Судебная практика

                                                                                                                                                                                               Дело <НОМЕР>

Постановление

<ДАТА1>                                                                       г. <АДРЕС>                                                                                                                                       

Мировой судья судебного участка <НОМЕР> г. <АДРЕС> Республики Лешкова П.А.,

с участием помощника <АДРЕС> межрайонного прокурора ФИО,

рассмотрев дело об  административном правонарушении, предусмотренном ч. 1 ст. 13.11 Кодекса РФ об административных правонарушениях в отношении

 <ФИО1>

число, месяц, год рождения:      <ДАТА2>

место рождения: п. <АДРЕС> района УАССР

место жительства: УР, г. <АДРЕС>, ул. <АДРЕС>, 15-67

место работы: АСУ СО УР «<АДРЕС> <Наименование учреждения>»

ранее к административной ответственности не привлекалась,

установил:

<ДАТА3> в результате проведенной <АДРЕС> межрайонной прокуратурой проверки установлено, что ФИО, являясь должностным лицом,  ответственным за сбор и подготовку информации для сайта автономного стационарного учреждения социального обслуживания <АДРЕС> Республики «<АДРЕС> <Наименование учреждения>» по адресу: <АДРЕС> Республика, г. <АДРЕС>, ул. <АДРЕС>, 76, обрабатывала персональные данные воспитанников учреждения в случае, когда такая обработка не предусмотрена ст. 6 Федерального закона <НОМЕР> «О персональных данных».

 В судебное заседание ФИО не явилась, о времени и месте рассмотрения дела извещена, в суд направила заявление о рассмотрении дела в ее отсутствие, в заявлении указала, что с протоколом согласна. На основании ст. 25.1 КоАП РФ дело рассмотрено в отсутствие ФИО

 В судебном заседании помощник <АДРЕС> межрайонного прокурора <ФИО2> пояснила, что в результате проведенной <АДРЕС> межрайонной прокуратурой проверки <ДАТА3> установлено, что в размещенном на сайте в сети «Интернет» годовом отчете АСУ СО УР «<АДРЕС> <Наименование учреждения>» за 2017 год, размещены персональные данные воспитанников учреждения, а именно сведения  фамилии, имена, отчества, даты рождения и сведения о полученной травме, установленный диагноз; а так же в Отчете о выполнении функций опекуна и попечителя, сведения по обеспечению сохранности недвижимого имущества недееспособных воспитанников содержаться фамилии, имена, отчества, даты рождения и сведения об имуществе с указанием адреса, вида собственности. Также  установлено, что ни воспитанники, ни их законные представители согласие на предоставление доступа неограниченного круга лиц в сети «Интернет» к персональным данным не давались. При таких обстоятельствах, размещение указанной информации в сети «Интернет» является недопустимым, поскольку не предусмотрено законодательством Российской Федерации в области персональных данных, в частности ст. 6 Федерального закона <НОМЕР> «О персональных данных». Ответственность за допущенное нарушение несет должность, ФИО, которая приказом и.о. директора АСУ СО УР «<АДРЕС> <Наименование учреждения>» <НОМЕР> от <ДАТА4> назначена ответственным лицом за сбор и подготовку информации для сайта учреждения.

Выслушав участников процесса, исследовав доказательства по делу, суд приходит к следующему.

Административная ответственность по ч. 1 ст. 13.11 КоАП РФ наступает за обработку персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных, либо обработку персональных данных, несовместимую с целями сбора персональных данных, за исключением случаев, предусмотренных частью 2 настоящей статьи, если эти действия не содержат уголовно наказуемого деяния.

В соответствии со ст. 24 Конституции Российской Федерации сбор, хранение, использование и распространение информации о частной жизни лица без его согласия не допускаются.

В силу п. 1 ч. 1 ст. 6 Федерального закона <НОМЕР> «О персональных данных» обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.

 В соответствии с п. 10 ч. 1 ст. 6 Федерального закона от <ДАТА5> <НОМЕР> ФЗ «О персональных данных» обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных настоящим Федеральным законом. Допускается осуществление обработки персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе (далее - персональные данные, сделанные общедоступными субъектом персональных данных).

