Решение по делу № 5-160/2017 от 10.05.2017

ПОСТАНОВЛЕНИЕпо делу об административном правонарушении № <НОМЕР> Резолютивная часть постановления объявлена немедленно по окончании рассмотрения дела, 10 мая 2017 г. Мотивированное постановление составлено 12 мая 2017 года г. Самара, ул. Спортивная, 17 12 мая 2017 года Мировой судья судебного участка № 2 Железнодорожного судебного района г. Самары Самарской области Орлова Н.А., рассмотрев дело об административном правонарушении, предусмотренном статьей 13.11 Кодекса Российской Федерации об административных правонарушениях, в отношении должностного лица - <ФИО1>, <ДАТА> года рождения, уроженки г. Куйбышева, зарегистрированной по адресу: <АДРЕС>, проживающей по адресу: <АДРЕС>, заместителя директора <ОБЕЗЛИЧЕНО>, ИНН/КПП <ОБЕЗЛИЧЕНО>, дата постановки на учет 20.01.2995 года, юридический адрес: <АДРЕС>, УСТАНОВИЛ: <ФИО1> являясь заместителем директора <ОБЕЗЛИЧЕНО>, совершила административное правонарушение, ответственность за которое предусмотрена статьей 13.11 КоАП РФ: 31.03.2017 года в 15 часов 30 минут по адресу: <АДРЕС>, установлено, что данное должностное лицо нарушило порядок сбора, хранения, использования или распространения информации о несовершеннолетних обучающихся (персональных данных). В судебном заседании заместитель директора <ОБЕЗЛИЧЕНО> <ФИО1> вину в совершении административного правонарушения признала. Старший помощник прокурора Железнодорожного района г. Самары <ФИО2> в судебном заседании объяснила, что усматривает в действиях заместителя директора <ОБЕЗЛИЧЕНО> <ФИО1> состав административного правонарушения, предусмотренного статьей 13.11 КоАП РФ, просит мирового судью принять во внимание отсутствие отягчающих вину обстоятельств, а также учесть, что <ФИО1> в настоящее время принимает меры по устранению выявленных нарушений. Выслушав указанных лиц, исследовав представленные доказательства, мировой судья пришел к следующему. В соответствии со статьей 13.11 КоАП РФ нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных) влечет предупреждение или наложение административного штрафа на граждан в размере от трехсот до пятисот рублей; на должностных лиц - от пятисот до одной тысячи рублей; на юридических лиц - от пяти тысяч до десяти тысяч рублей. Отношения, связанные с обработкой персональных данных, регулируются федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных». Согласно пунктам 1, 2, 3 статьи 3, части 1 статьи 6, статье 7, статье 9, частям 1, 2 статьи 18.1 данного закона персональные данные - это любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных); оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными; обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных. Обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных данным федеральным законом, и допускается в случае, если обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных. Операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом. Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом. В случае получения согласия на обработку персональных данных от представителя субъекта персональных данных полномочия данного представителя на дачу согласия от имени субъекта персональных данных проверяются оператором. В случаях, предусмотренных федеральным законом, обработка персональных данных осуществляется только с согласия в письменной форме субъекта персональных данных. Согласие в письменной форме субъекта персональных данных на обработку его персональных данных должно включать в себя, в частности: 1) фамилию, имя, отчество, адрес субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе; 2) фамилию, имя, отчество, адрес представителя субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе, реквизиты доверенности или иного документа, подтверждающего полномочия этого представителя (при получении согласия от представителя субъекта персональных данных); 3) наименование или фамилию, имя, отчество и адрес оператора, получающего согласие субъекта персональных данных; 4) цель обработки персональных данных; 5) перечень персональных данных, на обработку которых дается согласие субъекта персональных данных; 6) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка будет поручена такому лицу; 7) перечень действий с персональными данными, на совершение которых дается согласие, общее описание используемых оператором способов обработки персональных данных; 8) срок, в течение которого действует согласие субъекта персональных данных, а также способ его отзыва, если иное не установлено федеральным законом; 9) подпись субъекта персональных данных. Оператор обязан принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных настоящим федеральным законом и принятыми в соответствии с ним нормативными правовыми актами. К таким мерам могут, в частности, относиться: назначение оператором, являющимся юридическим лицом, ответственного за организацию обработки персональных