Решение по делу № 5-398/2017 от 30.06.2017

П О С Т А Н О В Л Е Н И Е

               р.п.Лебяжье                                                                                     30 июня 2017 года

               Мировой судья  судебного участка № 15 Лебяжьевского судебного района Курганской области, находящегося по адресу: Курганская область, р.п. Лебяжье, ул. Лукияновская, 59, Косулина Татьяна Павловна,

с участием помощника прокурора Лебяжьевской прокуратуры Довгополова Д.А.,

рассмотрев материал об административном правонарушении, предусмотренном ст. 13.11 КоАП РФ, в отношении Гончаровой Натальи Вячеславовны, <ДАТА2> рождения, уроженки <АДРЕС>, <ОБЕЗЛИЧЕНО> зарегистрированной и проживающей по адресу: <АДРЕС>, не привлекавшейся к административной ответственности,

                                                  У С Т А Н О В И Л:

В июне 2017 года прокуратурой Лебяжьевского района проведена проверка исполнения положений Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Закон № 152-ФЗ) в деятельности МКОУ «Лебяжьевская средняя общеобразовательная школа» (далее - МКОУ «Лебяжьевская СОШ»), расположенной по адресу: Курганская область, Лебяжьевский района, р.п.Лебяжье, ул.Пушкина, д.23. В ходе проверки установлено нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных), а именно на интернет-сайте МКОУ «Лебяжьевская СОШ» с адресом: leb-shkola.lebouo.ru при переходе по ссылке «Обратная связь» пользователи могут отправить сообщение МКОУ «Лебяжьевская СОШ», при этом происходит сбор определенной информации о гражданине на уровне имя и E-Mail, вместе с тем, в нарушение ч. 1 ст. 6 и ст. 9 Закона, обработка персональных данных субъекта происходит без взятия у него согласия на такую обработку. На сайте МКОУ «Лебяжьевская СОШ» с адресом:  leb-shkola.lebouo.ru, не опубликован документ, определяющий его политику в отношении обработки персональных данных. Указанные нарушения стали возможными в результате ненадлежащего контроля за функционалом и работой официального сайта со стороны директора данной образовательной организации - Гончаровой Н.В., осуществляющей свою деятельность с 01.07.2003 как лица, уполномоченного устранить допущенные нарушения в сфере соблюдения законодательства о персональных данных.

Помощник прокурора Довгополов Д.А. в суде поддержал доводы постановления прокурора, настаивал на привлечении Гончаровой Н.В. к административной ответственности, меру наказания оставил на усмотрение суда.

Гончарова Н.В. в суд не явилась, о дате рассмотрения была уведомлена надлежащим образом, ходатайств и заявлений в суд не направила. На основании ч. 2 ст. 25.1 КоАП РФ суд определил рассмотреть дело по представленным доказательствам, в отсутствие Гончаровой Н.В.

Заслушав прокурора, исследовав материалы дела, суд приходит к следующим выводам.

Изучив материалы дела, выслушав помощника прокурора, мировой судья находит вину директора МКОУ «Лебяжьевская СОШ» Гончаровой Н.В. в совершении данного административного правонарушения установленной и доказанной по следующим основаниям.

         В соответствии со ст. 13.11 КоАП РФ нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных) - влечет предупреждение или наложение административного штрафа на граждан в размере от трехсот до пятисот рублей; на должностных лиц - от пятисот до одной тысячи рублей; на юридических лиц - от пяти тысяч до десяти тысяч рублей.

Положениями ст. 23 Конституции РФ предусмотрено, что каждый гражданин имеет право на неприкосновенность частной жизни, личную и семейную тайну, защиту своей чести и доброго имени. Сбор, хранение, использование и распространение информации о частной жизни лица без его согласия согласно ч. 1 ст. 24 Конституции РФ не допускается.

В соответствии со ст. 19 Гражданского кодекса Российской Федерации гражданин приобретает и осуществляет права и обязанности под своим именем, включающим фамилию и собственно имя, а также отчество, если иное не вытекает из закона или национального обычая.

Согласно ст. 28 ч. 3 п. 21, ч. 6 п. 3 Федерального закона от 29 декабря 2012 года №273 «Об образовании в Российской Федерации» к компетенции образовательной организации в установленной сфере деятельности относится обеспечение создания и ведения официального сайта образовательной организации в сети «Интернет».

Образовательная организация обязана осуществлять свою деятельность в соответствии с законодательством об образовании, соблюдать права и свободы обучающихся, родителей (законных представителей) несовершеннолетних обучающихся, работников образовательной организации.

         В силу п. 1 ст. 3 Федерального закона от 27.07.2006 года N 152-ФЗ "О персональных данных" под персональными данными понимается любая информация, относящаяся прямо или косвенно определенному или определяемому физическому лицу.

          Согласно п.2,3 ст.3 Федерального закона от 27 июля 2006 года N 152-ФЗ "О персональных данных", оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными; обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

           Часть 1 статьи 22 Федерального закона от 27 июля 2006 года N 152-ФЗ "О персональных данных" предусматривает, что Оператор до начала обработки персональных данных обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять обработку персональных данных, за исключением случаев, предусмотренных частью 2 настоящей статьи. Уведомление, предусмотренное частью 1 настоящей статьи, направляется в виде документа на бумажном носителе или в форме электронного документа и подписывается уполномоченным лицом (ч.3 ст. 22 ФЗ). В случае изменения сведений, указанных в части 3 настоящей статьи, а также в случае прекращения обработки персональных данных оператор обязан уведомить об этом уполномоченный орган по защите прав субъектов персональных данных в течение десяти рабочих дней с даты возникновения таких изменений или с даты прекращения обработки персональных данных (ч.7 ст. 22 ФЗ).

