Судебная практика

                                                                                                                                                                                               Дело <НОМЕР>

Постановление

<ДАТА1>                                                                       г. <АДРЕС>                                                                                                                                       

Мировой судья судебного участка <НОМЕР> г. <АДРЕС> Республики Лешкова П.А.,

с участием помощника <АДРЕС> межрайонного прокурора ФИО,

рассмотрев дело об  административном правонарушении, предусмотренном ч. 1 ст. 13.11 Кодекса РФ об административных правонарушениях в отношении

 <ФИО1>

число, месяц, год рождения:      <ДАТА2>

место рождения: п. <АДРЕС> района УАССР

место жительства: УР, г. <АДРЕС>, ул. <АДРЕС>, 15-67

место работы: АСУ СО УР «<АДРЕС> <Наименование учреждения>»

ранее к административной ответственности не привлекалась,

установил:

<ДАТА3> в результате проведенной <АДРЕС> межрайонной прокуратурой проверки установлено, что ФИО, являясь должностным лицом,  ответственным за сбор и подготовку информации для сайта автономного стационарного учреждения социального обслуживания <АДРЕС> Республики «<АДРЕС> <Наименование учреждения>» по адресу: <АДРЕС> Республика, г. <АДРЕС>, ул. <АДРЕС>, 76, обрабатывала персональные данные воспитанников учреждения в случае, когда такая обработка не предусмотрена ст. 6 Федерального закона <НОМЕР> «О персональных данных».

 В судебное заседание ФИО не явилась, о времени и месте рассмотрения дела извещена, в суд направила заявление о рассмотрении дела в ее отсутствие, в заявлении указала, что с протоколом согласна. На основании ст. 25.1 КоАП РФ дело рассмотрено в отсутствие ФИО

 В судебном заседании помощник <АДРЕС> межрайонного прокурора <ФИО2> пояснила, что в результате проведенной <АДРЕС> межрайонной прокуратурой проверки <ДАТА3> установлено, что в размещенном на сайте в сети «Интернет» годовом отчете АСУ СО УР «<АДРЕС> <Наименование учреждения>» за 2017 год, размещены персональные данные воспитанников учреждения, а именно сведения  фамилии, имена, отчества, даты рождения и сведения о полученной травме, установленный диагноз; а так же в Отчете о выполнении функций опекуна и попечителя, сведения по обеспечению сохранности недвижимого имущества недееспособных воспитанников содержаться фамилии, имена, отчества, даты рождения и сведения об имуществе с указанием адреса, вида собственности. Также  установлено, что ни воспитанники, ни их законные представители согласие на предоставление доступа неограниченного круга лиц в сети «Интернет» к персональным данным не давались. При таких обстоятельствах, размещение указанной информации в сети «Интернет» является недопустимым, поскольку не предусмотрено законодательством Российской Федерации в области персональных данных, в частности ст. 6 Федерального закона <НОМЕР> «О персональных данных». Ответственность за допущенное нарушение несет должность, ФИО, которая приказом и.о. директора АСУ СО УР «<АДРЕС> <Наименование учреждения>» <НОМЕР> от <ДАТА4> назначена ответственным лицом за сбор и подготовку информации для сайта учреждения.

Выслушав участников процесса, исследовав доказательства по делу, суд приходит к следующему.

Административная ответственность по ч. 1 ст. 13.11 КоАП РФ наступает за обработку персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных, либо обработку персональных данных, несовместимую с целями сбора персональных данных, за исключением случаев, предусмотренных частью 2 настоящей статьи, если эти действия не содержат уголовно наказуемого деяния.

В соответствии со ст. 24 Конституции Российской Федерации сбор, хранение, использование и распространение информации о частной жизни лица без его согласия не допускаются.

В силу п. 1 ч. 1 ст. 6 Федерального закона <НОМЕР> «О персональных данных» обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.

 В соответствии с п. 10 ч. 1 ст. 6 Федерального закона от <ДАТА5> <НОМЕР> ФЗ «О персональных данных» обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных настоящим Федеральным законом. Допускается осуществление обработки персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе (далее - персональные данные, сделанные общедоступными субъектом персональных данных).

