Решение по делу № 5-1016/2014 от 01.12.2014

дело № 5-1016/14

ПОСТАНОВЛЕНИЕ

Республика Коми,

г. Воркута, ул. Парковая, дом 42                                                            01 декабря 2014 года

Мировой судья Горного судебного участка г. Воркуты Республики Коми Лубенец Николай Владимирович,

с участием помощника прокурора г. Воркуты Шигорина К.В.,

рассмотрев материалы административного дела, в отношении должностного лица

<АДРЕС> Коломыцевой У.В.1, <ДАТА2> рождения, уроженки <АДРЕС>,  проживающей по адресу: г. <АДРЕС>, <ОБЕЗЛИЧЕНО>

о совершении правонарушения, предусмотренного статьей 13.11 КоАП РФ,

установил                         

Коломыцева У.В.1 нарушила установленный законом порядок сбора, хранения, использования информации о гражданах (персональных данных), при следующих обстоятельствах:

<ДАТА3>, в дневное время суток, по адресу: <АДРЕС>  <ОБЕЗЛИЧЕНО> Коломыцева У.В.1, ответственная за организацию обработки персональных данных в администрации МОГО «Воркута»:

- в нарушение правила ч.7 ст.22 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных», течении 10 рабочих дней с даты возникновения изменений указанных в уведомлении Администрации МОГО «Воркута» от <ДАТА5> <НОМЕР> об обработке персональных данных, не уведомила Управление Роскомнадзора по Республике Коми об использовании шифровальных (криптографических) средств защиты и наименовании этих средств, о лице, ответственном за организацию обработки персональных данных, о категории персональных данных, о категории биометрических персональных данных;

- в нарушение п.1 Перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных»…, утвержденного Постановлением Правительства РФ от 21.03.2012 № 211, не обеспечила проведение внутреннего контроля соответствия обработки персональных данных установленным в муниципальном органе требованиям, путем периодических проверок условий обработки персональных данных;

- в нарушение п.15 Постановления Правительства РФ от 15.09.2008 №687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», не обеспечила соблюдение условий, обеспечивающих сохранность персональных данных и несанкционированный к ним доступ, в <ОБЕЗЛИЧЕНО>то есть, совершила правонарушение, предусмотренное ст. 13.11 КоАП РФ.

Коломыцевой У.В.1 разъяснены права и обязанности, предусмотренные ст. 25.1 КоАП РФ и ст. 51 Конституции РФ (постановление от <ДАТА8>).   В судебном заседании Коломыцева У.В.1 не участвовала, просила рассмотреть дело в ее отсутствие, указав о согласии с правонарушением, признала вину.  Коломыцевой У.В.1 также представлены сведения об устранении последствий проступка на день рассмотрения дела (распоряжение администрации МОГО «Воркута» от <ДАТА9> «Об устранении недостатков по результатам проведенной проверки»).

Помощник прокурора г. Воркуты Шигорин К.В. полагал наличие в действиях Коломыцевой У.В.1 состава правонарушения, просил учесть смягчающие ответственность обстоятельства.

Дело рассмотрено в отсутствие лица, в отношении которого ведется производство, согласно правилу ч.2 ст.25.1 КоАП РФ.   Выслушав заключение прокурора по делу, исследовав материалы дела, суд находит следующее.

Административное правонарушение есть противоправное, виновное действие (бездействие) лица, за которое установлена административная ответственность (ч. 1 ст. 2.1 КоАП РФ).  

В соответствии с ч.1 ст.22 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» оператор до начала обработки персональных данных обязан уведомить уполномоченный орган о своем намерении осуществлять обработку.   При этом, уведомление, должно содержать, в том числе сведения о наличии шифровальных (криптографических) средств и наименования этих средств (п.7 ч.3 ст.22 Закона № 152-ФЗ).

Приказом Роскомнадзора от 11.03.2010 № 128 Администрация МОГО «Воркута» внесена в реестр операторов, осуществляющих обработку персональных данных.    Распоряжением руководителя администрации МОГО «Воркута» от <ДАТА11> <НОМЕР> дсп ответственным за организацию обработки персональных данных назначена Коломыцева У.В.1  Соответственно деликвент, обязана соблюдать требования Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» и принятых в соответствии с ним нормативных правовых актов.

Обязанность операторов, обрабатывающих персональные данные, известить уполномоченный орган по защите прав субъектов персональных данных, в случае изменения указанных в уведомлении сведений, в течение десяти рабочих дней с даты возникновения таких изменений, закреплена ч.7 ст.22 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных».

В материалы дела представлена копия уведомления Администрации МОГО «Воркута» от <ДАТА5> <НОМЕР> об обработке персональных данных.   В разделе «Технические меры защиты» (п.3), направленного в адрес Управления Роскомнадзора по Республике Коми указано, что при передаче данных не используются средства шифрования.   В уведомлении также не указано лицо, ответственное за организацию обработки персональных данных.

Между тем на бумажном носителе <ДАТА3> Управлению Роскомнадзора по Республике Коми представлена информация со списком персональных ЭВМ сотрудников Администрации МОГО «Воркута», с установленными  средствами криптографической защиты.   В выписке из распоряжения от <ДАТА11> <НОМЕР> дсп указано лицо, ответственное за организацию обработки персональных данных - Коломыцева У.В.1   В выписке из распоряжения от <ДАТА12> <НОМЕР> дсп указан перечень персональных данных, обрабатываемых администрацией МОГО «Воркута», сведения о которых не указаны в уведомлении от <ДАТА5> <НОМЕР>.

