ПОСТАНОВЛЕНИЕ

по делу об административном правонарушении

<ДАТА1>                                                  г. <АДРЕС>

Мировой судья судебного участка <НОМЕР> <АДРЕС> района <АДРЕС> <ФИО1>, рассмотрев дело об административном правонарушении, предусмотренном ч.1 ст.13.11 КоАП РФ в отношении должностного лица - ˂Должность˃ ˂Наименование учреждения˃ г. <АДРЕС> <ФИО2>, <ДАТА2> рождения, уроженки дер. <АДРЕС> района <АДРЕС> АССР, зарегистрированной по адресу: г. <АДРЕС>, ул. <АДРЕС>,

установил:

Заместителем прокурора <АДРЕС> района г. <АДРЕС> Республики <АДРЕС> Э.В. <ДАТА3> вынесено постановление о возбуждении дела об административном правонарушении в отношении должностного лица - ˂Должность˃ ˂Наименование учреждения˃ г. <АДРЕС> <ФИО2> по ч.1 ст.13.11 КоАП РФ. Согласно постановления о возбуждении дела об административном правонарушении в ходе проверки, проведенной совместно с представителем Управления Роскомнадзора по <АДРЕС> Республике с 07 по <ДАТА4> в ˂Наименование учреждения˃ «<ОБЕЗЛИЧЕНО>» г. <АДРЕС>, прокуратурой <АДРЕС> района г. <АДРЕС> выявлено нарушение требований федерального закона от <ДАТА5> <НОМЕР> «О персональных данных».

Представитель прокуратуры <АДРЕС> района г. <АДРЕС> <ФИО3> в судебном заседании постановление поддержал, просил привлечь ˂Должность˃ ˂Наименование учреждения˃ «<ОБЕЗЛИЧЕНО>» г. <АДРЕС> <ФИО2> к административной ответственности.

<ФИО2> и ее представитель по доверенности <ФИО4> в судебном заседании вину признали, суду показали, что нарушения, которые были указаны в постановлении о возбуждении дела об административном правонарушении устранены на следующий день, т.е. <ДАТА6>

Представители ˂Наименование организации˃ <ФИО5> и <ФИО6> суду показали, что согласие на передачу третьим лицам персональных данных были отражены в приложении <НОМЕР> к Согласию на обработку персональных данных.

Выслушав стороны, изучив материалы дела, мировой судья приходит к следующему.

Из материалов проверки следует, что ˂Наименование учреждения˃ г. <АДРЕС>, расположенное по адресу: г. <АДРЕС>, ул. <АДРЕС> ˂Адрес˃ (далее - Детский сад, Оператор), как оператор, осуществляющий обработку персональных данных, зарегистрирован <ДАТА7> в реестре операторов, осуществляющих обработку персональных данных под регистрационным номером <НОМЕР>.

Оператор на основании Контракта от <ДАТА8> <НОМЕР> на оказание услуг по начислению, формированию платежных документов и организации взаиморасчетов за предоставленные услуги по присмотру и уходу за детьми и платные образовательные услуги муниципальными бюджетными учреждениями города <АДРЕС> поручает ˂Наименование организации˃ обработку персональных данных воспитанников и их родителей в части оказания услуг по начислению, формированию платежных документов и организации взаиморасчетов за предоставленные услуги по присмотру и уходу за детьми и платные образовательные услуги с использованием автоматизированной информационной системы, размещенной по адресу: ˂Ссылка на страницу сайта˃ в сети Интернет, принадлежащей ˂Наименование организации˃.

