Решение по административному делу
Дело № 5-521/2017
ПОСТАНОВЛЕНИЕ
по делу об административном правонарушении
<ДАТА> области ФИО4 материалы дела об административном правонарушении, предусмотренном ч.2 ст.13.11 Кодекса Российской Федерации об административных правонарушениях, в отношении должностного лица
ФИО, <ДАТА2> рождения, уроженки д. Бажулино Княгининского района <АДРЕС> области, гражданки РФ, образование высшее, замужней, имеющей на иждивении одного несовершеннолетнего ребенка, инвалидности не имеющей, работающей директором <ОБЕЗЛИЧЕНО>», зарегистрированной и проживающей по адресу: <АДРЕС> область, <АДРЕС>, данные о привлечении к административной ответственности отсутствуют.
ФИО разъяснены процессуальные права предусмотренные ст. 25.1 КоАП РФ, положения ст. 51 Конституции РФ. Права понятны, отводов и ходатайств не поступило.
установил:
Согласно постановления Прокурора <АДРЕС> района <АДРЕС> области, ст. советника юстиции ФИО4 об административном правонарушении от <ДАТА3> в ходе проведенной <ДАТА4> проверки по факту соблюдения законодательства о персональных данных в <ОБЕЗЛИЧЕНО> <НОМЕР>»установлено, что <ОБЕЗЛИЧЕНО> <НОМЕР>» проводит действия с персональными данными ученицы 9 «Б» класса <ОБЕЗЛИЧЕНО> <НОМЕР>» ФИО1, без согласия лица, на обработку, хранение, систематизацию и иные действия с персональными данными ФИО1 в установленном законом порядке (информационной системе «Дневник.ру»). Ответственным за организацию обработки персональных данных в <ОБЕЗЛИЧЕНО> <НОМЕР>» является директор <ОБЕЗЛИЧЕНО> <НОМЕР>» ФИО.
Действия ФИО квалифицированы по ст. 25.1 КоАП РФ.
В судебном заседании ФИО пояснила, что с протоколом согласна в полном объеме. Ей, как руководителю известно, что необходимо получить согласие с законных представителей учащихся на обработку персональных данных. Указанное согласие на ученика 9 «Б» класса <ОБЕЗЛИЧЕНО> <НОМЕР>» ФИО1 от его законных представителей получено не было. Информация в «Дневник.ру» внесена и доступна.
Помощник прокурора ФИО3 в судебном заседании постановление о возбуждении производства по делу об административном правонарушении от <ДАТА3> поддержал в полном объеме.
Исследовав и оценив представленные доказательства, заслушав лицо, привлекаемое к административной ответственности, помощника прокурора, мировой судья приходит к убеждению, что должностным лицом - директором <ОБЕЗЛИЧЕНО> <НОМЕР>» ФИО совершено административное правонарушение, предусмотренное ч. 2 ст.13.11 КоАП РФ - обработка персональных данных без согласия в письменной форме субъекта персональных данных на обработку его персональных данных в случаях, когда такое согласие должно быть получено в соответствии с законодательством Российской Федерации в области персональных данных, если эти действия не содержат уголовно наказуемого деяния.
Так, в соответствии с ч.1 ст.98 Федерального закона от <ДАТА5> N 273-ФЗ "Об образовании в Российской Федерации" в целях информационного обеспечения управления в системе образования и государственной регламентации образовательной деятельности уполномоченными органами государственной власти Российской Федерации и органами государственной власти субъектов Российской Федерации создаются, формируются и ведутся государственные информационные системы, в том числе государственные информационные системы, предусмотренные настоящей статьей. Ведение государственных информационных систем осуществляется в соответствии с едиными организационными, методологическими и программно-техническими принципами, обеспечивающими совместимость и взаимодействие этих информационных систем с иными государственными информационными системами и информационно-телекоммуникационными сетями, включая информационно-технологическую и коммуникационную инфраструктуры, используемые для предоставления государственных и муниципальных услуг, с обеспечением конфиденциальности и безопасности содержащихся в них персональных данных и с соблюдением требований законодательства Российской Федерации о государственной или иной охраняемой законом тайне.