 В соответствии со ст. 7 Федерального закона от <ДАТА5> <НОМЕР> «О персональных данных» операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

  Согласно пунктам 3 и 5 ч. 1 ст. 3 Федерального закона от <ДАТА5> <НОМЕР> «О персональных данных» обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных; распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

 В соответствии с пунктом 6 Правил размещения и обновления информации о поставщике социальных услуг на официальном сайте поставщика социальных услуг в информационно-телекоммуникационной сети «Интернет», утвержденных Постановлением Правительства РФ от <ДАТА6> <НОМЕР>, при размещении информации на официальном сайте и ее обновлении обеспечивается соблюдение требований законодательства Российской Федерации о персональных данных. При этом, при размещении информации о поставщике социальных услуг законодательством не предусмотрена необходимость размещения персональных данных получателей социальных услуг.

Производство по делу об административном правонарушении, предусмотренном ч. 1 ст. 13.11 КоАП РФ возбуждено в отношении ФИО на основании постановления и.о. <АДРЕС> межрайонного прокурора от <ДАТА7>, из которого следует, что <АДРЕС> межрайонной прокуратурой во исполнение задания прокуратуры <АДРЕС> Республики <ДАТА3> проведена проверка исполнения требований законодательства о социальной защите детей-инвалидов в автономном стационарном учреждении социального обслуживания <АДРЕС> Республики «<АДРЕС> <Наименование учреждения>», в ходе которой выявлены нарушения законодательства о персональных данных. Проверкой установлено, что на официальном сайте Ссылка на страницу сайта размещены персональные данные воспитанников и проживающих в Учреждении лиц.  Так, в годовом отчете за 2017 год, находящемся в разделе «Планы и отчеты»  Ссылка на страницу сайта, размещены персональные данные воспитанников Учреждения. В пункте 25 годового отчета за 2017 год размещена информация о травматизме проживающих в АСУ СО УР «<АДРЕС> <Наименование учреждения>» <ФИО3>, 1997 г.р., <ФИО4>, 2001 г.р., <ФИО5>, 2006 г.р., <ФИО6>, 2001 г.р., - фамилия, имя, отчество, дата рождения, сведения о полученной травме, установленный диагноз. В Отчете о выполнении функций опекуна и попечителя, находящемся в разделе «Планы и отчеты» Ссылка на страницу сайта, размещены сведения по обеспечению сохранности недвижимого имущества недееспособных: <ФИО7>, 1996 г.р., <ФИО8>, 1991 г.р., <ФИО9>, 1992 г.р., <ФИО10>, 1994 г.р., <ФИО11>, 1997 г.р. - фамилия, имя, отчество, дата рождения, сведения об имуществе с указанием адреса, вида собственности (долевая, указание на долю в праве). Проверкой установлено, что <ФИО3>, 1997 г.р., <ФИО4>, 2001 г.р., <ФИО5>, 2006 г.р., <ФИО6>, 2001 г.р., <ФИО7>, 1996 г.р., <ФИО8>, 1991 г.р., <ФИО9>, 1992 г.р., <ФИО10>, 1994 г.р., <ФИО11>, 1997 г.р., их законными представителями согласие на предоставление доступа неограниченного круга лиц в сети «Интернет» к персональным данным не давались.

 Доводы, изложенные в постановлении, подтверждены совокупностью представленных и изученных в ходе судебного разбирательства доказательств: объяснениями ФИО, скриншотом страницы сайта АСУ СО УР «<АДРЕС> <Наименование учреждения>», копиями Отчета о выполнении функций опекуна и попечителя, годового отчета за 2017 год.

 В соответствии с разделом III Положения об обработке персональных данных в <АДРЕС> <Наименование учреждения>, утвержденного директором данного Учреждения, передача (распространение, предоставление, доступ) персональных данных - действия, направленные на раскрытие персональных данных определенному лицу (неопределенному кругу лиц). Передача персональных данных по информационно­-телекоммуникационным сетям общего пользования, в том числе сети «Интернет», проводится в зашифрованном виде. Ответственное должностное лицо Учреждения, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных, несут гражданскую, уголовную, административную и дисциплинарную и иную предусмотренную законодательством ответственность.

 Таким образом, изученные в ходе судебного разбирательства доказательства достаточны и подтверждают, что обработка персональных данных воспитанников учреждения АСУ СО УР «<АДРЕС> <Наименование учреждения>» осуществлялась с нарушениями требований  6, 7 Федерального закона <НОМЕР> «О персональных данных».

 В соответствии со ст. 24 ФЗ от <ДАТА5> <НОМЕР> лица, виновные в нарушении требований Федерального закона «О персональных данных», несут гражданскую, уголовную, административную, дисциплинарную и иную предусмотренную законодательством Российской Федерации ответственность.

