Решение по делу № 5-363/2017 от 29.06.2017

П О С Т А Н О В Л Е Н И Е

29 июня 2017 года г. Орел<АДРЕС>

И.о.мирового судьи судебного участка № 1 Северного района г. Орла Агарков К.Н., рассмотрев в открытом судебном заседании в помещении судебного участка дело об административном правонарушении, предусмотренном ст. 13.11 Кодекса Российской Федерации об административных правонарушениях (далее - КоАП РФ), в отношении <ОБЕЗЛИЧЕНО> Матвеевой Н.В. <ДАТА2>

установил:

<ДАТА3> с 15 час. 05 мин до 15 час. 30 мин. в ходе проведенной прокуратурой <АДРЕС> района  <АДРЕС> проверки  установлено, что  Матвеева Н.В., <ОБЕЗЛИЧЕНО>допустила нарушение установленного законом порядка обработки персональных данных.

В судебное заседание Матвеева Н.В. не явилась, о времени и месте рассмотрения административного дела извещена надлежащим образом, предоставила письменное ходатайство, в котором просила рассмотреть дело в ее отсутствие в связи с отсутствием в Орловской области по семейным обстоятельствам, вину признала, в содеянном раскаялась.

Помощник прокурора Северного района г. Орла Соколова А. В. в судебном заседании поддержала постановление о возбуждении дела об административном правонарушении в отношении должностного лица Матвеевой Н.В. просила суд привлечь ее к административной ответственности за совершение правонарушения, предусмотренного ст. 13.11 КоАП РФ и назначить административного наказание в рамках санкции данной статьи КоАП РФ.

Выслушав участника процесса, исследовав материалы дела, мировой судья приходит к следующему.

Статьей 13.11 КоАП РФ административная ответственность предусмотрена за нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных).

Положениями ст. 23 Конституции РФ предусмотрено, что каждый гражданин имеет право на неприкосновенность частной жизни, личную и семейную тайну, защиту своей чести и доброго имени. Сбор, использование и распространение информации о частной жизни лица без его согласия согласно ч.1 ст. 24 Конституции РФ не допускается.

Согласно ч.1 ст. 3 Федерального закона от 27.07.2006 года № 152-ФЗ «О персональных данных» (далее по тексту - ФЗ № 152-ФЗ) персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

В соответствии со ст. 7 ФЗ № 152-ФЗ операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом. На основании ч.2 ст. 3 ФЗ № 152-ФЗ оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. В силу ч.3 ст. 3 ФЗ № 152-ФЗобработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Согласно п.1 ч.1 ст. 6 ФЗ № 152-ФЗ обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных настоящим Федеральным законом. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных. В соответствии с ч. 1 ст. 18.1 ФЗ № 152-ФЗ оператор обязан принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных настоящим Федеральным законом и принятыми в соответствии с ним нормативными правовыми актами. Частями 1, 3 и 4 ст. 9 ФЗ № 152-ФЗпредусмотрено, что субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом. В случае получения согласия на обработку персональных данных от представителя субъекта персональных данных полномочия данного представителя на дачу согласия от имени субъекта персональных данных проверяются оператором. Обязанность предоставить доказательство получения согласия субъекта персональных данных на обработку его персональных данных или доказательство наличия оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 настоящего Федерального закона, возлагается на оператора. В случаях, предусмотренных федеральным законом, обработка персональных данных осуществляется только с согласия в письменной форме субъекта персональных данных. Равнозначным содержащему собственноручную подпись субъекта персональных данных согласию в письменной форме на бумажном носителе признается согласие в форме электронного документа, подписанного в соответствии с федеральным законом электронной подписью.

 Согласие в письменной форме субъекта персональных данных на обработку его персональных данных должно включать в себя, в частности:  фамилию, имя, отчество, адрес субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе; фамилию, имя, отчество, адрес представителя субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе, реквизиты доверенности или иного документа, подтверждающего полномочия этого представителя (при получении согласия от представителя субъекта персональных данных);  наименование или фамилию, имя, отчество и адрес оператора, получающего согласие субъекта персональных данных;  цель обработки персональных данных; перечень персональных данных, на обработку которых дается согласие субъекта персональных данных; наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка будет поручена такому лицу; перечень действий с персональными данными, на совершение которых дается согласие, общее описание используемых оператором способов обработки персональных данных; срок, в течение которого действует согласие субъекта персональных данных, а также способ его отзыва, если иное не установлено федеральным законом; подпись субъекта персональных данных.

