получить согласие субъекта, при этом субъект персональных данных принимает решение о предоставлении своих персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом.
В силу ч. 3 ст. 9 Федерального закона «О персональных данных» обязанность предоставить доказательство получения согласия субъекта персональных данных на обработку его персональных данных или доказательство наличия оснований, указанных в пунктах 2-11 части 1 статьи 6, части 2 статьи 10, и части 2 статьи 11 настоящего Федерального закона, возлагается на оператора (п. 3 ст. 9 Федерального закона «О персональных данных»).
В соответствии с ч. 4 ст. 9 Федерального закона «О персональных данных» согласие в письменной форме субъекта персональных данных на обработку его персональных данных должно включать в себя, в частности:
1) фамилию, имя, отчество, адрес субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе;
2) фамилию, имя, отчество, адрес представителя субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе, реквизиты доверенности или иного документа, подтверждающего полномочия этого представителя (при получении согласия от представителя субъекта персональных данных);
3) наименование или фамилию, имя, отчество и адрес оператора, получающего согласие субъекта персональных данных;
4) цель обработки персональных данных;
5) перечень персональных данных, на обработку которых дается согласие субъекта персональных данных;
6) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка будет поручена такому лицу;
7) перечень действий с персональными данными, на совершение которых дается согласие, общее описание используемых оператором способов обработки персональных данных;
8) срок, в течение которого действует согласие субъекта персональных данных, а также способ его отзыва, если иное не установлено федеральным законом;
9) подпись субъекта персональных данных.
В соответствии с ч. 1 ст. 18.1 Федерального закона «О персональных данных» оператор обязан принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных настоящим Федеральным законом и принятыми в соответствии с ним нормативными правовыми актами, в частности осуществлять внутренний контроль и (или) аудит соответствия обработки персональных данных настоящему Федеральному закону и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике оператора в отношении обработки персональных данных, локальным актам оператора.
Факт совершения МКОУ «Наименование» административного правонарушения, ответственность за которое установлена ч. 2 ст. 13.11 КоАП РФ, подтверждается собранными по данному делу доказательствами: постановлением прокурора Костромского района о возбуждении дела об административном правонарушении от <ДАТА4>, признательными показаниями в судебном заседании и письменными объяснениями законного представителя юридического лица - директора МКОУ «Наименование» <ФИО2> от <ДАТА5>, копией положения о защите персональных данных в МКОУ «Наименование», копией устава МКОУ «Наименование», не доверять которым в суда оснований не имеется.
Оценивая все представленные доказательства с точки зрения достоверности, относимости, допустимости, а в совокупности - достаточности, суд полагает, что вина МКОУ «Наименование» доказана, каких - либо сомнений в его виновности у суда нет. Нарушений требований КоАП РФ при рассмотрении дела судом не установлено. Оснований для прекращения производства по делу судом не установлено.
Санкция ч. 2 ст. 13.11 КоАП РФ предусматривает наказание для юридических лиц в виде административного штрафа в размере от пятнадцати тысяч до семидесяти пяти тысяч рублей.
При назначении наказания суд принимает во внимание обстоятельства совершенного правонарушения, его характер, степень общественной опасности, имущественное и финансовое положение юридического лица, смягчающее обстоятельство - признание вины, отсутствие отягчающих административную ответственность обстоятельств, и считает возможным назначить наказание в виде административного штрафа в минимальном размере, предусмотренном санкцией ч. 2 ст. 13.11 КоАП РФ.
Руководствуясь ст. ст. 29.9-29.11, ч. 2 ст. 13.11 КоАП РФ, суд
ПОСТАНОВИЛ:
Муниципальное казенное образовательное учреждение Костромского муниципального района Костромской области «Наименование» признать виновной в совершении административного правонарушения, предусмотренного ч. 2 ст. 13.11 КоАП РФ, и подвергнуть наказанию в виде административного штрафа в размере 15 000 (пятнадцать тысяч) рублей.
Штраф подлежит перечислению по следующим реквизитам: УФК по Костромской области (Прокуратура Костромской области), ИНН: 4401011783, КПП 440101001, КБК 41511690040046000140, ОКТМО 34701000, Банк получателя Отделение Кострома г. Кострома, БИК 043469001, р/сч. 40101810700000010006.
Разъяснить МКОУ «Наименование», что административный штраф должен быть уплачен не позднее шестидесяти дней со дня вступления постановления о наложении административного штрафа в законную силу либо со дня истечения срока отсрочки или срока рассрочки, предусмотренных статьей 31.5 КоАП РФ (ч. 1 ст. 32.2 КоАП РФ).
Квитанция об уплате штрафа должна быть представлена в адрес судебного участка: г. Кострома, ул. Привокзальная, 16А.
В случае неуплаты административного штрафа лицом, привлеченным к административной ответственности, а также при отсутствии у суда сведений об его уплате, административные материалы в соответствии с ч. 5 ст. 32.2 КоАП РФ направляются в службу судебных приставов для взыскания суммы штрафа в порядке, предусмотренном федеральным законодательством.
В соответствии с ч. 5 ст. 32.2 КоАП РФ в отношении лица, не уплатившего административный штраф, составляется протокол об административном правонарушении, предусмотренном ч. 1 ст. 20.25 КоАП РФ, а именно за неуплату административного штрафа в срок, предусмотренный законодательством РФ. Неуплата штрафа в установленный срок влечет наложение административного штрафа в двукратном размере суммы неуплаченного административного штрафа.
Постановление может быть обжаловано в Костромской районный суд Костромской области в течение 10 суток со дня получения копии постановления путем подачи жалобы через мирового судью судебного участка № 17 Костромскогосудебного района Костромской области.
Резолютивная часть оглашена 17 октября 2017 года.
Мировой судья Красоткина М.М.
Источник: http://17.kst.msudrf.ru/modules.php?name=sud_delo&op=sd&number=25990773&case_number=22178109&delo_id=1500001
Согласие
Неожиданные решения
Часть 2 статьи 13.11 Кодекса РФ об АП
категорий:
Нарушения при обработке персональных данных абонентов
Обработка персональных данных в связи с осуществлением деятельности по предоставлению займов
Выражение согласия на обработку персональных данных путем заключения договора
Несоответствие согласия ч.4 ст.9 при оказании платных медицинских услуг
Отсутствие в первичной медицинской документации согласия на обработку персональных данных
Размещение объявления на подъезде со светокопией паспорта
Отсутствие в личных делах работников согласий
Размещение на двери в подъезд списков, содержащих персональные данные
Размещение персональных данных учащихся образовательного учреждения на сайте
Осуществление телефонных звонков субъекту с сообщениями о задолженности по кредитному договору
Передача медсестрой персональных данных пациентов персоналу клиники
Отсутствие в письменном согласии сведений в соответствии с законом