Постановление № 5-617/2018

по делу об административном правонарушении

<ДАТА1>

г. <АДРЕС>

ул. <АДРЕС>, д. 54

Мировой судья судебного участка <НОМЕР> <АДРЕС> судебного района <АДРЕС> области Топчиёва Л.С., в служебном кабинете по адресу: <АДРЕС>, 54, рассмотрев материалы дела в отношении должностного лица- директора Государственного бюджетного общеобразовательного учреждения <АДРЕС> области средней общеобразовательной школы <АДРЕС> Поляковой Виктории Владимировны, <ДАТА2> рождения, уроженки г. <АДРЕС> области, проживающей по адресу: <АДРЕС> область, г. <АДРЕС>, пр-т <АДРЕС>, 23-218, привлекаемой к административной ответственности по ч.1 ст.13.11 Кодекса РФ об административных правонарушениях,

установил:

<ДАТА3> в ходе проведения проверки ГБОУ СОШ с. <АДРЕС>, образовательной деятельности по адресу: <АДРЕС> область, <АДРЕС> район, с. <АДРЕС>, 2, установлены нарушения порядка сбора, хранения, использования или распространения информации о персональных данных сотрудников, а именно в нарушение ч.4 ст. 9 Федерального закона от <ДАТА4> <НОМЕР> письменное согласие педагога <ФИО1>, <ДАТА5> рождения, на обработку ее персональных данных, связанных с отсутствием судимости, на хранение и обработку персональных данных отсутствуют.

Действия должностного лица- директора Государственного бюджетного общеобразовательного учреждения <АДРЕС> области средней общеобразовательной школы <АДРЕС> Поляковой В.В. квалифицированы по ч.1 ст.13.11 КоАП РФ, как нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных).

В судебное заседание должностное лицо- директор Государственного бюджетного общеобразовательного учреждения <АДРЕС> области средней общеобразовательной школы <АДРЕС> Полякова В.В. не явилась, от нее поступило заявление с просьбой о рассмотрении дела без ее участия. В постановлении о возбуждении производства по делу об административном правонарушении, предусмотренном ч.1 ст. 13.11 КоАП РФ ее выражено согласие с правонарушением, вину признала, просила назначить минимальное наказание, предусмотренное санкцией статьи, нарушение обязалась устранить.

В судебном заседании старший помощник прокурора <АДРЕС> района <АДРЕС> области Гасанова Э.В. постановление о возбуждении дела об административном правонарушении в отношении директора Государственного бюджетного общеобразовательного учреждения <АДРЕС> области средней общеобразовательной школы <АДРЕС> Поляковой В.В. поддержала, пояснила, что в её действиях содержится состав административного правонарушения, предусмотренного ч.1 ст. 13.11 КоАП РФ в связи с чем, просила суд привлечь Полякову В.В. к административной ответственности и назначить наказание в пределах санкции статьи.

Выслушав старшего помощника прокурора <АДРЕС> района <АДРЕС> области Гасанову Э.В., исследовав материалы дела, мировой судья приходит к следующему.

Согласно ст. 26.1 КоАП РФ при разбирательстве по делу об административном правонарушении выяснению подлежат обстоятельства, имеющие значение для правильного разрешения дела, а именно: наличие события административного правонарушения; виновность лица в совершении административного правонарушения; иные обстоятельства, имеющие значение для правильного разрешения дела, а также причины и условия совершения административного правонарушения.

Положениями ст. 23 Конституции РФ предусмотрено, что каждый гражданин имеет право на неприкосновенность частной жизни, личную и семейную тайну, защиту своей чести и доброго имени. Сбор, хранение, использование и распространение информации о частной жизни лица без его согласия согласно ч. 1 ст. 24 Конституции РФ не допускается.