 В соответствии со ст. 7 Федерального закона от <ДАТА5> <НОМЕР> «О персональных данных» операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

  Согласно пунктам 3 и 5 ч. 1 ст. 3 Федерального закона от <ДАТА5> <НОМЕР> «О персональных данных» обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных; распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

 В соответствии с пунктом 6 Правил размещения и обновления информации о поставщике социальных услуг на официальном сайте поставщика социальных услуг в информационно-телекоммуникационной сети «Интернет», утвержденных Постановлением Правительства РФ от <ДАТА6> <НОМЕР>, при размещении информации на официальном сайте и ее обновлении обеспечивается соблюдение требований законодательства Российской Федерации о персональных данных. При этом, при размещении информации о поставщике социальных услуг законодательством не предусмотрена необходимость размещения персональных данных получателей социальных услуг.

Производство по делу об административном правонарушении, предусмотренном ч. 1 ст. 13.11 КоАП РФ возбуждено в отношении ФИО на основании постановления и.о. <АДРЕС> межрайонного прокурора от <ДАТА7>, из которого следует, что <АДРЕС> межрайонной прокуратурой во исполнение задания прокуратуры <АДРЕС> Республики <ДАТА3> проведена проверка исполнения требований законодательства о социальной защите детей-инвалидов в автономном стационарном учреждении социального обслуживания <АДРЕС> Республики «<АДРЕС> <Наименование учреждения>», в ходе которой выявлены нарушения законодательства о персональных данных. Проверкой установлено, что на официальном сайте Ссылка на страницу сайта размещены персональные данные воспитанников и проживающих в Учреждении лиц.  Так, в годовом отчете за 2017 год, находящемся в разделе «Планы и отчеты»  Ссылка на страницу сайта, размещены персональные данные воспитанников Учреждения. В пункте 25 годового отчета за 2017 год размещена информация о травматизме проживающих в АСУ СО УР «<АДРЕС> <Наименование учреждения>» <ФИО3>, 1997 г.р., <ФИО4>, 2001 г.р., <ФИО5>, 2006 г.р., <ФИО6>, 2001 г.р., - фамилия, имя, отчество, дата рождения, сведения о полученной травме, установленный диагноз. В Отчете о выполнении функций опекуна и попечителя, находящемся в разделе «Планы и отчеты» Ссылка на страницу сайта, размещены сведения по обеспечению сохранности недвижимого имущества недееспособных: <ФИО7>, 1996 г.р., <ФИО8>, 1991 г.р., <ФИО9>, 1992 г.р., <ФИО10>, 1994 г.р., <ФИО11>, 1997 г.р. - фамилия, имя, отчество, дата рождения, сведения об имуществе с указанием адреса, вида собственности (долевая, указание на долю в праве). Проверкой установлено, что <ФИО3>, 1997 г.р., <ФИО4>, 2001 г.р., <ФИО5>, 2006 г.р., <ФИО6>, 2001 г.р., <ФИО7>, 1996 г.р., <ФИО8>, 1991 г.р., <ФИО9>, 1992 г.р., <ФИО10>, 1994 г.р., <ФИО11>, 1997 г.р., их законными представителями согласие на предоставление доступа неограниченного круга лиц в сети «Интернет» к персональным данным не давались.

 Доводы, изложенные в постановлении, подтверждены совокупностью представленных и изученных в ходе судебного разбирательства доказательств: объяснениями ФИО, скриншотом страницы сайта АСУ СО УР «<АДРЕС> <Наименование учреждения>», копиями Отчета о выполнении функций опекуна и попечителя, годового отчета за 2017 год.

 В соответствии с разделом III Положения об обработке персональных данных в <АДРЕС> <Наименование учреждения>, утвержденного директором данного Учреждения, передача (распространение, предоставление, доступ) персональных данных - действия, направленные на раскрытие персональных данных определенному лицу (неопределенному кругу лиц). Передача персональных данных по информационно­-телекоммуникационным сетям общего пользования, в том числе сети «Интернет», проводится в зашифрованном виде. Ответственное должностное лицо Учреждения, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных, несут гражданскую, уголовную, административную и дисциплинарную и иную предусмотренную законодательством ответственность.

 Таким образом, изученные в ходе судебного разбирательства доказательства достаточны и подтверждают, что обработка персональных данных воспитанников учреждения АСУ СО УР «<АДРЕС> <Наименование учреждения>» осуществлялась с нарушениями требований  6, 7 Федерального закона <НОМЕР> «О персональных данных».

 В соответствии со ст. 24 ФЗ от <ДАТА5> <НОМЕР> лица, виновные в нарушении требований Федерального закона «О персональных данных», несут гражданскую, уголовную, административную, дисциплинарную и иную предусмотренную законодательством Российской Федерации ответственность.

