Решение по административному делу

П О С Т А Н О В Л Е Н И Е

по делу об административном правонарушении

25 июля 2017 года                                                                г. Орел

  Мировой судья судебного участка № 5 Заводского района г. Орла Куренкова О.Н., рассмотрев в открытом судебном заседании в помещении судебного участка дело об административном правонарушении, предусмотренном ст. 13.11 Кодекса Российской Федерации об административных правонарушениях (далее КоАП РФ), в отношении  

<ФИО1>, <ДАТА2> рождения, <ОБЕЗЛИЧЕНО> Орла, ранее не привлекавшейся к административной ответственности

У С Т А Н О В И Л А:

 В ходе проверки, проведенной прокуратурой <АДРЕС> района г. <АДРЕС>, были установлены нарушения законодательства о персональных данных в деятельности <ОБЕЗЛИЧЕНО> <АДРЕС>, расположенном по адресу: г. <АДРЕС>, ул. <АДРЕС>, д. <АДРЕС> в письменных согласиях родителей воспитанников данного учреждения отсутствуют сведения об адресе проживания и документе, удостоверяющем личность субъекта персональных данных личные дела учащихся хранились в кабинете заведующей на открытой, не имеющей дверей и запирающих устройств полке. В связи с чем, <ДАТА3> заместителем прокурора <АДРЕС> района <АДРЕС> в отношении должностного лица - заведующей <ОБЕЗЛИЧЕНО> <АДРЕС> ФИО вынесено постановление о возбуждении производства по делу об административном правонарушении, предусмотренном ст. 13.11 КоАП РФ.

 В судебном заседании ФИО вину в совершении правонарушения признала, пояснила, что все нарушении устранены.

 Старший помощник прокурора <АДРЕС> района <АДРЕС> постановление о возбуждении дела об административном правонарушении поддержал. Указал, что в бездействии ФИО содержится состав административного правонарушения, предусмотренного ст.13.11 КоАП РФ. Выслушав представителя прокуратуры, ФИО, исследовав письменные материалы дела, мировой судья приходит к следующему.Статьей 13.11 КоАП РФ административная ответственность предусмотрена за нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных).

 Положениями ст.23 Конституции РФ предусмотрено, что каждый гражданин имеет право на неприкосновенность частной жизни, личную и семейную тайну, защиту своей чести и доброго имени. Сбор, хранение, использование и распространение информации о частной жизни лица без его согласия согласно ч.1 ст. 24 Конституции РФ не допускается.

Согласно ч.1 ст.3 Федерального закона от <ДАТА4> <НОМЕР> «О персональных данных» (далее по тексту ФЗ <НОМЕР>), персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

В соответствии со ст.7 ФЗ <НОМЕР> операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

В соответствии ч.2 ст.3 ФЗ <НОМЕР>, оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

В силу ч.3 ст.3 ФЗ <НОМЕР>, обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Согласно п.1 ч.1 ст.6 ФЗ <НОМЕР>, о персональных данных обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных названным Федеральным законом. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.

Частями 1, 4 ст.9 ФЗ <НОМЕР> предусмотрено, что субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом. В случае получения согласия на обработку персональных данных от представителя субъекта персональных данных полномочия данного представителя на дачу согласия от имени субъекта персональных данных проверяются оператором.

 Согласие в письменной форме субъекта персональных данных на обработку его персональных данных должно включать в себя, в частности: фамилию, имя, отчество, адрес субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе; фамилию, имя, отчество, адрес представителя субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе, реквизиты доверенности или иного документа, подтверждающего полномочия этого представителя (при получении согласия от представителя субъекта персональных данных); наименование или фамилию, имя, отчество и адрес оператора, получающего согласие субъекта персональных данных; цель обработки персональных данных; перечень персональных данных, на обработку которых дается согласие субъекта персональных данных; наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка будет поручена такому лицу; перечень действий с персональными данными, на совершение которых дается согласие, общее описание используемых оператором способов обработки персональных данных; срок, в течение которого действует согласие субъекта персональных данных, а также способ его отзыва, если иное не установлено федеральным законом; подпись субъекта персональных данных.

 В соответствии со ст. 18.1 ФЗ <НОМЕР>, оператор обязан принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных настоящим Федеральным законом и принятыми в соответствии с ним нормативными правовыми актами. Оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных настоящим Федеральным законом и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено настоящим Федеральным законом или другими федеральными законами. К таким мерам могут, в частности, относиться:

1) назначение оператором, являющимся юридическим лицом, ответственного за организацию обработки персональных данных;

2) издание оператором, являющимся юридическим лицом, документов, определяющих политику оператора в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений;

3) применение правовых, организационных и технических мер по обеспечению безопасности персональных данных в соответствии со статьей 19  настоящего Федерального закона;

4) осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных настоящему Федеральному закону и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике оператора в отношении обработки персональных данных, локальным актам оператора;

5) оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения настоящего Федерального закона, соотношение указанного вреда и принимаемых оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных настоящим Федеральным законом;

6) ознакомление работников оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных работников.

