Решение по делу № 5-163/2017 от 03.05.2017

Постановление

об ответственности за административное правонарушение

<ДАТА1>                                                                                                  г. <АДРЕС>

Резолютивная часть постановления объявлена <ДАТА2>

Постановление изготовлено в полном объеме  <ДАТА3>

Суд в составе мирового судьи судебного участка <НОМЕР> Похвистневского судебного района <АДРЕС> области Яновой О.В., при секретаре Санталовой Е.Н., с участием прокурора - заместителя Похвистневского межрайонного прокурора Сямукова В.В., рассмотрев материалы дела об административном правонарушении <НОМЕР> в отношении должностного лица - директора ГБОУ СОШ с. <АДРЕС> Ромаданова В.Н.1, <ДАТА4> рождения, уроженца г. <АДРЕС>, проживающего по адресу: <АДРЕС>, привлекаемого к административной ответственности, предусмотренной ст. 13.11 Кодекса РФ об административных правонарушениях,

у с т а н о в и л:

<ДАТА5> заместителем Похвистневского  межрайонного прокурора   по результатам проведенной на основании решения Похвистневского межрайонного прокурора от <ДАТА6>  <НОМЕР> проверки исполнения  ГБОУ СОШ с. <АДРЕС> <АДРЕС> области законодательства о персональных данных при обработке персональных данных несовершеннолетних обучающихся и сотрудников, в отношении должностного лица - директора ГБОУ СОШ с. <АДРЕС> <АДРЕС> области Ромаданова В.Н. возбуждено дело об административном правонарушении, предусмотренном ст. 13.11 КоАП РФ.

В постановлении указано, что проведенной Похвистневской межрайонной прокуратурой проверкой установлены нарушения порядка сбора, хранения, использования и распространении информации о несовершеннолетних обучающихся (персональных данных), а именно:

- В нарушение п.2 ст. 18.1 Федерального закона от <ДАТА7> N 152-ФЗ «О персональных данных» не опубликован и иным образом не обеспечен неограниченный доступ к документу, определяющему политику ГБОУ СОШ с. <АДРЕС>  <АДРЕС> области в отношении обработки персональных данных, которым является Положение о порядке обработки персональных данных детей (воспитанников), обучающихся и их родителей (законных представителей) в Учреждении, утвержденное <ДАТА8> директором образовательного учреждения, которое храниться в кабинете директора в накопительном деле, на информационных стендах образовательного учреждения не размещено;

- В нарушение требования ст. 9, ст. 11 ч.1  Федерального закона от <ДАТА7> N 152-ФЗ «О персональных данных» не получено в письменной форме согласие законных представителей несовершеннолетних обучающихся на обработку их биометрических персональных данных. Так, в рекреации ГБОУ СОШ с. <АДРЕС>  <АДРЕС> области на 2-м этаже на стенде размещены фотографии несовершеннолетних обучающихся Митрофанова Д., Астанаевой Ю., Ильдяковой Д., Поргунева А. и других обучающихся данного образовательного учреждения в отсутствии согласий в письменной форме законных представителей указанных обучающихся.

В судебное заседание <ФИО2> вину признал, пояснил, что с протоколом согласен. Однако он не был ознакомлен с документом на основании чего была проведена прокурорская проверка, о дате проведении проверки его заранее не предупредили, в связи с чем он не смог присутствовать при ее проведении.  Положение о порядке обработки персональных данных детей опубликовано на сайте школы, на информационных стендах данное Положение не размещено из-за отсутствия места, информации о том, что указанное Положение размещено на сайте школы на информационных стендах не имеется. При получении от законных представителей обучающихся согласия на обработку персональных данных  ребенка, школа руководствуется Приказом Министерства образования и науки <АДРЕС> области от <ДАТА9> <НОМЕР>, которым установлена форма согласия на обработку персональных данных и в которой не содержится указания на согласие на обработку биометрических персональных данных. Дополнительно пояснил, что на иждивении имеет двоих несовершеннолетних детей в возрасте 10 и 15 лет, хронических заболеваний и инвалидности не имеет.

В судебном заседании в заключении прокурор, участвующий по делу в порядке ст. 25.11 Кодекса РФ об административных правонарушениях, постановление поддержал, пояснил, что <ДАТА6> Похвистневским межрайонным прокурором  в связи с исполнением указания прокурора <АДРЕС> области  <НОМЕР> от <ДАТА10> «О мерах по усилению надзора за исполнением законодательства, направленного на защиту персональных данных» было вынесено решение о проведении в ГБОУ СОШ с. <АДРЕС>  <АДРЕС> области проверки. В ходе проверки было установлено, что не размещено в общем доступе  на информационных стендах Положение о порядке обработки персональных данных детей, отсутствует ряд заявлений о согласии законных представителей несовершеннолетних на обработку биометрических персональных данных, однако на информационных стендах вывешены фотографии учащихся, просил привлечь директора ГБОУ СОШ с. <АДРЕС>  <АДРЕС> области Ромаданова В.Н. к административной ответственности по  ст. 13.11 Кодекса РФ об административных правонарушениях назначить наказание в виде административного штрафа в минимальном размере, предусмотренном санкцией статьи.