В соответствии ст. 18.1 Закона оператор обязан принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных настоящим Федеральным законом и принятыми в соответствии с ним нормативными правовыми актами. Согласно ч. 1 ст. 6 Закона, обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных настоящим Федеральным законом.

Статьей 9 указанного Закона предусмотрено, что субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом. В случае получения согласия на обработку персональных данных от представителя субъекта персональных данных полномочия данного представителя на дачу согласия от имени субъекта персональных данных проверяются оператором.

Кроме того, оператор обязан опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных. Оператор, осуществляющий сбор персональных данных с использованием информационно-телекоммуникационных сетей, обязан опубликовать в соответствующей информационно-телекоммуникационной сети документ, определяющий его политику в отношении обработки персональных данных, и сведения о реализуемых требованиях к защите персональных данных, а также обеспечить возможность доступа к указанному документу с использованием средств соответствующей информационно-телекоммуникационной сети (ч. 2 ст. 18.1 Закона № 152-ФЗ).

          В судебном заседании установлено, что в ходе проведенной прокуратурой Лебяжьевского района проверки исполнения положений Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» установлено, что на интернет-сайте МКОУ «Лебяжьевская СОШ» с адресом: leb-shkola.lebouo.ru при переходе по ссылке «Обратная связь» пользователи могут отправить сообщение МКОУ «Лебяжьевская СОШ», при этом происходит сбор определенной информации о гражданине на уровне имя и E-Mail, вместе с тем, в нарушение ч. 1 ст. 6 и ст. 9 Закона, обработка персональных данных субъекта происходит без взятия у него согласия на такую обработку.

Кроме того, вопреки ч. 2 ст. 18.1 Закона, п. 2 «Перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами», утвержденного постановлением Правительства Российской Федерации от 21.03.2012 № 211 на сайте МКОУ «Лебяжьевская СОШ» с адресом:  leb-shkola.lebouo.ru, не опубликован документ, определяющий его политику в отношении обработки персональных данных.

На основании приказа Отдела управления образованием Администрации Лебяжьевского района Курганской области от 02.07.2003 года №22/7 «О назначении» директором Лебяжьевской средней школы назначена с 01.07.2003 года Гончарова Наталья Вячеславовна, которая в пределах законных полномочий, при наличии возможности не приняла меры, направленные на исполнение требований законодательства о персональных данных.

          Данные обстоятельства подтверждаются постановлением прокурора Лебяжьевского района Курганской области о возбуждении дела об административном правонарушении от 23.06.2017г., справкой помощника прокурора Лебяжьевского района Курганской области о результатах проверки от 21.06.2017г., скрин-шотом страницы официального сайта МКОУ «Лебяжьевская СОШ», объяснением  Гончаровой Н.В.

Суд считает, что доказательства вины Гончаровой Н.В. в совершении административного правонарушения собраны в полном объёме, достоверны, объективны и сомнений у суда не вызывают.

На основании исследованных в судебном заседании доказательств в совокупности суд квалифицирует действия директора МКОУ «Лебяжьевская СОШ» Гончаровой Н.В. по ст. 13.11 КоАП РФ, то есть нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных).

Из примечания к статье 2.4 КоАП РФ следует, что под должностным лицом в КоАП РФ в том числе следует понимать лицо, постоянно, временно или в соответствии со специальными полномочиями осуществляющее функции представителя власти, то есть наделенное в установленном законом порядке распорядительными полномочиями в отношении лиц, не находящихся в служебной зависимости от него.

Следовательно, должностные лица, в связи с неисполнением либо ненадлежащим исполнением своих служебных обязанностей, могут быть привлечены к административной ответственности в виде предупреждения или административного штрафа в размере от пятисот до одной тысячи рублей.

Обстоятельств, отягчающих либо смягчающих административную ответственность, предусмотренных ст. ст. 4.2, 4.3 КоАП РФ, не выявлено.

Обстоятельства, исключающие производство по делу об административном правонарушении, предусмотренные ст. 24.5 КоАП РФ не установлены.

          При рассмотрении дела установлено, что правонарушение Гончаровой Н.В. совершено впервые, вред жизни и здоровью людей не причинен, имущественный ущерб отсутствует, с учетом изложенного, суд полагает, что цели административного наказания могут быть достигнуты назначением наиболее мягкого вида наказания, предусмотренного санкцией статьи.

          Руководствуясь ст.ст. 29.9, 29.10, 13.11 КоАП РФ, мировой судья,

П О С Т А Н О В И Л:

Признать директора МКОУ «Лебяжьевская СОШ» Гончарову Наталью Вячеславовну виновной в совершении административного правонарушения, предусмотренного ст.13.11 КоАП РФ и назначить наказание в виде предупреждения.

          Постановление может быть обжаловано в Лебяжьевский районный суд Курганскойобласти  в течение 10 суток со дня вручения или получения его копии.

Мировой судья                                                                    Т.П. Косулина