 Как следует из материалов дела, письменные согласия родителей воспитанников <ОБЕЗЛИЧЕНО> <АДРЕС> не отвечают требованиям, закрепленным в ч.4 ст. 9 Федерального закона от <ДАТА4> <НОМЕР> «О персональных данных», а именно отсутствуют сведения об адресе проживания и документе, удостоверяющем личность субъекта персональных данных личные дела учащихся хранились в кабинете заведующей на открытой, не имеющей дверей и запирающих устройств полке.

 Фактические обстоятельства и виновность ФИО подтверждаются совокупностью исследованных доказательств:

- постановлением заместителя прокурора <АДРЕС> района <АДРЕС> от <ДАТА3> (л.д. 3-6);

- решением о проведении проверки (л.д. 10);

- актом проверки от <ДАТА5> (л.д. 11-12);

- письменными объяснениями заведующей <ОБЕЗЛИЧЕНО> <АДРЕС> ФИО (л.д. 9);

- заявлением о согласии на обработку персональных данных и согласием на обработку персональных данных (л.д. 13-14);

- постановлением администрации г. <АДРЕС> от <ДАТА6> о назначении ФИО на должность заведующей <ОБЕЗЛИЧЕНО>» г. <АДРЕС>. (л.д. 15);

- должностной инструкцией, в соответствии с которой ФИО, как руководитель МОУ осуществляет руководство образовательным учреждением в соответствии с действующим законодательством, организует административно-хозяйственную (производственную) работу образовательного учреждения, обеспечивает соблюдение прав и свобод обучающихся и работников образовательного учреждения в установленном законодательством порядке (л.д. 19-21).

 В силу ст.2.4 КоАП РФ административной ответственности подлежит должностное лицо в случае совершения им административного правонарушения в связи с неисполнением либо ненадлежащим исполнением своих служебных обязанностей.

 Таким образом, оценив в совокупности письменные доказательства, учитывая, что ФИО, как руководитель <ОБЕЗЛИЧЕНО>» г. <АДРЕС> не обеспечила надлежащее выполнение требований Федерального закона от <ДАТА4> <НОМЕР> «О персональных данных», мировой судья приходит к выводу о наличии в бездействии должностного лица ФИО состава административного правонарушения, предусмотренного ст.13.11 КоАП РФ.

 Федеральным законом от 07.02.2017 №13-ФЗ "О внесении изменений в Кодекс Российской Федерации об административных нарушениях", вступившим в законную силу с 01 июля 2017 года, внесены изменения в ст.13.11 КоАП РФ, в т.ч. в части ужесточения административного наказания. В соответствии с частью 2 статьи 54 Конституции Российской Федерации, если после совершения правонарушения ответственность за него устранена или смягчена, применяется новый закон.

 Таким образом, положения Федерального закона от 07.02.2017 N 13-ФЗ "О внесении изменений в Кодекс Российской Федерации об административных правонарушениях" не распространяются на ФИО, совершившую административное правонарушение до вступления данного Закона в силу.

 Оснований для прекращения производства по делу, предусмотренных ст. 29.9 Кодекса РФ об административных правонарушениях, не имеется.

 При назначении наказания, мировой судья учитывает положения ст.4.1, 4.2, 4.3 КоАП РФ.

 Обстоятельствами, смягчающими административную ответственность ФИО, является признание вины, совершение правонарушения впервые.

 Обстоятельств, отягчающих административную ответственность, не установлено.

 Принимая во внимание характер совершенного административного правонарушения, впервые совершение административного правонарушения при отсутствии причинения вреда или возникновения угрозы причинения вреда жизни и здоровью людей, объектам животного и растительного мира, окружающей среде, объектам культурного наследия (памятникам истории и культуры) народов Российской Федерации, безопасности государства, угрозы чрезвычайных ситуаций природного и техногенного характера, а также отсутствие имущественного ущерба, личность виновного, ее имущественное положение, а также обстоятельства, смягчающие и отсутствие отягчающих административную ответственность, в целях предупреждения совершения новых правонарушений считаю возможным назначить административное наказание в виде предупреждения.

 На основании изложенного, руководствуясь ст. 22.1, 23.1, 29.9, 29.10 КоАП РФ, мировой судья

П О С Т А Н О В И Л А:

 Признать <ОБЕЗЛИЧЕНО>» г. <АДРЕС> <ФИО1> виновной в совершении административного правонарушения, предусмотренного ст. 13.11 Кодекса РФ об административных правонарушениях, и назначить ей административное наказание в виде предупреждения.

Копию постановления вручить ФИО для исполнения и в Прокуратуру Заводского района г. Орла для сведения. Постановление может быть обжаловано в Заводской районный суд г. Орла в течение 10 суток со дня вручения или получения копии постановления.

                               Мировой судья                      О.Н.Куренкова

Источник:http://5zav.orl.msudrf.ru/modules.php?name=sud_delo&op=sd&number=6301753&delo_id=1500001