 Приказом и.о. должность «<АДРЕС> детский дом-интернат для умственно-отсталых детей» <НОМЕР> от <ДАТА4>  <ФИО1>, должность, назначена ответственным лицом за сбор и подготовку информации для сайта учреждения.

 В соответствии с пунктом 2.19 должностной инструкции должность <НОМЕР> от <ДАТА8>, должность соблюдает требования Положения об обработке и защите персональных данных работников учреждения, ФЗ «О персональных данных» <НОМЕР> от <ДАТА9>, согласно разделу 4 - несет административную ответственность за нарушение прав и свобод детей-инвалидов, проживающих.

 Судом установлено, что вопреки указанным нормам действующего законодательства ФИО при подготовке годового отчета за 2017 год, отчета о выполнении функций опекуна и попечителя для размещения их на официальном сайте произведена обработка персональных данных воспитанников и иных лиц, проживающих в Учреждении, а именно раскрытие персональных данных неопределенному кругу лиц на официальном сайте <Ссылка на страницу сайта>, которое не предусмотрено Постановлением Правительства РФ от <ДАТА6> <НОМЕР>.

Уголовно наказуемого деяния в действиях ФИО суд не усматривает.

 Таким образом, в действиях должность «<АДРЕС> <Наименование учреждения>» ФИО судом установлены все признаки состава административного правонарушения, предусмотренного ч. 1 ст. 13.11 Кодекса Российской Федерации об административных правонарушениях обработка персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных, если эти действия не содержат уголовно наказуемого деяния.

Обстоятельством, смягчающим административную ответственность ФИО суд учитывает признание вины, выраженное при составлении постановления об административном правонарушении. Обстоятельств, отягчающих административную ответственность нет.

При определении вида наказания, суд учитывает личность ФИО, ее материальное и семейное положение, что ранее к административной ответственности не привлекалась. Так же суд учитывает характер и обстоятельства совершенного правонарушения, отсутствие существенного вреда охраняемым государственным или общественным интересам, при этом суд считает возможным назначить ФИО административное наказание в виде предупреждения.

Руководствуясь ст. ст. 29.7-29.11 КоАП РФ,          

постановил:

 <ФИО1> признать виновной в совершении правонарушения, предусмотренного ч. 1 ст. 13.11 Кодекса Российской Федерации об административных правонарушениях и назначить наказание в виде предупреждения.

Постановление может быть обжаловано в <АДРЕС> районный суд <АДРЕС> Республики через судебный участок  <НОМЕР> г. <АДРЕС> в течение 10 суток со дня получения копии постановления.

Мировой судья                                                           П.А. Лешкова                                                                             

Источник: http://glazmir4.udm.msudrf.ru/modules.php?name=sud_delo&op=sd&number=1523343&delo_id=1500001

Информация по делу
Статьи
ч.1 ст. 13.11 КоАП РФ
Суд
Судебный участок №4 города Глазова Удмуртской Республики
Судья
Лешкова П.А.
Дата решения
2018-04-20
Категории
Учащиеся
Согласие
Специальные категории
Распространение
Часть 1 статьи 13.11 Кодекса РФ об АП
Другие дела из подобных
категорий:

Передача персональных данных воспитанников и их родителей без согласия

Направление справки, содержащей персональные данные третьих лиц, заявителю по ошибке

При оплате товара денежной купюрой достоинством 5000 рублей, продавцом затребованы персональные данные покупателя (фамилию, имя и отчество) для внесения в журнал и предложено проставить свою подпись. При отказе покупателя предоставить свои данные, ему было отказано в приобретении товара

Обработка персональных данных после достижения цели, специальной категории персональных данных

Размещение персональных данных на оборотной стороне счета на оплату ЖКУ

Обработка персональных данных собственников помещений в МКД после исключения дома из списков обслуживания

Размещение на сайте отчета, содержащего персональные данные учащихся

Обработка сведений об отсутствии судимости педагога без его согласия

Предоставление персональных данных в отсутствие оснований

Проверкой установлены нарушения законодательства

Размещение физическим лицом в социальной сети "ВКонтакте" персональных данных физ.лица, в том числе сведений о судимости

Размещение данных о задолженности на сайте

Отсутствует согласие законных представителей несовершеннолетних на обработку их персональных данных и персональных данных ребенка

Предоставление неправомерного доступа к ИСПДн на интернет-ресурсе

Направление субъекту персональных данных письма рекламного характера без его предварительного согласия