Заслушав заместителя прокурора, лицо, привлекаемое к ответственности, исследовав материалы дела об административном правонарушении, суд установил следующее.

   В соответствии с ч. 1 ст. 1 Федерального закона от <ДАТА7> N 152-ФЗ «О персональных данных» настоящим Федеральным законом регулируются отношения, связанные с обработкой персональных данных, осуществляемой федеральными органами государственной власти, органами государственной власти субъектов Российской Федерации, иными государственными органами (далее - государственные органы), органами местного самоуправления, иными муниципальными органами (далее - муниципальные органы), юридическими лицами и физическими лицами с использованием средств автоматизации, в том числе в информационно-телекоммуникационных сетях, или без использования таких средств, если обработка персональных данных без использования таких средств соответствует характеру действий (операций), совершаемых с персональными данными с использованием средств автоматизации, то есть позволяет осуществлять в соответствии с заданным алгоритмом поиск персональных данных, зафиксированных на материальном носителе и содержащихся в картотеках или иных систематизированных собраниях персональных данных, и (или) доступ к таким персональным данным.

   Целью настоящего Федерального закона является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну (статья 2).

   В силу статьи 3 Федерального закона от <ДАТА7> N 152-ФЗ «О персональных данных» оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных. Под распространением персональных данных понимаются действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

В соответствии со ст. 6 Федерального закона от <ДАТА7> N 152-ФЗ «О персональных данных» обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных настоящим Федеральным законом, и допускается с согласия субъекта персональных данных на обработку его персональных данных.

Согласно ст. 7 Федерального закона от <ДАТА7> N 152-ФЗ «О персональных данных» операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

            Статья 18.1 Федерального закона от <ДАТА7> N 152-ФЗ «О персональных данных» определяет основные меры, направленные на обеспечение выполнения оператором обязанностей, предусмотренных данным Федеральным законом.

   Согласно ч.1, ч.2  ст. 18.1 Федерального закона от <ДАТА7> N 152-ФЗ «О персональных данных» оператор обязан принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных настоящим Федеральным законом и принятыми в соответствии с ним нормативными правовыми актами. Оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных настоящим Федеральным законом и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено настоящим Федеральным законом или другими федеральными законами. К таким мерам могут, в частности, относиться:

1) назначение оператором, являющимся юридическим лицом, ответственного за организацию обработки персональных данных;

2) издание оператором, являющимся юридическим лицом, документов, определяющих политику оператора в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений;

3) применение правовых, организационных и технических мер по обеспечению безопасности персональных данных в соответствии со статьей 19 настоящего Федерального закона;

4) осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных настоящему Федеральному закону и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике оператора в отношении обработки персональных данных, локальным актам оператора;

5) оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения настоящего Федерального закона, соотношение указанного вреда и принимаемых оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных настоящим Федеральным законом;

6) ознакомление работников оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных работников.

   Оператор обязан опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных. Оператор, осуществляющий сбор персональных данных с использованием информационно-телекоммуникационных сетей, обязан опубликовать в соответствующей информационно-телекоммуникационной сети документ, определяющий его политику в отношении обработки персональных данных, и сведения о реализуемых требованиях к защите персональных данных, а также обеспечить возможность доступа к указанному документу с использованием средств соответствующей информационно-телекоммуникационной сети.

   В соответствии со ст. 9 Федерального закона от <ДАТА7> N 152-ФЗ «О персональных данных» субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом.

В случаях, предусмотренных федеральным законом, обработка персональных данных осуществляется только с согласия в письменной форме субъекта персональных данных.

В силу ч.1 ст. 11 Федерального закона от <ДАТА7> N 152-ФЗ «О персональных данных» сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность (биометрические персональные данные) и которые используются оператором для установления личности субъекта персональных данных, могут обрабатываться только при наличии согласия в письменной форме субъекта персональных данных.

Судом установлено, что на основании указания прокурора <АДРЕС> области <НОМЕР> от <ДАТА10> «О мерах по усилению надзора за исполнением законодательства, направленного на защиту персональных данных» Похвистневским межрайонным прокурором <АДРЕС> области <ДАТА11> было принято решение  <НОМЕР> о проведении проверки исполнения  ГБОУ СОШ с. <АДРЕС> <АДРЕС> области законодательства о персональных данных при обработке персональных данных несовершеннолетних обучающихся и сотрудников. Срок проведения проверки был установлен с <ДАТА6> по <ДАТА12> С указанным решением о проведении проверки директор ГБОУ СОШ с. <АДРЕС> <АДРЕС> области <ФИО2> был ознакомлен <ДАТА11> под роспись.

Поэтому довод Ромаданова В.Н. о том, что ему не было известно о проведении в ГБОУ СОШ с. Ср. Аверкино проверки Похвистневской межрайонной прокуратурой, суд считает не состоятельным.