Согласно распоряжению главы администрации г. Орла № 15-к от 19.03.2001 Матвеева Надежда Владимировна назначена на должность <ОБЕЗЛИЧЕНО>.

В соответствии с трудовым договором, заключенным между администрацией г. Орла и Матвеевой Н.В., последняя назначена на должность руководителя МБДОУ детский сад <НОМЕР> являющимся единоличным исполнительным органом учреждения, осуществляющим текущее руководство его деятельностью. Руководитель несет ответственность за неисполнение или ненадлежащее исполнение обязанностей, предусмотренных законодательством Российской Федерации и трудовым договором.

Как следует из материалов дела 14.06.2017 с 15 час. 05 мин до 15 час. 30 мин. в ходе проведенной прокуратурой Северного района <АДРЕС> проверки  установлено, что Матвеева Н.В., являющаяся заведующей МБДОУ - детский сад № 31 г. Орла, <ОБЕЗЛИЧЕНО> допустила нарушение установленного законом порядка обработки персональных данных.

В нарушении ч. 1 ст. 18.1 Федерального закона № 152-ФЗ, <ОБЕЗЛИЧЕНО> г. Орла, не приняты меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных данным Федеральным законом и принятыми в соответствии с ним нормативными правовыми актами.

Согласно приказу заведующей МБДОУ - детский сад № 31 г. Орла от 09.01.2017 № 50-Д ответственной за обработку персональных данных назначена <ФИО1>, доступ к персональным данным имеют заведующая, заместитель по УВР, делопроизюдитель, медицинская сестра, воспитатели, учителя-логопеды, педагог-психолог, бухгалтера ЦБ.

Вместе с тем, в нарушение ст. 18.1 Федерального закона № 152-ФЗ лица, перечисленные в приказе № 50-Д от 09.01.2017, не ознакомлены с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных.

Выборочной проверкой личных дел установлено, что письменные согласия родителей не отвечают требованиям, закреплённым в ч. 4 ст. 9 Федерального закона № 152-ФЗ, так, согласия родителей - <ФИО2>, <ФИО3>, на обработку персональных данных не содержат ФИО ребенка в отношении которого законный представитель несовершеннолетнего дает согласие на обработку персональных данных.

 Виновность заведующей  МБДОУ - детский сад № 31 г. Орла Матвеевой Н.В.в совершении административного правонарушения, предусмотренного ст. 13.11 КоАП РФ, а именно в нарушении установленного законом порядка сбора, хранения, использования информации о гражданах (персональных данных), подтверждается:

- постановлением прокурора Северного района г. Орла от 14.06.2017 - письменными объяснениями заведующей МБДОУ - детский сад № 31 . г.Орла Матвеевой Н.В. от 14.06.2017 - актом по результатам проверки от 14.06.2017; - решением о проведении проверки от 13.06.2017; - копией приказа о приеме на должность № 15-к от 19.03.2001 -копией приказа №131 от 10.04.2000о переименовании детского сада;

-копией трудового договора от 14.09.2013;

-заявлением <ФИО4> от 25.05.2017 на обработку персональных данных.

 -заявлением <ФИО2> от  30.05.2017 на обработку персональных данных.

Санкция ст. 13.11 КоАП РФ предусматривает административную ответственность в виде предупреждения или наложение административного штрафа на должностных лиц - от пятисот до одной тысячи рублей.

При назначении административного наказания мировой судья в соответствии со ст. 4.1 КоАП РФ учитывает характер совершенного административного правонарушения, личность виновной, ее имущественное положение, а также принимает во внимание все обстоятельства совершенного административного правонарушения.

Обстоятельств смягчающих административную ответственность Матвеевой Н.В. судом не установлено.

Обстоятельств, отягчающих административную ответственность, не установлено.

Обстоятельств, влекущих прекращение производства по делу, предусмотренных ст. 24.5 КоАП РФ, не имеется.

На основании изложенного, руководствуясь ст. 22.1, 23.1, 29.9-29.11 КоАП РФ, мировой судья

постановил:

<ОБЕЗЛИЧЕНО>Матвееву Н.В. признать виновной в совершении административного правонарушения, предусмотренного ст. 13.11 КоАП РФ, и назначить ей административное наказание в виде предупреждения.

Постановление может быть обжаловано в Северный районный суд г. Орла через мирового судью в течение 10 суток с момента вручения или получения копии постановления.

Мировой судья                                                                                К.Н.Агарков