 Приказом и.о. должность «<АДРЕС> детский дом-интернат для умственно-отсталых детей» <НОМЕР> от <ДАТА4>  <ФИО1>, должность, назначена ответственным лицом за сбор и подготовку информации для сайта учреждения.

 В соответствии с пунктом 2.19 должностной инструкции должность <НОМЕР> от <ДАТА8>, должность соблюдает требования Положения об обработке и защите персональных данных работников учреждения, ФЗ «О персональных данных» <НОМЕР> от <ДАТА9>, согласно разделу 4 - несет административную ответственность за нарушение прав и свобод детей-инвалидов, проживающих.

 Судом установлено, что вопреки указанным нормам действующего законодательства ФИО при подготовке годового отчета за 2017 год, отчета о выполнении функций опекуна и попечителя для размещения их на официальном сайте произведена обработка персональных данных воспитанников и иных лиц, проживающих в Учреждении, а именно раскрытие персональных данных неопределенному кругу лиц на официальном сайте <Ссылка на страницу сайта>, которое не предусмотрено Постановлением Правительства РФ от <ДАТА6> <НОМЕР>.

Уголовно наказуемого деяния в действиях ФИО суд не усматривает.

 Таким образом, в действиях должность «<АДРЕС> <Наименование учреждения>» ФИО судом установлены все признаки состава административного правонарушения, предусмотренного ч. 1 ст. 13.11 Кодекса Российской Федерации об административных правонарушениях обработка персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных, если эти действия не содержат уголовно наказуемого деяния.

Обстоятельством, смягчающим административную ответственность ФИО суд учитывает признание вины, выраженное при составлении постановления об административном правонарушении. Обстоятельств, отягчающих административную ответственность нет.

При определении вида наказания, суд учитывает личность ФИО, ее материальное и семейное положение, что ранее к административной ответственности не привлекалась. Так же суд учитывает характер и обстоятельства совершенного правонарушения, отсутствие существенного вреда охраняемым государственным или общественным интересам, при этом суд считает возможным назначить ФИО административное наказание в виде предупреждения.

Руководствуясь ст. ст. 29.7-29.11 КоАП РФ,          

постановил:

 <ФИО1> признать виновной в совершении правонарушения, предусмотренного ч. 1 ст. 13.11 Кодекса Российской Федерации об административных правонарушениях и назначить наказание в виде предупреждения.

Постановление может быть обжаловано в <АДРЕС> районный суд <АДРЕС> Республики через судебный участок  <НОМЕР> г. <АДРЕС> в течение 10 суток со дня получения копии постановления.

Мировой судья                                                           П.А. Лешкова                                                                             

Источник: http://glazmir4.udm.msudrf.ru/modules.php?name=sud_delo&op=sd&number=1523343&delo_id=1500001

Информация по делу
Статьи
ч.1 ст. 13.11 КоАП РФ
Суд
Судебный участок №4 города Глазова Удмуртской Республики
Судья
Лешкова П.А.
Дата решения
2018-04-20
Категории
Учащиеся
Согласие
Специальные категории
Распространение
Часть 1 статьи 13.11 Кодекса РФ об АП
Другие дела из подобных
категорий:

Разглашение персональных данных на сессии Совета депутатов

На доске объявлений список должников с указанием фамилии, номера квартиры и суммы долга

На доске объявлений список должников с указанием фамилии, номера квартиры и суммы долга

Распространение на сайте медицинской организации персональных данных работников без их согласия

Нарушения при обработке персональных данных работников, отсутствие политики в отношении обработки персональных данных третьих лиц

Оператором не исполняются требования федерального закона "О персональных данных"

Обработка персональных данных физических лиц, претендующих на замещение вакантных должностей, без их согласия

Хранение копий документов абитуриентов после достижения цели обработки

Обработка персональных данных в случае, не предусмотренном законом

Отсутствие возможности в кредитном договоре права выбора потребителя (согласия либо отказа) от передачи персональных данных третьим лицам

Размещение статьи на сайте, содержащей персональные данные субъекта персональных данных без его согласия

Включение в договор избыточных и навязанных согласий, не связанных с предметом договора

Указание на информационных стендах персональных данных несовершеннолетних

Обработка биометрических персональных данных в отсутствие согласий субъектов

Предоставление персональных данных члена ТСЖ третьему лицу