Дело № 5-2370-2017/8М

ПОСТАНОВЛЕНИЕ

город Тюмень                                                30 августа 2017 года       

                                                                                                                    Мировой судья судебного участка № 8 Центрального судебного района города Тюмени Калинина Е.А., по адресу: г. Тюмень, ул. Ветеранов труда, д. 7/1, каб. 104,

рассмотрев дело об административном правонарушении в отношении

ФИО, <ОБЕЗЛИЧЕНО> ранее не привлекавшеся к административной ответственности за совершение однородных правонарушений,

в совершении административного правонарушения, предусмотренного ст. 13.11 Кодекса Российской Федерации об административных правонарушениях,

УСТАНОВИЛ:

 ФИО, являясь начальником отдела по управлению персоналом ФГБОУ ВО «<ОБЕЗЛИЧЕНО>», 09 июня 2017 года, находясь по адресу г. Тюмень, ул. <АДРЕС>, д. 19 нарушила установленный законом порядок сбора, хранения, использования или распространения информации о гражданах (персональных данных).

  В нарушение требований пункта 1 части 1 статьи 6 Федерального закона от <ДАТА4> № 152-ФЗ «О персональных данных» ФГБОУ ВО «<ОБЕЗЛИЧЕНО>» в соответствии с условиями договора <НОМЕР> от <ДАТА5>, заключенного с ООО «Наименование», предоставлен доступ к персональным данным работников, содержащимся в информационных системах персональных данных «1C» без соответствующего согласия последних.

  В нарушение требований пункта 1 части 1 статьи 6 Федерального закона № 152-ФЗ «О персональных данных» ФГБОУ ВО «<ОБЕЗЛИЧЕНО>» осуществлялась обработка персональных близких родственников работника без согласия близких родственников работника на обработку их персональных данных.

 В нарушение требований пункта 1 части 1 статьи 6 Федерального закона № 152-ФЗ «О персональных данных» ФГБОУ ВО «<ОБЕЗЛИЧЕНО>» осуществлялась обработка персональных данных близких родственников работника в объеме, превышающем предусмотренный унифицированной формой <НОМЕР> без согласия на обработку персональных данных.

  В нарушение требований части 3 статьи 6 Федерального закона № 152-ФЗ «О персональных данных» ФГБОУ ВО «<ОБЕЗЛИЧЕНО>» не предусмотрело в соглашении от <ДАТА6> с ОБЕЗЛИЧЕНО техникумом на обеспечение иногородних студентов местами для проживания в общежитии, обязанности соблюдения конфиденциальности персональных данных и обеспечения их безопасности, а также требований к защите обрабатываемых персональных данных.

  В нарушение требований части 3 статьи 6 Федерального закона № 152-ФЗ «О персональных данных» ФГБОУ ВО «<ОБЕЗЛИЧЕНО>» в договорах об организации и проведения практики обучающихся не предусмотрены обязанности соблюдения конфиденциальности персональных данных и обеспечения их безопасности, а также требований к защите обрабатываемых персональных данных.

  В нарушение требований статьи 7 Федерального закона № 152-ФЗ «О персональных данных» ФГБОУ ВО «<ОБЕЗЛИЧЕНО>» осуществлялось раскрытие третьим лицам персональных данных субъектов персональных данных без согласия субъекта персональных данных.

  В нарушение требований части 5 статьи 5 Федерального закона № 152-ФЗ «О персональных данных» «О персональных данных» ФГБОУ ВО «<ОБЕЗЛИЧЕНО>» осуществлялась обработка избыточных персональных данных по отношению к заявленным целям их обработки, хранения реквизитов СНИЛС, ИНН, паспорта родителя обучающегося.

  В нарушение требований части 1 статьи 6 Федерального закона № 152-ФЗ «О персональных данных» «О персональных данных» ФГБОУ ВО «<ОБЕЗЛИЧЕНО>» осуществлялась обработка персональных данных родителя обучающегося реквизитов СНИЛС, ИНН, в случаях, не предусмотренных вышеуказанным Федеральным законом.

  В нарушение требований пункта 1 части 1 статьи 6 Федерального закона № 152-ФЗ «О персональных данных» ФГБОУ ВО «<ОБЕЗЛИЧЕНО>» осуществлялась обработка (распространения) персональных данных (фотоизображения) субъекта персональных данных (работника <ФИО1>) посредством официального сайта без согласия субъекта персональных данных на обработку его персональных данных и в отсутствие оснований, указанных в пунктах 2-11 части 1 статьи 6 вышеуказанного Федерального закона.

  В нарушение требований статьи 7 Федерального закона № 152-ФЗ «О персональных данных» ФГБОУ ВО «<ОБЕЗЛИЧЕНО>» осуществлялось распространение персональных данных (фотоизображения) субъекта персональных данных без согласия субъекта персональных данных.

 В нарушение требований части 1 статьи 6 Федерального закона № 152-ФЗ «О персональных данных» ФГБОУ ВО «<ОБЕЗЛИЧЕНО>» осуществлялась передача списка на персонализацию карт в банк без соответствующего согласия студентов.

