Решение по административному делу
Дело №5-580/18
ПОСТАНОВЛЕНИЕ
по делу об административном правонарушении
г. Сарапул Удмуртская Республика 31 мая 2018 года
Мировой судья судебного участка №2 г. Сарапула Удмуртской Республики Беловол А.В., с участием старшего помощника прокурора г.Сарапула Удмуртской Республики ФИО1, рассмотрев материалы дела об административном правонарушении в отношении
ФИО, <ДАТА2> рождения, <АДРЕС>, гражданки РФ, проживающей по адресу: <АДРЕС>, работающей <ОБЕЗЛИЧЕНО> МБОУ «Обезличено»,
по ч.1 ст.13.11 КоАП РФ,
УСТАНОВИЛ:
ФИО, являющаяся <ОБЕЗЛИЧЕНО> о гражданах, а именно: не имея согласия обучающихся и (или) их родителей (иных законных представителей) несовершеннолетних учащихся на обработку персональных данных путем передачи на ознакомление неограниченному кругу лиц, на официальном сайте учреждения в сети Интернет разместила (распространила) персональные данные учащихся образовательной организации, что является незаконным, при следующих обстоятельствах.
Приказом директора МБОУ «Обезличено» от 01.09.2016 № 39-ЛC ФИО назначена на должность заместителя директора по воспитательной работе.
В соответствии с Положением об обработке персональных данных сотрудников, обучающихся и их родителей (законных представителей) МБОУ «Обезличено», утвержденном приказом директора от <ДАТА4> каждый сотрудник, получающий для работы доступ к материальным носителям персональных данных несет ответственность за сохранность носителя и конфиденциальность информации.
03.05.2018 в ходе мониторинга информации размещенной на официальном сайте МБОУ «Обезличено» прокуратурой г. Сарапула выявлены нарушения Федерального закона от 27.07.200 № 152-ФЗ «О персональных данных», выразившиеся в размещении в общем доступе документа «Публичный доклад 2016-2017», содержащего персональные данные учащихся образовательной организации.
По данному факту в период с 03.05.2018 по 18.05.2018 проведена проверка, в ходе которой установлено следующее.
14.09.2017 на официальном сайте МБОУ «ОБЕЗЛИЧЕНО» в сети Интернет в разделе «Документы» в общем доступе размещен документ «Публичный доклад 2016 - 2017», содержащий персональные данные обучающихся, в частности в разделе «Отчет по воспитательной работе за 2016-2017 учебный год» указаны фамилия, имя, класс учащихся, воспитывающихся в семьях, находящихся в социально опасном положении, находящихся без надзора со стороны родителей, состоящих на профилактическом учете в отделе по делам несовершеннолетних ОВД г. Сарапула, находящихся под опекой, совершивших преступления, с указанием их квалификации.
Установлено, что ответственной за подготовку содержательной части отчета по воспитательной работе за 2016-2017 учебный являлась заместитель директора по воспитательной работе ФИО.
Информация, содержащаяся в документе «Публичный доклад 2016-2017 учебный год» по состоянию на <ДАТА5> размещена на официальном сайте МБОУ «Обезличено», следовательно, заместитель директора по воспитательной работе ФИО передает (распространяет, предоставляет, обеспечивает доступ) к персональным данным учащихся, в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных.
В судебном заседании ФИО не участвовала, поступило письменное заявление, в котором просит рассмотреть дело без ее участия, вину признает в полном объеме.
На основании ч. 2 ст. 25.1 КоАП РФ материалы дела об административном правонарушении рассмотрены без участия <фио>.
Исследовав материалы дела, суд приходит к выводу, что вина <фио> в совершении административного правонарушения нашла свое подтверждение.
В соответствии с ч. 1 ст.13.11 КоАП РФ административная ответственность предусмотрена за обработку персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных, либо обработка персональных данных, несовместимая с целями сбора персональных данных, за исключением случаев, предусмотренных частью 2 настоящей статьи, если эти действия не содержат уголовно наказуемого деяния.
Согласно п.1 ст.3 Федерального закона от 27.07.2006 № 152-ФЗ « О персональных данных» персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
В соответствии с п.1 ч.1 ст.6 ФЗ «О персональных данных» обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.
В соответствии п. 2 ст. 3 Федерального закона «О персональных данных» оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели и содержание обработки персональных данных.