К сведениям, отнесенным к категории ограниченного доступа, в том числе являются персональные данные.
Согласно ст.7 Федерального закона от <ДАТА6> N 152-ФЗ "О персональных данных" персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). Оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
В соответствии с требованиями ч.ч.1,2 ст. 9 вышеуказанного Закона субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом. В случае получения согласия на обработку персональных данных от представителя субъекта персональных данных полномочия данного представителя на дачу согласия от имени субъекта персональных данных проверяются оператором.
Часть 4 ст. 9 Федерального закона «О персональных данных» регламентирует содержание согласия в письменной форме субъекта персональных данных на обработку его персональных данных. Равнозначным содержащему собственноручную подпись субъекта персональных данных согласию в письменной форме на бумажном носителе признается согласие в форме электронного документа, подписанного в соответствии с федеральным законом электронной подписью.
Согласие на обработку персональных данных может быть отозвано субъектом персональных данных. В случае отзыва субъектом персональных данных согласия на обработку персональных данных оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в пунктах 2-11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 настоящего Федерального закона.
В соответствии с п.2 ч.1 ст.6 Закона обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных в случае, если обработка персональных данных необходима для достижения целей, предусмотренных законом Российской Федерации или для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей.
В соответствии с требованиями ч.3 ст.9 вышеуказанного Закона обязанность предоставить доказательство получения согласия субъекта персональных данных на обработку его персональных данных или доказательство наличия оснований, указанных в пунктах 2-11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 настоящего Федерального закона, возлагается на оператора.
В силу ст.19 Гражданского кодекса Российской Федерации гражданин приобретает и осуществляет права и обязанности под своим именем, включающим фамилию и собственно имя, а также отчество, если иное не вытекает из закона или национального обычая.
Таким образом, к персональным данным лица следует относить, прежде всего, его фамилию, имя, отчество, год, месяц, дату и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессию, доходы, а также другую информацию, при которой возможно идентифицировать конкретное лицо.
Положениями ст. 23 Конституции РФ предусмотрено, что каждый гражданин имеет право на неприкосновенность частной жизни, личную и семейную тайну, защиту своей чести и доброго имени. Сбор, хранение, использование и распространение информации о частной жизни лица без его согласия согласно ч. 1 ст. 24 Конституции РФ не допускается. Отношения, связанные с обработкой персональных данных, регулируются Федеральным законом от <ДАТА6> N 152-ФЗ "О персональных данных".
В соответствии с требованиями ст.24 Закона лица, виновные в нарушении требований настоящего Федерального закона, несут предусмотренную законодательством Российской Федерации ответственность.
Из материалов дела усматривается, что <ДАТА4> прокуратурой <АДРЕС> района <АДРЕС> области было установлено, что ФИО, являясь директором <ОБЕЗЛИЧЕНО> <НОМЕР>» проводит действия с персональными данными ученика 9 «Б» класса <ОБЕЗЛИЧЕНО> <НОМЕР>» ФИО1, а именно в сети «Интернет» на сайте dnevnik.ru размещены данные и данные об успеваемости ученика ФИО1, однако согласия на обработку, хранение, систематизацию и иные действия с персональными данными ФИО1 в установленном законом порядке до <ДАТА7> не получено.
Таким образом, директор <ОБЕЗЛИЧЕНО> <НОМЕР> - ФИО, являясь должностным лицом, распространила персональные данные ФИО1 без согласия субъекта персональных данных (его законных представителей), в связи с чем, <ДАТА4> прокурором <АДРЕС> района <АДРЕС> области ФИО2, в отношении директора <ОБЕЗЛИЧЕНО> <НОМЕР> ФИО, составлено постановление о возбуждении производства по делу об административном правонарушении по ч. 2 ст.13.11 КоАП РФ.