Представленные в ходе проверки письменные согласия родителей (законных представителей) содержат пункт о передаче персональных данных (Ф.И.О. родителя (законного представителя); место регистрации и место фактического проживания; номер домашнего и мобильного телефонов; адрес электронной почты родителя; реквизиты лицевого банковского счета, суммы начислений за оплату услуг, оказываемых ˂Наименование учреждения˃; Ф.И.О. ребенка; дата рождения, пол; данные свидетельства о рождении) в ˂Наименование организации˃ с целью начисления платы за услуги, оказываемые ˂Наименование учреждения˃, оказания услуг по организации сбора данной оплаты любыми возможными способами, формированию и рассылке (в том числе и на адрес электронной почты родителя) квитанций на оплату, предоставлению возможности регистрации родителя в личном кабинете родителя (Ссылка на страницу сайта) и пользования полным объемом его функций. В данном случае, предоставление возможности регистрации родителя в личном кабинете родителя (Ссылка на страницу сайта) и пользования полным объемом его функций, является избыточным к целям обработки персональных данных, на которое дается согласие, и не связанно с исполнением заключенного Детским садом контракта, что является несоответствием ч. 2 ст. 5 Федерального закона от <ДАТА5> <НОМЕР> «О персональных данных» (далее - Закон <НОМЕР>).

В ходе проверки и в судебном заседании установлено, что персональные данные несовершеннолетних <ФИО7> и <ФИО8> передаются в информационную систему ˂Наименование организации˃ без согласия родителей (законных представителей).

Так, установлено, что <ФИО9>, являющаяся законным представителем малолетнего <ФИО7>, при его зачислении последнего в ˂Наименование учреждения˃ г. <АДРЕС> <ДАТА9> дала согласие на обработку его персональных данных. При этом согласия на передачу третьим лицам персональных данных <ФИО7> его законным представителем не давалось.

Согласие (в т.ч. письменное) на передачу третьим лицам (в ˂Наименование организации˃) персональных данных малолетнего <ФИО7> его законным представителем <ФИО9> также не давалось.

Вместе с тем, персональные данные малолетнего <ФИО7> ˂Должность˃ ˂Наименование организации˃ г. <АДРЕС> <ФИО2> переданы в ˂Наименование организации˃, которым в настоящее время осуществляется их обработка.

На дату проведения проверки ˂Наименование организации˃ произвело начисление родительской платы за <ФИО7> за декабрь 2018 года, о чем в адрес его законного представителя через ˂Наименование учреждения˃ г. <АДРЕС> направлено соответствующее извещение (лицевой счет <НОМЕР>).

Также <ФИО10>, являющаяся законным представителем малолетней <ФИО8>, при ее зачислении последнего в ˂Наименование учреждения˃ г. <АДРЕС> <ДАТА10> дала согласие на обработку ее персональных данных. При этом согласия на передачу третьим лицам персональных данных <ФИО8> ее законным представителем не давалось.

Согласие (в т.ч. письменное) на передачу третьим лицам (в ˂Наименование организации˃) персональных данных малолетней <ФИО8> его законным представителем <ФИО10> также не давалось.

Вместе с тем установлено, что персональные данные малолетней <ФИО8> заведующей ˂Наименование учреждения˃ г. <АДРЕС> <ФИО2> переданы в ˂Наименование организации˃, которым в настоящее время осуществляется их обработка.

На дату проведения проверки ˂Наименование организации˃ произвело начисление родительской платы за <ФИО8> за декабрь 2018 года, о чем в адрес ее законного представителя через ˂Наименование учреждения˃ г. <АДРЕС> направлено соответствующее извещение (лицевой счет <НОМЕР>).

В соответствии с п. 1 ч. 1 ст. 6 Закона <НОМЕР> обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных настоящим федеральным законом. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.

Согласно ч. 1 ст. 9 Закона <НОМЕР> субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным.

В случае недееспособности субъекта персональных данных (<ФИО7> и <ФИО8> являются малолетними) согласие на обработку их персональных тайных дают законные представители субъектов персональных данных (ч. 6 ст. 9 Закона <НОМЕР>).

На основании ч. 3 ст. 6 Закона <НОМЕР> Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора, в том числе государственного или муниципального контракта, либо путем принятия государственным или муниципальным органом соответствующего акта (далее - поручение оператора).