Согласно ст. 7 Федерального закона «О персональных данных» операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
Обработка персональных данных осуществляется только с согласия в письменной форме субъекта персональных данных (часть 4 ст. 9 ФЗ «О персональных данных»).
Правила размещения на официальном сайте образовательной организации в информационно-телекоммуникационной сети «Интернет» и обновления информации об образовательной организации, утверждены постановлением Правительства РФ от 10.07.2013 № 582.
В соответствии с ч. 1 ст. 24 ФЗ «О персональных данных» лица, виновные в нарушении требований настоящего Федерального закона, несут предусмотренную законодательством Российской Федерации ответственность. В судебном заседании установлено, что <фио>, <ОБЕЗЛИЧЕНО> МБОУ «Обезличено», допустила нарушение установленного законом порядка распространения информации (персональных данных) о гражданах, а именно: не имея согласия обучающихся и (или) их родителей (иных законных представителей) несовершеннолетних учащихся на обработку персональных данных путем передачи на ознакомление неограниченному кругу лиц, на официальном сайте учреждения в сети Интернет разместила (распространила) персональные данные учащихся образовательной организации, что является незаконным.
Вина <фио> в совершении правонарушения подтверждается исследованными письменными материалами дела: постановлением о возбуждении дела об административном правонарушении от 18 мая 2018 года; рапортом от 18 мая 2018 года; приказом о приеме на работу от 01.09.2016 года; положением об обработке персональных данный сотрудников, обучающихся и их родителей (законных представителей) МБОУ «Обезличено»; должностной инструкцией; объяснениями ФИО..
Оснований не доверять представленным материалам об административном правонарушении у суда не имеется.
Оснований для признания доказательств недопустимыми судом не установлено.
Также суд считает, что совокупность имеющихся в деле относимых и допустимых доказательств, является достаточной для принятия решения судом по существу.
Действия ФИО суд квалифицирует по ч.1 ст.13.11 Кодекса РФ об административных правонарушениях - нарушение законодательства Российской Федерации в области персональных данных, а именно, обработка персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных, либо обработка персональных данных, несовместимая с целями сбора персональных данных, за исключением случаев, предусмотренных частью 2 настоящей статьи, если эти действия не содержат уголовно наказуемого деяния.
Обстоятельствами, смягчающими административную ответственность, судом признается признание вины, раскаяние в содеянном.
При определении вида и размера наказания суд учитывает все обстоятельства дела, характер правонарушения, обстоятельства его совершения, личность виновной, ее отношение к содеянному, совершение правонарушения впервые, исходя из принципов соразмерности и справедливости наказания, суд считает необходимым назначить наказание в виде предупреждения.
Назначение данного вида наказания, по мнению суда, будет в полной мере отвечать целям административного наказания, установленным ст.3.1 КоАП РФ.
На основании изложенного, руководствуясь ст.ст.29.9 - 29.11 КоАП РФ, суд
ПОСТАНОВИЛ:
признать должностное лицо - ФИО виновной в совершении административного правонарушения, ответственность за которое предусмотрена ч.1 ст.13.11 КоАП РФ, и назначить ей наказание в виде предупреждения.
Постановление может быть обжаловано в Сарапульский городской суд УР в течение 10 суток со дня вручения или получения копии постановления.
Мировой судья А.В. Беловол
Источник: http://sarmir2.udm.msudrf.ru/modules.php?name=sud_delo&op=sd&number=10753675&delo_id=1500001
Учащиеся
Согласие
Распространение
Часть 1 статьи 13.11 Кодекса РФ об АП
категорий:
Отсутствие в свободном доступе (в.т.ч. на сайте) политики в отношении обработки персональных данных
Размещение копии постановления "ВКонтакте"
Размещение персональных данных в социальной сети
Размещение фото с текстом о задолженности по алиментам в общедоступных местах
Неразмещение политики на сайте
Распространение персональных данных несовершеннолетнего
Оформление медицинской карты без письменного согласия пациента
Размещение в помещении справки, содержащей персональные данные
Размещение дополнительного соглашения в сети "Интернет", содержащего персональные данные работника
Направление чеков на электронную почту по ошибке
Неправомерный доступ к ИСПДН, повлекший распространение персональных данных
Рекламные материалы напечатаны на копиях документов, содержащих персональные данные третьих лиц
В ходе проверки туристической фирмы выявлены нарушения закона