ПОСТАНОВЛЕНИЕ

по делу об административном правонарушении

г. Ставрополь                             

резолютивная часть объявлена 06 июня 2024 года

мотивированное постановление составлено 07.06.2024                                                                                              

Мировой судья судебного участка № 13 Промышленного района г. Ставрополя Каменева Т.А.,

с участием законного представителя лица, привлекаемого к административной ответственности ЧОУ ПО «Название» ФИО, представившего доверенность от 31.05.2024

рассмотрев в открытом судебном заседании в помещении судебного участка №13 Промышленного района г.Ставрополя дело об административном правонарушении в отношении юридического лица Частного образовательного учреждения профессионального образования «Название», юридический адрес: 355035, Ставропольский край, , привлекаемого к административной ответственности, предусмотренной ч.6 ст. 13.11 КоАП РФ,

УСТАНОВИЛ:

Согласно протоколу об административном правонарушении №АП-26/7/531 от 04.04.2024, составленному ведущим специалистом – экспертом  отдела по защите прав субъектов персональных данных Управления Роскомнадзора по Северо-Кавказскому федеральному округу 12.03.2024 в 09-00 Управлением Роскомнадзора по Северо-Кавказскому федеральному округу в ходе материалов проверки ЧОУ ПО «Название», поступивших из Прокуратуры Промышленного района г.Ставрополя, было выявлено, что в социальных сетях студентами ЧОУ ПО «Название» были размещены сведения, содержащие  персональные данные  несовершеннолетнего З (фотография и справка о составе семьи), полученные из личного дела З.

В судебном заседании законный представитель юридического лица ФИО просил признать совершенное административное правонарушение малозначительным, пояснил, что сотрудник колледжа никому не предоставлял для ознакомления личное дело З, она лишь оставила его у себя на рабочем столе и вышла из кабинета на некоторое время. В это время в кабинет зашли студенты и сделали фотокопии личного дела З на мобильный телефон, поскольку у них с данным студентом были конфликтные отношения.

Мировой судья, изучив материалы дела об административном правонарушении, дав им оценку, заслушав законного представителя юридического лица ФИО приходит к следующим выводам.

Согласно п.1 ст.3 Федерального закона от 27.07.2006 № 152-ФЗ " О персональных данных" (далее - Закона о персональных данных) персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).

Под обработкой персональных данных понимается любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных (п.3 ст.3  Закона о персональных данных).

По общему правилу, обработка персональных данных допускается с согласия субъекта персональных данных (п.1 ч.1 ст. 6  Закона о персональных данных).

Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора, в том числе государственного или муниципального контракта, либо путем принятия государственным или муниципальным органом соответствующего акта (далее - поручение оператора).

В силу ст.7 Закона о персональных данных операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

В соответствии с ч.1 ст.9 Закона о персональных данных согласие субъекта на обработку его персональных данных должно быть конкретным, информированным и сознательным.

Обязанность доказать наличие такого согласия или обстоятельств, в силу которых такое согласие не требуется, возлагается на оператора (ч.3 ст.9 Закона о персональных данных).

Пунктом 7 ч.4 названной статьи установлено, что согласие должно содержать перечень действий с персональными данными, общее описание используемых оператором способов обработки персональных данных.

В соответствии с ч.1 ст.10.1 Закона о персональных данных, согласие на обработку персональных данных, разрешенных для распространения, оформляется отдельно от иных подобных согласий физического лица.  Требования к содержанию согласия утверждены Приказом Роскомнадзора от 24.02.2021 N18 (ч.9 ст.9, ч.1 ст.23  Закона о персональных данных, п.1 Положения, утвержденного Постановлением Правительства РФ от 16.03.2009 N 228).

В соответствии со статьей 19  Федерального закона от 27 июля 2006 года N 152-ФЗ "О персональных данных" оператор при обработке персональных данных обязан принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

Судом установлено, что 12.03.2024 в 09-00 Управлением Роскомнадзора по Северо-Кавказскому федеральному округу в ходе материалов проверки ЧОУ ПО «Название», поступивших из Прокуратуры Промышленного района г.Ставрополя, было выявлено, что в социальных сетях студентами ЧОУ ПО «Название» были размещены сведения, содержащие  персональные данные  несовершеннолетнего З (фотография и справка о составе семьи), полученные из личного дела З.

Несанкционированный доступ к личному делу З третьих лиц был допущен начальником отдела социально-воспитательного центра ЧОУ ПО «Название» Т, которая оставила личное дело студента на рабочем столе и покинула рабочий кабинет, не обеспечив его надлежащее хранение, что позволило студентке Ч сделать фотокопии из личного дела З., за что Т и Ч были привлечены к дисциплинарной ответственности, что подтверждается объяснениями Т от 28.02.2024, приказами директора ЧОУ ПО «Название» К. от.

Из материалов дела следует, что в ЧОУ ПО «Название» отсутствует помещение, сейф для хранения личных дел обучающихся, обеспечивающие  их сохранность, и исключающие  несанкционированный  к ним доступ. Должностное лицо, ответственное за ведение и хранение личных дел обучающихся не определено.

