Судебная практика

Дело №    3-310/2017

П О С Т А Н О В Л Е Н И Е

по делу об административном правонарушении

г. Челябинск                                                    24 августа 2017 года

 

Мировой судья судебного участка № 2 Тракторозаводского района г.Челябинска Грошев Дмитрий Григорьевич, расположенного по адресу: г.Челябинск, ул.Героев Танкограда, д.35, при секретаре Дмитриенко М.В.,

рассмотрев в открытом судебном заседании дело об административном правонарушении в отношении директора частного образовательного учреждения дополнительного профессионального образования <Наименование учреждения> <ФИО>,<ДАТА2> рождения, уроженки <АДРЕС>, зарегистрированной и проживающей по адресу: <АДРЕС>, не привлекавшейся к административной ответственности,

в совершении правонарушения, предусмотренного ст. 13.11 КоАП РФ,

У С Т А Н О В И Л:

Директор частного образовательного учреждения дополнительного профессионального образования <Наименование учреждения> <ФИО>, 17 апреля 2017 г. и 18 апреля 2017 г. нарушила требования законодательства о персональных данных, а именно не приняла меры по опубликованию или обеспечению неограниченного доступа к документу, определяющему в Частном образовательном учреждении дополнительного профессионального образования <Наименование учреждения> политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных.

Помощник прокурора Тракторозаводского района г.Челябинска Б*** И.С. в судебном заседании поддержал постановление о возбуждении дела об административном правонарушении от 03 июля 2017 года.

В судебном заседании директор частного образовательного учреждения дополнительного профессионального образования <Наименование учреждения> <ФИО>, ее защитник Н*** Г.В. вину в совершении правонарушения не признали по доводам указанным в письменном отзыве. Просили прекратить производство по делу в связи с истечением сроков давности привлечения к административной ответственности.

Выслушав помощника прокурора Тракторозаводского района г.Челябинска Б***а И.С., лицо, привлекаемое к административной ответственности, его защитника, исследовав письменные материалы дела, судья приходит к выводу, что вина директора частного образовательного учреждения дополнительного профессионального образования <Наименование учреждения> <ФИО>. в совершении правонарушения доказана и подтверждается следующим.

Судом установлено, что в прокуратуру Тракторозаводского района г. Челябинска поступило обращение заместителя руководителя Управления Роскомнадзора по Челябинской области С***а С.В. о возможных нарушениях частным образовательным учреждением дополнительного профессионального образования <Наименование учреждения> (далее по тексту - ЧОУ ***, Организация, Оператор) требований законодательства о персональных данных.

По результатам проведенного с 17.04.2017 по 18.04.2017 Управлением Роскомнадзора по Челябинской области мероприятия систематического наблюдения официального сайта ЧОУ ***, -www.***и анализа его содержания на предмет соответствия требованиям законодательства в области персональных данных установлено, что Оператором не приняты меры по опубликованию или обеспечению неограниченного доступа к документу, определяющему его политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных. На сайте Оператора осуществляется сбор персональных данных путем заполнения формы «Заполнить заявку».

ЧОУ *** с 20.08.2012 состоит на учете в Инспекции Федеральной налоговой службы по Тракторозаводскому району г. Челябинска за основным государственным регистрационным номером <НОМЕР>, располагается по адресу регистрации: г. Челябинск, …. По указанному адресу ЧОУ *** осуществляет образовательную деятельность.

Организацией в сети Интернет опубликован официальный сайт www.***.

Отношения, связанные с обработкой персональных данных, в том числе юридическими лицами, регулируются Федеральным законом № 152-ФЗ от 27.07.2006 «О персональных данных» (далее по тексту - Закон № 152-ФЗ).

Целью указанного Закона является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе, защиты прав на неприкосновенность частной жизни, личную и семейную тайну (статья 2).

В силу ст. 3 указанного выше Закона оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными; персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Согласно ст. 18.1 Закона № 152-ФЗ оператор обязан принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных настоящим законом и принятыми в соответствии с ним нормативными правовыми актами.

В соответствии с ч. 2 ст. 18.1 Закона № 152-ФЗ оператор обязан опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных. Оператор, осуществляющий сбор персональных данных с использованием информационно-телекоммуникационных сетей, обязан опубликовать в соответствующей информационно-телекоммуникационной сети документ, определяющий его политику в отношении обработки персональных данных, и сведения о реализуемых требованиях к защите персональных данных, а также обеспечить возможность доступа к указанному документу с использованием средств соответствующей информационно-телекоммуникационной сети.

