Дело  <НОМЕР>                                                        

ПОСТАНОВЛЕНИЕ

по делу об административном правонарушении

<ДАТА1>                                                                            <АДРЕС>

Мировой судья судебного участка <НОМЕР> <АДРЕС> района г. <АДРЕС> Республики <ФИО1> Н.В.,

с участием привлекаемого лица <ФИО2>,

помощника прокурора <АДРЕС> района <АДРЕС> <ФИО3>,

рассмотрев дело о совершении административного правонарушения, предусмотренного ч.1 ст.13.11 Кодекса РФ об административных правонарушениях, в отношении должностного лица - и.о. заведующей МБДОУ «Детский сад №__» <АДРЕС> (юридический адрес: <АДРЕС> __, <АДРЕС> «а») <ФИО2>, <ДАТА2> рождения, уроженки д.___ <АДРЕС> района <АДРЕС> Республики, зарегистрированной по адресу: <АДРЕС> Республика, <АДРЕС> бульвар, <АДРЕС>, фактически проживающей по адресу: <АДРЕС>, ул.______, <АДРЕС>, гражданки РФ, ранее не привлекавшейся к административной ответственности за совершение однородных административных правонарушений,

установил:

<ФИО2>, являясь должностным лицом - руководителем МБДОУ «Детский сад №__» <АДРЕС>, допустила обработку персональных данных юридическим лицом, не зарегистрированным в реестре операторов, осуществляющих обработку персональных данных, а также без согласия родителей несовершеннолетней воспитанницы <ФИО5>, т.е. совершила административное правонарушение, ответственность за которое предусмотрена ч.1 ст. 13.11 КоАП РФ.

В судебном заседании <ФИО2> вину в совершенном правонарушении признала и раскаялась в содеянном. Суду пояснила, что МБДОУ «Детский сад №__» <АДРЕС> осуществляет обработку персональных данных воспитанников с 2009 г., в то время как руководителем она назначена в 2014 году. В связи с чем предыдущий руководитель не внес учреждение в реестр операторов, сказать не может, при этом, она, сразу после проведения проверки, подала такое заявление и в настоящее время, учреждение включено в  реестр операторов. Относительно согласия родителей воспитанницы <ФИО5>, при поступлении в дошкольное учреждение отец воспитанницы подписывал заявление на обработку персональных данных, которое не содержало условий о передаче этих данных третьим лицам, в том числе ООО «ИНСОЦ», которое формирует платежные документы для оплаты услуг детского сада. В настоящее время ведется работа по оформлению согласия, которое включает в себя все условия обработки персональных данных детей.

 Помощник прокурора <АДРЕС> района <АДРЕС> <ФИО3> просила привлечь к административной ответственности <ФИО2>, однако, с учетом характера совершенного правонарушения, смягчающих обстоятельств и действий <ФИО2> после совершения правонарушения, полагает возможным назначить наказание в виде предупреждения.

 Выслушав привлекаемое лицо, прокурора, исследовав материалы дела, мировой судья приходит к следующему.

 Согласно ст.2.1 КоАП РФ административным правонарушением признается противоправное, виновное действие (бездействие) физического или юридического лица, за которое настоящим Кодексом или законами субъектов Российской Федерации об административных правонарушениях установлена административная ответственность.

 В соответствии со ст.ст.5-7, 9 Федерального закона от <ДАТА3> <НОМЕР> «О персональных данных» обработка персональных данных должна осуществляться на законной и справедливой основе. Обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных. Обработке подлежат только персональные данные, которые отвечают целям их обработки. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

 Обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных настоящим Федеральным законом. Обработка персональных данных допускается в следующих случаях:

1)обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;

2) обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей.

 Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора, в том числе государственного или муниципального контракта, либо путем принятия государственным или муниципальным органом соответствующего акта (далее - поручение оператора). Лицо, осуществляющее обработку персональных данных по поручению оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные настоящим Федеральным законом.