В ходе проверки <ДАТА13> были установлены нарушения порядка сбора, хранения, использования, распространения информации о несовершеннолетних обучающихся (персональных данных), а именно:

- В нарушение п.2 ст. 18.1 Федерального закона от <ДАТА7> N 152-ФЗ «О персональных данных» не опубликован и иным образом не обеспечен неограниченный доступ к документу, определяющему политику ГБОУ СОШ с. <АДРЕС>  <АДРЕС> области в отношении обработки персональных данных, которым является Положение о порядке обработки персональных данных детей (воспитанников), обучающихся и их родителей (законных представителей) в Учреждении, утвержденное <ДАТА8> директором образовательного учреждения, которое храниться в кабинете директора в накопительном деле, на информационных стендах образовательного учреждения не размещено;

- В нарушение требования ст. 9, ст. 11 ч.1  Федерального закона от <ДАТА7> N 152-ФЗ «О персональных данных» не получено в письменной форме согласие законных представителей несовершеннолетних обучающихся на обработку их биометрических персональных данных. Так, в рекреации ГБОУ СОШ с. <АДРЕС>  <АДРЕС> области на 2-м этаже на стенде размещены фотографии несовершеннолетних обучающихся Митрофанова Д., Астанаевой Ю., Ильдяковой Д., Поргунева А. и других обучающихся данного образовательного учреждения в отсутствии согласий в письменной форме законных представителей указанных обучающихся.

    Статьей 13.11 Кодекса РФ об административных правонарушениях установлено ответственность за нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных).

   В соответствии со ст.  4 Федерального закона от <ДАТА14> <НОМЕР>- ФЗ «Об основных гарантиях прав ребенка в Российской Федерации» государственная политика в интересах детей является приоритетной и основана, в том числе, на принципах ответственность юридических лиц, должностных лиц, граждан за нарушение прав и законных интересов ребенка, причинение ему вреда.

Приказом руководителя Северо-Восточного управления Министерства образования и науки <АДРЕС> области   <НОМЕР> от <ДАТА15> директором ГБОУ СОШ с <АДРЕС> <АДРЕС> области назначен Ромаданов В.Н.1, в должностные обязанности которого в соответствии с должностной инструкцией входит осуществление руководства образовательным учреждением в соответствии с Уставом учреждения и законодательством Российской Федерации, защита законных прав и интересов обучающихся и работников, обеспечение соблюдения прав и свобод обучающихся и работников учреждения во время образовательного процесса.

Учитывая изложенное, суд считает, что в действиях  должностного лица - директора ГБОУ СОШ с. <АДРЕС> <АДРЕС> области Ромаданова В.Н.  имеется состав административного правонарушения, предусмотренного ст. 13.11 Кодекса РФ об административных правонарушениях.

Вина должностного лица Ромаданова В.Н. в совершении административного правонарушения, предусмотренного ст. 13.11 Кодекса РФ об административных правонарушениях полностью подтверждена материалами дела.

Обстоятельств, исключающих производство по делу об административном правонарушении в соответствии со ст. 24.5 КоАП РФ, судом не установлено.

Довод Ромаданова В.Н. о том, что в шаблоне Согласия на обработку персональных данных, согласно Приказу Министерства образования и науки <АДРЕС> области от <ДАТА9> <НОМЕР>  отсутствует указание на обработку биометрических персональных данных, не свидетельствует об отсутствии вины должностного лица, т.к. в силу ст. 18.1 Федерального закона от <ДАТА7> N 152-ФЗ «О персональных данных» оператор обязан принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных настоящим Федеральным законом, а ст. 11 указанного Федерального закона предусматривает наличие согласия в письменной форме субъекта персональных данных на обработку биометрических персональных данных, к которым по смыслу указанного Федерального закона относятся фотографии.

 Обстоятельств, отягчающих административную ответственность, не установлено.

Обстоятельствами, смягчающими ответственность, суд признает признание Ромадановым В.Н.  вины, наличие на иждивении двоих несовершеннолетних детей, совершение указанного административного правонарушения впервые.

На основании изложенного, руководствуясь ст. 13.11, 23.1, 29.9 , 29.10 КоАП РФ,суд

постановил:

Признать Ромаданова В.Н.1 виновным в совершении административного правонарушения, предусмотренного ст. 13.11 Кодекса РФ об административных правонарушениях и назначить ему административное наказание в виде административного штрафа в размере 500 (пятисот) рублей.

Реквизиты для уплаты штрафа:

Получатель УФК по <АДРЕС> области (Прокуратура <АДРЕС> области)

Р/сч. 40101810200000010001,

в  Отделение Самара

БИК <НОМЕР>, ОКТМО 36701000,

ИНН <НОМЕР>, КПП <НОМЕР>,

КБК 415 116 900 100 16000 140,

В соответствие со ст. 32.2 КоАП РФ, административный штраф должен быть
уплачен лицом, привлеченным к административной ответственности, не позднее 60 дней
со дня вступления постановления о наложении административного штрафа в законную
силу.

Постановление может быть обжаловано в <АДРЕС> районный суд <АДРЕС> области через мирового судью в течение 10 суток со дня вручения копии.

<ОБЕЗЛИЧЕНО>Мировой судья                                                                                                    О.В.Янова