Согласно п. 1 ст. 3 Федерального закона от <ДАТА6> N 152-ФЗ "О персональных данных" (далее Закона) персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

В соответствии со ст. 7 Закона, операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

В соответствии с ч. 1 ст.1 Федерального закона от <ДАТА4> <НОМЕР> «О персональных данных» (далее - Федеральный закон <НОМЕР>) настоящим Федеральным законом регулируются отношения, связанные с обработкой персональных данных, осуществляемой федеральными органами государственной власти, органами государственной власти субъектов Российской Федерации, иными государственными органами (далее - государственные органы), органами местного самоуправления, иными муниципальными органами (далее - муниципальные органы), юридическими лицами и физическими лицами с использованием средств автоматизации, в том числе в информационно-телекоммуникационных сетях, или без использования таких средств, если обработка персональных данных без использования таких средств соответствует характеру действий (операций), совершаемых с персональными данными с использованием средств автоматизации, то есть позволяет осуществлять в соответствии с заданным алгоритмом поиск персональных данных, зафиксированных на материальном носителе и содержащихся в картотеках или иных систематизированных собраниях персональных данных, и (или) доступ к таким персональным данным.

В силу п. 3 ст. 3 Федерального закона <НОМЕР>, обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

В соответствии п. 2 ст. 3 Федерального закона <НОМЕР>, оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели и содержание обработки персональных данных.

Положениями п. 1 ч. 1 ст. 6 Федерального закона от <ДАТА4> <НОМЕР> установлено, что обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных данным Федеральным законом, и допускается в случае, если обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.

Статья 18.1 Федерального закона от <ДАТА4> <НОМЕР> «О персональных данных» определяет основные меры, направленные на обеспечение выполнения оператором обязанностей, предусмотренных данным Федеральным законом.

В соответствии с ч. 1 и 2 ст. 18.1 Федерального закона о <ДАТА4> <НОМЕР> оператор обязан принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных настоящим Федеральным законом и принятыми в соответствии с ним нормативными правовыми актами. Оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных настоящим Федеральным законом и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено настоящим Федеральным законом или другими федеральными законами. К таким мерам могут, в частности, относиться:

1) назначение оператором, являющимся юридическим лицом, ответственного за организацию обработки персональных данных;

2) издание оператором, являющимся юридическим лицом, документов, определяющих политику оператора в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений;

3) применение правовых, организационных и технических мер по обеспечению безопасности персональных данных в соответствии со статьей 19 настоящего Федерального закона;

4) осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных настоящему Федеральному закону и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике оператора в отношении обработки персональных данных, локальным актам оператора;

5) оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения настоящего Федерального закона, соотношение указанного вреда и принимаемых оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных настоящим Федеральным законом;

6) ознакомление работников оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных работников.

Оператор обязан опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных. Оператор, осуществляющий сбор персональных данных с использованием информационно-телекоммуникационных сетей, обязан опубликовать в соответствующей информационно-телекоммуникационной сети документ, определяющий его политику в отношении обработки персональных данных, и сведения о реализуемых требованиях к защите персональных данных, а также обеспечить возможность доступа к указанному документу с использованием средств соответствующей информационно-телекоммуникационной сети.

Согласно ст. 3 Закона, под персональными данными понимается любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных); обработкой персональных данных является любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Согласно ст. 9 Федерального закона «О персональных данных» субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным. Согласие на обработку персональных данных может быть дано субъектом персональных данных, или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом.

В соответствии со ст. 10 Федерального закона «О персональных данных», обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, не допускается, за исключением случаев, если субъект персональных данных дал согласие в письменной форме на обработку своих персональных данных.

Согласно ст.331 Трудового кодекса РФ к педагогической деятельности не допускаются лица, лишенные права заниматься педагогической деятельностью в соответствии с вступившим в законную силу приговором суда;

имеющие или имевшие судимость, подвергавшиеся уголовному преследованию (за исключением лиц, уголовное преследование в отношении которых прекращено по реабилитирующим основаниям) за преступления против жизни и здоровья, свободы, чести и достоинства личности (за исключением незаконной госпитализации в медицинскую организацию, оказывающую психиатрическую помощь в стационарных условиях, и клеветы), половой неприкосновенности и половой свободы личности, против семьи и несовершеннолетних, здоровья населения и общественной нравственности, основ конституционного строя и безопасности государства, мира и безопасности человечества, а также против общественной безопасности, за исключением случаев, предусмотренных частью третьей настоящей статьи;

имеющие неснятую или непогашенную судимость за иные умышленные тяжкие и особо тяжкие преступления, не указанные в абзаце третьем настоящей части.

Нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных), образует состав административного правонарушения, предусмотренного ч.1 ст. 13.11 КоАП РФ.

Как следует из материалов дела, в ходе осуществления надзора за соблюдением требований Конституции Российской Федерации Прокуратурой <АДРЕС> района <АДРЕС> области проведена проверка ГБОУ СОШ <АДРЕС>, согласно которой установлено нарушение порядка сбора, хранения, использования или распространения информации о персональных данных, а именно в нарушение ч.4 ст. 9 Федерального закона от <ДАТА4> <НОМЕР> письменные согласия педагога <ФИО1>, <ДАТА5> рождения, на обработку ее персональных данных, связанных с отсутствием судимости, в том числе на сбор, систематизацию, накопление, хранение, извлечение, использование, передачу (доступ) персональных данных, отсутствуют.

Приказом руководителя Центрального управления от <ДАТА7> директором ГБОУ СОШ <АДРЕС> назначена Полякова В.В. и является лицом, ответственным за обработку персональных данных.

В соответствии со ст. 2.4 КоАП РФ Полякова В.В. является должностным лицом.

Учитывая вышеприведенные нормы закона, должностное лицо- директор Государственного бюджетного общеобразовательного учреждения <АДРЕС> области средней общеобразовательной школы <АДРЕС> Полякова В.В. было обязано получить согласие субъекта персональных данных - педагога <ФИО1>, <ДАТА5> рождения, перед обработкой ее персональных данных.

Обстоятельства совершения административного правонарушения подтверждаются: постановлением о возбуждении производства об административном правонарушении от <ДАТА8> года; согласием <ФИО1>, на обработку ее персональных данных из которого следует, что согласие на обработку персональных данных, связанных с отсутствием судимости, дано не было, справкой о судимости, копией приказа <НОМЕР> от <ДАТА7> о назначении Поляковой В.В. на должность директора ГОУ СОШ <АДРЕС>.

Выясненные по делу обстоятельства свидетельствовать о наличии в действиях должностного лица- директора Государственного бюджетного общеобразовательного учреждения <АДРЕС> области средней общеобразовательной школы <АДРЕС> Поляковой В.В. нарушения установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных).

Исследованные в судебном заседании доказательства в совокупности являются достаточными для установления события административного правонарушения и виновности в нем должностного лица- директора Государственного бюджетного общеобразовательного учреждения <АДРЕС> области средней общеобразовательной школы <АДРЕС> Поляковой В.В.

Решая вопрос о назначении наказания за совершенное административное правонарушение, суд учитывает характер правонарушения, и личность виновной, ее имущественное положение, конкретные обстоятельства по делу, требования закона, признание вины правонарушителем, ее деятельное раскаяние, что признается смягчающим вину обстоятельством и отсутствие отягчающих обстоятельств, принимая во внимание санкцию статьи.

Обстоятельств, отягчающих, административную ответственность и исключающих производство по делу не установлено, вместе с тем, с учетом незначительного размера причиненного вреда и тяжести наступивших последействий правонарушения, суд, приходит к выводу о возможности назначения наказания в виде предупреждения.

На основании ст. 29.10 КоАП РФ, мировой судья,

постановил:

Должностное лицо- директора Государственного бюджетного общеобразовательного учреждения <АДРЕС> области средней общеобразовательной школы <АДРЕС> Полякову Викторию Владимировну признать виновной в совершении административного правонарушения предусмотренного ч.1 ст. 13.11 Кодекса РФ об административном правонарушении и назначить административное наказание в виде предупреждения.

Копию настоящего направить для сведения прокурору <АДРЕС> района <АДРЕС> области, Поляковой В.В.

Постановление может быть обжаловано в течение 10 суток со дня его вручения или получения копии постановления в <АДРЕС> районный суд <АДРЕС> области через мирового судью.

Мировой судья судебного участка <НОМЕР> <АДРЕС> судебного района <АДРЕС> области

/подпись/

Л.С.Топчиёва

Копия верна:

Мировой судья судебного участка <НОМЕР> <АДРЕС> судебного района <АДРЕС> области

Л.С.Топчиёва

Решение по делу № 5-617/2018 от 28.05.2018