 В поручении оператора должны быть определены перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, и цели обработки, должна быть установлена обязанность такого лица соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке, а также должны быть указаны требования к защите обрабатываемых персональных данных в соответствии со статьей 19 настоящего Федерального закона. Операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом. Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом. В случае получения согласия на обработку персональных данных от представителя субъекта персональных данных полномочия данного представителя на дачу согласия от имени субъекта персональных данных проверяются оператором.

 Согласие в письменной форме субъекта персональных данных на обработку его персональных данных должно включать в себя, в частности:

 наименование или фамилию, имя, отчество и адрес оператора, получающего согласие субъекта персональных данных;

цель обработки персональных данных;

перечень персональных данных, на обработку которых дается согласие субъекта персональных данных;

перечень действий с персональными данными, на совершение которых дается согласие, общее описание используемых оператором способов обработки персональных данных.

 В случае недееспособности субъекта персональных данных согласие на обработку его персональных данных дает законный представитель субъекта персональных данных.

 Как следует из постановления о возбуждении дела об административном правонарушении от <ДАТА4> <ФИО2>, являясь должностным лицом - руководителем МБДОУ «Детский сад №__» <АДРЕС>, допустила обработку персональных данных юридическим лицом, не зарегистрированным в реестре операторов, осуществляющих обработку персональных данных, а также без согласия родителей несовершеннолетней воспитанницы <ФИО5>.

 Факты, изложенные в постановлении о возбуждении дела об административном правонарушении от <ДАТА4> подтверждаются объяснениями <ФИО2>, справкой Управления Роскомнадзора по <АДРЕС> Республике-Чувашии от <ДАТА5>, из которое следует, что МБДОУ «Детский сад №__» <АДРЕС> в реестре операторов, осуществляющих обработку персональных данных не зарегистрировано; осуществляло сбор персональных данных в размере, избыточном к целям обработки персональных данных; персональные данные несовершеннолетней <ФИО5> передаются в информационную систему без согласия родителя; контрактом от <ДАТА6> и дополнительным соглашением от <ДАТА7> г.; согласиями на обработку персональных данных.

 Оценив представленные доказательства, мировой судья приходит к выводу, что действия <ФИО2> содержат состав правонарушения, предусмотренного ст.13.11 ч.1 Кодекса РФ об административных правонарушениях.

 Согласно ч.1 ст.13.11 КоАП РФ обработка персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных, либо обработка персональных данных, несовместимая с целями сбора персональных данных, за исключением случаев, предусмотренных частью 2 настоящей статьи, если эти действия не содержат уголовно наказуемого деяния, - влечет предупреждение или наложение административного штрафа на граждан в размере от одной тысячи до трех тысяч рублей; на должностных лиц - от пяти тысяч до десяти тысяч рублей; на юридических лиц - от тридцати тысяч до пятидесяти тысяч рублей.

 При назначении наказания за совершенное административное правонарушение судья руководствуется требованиями ст.4.1 Кодекса РФ об административных правонарушениях, то есть учитывает характер совершенного административного правонарушения, наличие смягчающих и отягчающих ответственность обстоятельств.

 Смягчающим ответственность обстоятельством является раскаяние лица, совершившего административное правонарушение. Отягчающих ответственность обстоятельств судом не установлено.

 На основании изложенного, руководствуясь ст.ст.29.9-29.11 КоАП РФ, мировой судья

постановил:

<ФИО2> признать виновной в совершении административного правонарушения, предусмотренного ч.1 ст.13.11 КоАП РФ и назначить наказание в виде предупреждения.

Постановление может быть обжаловано в <АДРЕС> районный суд <АДРЕС> через мирового судью в течение 10 суток со дня получения или вручения копии постановления.

            Мировой судья                                                    <ФИО6>

        Копия верна:

     Источник: http://len4.chv.msudrf.ru/modules.php?name=sud_delo&op=sd&number=68784583&case_number=55348045&delo_id=1500001