  В нарушение требований части 1 статьи 6 Федерального закона № 152-ФЗ «О персональных данных» ФГБОУ ВО «<ОБЕЗЛИЧЕНО>» осуществлялась передача     списка сотрудников, направленных на предрейсовый медицинский осмотр без соответствующего согласия.

  В нарушение требований части 1 статьи 6 Федерального закона № 152-ФЗ «О персональных данных» ФГБОУ ВО «<ОБЕЗЛИЧЕНО>» осуществлялась передача списка студентов, направленных на заселение в общежитие без соответствующего согласия.

  В нарушение требований части 1 статьи 6 Федерального закона № 152-ФЗ «О персональных данных» ФГБОУ ВО «ОБЕЗЛИЧЕНО»  осуществлялась передача списка студентов, направленных на практику без соответствующего согласия.

  В нарушение требований пункта 6 части 1 статьи 18.1 Федерального закона № 152-ФЗ «О персональных данных» в ФГБОУ ВО «<ОБЕЗЛИЧЕНО>» имеют место факты неознакомления работников с положениями законодательства Российской Федерации о персональных данных.

  В нарушение пункта 6 Постановления Правительства Российской Федерации от <ДАТА7> <НОМЕР> «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации» оператором ФГБОУ ВО «<ОБЕЗЛИЧЕНО>» не соблюдались требования по информированию лиц, осуществляющих обработку персональных данных без использования средств автоматизации.

 В нарушение пункта 7 Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», утвержденного Постановлением Правительства Российской Федерации от <ДАТА8> <НОМЕР>, ФГБОУ ВО «<ОБЕЗЛИЧЕНО>» в типовой форме «Личный листок по учету кадров работника» не указаны сведения о цели обработки персональных данных, осуществляемой без использования средств автоматизации, а также имен (наименования) и адреса оператора, сроков обработки персональных данных, перечня действий с персональными данными, которые будут совершаться в процессе их обработки, общего описания используемых Оператором способов обработки персональных данных.

 В судебное заседание ФИО не явилась, извещена надлежащим образом.

 Виновность ФИО в совершении административного правонарушения, предусмотренного ст. 13.11 Кодекса Российской Федерации об административных правонарушениях, доказана материалами дела и подтверждается:

- актом проверки Управлением Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по <АДРЕС> области, ХМАО-Югре, ЯНАО ФГБОУ ВО «<ОБЕЗЛИЧЕНО>» <НОМЕР> от 09 июня 2017 года, согласно которого выявлены нарушения требований конфиденциальности при обработке персональных данных (л.д. 3-9);

- справкой о результатах плановой выездной проверки  ФГБОУ ВО «<ОБЕЗЛИЧЕНО>» (л.д. 12-309);

- приказом от 12 апреля 2017 года о проведении плановой выездной проверки  ФГБОУ ВО «<ОБЕЗЛИЧЕНО>» (л.д. 310).

В своем объяснении начальник отдела по управлению персоналом ФГБОУ ВО «<ОБЕЗЛИЧЕНО>» ФИО, подтверждает факт наличия вышеуказанных нарушений (л.д. 319).

  Согласно приказа ФГБОУ ВО «<ОБЕЗЛИЧЕНО>» <НОМЕР> от <ДАТА10> «О назначении сотрудников, ответственных за обеспечение безопасности персональных данных, обрабатываемых в информационных системах персональных данных ФГБОУ ВО «<ОБЕЗЛИЧЕНО>» ответственным за организацию персональных данных назначена начальник отдела по управлению персоналом Фамилия <ФИО2>, которая назначена на данную должность приказом ФГБОУ ВО «<ОБЕЗЛИЧЕНО>» <НОМЕР> от <ДАТА11> (л.д. 320-321).

  Исследовав материалы административного дела, мировой судья находит виновность ФИО в совершении административного правонарушения, предусмотренного ст. 13.11 Кодекса Российской Федерации об административных правонарушениях - нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных), установленной.

 При назначении административного наказания ФИО, мировой судья учитывает характер совершенного административного правонарушения.

 Смягчающим административную ответственность обстоятельством  является признание вины.

 Отягчающих административную ответственность обстоятельств  мировым судьей не установлено.

  Вместе с тем, судья учитывает, что в соответствии с примечаниями к ст. 2.4 Кодекса Российской Федерации об административных правонарушениях ФИО должна нести административную ответственность как должностное лицо.

  На основании изложенного,  руководствуясь ст. 13.11, ст. ст. 29.9, 29.10 Кодекса Российской Федерации об административных правонарушениях, мировой судья,

ПОСТАНОВИЛ:

 Признать ФИО виновной в совершении административного правонарушения, предусмотренного ст. 13.11 Кодекса Российской Федерации об административных правонарушениях (в редакции Федерального Закона от 22.06.2007 №116-ФЗ), и подвергнуть ее административному  наказанию в виде предупреждения.

  Постановление может быть обжаловано в Центральный районный суд г. Тюмени в течение 10 суток со дня его вынесения либо получения копии постановления через мирового судью судебного участка № 8 Центрального судебного района г. Тюмени.

Мировой судья судебного участка № 8                                     

Центрального судебного района г. Тюмени               Е.А. Калинина 

Источник: http://cen8.tyum.msudrf.ru/modules.php?name=sud_delo&op=sd&number=19878608&case_number=19409411&delo_id=1500001.