Неприятие ЧОУ *** - Оператором, мер по опубликованию или обеспечению неограниченного доступа к документу, определяющему его политику в отношении  обработки персональных данных, к  сведениям о реализуемых требованиях к защите персональных данных является нарушением установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных), что образует состав административного правонарушения, предусмотренного  ст. 13.11 Кодекса Российской Федерации об  административных  правонарушениях.

Согласно ст.2.4 Кодекса РФ об административных правонарушениях административной ответственности подлежит лицо, совершившее административное правонарушение в связи с неисполнением либо ненадлежащим исполнением своих служебных обязанностей.

Решением № 1 учредителя частного образовательного учреждения дополнительного профессионального образования <Наименование учреждения> от 21 января 2010 года обязанности директора учреждения возложены на Н***у<ФИО>.

 В соответствии с требованиями п.п.5.5,5.6,5.7 Устава ЧОУ *** директор учреждения является единоличным исполнительным органом учреждения и подотчетен учредителю. Директор осуществляет руководство текущей деятельностью учреждения. Директор самостоятельно решает все вопросы деятельности учреждения, в том числе к его компетенции относятся, в том числе на основании действующего законодательства и настоящего устава издание приказов, распоряжений, инструкций и указаний, обязательных для исполнения всеми работниками учреждения.

 В соответствии с ч.1 ст. 2.1 КоАП РФ административным правонарушением признается противоправное, виновное действие (бездействие) физического или юридического лица, за которое данным Кодексом или законами субъектов Российской Федерации об административных правонарушениях установлена административная ответственность.

 Согласно пояснениям директора ЧОУ *** <ФИО>. данных ею 19.06.2017 старшему помощнику прокурора Тракторозаводского района г.Челябинска по состоянию на 17.04.2017-18.04.2017 на официальном сайте Организации не был обеспечен доступ к документу, определяющему политику Организации в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных. В настоящее время данные нарушения устранены. В указанный период ответственным за организацию работы по защите персональных данных являлась Н***а В.В. как руководитель учреждения.

 В соответствии со статьей 13.11 Кодекса Российской Федерации об административных правонарушениях нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных) влечет назначение административного наказания.

 Доказательств, свидетельствующих о невозможности соблюдения требований законодательства о персональных данных, а также принятии всех зависящих от неё мер по недопущению правонарушения, должностным лицом - директором ЧОУ *** <ФИО>. - не представлено, что свидетельствует о наличии ее вины в совершении административного правонарушения.

 Вина директора ЧОУ *** <ФИО>. в совершении правонарушения по ст.13.11 КоАП РФ подтверждается исследованными в судебном заседании доказательствами, а именно: постановлением о возбуждении дела об административном правонарушении от 03 июля 2017 г., объяснением <ФИО>. от 19 июня 2017 г., копией паспорта, актом проверки от 20 июня 2017 г., повесткой, обращением заместителя руководителя Управления Роскомнадзора по Челябинской области С***а С.В. от 20.04.2017, требованием, копией Устава ЧОУ ***, докладной запиской, требованием заместителя руководителя Управления Роскомнадзора по Челябинской области С***а С.В. от 19.04.2017, актом об изготовлении скриншотов от 18.04.2017, выпиской из ЕГРЮЛ, копией лицензии № *** от 29 октября 2012 г., распоряжением от 10 ноября 2012 г., решением № 1 учредителя ЧОУ *** от 21.01.2010, копией приказа № 1/к от 10 февраля 2010 г., копией свидетельства о внесении записи в Единый государственный реестр юридически лиц, копией свидетельства о постановке на учет Российской организации в налоговом органе по месту ее нахождения, положением об обработке и защите персональных данных клиентов.

 Оснований не доверять представленным доказательствам у суда не имеется.

Доводы директора ЧОУ *** <ФИО>., ее защитника Н***а Г.В. о том, что дело подлежит прекращению в связи с отсутствием события административного правонарушения суд находит несостоятельными, поскольку совершение правонарушения предусмотренного ст.13.11 КоАП РФ директором ЧОУ *** <ФИО>. в период 17 апреля 2017 г. -18 апреля 2017 г. подтверждены материалами дела.