данных; осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных настоящему Федеральному закону и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике оператора в отношении обработки персональных данных, локальным актам оператора. Оператор обязан опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных. Оператор, осуществляющий сбор персональных данных с использованием информационно-телекоммуникационных сетей, обязан опубликовать в соответствующей информационно-телекоммуникационной сети документ, определяющий его политику в отношении обработки персональных данных, и сведения о реализуемых требованиях к защите персональных данных, а также обеспечить возможность доступа к указанному документу с использованием средств соответствующей информационно-телекоммуникационной сети. В судебном заседании установлено, что на основании приказа директора школы от 10.01.2014 года №6 <ФИО1> является лицом, ответственным за организацию обработки персональных данных <ОБЕЗЛИЧЕНО>; в ходе проведенной проверки был выявлен факт нарушения <ФИО1> указанных требований закона: данное должностное лицо не опубликовало или иным образом не обеспечило неограниченный доступ к документу, определяющему политику юридического лица в отношении обработки персональных данных, не получило согласие законных представителей на обработку персональных данных несовершеннолетних обучающихся <ФИО3>., 2009 года рождения, <ФИО4> 2009 года рождения, <ФИО5>., 2010 года рождения; не осуществляется внутренний контроль соответствия обработки персональных данных федеральному закону от 27.07.2006 г. № 152-ФЗ «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике оператора в отношении обработки персональных данных, локальным актам оператора, лица, ответственные за осуществление вышеуказанного контроля не назначены; письменные согласия законных представителей обучающихся не содержат адрес субъекта персональных данных, номер основного документа, удостоверяющего личность, сведения о дате выдачи указанного документа и выдавшем его органе, цель обработки персональных данных, наименование или фамилию, имя и отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора. Таким образом, вина заместителя директора <ОБЕЗЛИЧЕНО> <ФИО1> в совершении административного правонарушения, предусмотренного статьей 13.11 КоАП РФ, установлена и подтверждается следующими доказательствами: - приказом директора школы от 10.01.2014 года №6, согласно которому <ФИО1> является лицом, ответственным за организацию обработки персональных данных <ОБЕЗЛИЧЕНО>; - должностной инструкцией ответственного за организацию обработки персональных данных <ОБЕЗЛИЧЕНО>; - постановлением о возбуждении дела об административном правонарушении от 05.04.2017 года, из которого следует, что в ходе проверки, проведенной прокуратурой Железнодорожного района г. Самары, 31.03.2017 года в 15 часов 30 минут по адресу: <АДРЕС>, выявлен факт нарушения <ОБЕЗЛИЧЕНО> порядка сбора, хранения, использования или распространения информации о несовершеннолетних обучающихся (персональных данных), в том числе, указанные выше нарушения требований федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных»; - заявлениями о согласии на обработку персональных данных; - Положением о порядке сбора, обработки, хранения, использования и передачи персональных данных работников и учащихся, утвержденного директором <ОБЕЗЛИЧЕНО>. Таким образом, исследовав представленные материалы, мировой судья полагает, что обстоятельства, подлежащие выяснению по делу в силу статьи 26.1 КоАП РФ, установлены. Доказательства, собранные по делу, являются допустимыми, относимыми и достаточными для вывода о виновности заместителя директора <ОБЕЗЛИЧЕНО> <ФИО1> в совершении правонарушения, предусмотренного статьей 13.11 КоАП РФ. При назначении административного наказания мировой судья учитывает характер совершенного административного правонарушения, объектом которого являются правоотношения в области связи и информации. Обстоятельств, отягчающих, а, равно, смягчающих административную ответственность, мировым судьей не установлено. Руководствуясь статьями 29.9-29.11 КоАП РФ, мировой судья, П О С Т А Н О В И Л: Признать должностное лицо - заместителя директора <ОБЕЗЛИЧЕНО> <ФИО1> виновной в совершении административного правонарушения, предусмотренного статьей 13.11 Кодекса Российской Федерации об административных правонарушениях, и назначить ей наказание в виде предупреждения. Постановление может быть обжаловано в течение десяти суток со дня вручения или получения его копии в Железнодорожный районный суд г. Самары Самарской области через мирового судью судебного участка № 2 Железнодорожного судебного района г. Самары Самарской области. В соответствии с частью 1 статьи 29.11 КоАП РФ составление мотивированного постановления отложено на три дня со дня окончания разбирательства дела. Справочная АМИРС ВеМировой судья /подпись/ Н.А. Орлова Копия верна. Мировой судья Н.А. Орлова .4