Факт совершения административного правонарушения, предусмотренного ч. 2 ст.13.11 КоАП РФ, подтверждается доказательствами, имеющимися в материалах дела об административном правонарушении, которые получены в установленном законом порядке, в соответствии со ст.26.2 КоАП РФ, и оцениваются судом в совокупности как относимые, достоверные и достаточные, в соответствии с требованиями ст.26.11 КоАПРФ, а именно: Постановлением о возбуждении производства по делу об административном правонарушении от <ДАТА> признательными показаниями ФИО; письменным объяснением ФИО, Уведомлением о вызове должностного лица; Приказом о назначении ответственного за организацию обработки персональных данных <НОМЕР> скриншотом с сайта dnevnik.ruв сети «Интернет» отчета на ученика ФИО1; Копией распоряжения от <ДАТА9> за <НОМЕР> о назначении ФИО на должность директора <ОБЕЗЛИЧЕНО> <НОМЕР>; Положением о порядке обработки и защите персональных данных в <ОБЕЗЛИЧЕНО>»; иными письменными материалами дела.
При назначении наказания суд учитывает характер совершенного административного правонарушения, личность виновной, ее имущественное положение, наличие смягчающих и отсутствие отягчающих административную ответственность обстоятельств.
В качестве смягчающих административную ответственность обстоятельств мировой судья учитывает признание вины и раскаяние в содеянном, наличие на иждивении несовершеннолетнего ребенка.
Данные о привлечении ФИО к административной ответственности в материалах дела отсутствуют.
Обстоятельств, отягчающих административную ответственность, предусмотренных ст.4.3 КоАП РФ, судом не установлено.
Всесторонне исследовав все обстоятельства дела, оценив представленные доказательства и руководствуясь ст.ст. 13.11, 29.9, 29.10 КоАП РФ, мировой судья
П О С Т А Н О В И Л:
признать ФИО виновной в совершении административного правонарушения, предусмотренного ч. 2 ст.13.11 Кодекса Российской Федерации об административных правонарушениях, и назначить ей административное наказание в виде штрафа в размере 10000 рублей (десяти тысяч) рублей.
Штраф должен быть уплачен лицом, привлеченным к административной ответственности, не позднее шестидесяти дней со дня вступления постановления о наложении административного штрафа в законную силу.
Реквизиты для уплаты штрафа:
Получатель: УФК по <АДРЕС> области (Прокуратура <АДРЕС> области),
ИНН <НОМЕР>,
КПП <НОМЕР>,
Банк: ГРКЦ ГУ Банка России по <АДРЕС> области,
БИК <НОМЕР>,
л/счет 04321522770,
расчетный счет 40 10 18 10 4 000 000 10 002,
КБК - 415 1 16 90050 05 6000 140,
ОКТМО 22701000
Назначение платежа - штраф.
В случае неуплаты в шестидесятидневный срок со дня вступления постановления о наложении административного штрафа в законную силу, штраф подлежит принудительному взысканию в соответствии с действующим законодательством РФ.
Кроме того, неуплата административного штрафа в срок, предусмотренный КоАП РФ, в соответствии с ч. 1 ст. 20.25 КоАП РФ может повлечь наложение административного штрафа в двукратном размере суммы неуплаченного штрафа либо административный арест на срок до пятнадцати суток.
Постановление может быть обжаловано и опротестовано в <АДРЕС> районный суд в течение 10-ти суток через мирового судью, а лицом, привлеченным к административной ответственности с момента получения или вручения копии настоящего постановления.
<ОБЕЗЛИЧЕНО>.
Мировой судья: О.Н. Музалева
Источник: http://knyag.nnov.msudrf.ru/modules.php?name=sud_delo&op=sd&number=1334908&delo_id=1500001
Согласие
Неожиданные решения
Часть 2 статьи 13.11 Кодекса РФ об АП
категорий:
Отсутствие согласия пациента на обработку персональных данных
Отсутствие политики и требований к защите персональных данных на сайте
Размещение персональных данных учащихся на сайте образовательного учреждения
Акт проверки признан недопустимым доказательством
Направление запросов в Администрацию и городскую Думу, содержащие избыточные персональные данные
Не изданы локальные акты;согласия не отвечают требованиям закона
Обработка персональных данных работников и воспитанников организации без их письменного согласия
Предоставление прокурору копий документов, содержащих персональные данные
Размещение персональных данных субъекта в подъезде многоквартирного дома
Передача персональных данных компании для ведения претензионно-исковой работы
Передача персональных данных должников для взыскания задолженности
Обработка персональных данных посредством смс-сообщений с предложениями об оформлении кредита