 Вместе с тем, доводы директора ЧОУ *** <ФИО>., ее защитника Н***а Г.В. о том, что производство по делу об административном правонарушении по ст.13.11 КоАП РФ в отношении директора частного образовательного учреждения дополнительного профессионального образования <Наименование учреждения> <ФИО><ФИО2>, подлежит прекращению на основании п. 6 ч.1 ст.24.5 КоАП РФ, в связи с истечением сроков давности привлечения к административной ответственности суд находит обоснованными.

 Согласно части 1 статьи 4.5 Кодекса Российской Федерации об административных правонарушениях срок давности привлечения к административной ответственности за совершение административного правонарушения, предусмотренного статьей 13.11 Кодекса Российской Федерации об административных правонарушениях, составляет три месяца.

 Следовательно, срок давности привлечения к административной ответственности, установленный частью 1 статьи 4.5 Кодекса Российской Федерации об административных правонарушениях для данной категории дел, по настоящему делу истек 18 июля 2017 г.

 В силу пункта 6 части 1 статьи 24.5 названного Кодекса истечение срока давности является обстоятельством, исключающим производство по делу об административном правонарушении.

 При таких обстоятельствах, производство по делу об административном правонарушении по ст.13.11 КоАП РФ в отношении директора частного образовательного учреждения дополнительного профессионального образования <Наименование учреждения> <ФИО>, подлежит прекращению на основании п. 6 ч.1 ст.24.5 КоАП РФ, в связи с истечением сроков давности привлечения к административной ответственности.

Руководствуясь ст. ст. 29.10 и 29.11 Кодекса Российской Федерации об административных правонарушениях,

ПОСТАНОВИЛ:

Прекратить производство по делу об административном правонарушении по ст.13.11 КоАП РФ в отношении директора частного образовательного учреждения дополнительного профессионального образования <Наименование учреждения> <ФИО>, на основании п. 6 ч.1 ст.24.5 КоАП РФ, в связи с истечением сроков давности привлечения к административной ответственности.

 Настоящее постановление может быть обжаловано в течение 10 суток со дня вручения или получения копии постановления в Тракторозаводский районный суд г.Челябинска.

Мировой судья                                                               Д.Г. Грошев

<ОБЕЗЛИЧЕНО>

Источник: http://tzrchel2.chel.msudrf.ru/modules.php?name=sud_delo&op=sd&number=3079145&delo_id=1500001

Информация по делу
Статьи
ст.13.11. КоАП РФ
Суд
Судебный участок № 2 Тракторозаводского района г.Челябинска
Судья
Грошев Д.Г.
Дата решения
2017-08-24
Категории
Сайт
Учащиеся
Принятие мер, предусмотренных законом
Локальные акты оператора
Политика
Другие дела из подобных
категорий:

Размещение персональных данных учащихся образовательного учреждения на сайте

Отсутствие в заявлениях о согласии на обработку персональных данных, адресов субъектов персональных данных, номеров основных документов, удостоверяющих их личности, сведений о дате выдачи указанных документов и выдавших его органах

Отсутствие в личных делах учащихся согласия в письменной форме на обработку персональных данных

Непринятие оператором мер, предусмотренных законодательством

Оператором не приняты надлежащие меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных федеральным законодательством о персональных данных

Непринятие оператором мер,предусмотренных законом

Отсутствие на сайте оператора документа, определяющего политику и требования к защите персональных данных

Не определены угрозы безопасности персональных данных при их обработке в информационных системах персональных данных, не произведен учет машинных носителей персональных данных, не проводится работа по обнаружению фактов несанкционированного доступа к персональным данным,  не опубликована политика в отношении персональных данных, сведения о реализуемых требованиях к защите персональных данных

Отсутствие на сайте требований к защите и политики

От работников не получены  согласия на обработку  их персональных данных; не разработан документ (положение) устанавливающий порядок  обработки персональных данных работников

Отсутствие в обществе локальных актов

Размещение на портале протокола об административном правонарушении, содержащего персональные данные гражданина

Невыполнение обязанностей, предусмотренных законом

Отсутствие на сайте образовательного учреждения политики

На сайте микрофинансовой организации отсутствует политика