Следовательно, в нарушение приведенного правила ч.7 ст.22 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» лицо, ответственное за организацию обработки персональных данных, не обеспечила уведомление уполномоченного органа по защите прав субъектов персональных данных в Республике Коми об изменении указанных в уведомлении от <ДАТА5> <НОМЕР> сведений.

В ходе проведенной Управлением Роскомнадзора по Республике Коми выездной проверки выявлены нарушения требований п.1 Перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных»…, утвержденного Постановлением Правительства РФ от 21.03.2012 № 211 и п.15 Постановления Правительства РФ от 15.09.2008 №687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».

В нарушение требований Постановления Правительства РФ от 21.03.2012 № 211 в администрации МОГО «Воркута» не организован внутренний контроль соответствия обработки персональных данных установленным в муниципальном органе требованиям.   Периодические проверки условий обработки персональных данных лицом, ответственным за организацию обработки персональных данных не проводились.

Кроме того, не соблюдались и установленные п.15 Постановления Правительства РФ от 15.09.2008 №687 требования к условиям, обеспечивающим сохранность персональных данных и исключающим несанкционированный к ним доступ.

Так, из акта проверки от <ДАТА13> <НОМЕР> усматривается, что в отделах по финансовой работе и бухгалтерскому учету <ОБЕЗЛИЧЕНО>Таким образом, <ОБЕЗЛИЧЕНО>, не организовала внутренний контроль за обработкой персональных данных в муниципальном органе и соблюдение условий, обеспечивающих сохранность персональных данных, исключающий несанкционерованный доступ к ним.

Своим бездействием Коломыцева У.В.1 нарушила установленный законом порядок сбора, хранения, использования информации о гражданах (персональных данных), совершив тем самым правонарушение, за которое предусмотрена административная ответственность в виде штрафа.

Виновность лица устанавливается совокупностью отвечающих требованиям ст. 26.2 КоАП РФ доказательств, подлежащих оценке судом на основании ст. 26.11 КоАП РФ, по своему внутреннему убеждению, основанному на всестороннем, полном и объективном исследовании всех доказательств в их совокупности

Вина Коломыцевой У.В.1, обстоятельства совершения должностным лицом правонарушения, подтверждается доказательствами, имеющимися в материалах дела и исследованными в судебном заседании.  Кроме того, в письменных объяснениях от <ДАТА8> деликвент показала, что согласна с правонарушением и признала вину.   Объяснения отобраны после разъяснения положений ст.51 Конституции РФ.

Приведенные выше доказательства, являются основой при разрешении вопроса о виновности правонарушителя, так как они последовательно согласуются между собой, не противоречат друг другу и не оспорены в судебном заседании.

Анализируя установленные по делу обстоятельства, давая им правовую оценку, суд находит доказанной вину Коломыцевой У.В.1 в совершении правонарушения и квалифицирует ее действия по статье 13.11 КоАП РФ.  

При назначении наказания, суд учитывает характер совершенного правонарушения, личность виновной, ее имущественное положение.  

К характеру проступка суд относит направленность посягательства на установленный законодательством РФ порядок обработки персональных данных, осуществляемой органами местного самоуправления.   Коломыцева У.В.1 имеет постоянный источник доходов в виде выплачиваемой по основному месту работы заработной платы.

Обстоятельств, в соответствии со ст. 4.3 КоАП РФ отягчающих наказание, не установлено.   Ранее деликвент за совершение однородных проступков к административной ответственности не привлекалась.   Нарушение Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» должностным лицом не допускалось.

Обстоятельством, в соответствии с ст. 4.2 КоАП РФ смягчающим наказание правонарушителя, суд находит признание вины в совершении проступка, устранение последствий правонарушения.

Таким образом, при отсутствии отягчающих и наличии смягчающих обстоятельств, суд находит назначить деликвенту минимальный размер наказания, предусмотренного санкцией статьи 13.11 КоАП РФ.

Руководствуясь, статьями 29.9, 29.10 КоАП РФ, суд,

постановил:

Признать <ОБЕЗЛИЧЕНО> Коломыцеву У.В.1 виновной в совершении административного правонарушения, предусмотренного статьей 13.11 КоАП РФ и назначить ей административное наказание в виде штрафа в размере 500 рублей.

Согласно  ч.1 ст. 31.1 КоАП РФ постановление по делу об административном правонарушении вступает в законную силу после истечения срока, установленного для его обжалования, если указанное постановление не было обжаловано или опротестовано.

Административный штраф должен быть уплачен лицом, привлеченным к административной ответственности, не позднее 60 дней со дня вступления постановления о наложении административного штрафа в законную силу либо со дня истечения срока отсрочки или срока рассрочки, предусмотренных ст. 31.5 КоАП РФ путем перечисления денежных средств получателю: УФК  по Республике Коми (Прокуратура Республики Коми), ИНН: 1101481623, КПП: 110101001, р./с: 401 018 100 000 000 100 04, Банк получателя ГРКЦ НБ Республики Коми Банка России г. Сыктывкар, л/счет 04071149290, БИК: 048702001, КБК 415 116 900 100 160 001 40, ОКТМО: 87701000.

В соответствии со ст. 30.3 КоАП РФ постановление по делу об  административном правонарушении может быть обжаловано в Воркутинский городской суд Республики Коми через Горный судебный участок в течение 10 дней со дня вручения или получения копии постановления.  

мировой судья                                                                                                     Лубенец Н.В.