Согласно ч. 3 ст. 9 Закона <НОМЕР> обязанность предоставить доказательство получения согласия субъекта персональных данных на обработку его персональных данных или доказательство наличия оснований, указанных в пунктах 2-11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 настоящего Федерального закона, возлагается на Оператора.

В ходе проверки Оператором не представлены доказательства того, что персональные данные несовершеннолетних <ФИО7> и <ФИО8> передаются в информационную систему ˂Наименование организации˃ с согласия их родителей законных представителей.

Представленное в ходе проверки согласие родителей (законных представителей) на обработку персональных данных <ФИО9> от <ДАТА9> и <ФИО8> от <ДАТА10>, не содержат пунктов о согласии на передачу персональных данных ребенка третьим лицам, в частности в информационную систему ˂Наименование организации˃.

Таким образом, в судебном заседании установлено нарушение требований ч. 1 ст. 6 Закона <НОМЕР> обработка персональных данных в случаях, не предусмотренных Федеральным законом «О персональных данных», в части отсутствия согласия родителя (законного представителя) на обработку персональных данных ребенка.

В соответствии с ч. 3 ст. 21 Закона <НОМЕР> в случае выявления неправомерной обработки персональных данных, осуществляемой оператором или лицом, действующим по поручению оператора, оператор в срок, не превышающий трех рабочих дней с даты этого выявления, обязан прекратить неправомерную обработку персональных данных или обеспечить прекращение неправомерной обработки персональных данных лицом, действующим по поручению оператора. В случае, если обеспечить правомерность обработки персональных данных невозможно, оператор в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки персональных данных,

Согласно ч.1 ст.13.11 КоАП РФ обработка персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных, либо обработка персональных данных, несовместимая с целями сбора персональных данных, за исключением случаев, предусмотренных частью 2 настоящей статьи, если эти действия не содержат уголовно наказуемого деяния, образует состав административного правонарушения.

Таким образом, <ФИО2> несет ответственность за неисполнение действующего законодательства указанным должностным лицом.

Вина <ФИО2> в совершении административного правонарушения подтверждается совокупностью исследованных судом доказательств: постановлением о возбуждении дела об административном правонарушении от <ДАТА3> и другими материалами дела.

В соответствии с ч.1 ст.13.11 КоАП РФ обработка персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных, либо обработка персональных данных, несовместимая с целями сбора персональных данных, за исключением случаев, предусмотренных частью 2 настоящей статьи, если эти действия не содержат уголовно наказуемого деяния, - влечет предупреждение или наложение административного штрафа на граждан в размере от одной тысячи до трех тысяч рублей; на должностных лиц - от пяти тысяч до десяти тысяч рублей; на юридических лиц - от тридцати тысяч до пятидесяти тысяч рублей.

При назначении наказания суд учитывает характер и степень опасности правонарушения, отсутствие обстоятельств, отягчающих и смягчающих наказание.

Учитывая, что на момент рассмотрения дела об административном правонарушении указанные нарушения были устранены, суд полагает возможным назначить наказание в виде предупреждения.  

На основании изложенного, руководствуясь ст.ст. 29.10, 29.11 Кодекса РФ об административных правонарушениях, мировой судья

постановил:

<ФИО2> признать виновной в совершении административного правонарушения, предусмотренного ч.1 ст.13.11 Кодекса РФ об административных правонарушениях, и назначить административное наказание в виде предупреждения.

Постановление может быть обжаловано через судебный участок <НОМЕР> <АДРЕС> района <АДРЕС> в <АДРЕС> районный суд <АДРЕС> в течение 10 дней со дня вручения или получения копии постановления.

Мировой судья                                    <ФИО1>

Мотивированное постановление изготовлено <ДАТА11>

Источник: http://len1.chv.msudrf.ru/modules.php?name=sud_delo&op=sd&number=58790858&case_number=53616493&delo_id=1500001