Виновность ЧОУ ПО «Название» в совершении вменяемого административного правонарушения также подтверждается: протоколом об административном правонарушении от 04.04.2024; заключением проверки прокуратуры Промышленного района г.Ставрополя от 04.03.2024; жалобой З в адрес прокурора Ставропольского края от 20.02.2024; письмом Уполномоченного по правам ребенка в СК А от 27.12.2023; письмом Министерства образования СК от 16.01.2024; объяснением ФИО от 28.02.2024; характеристикой З, должностной инструкцией Т, выпиской из ЕГРЮЛ в отношении ЧОУ ПО «Название», скриншотом пользователя социальной сети, уставом ЧОУ ПО «Название».

В силу части 2 статьи 2.1 Кодекса Российской Федерации об административных правонарушениях юридическое лицо признается виновным в совершении административного правонарушения, если будет установлено, что у него имелась возможность для соблюдения правил и норм, за нарушение которых названным Кодексом или законами субъекта Российской Федерации предусмотрена административная ответственность, но данным лицом не были приняты все зависящие от него меры по их соблюдению.

 ЧОУ ПО «Название», имея возможность для соблюдения правил и норм, за нарушение которых Кодексом Российской Федерации об административных правонарушениях предусмотрена административная ответственность, не приняло все зависящие от него меры по их соблюдению.

 Оценив собранные доказательства в совокупности, суд приходит к выводу о том, что в действиях юридического лица ЧОУ ПО «Название» имеется состав административного правонарушения, предусмотренного ч. 6 ст. 13.11 Кодекса Российской Федерации об административных правонарушениях - невыполнение оператором при обработке персональных данных без использования средств автоматизации обязанности по соблюдению условий, обеспечивающих в соответствии с законодательством Российской Федерации в области персональных данных сохранность персональных данных при хранении материальных носителей персональных данных и исключающих несанкционированный к ним доступ, если это повлекло неправомерный или случайный доступ к персональным данным, их уничтожение, изменение, блокирование, копирование, предоставление, распространение либо иные неправомерные действия в отношении персональных данных, при отсутствии признаков уголовно наказуемого деяния.

Обстоятельств, смягчающих административную ответственность, судом не установлено.

Обстоятельств, отягчающих административную ответственность, судом не установлено.

Обстоятельств, предусмотренных ст. 24.5 Кодекса Российской Федерации об административных правонарушениях, исключающих производство по делу об административном правонарушении, не установлено.

Срок давности привлечения к административной ответственности, установленный ч .1 ст. 4.5 КРФ об АП для данной категории дел, не истёк.

Суд не находит оснований для применения ст.2.9 КоАП РФ, поскольку материалы дела свидетельствуют о том, что совершенное деяние с учетом его характера, роли правонарушителя несмотря на отсутствие каких-либо тяжких последствий представляет собой существенное нарушение охраняемых общественных правоотношений, поскольку ЧОУ ПО «Название» было допущено распространение персональных данных о несовершеннолетнем З и его семье.

При определении вида и размера наказания суд учитывает характер совершенного административного правонарушения, отсутствие смягчающих и отягчающих обстоятельств и считает возможным  назначить наказание в виде штрафа в минимальном размере, предусмотренном санкцией ч.6 ст. 13.11 Кодекса Российской Федерации об административных правонарушениях.

Руководствуясь ст.ст. 29.9-29.11 КРФ об АП, мировой судья

ПОСТАНОВИЛ:

Признать юридическое лицо - Частное образовательное учреждение профессионального образования  «Название» виновным в совершении административного правонарушения, предусмотренного ч.6 ст.13.11 Кодекса Российской Федерации об административных правонарушениях и назначить ему наказание в виде административного штрафа в размере 50 000 (пятьдесят тысяч рублей).

Реквизиты для уплаты штрафа: УФК по Ставропольскому краю (Управление по обеспечению деятельности мировых судей Ставропольского края л/с 04212000060), ИНН – 2634051915, КПП-263401001, ОТДЕЛЕНИЕ СТАВРОПОЛЬ БАНКА РОССИИ // УФК по Ставропольскому краю г.Ставрополь, БИК-010702101, Казначейский счет: 03100643000000012100 (поле Банковский счет), Единый казначейский счет: 40102810345370000013 поле Корр.счет банка), КБК – 008 1 16 01133 01 9000 140, ОКТМО 07701000, УИН – 0355703701525002832413140.

Документ, свидетельствующий об уплате административного штрафа, необходимо направить мировому судье судебного участка № 13 Промышленного района города Ставрополя Ставропольского края по адресу: Ставропольский край, г. Ставрополь, ул. Ленина, 221.

При не предоставлении квитанции в 60-дневный срок постановление будет передано для исполнения в принудительном порядке судебным приставам – исполнителям, а также в соответствии со ст. 20.25 Кодекса РФ об административных правонарушениях влечет наложение административного штрафа в двукратном размере суммы неуплаченного административного штрафа, но не менее одной тысячи рублей, либо административный арест на срок до 15 суток, либо обязательные работы на срок до пятидесяти часов.

Постановление может быть обжаловано в Промышленный районный суд города Ставрополя Ставропольского края в течение 10 суток со дня получения копии постановления.

Мировой судья                          

Источник: https://stavmirsud.ru/officework/dectextsas/?id=272497&year=2024