Решение по делу № 5-324/2017 от 21.06.2017

ПОСТАНОВЛЕНИЕ <НОМЕР>

об ответственности за административное правонарушение

<ДАТА1>                                                                                с. <АДРЕС>

            Мировой судья судебного участка <НОМЕР> <АДРЕС> судебного района <АДРЕС> области  <ФИО1>, с участием  и.о. прокурора <АДРЕС> района <ФИО2>, при секретаре <ФИО3>, рассмотрев материалы о возбуждении дела об административном правонарушении, предусмотренном ст. 13.11 Кодекса РФ об административных правонарушениях в отношении 

            должностного лица - директора ГБУ СО СОШ пос. <АДРЕС> муниципального района <АДРЕС> области Илларионовой <ФИО4>, <ДАТА2> г.р., уроженки д<АДРЕС> района, <АДРЕС> области, проживающей по адресу: ул. <АДРЕС>, пос. <АДРЕС>,  <АДРЕС> района <АДРЕС> области,

УСТАНОВИЛ:

И.О. прокурора <АДРЕС> района <АДРЕС> области возбудила дело об административном правонарушении в отношении директора ГБУ СО СОШ пос. <АДРЕС> муниципального района <АДРЕС> области Илларионовой <ФИО>. по следующим основаниям.

Прокуратурой <АДРЕС> во исполнение указания прокурора <АДРЕС> области <НОМЕР> от <ДАТА3> «О мерах по усилению надзора за исполнением законодательства, направленного на защиту персональных данных» проведена проверка исполнения законодательства о персональных данных в деятельности ГБОУ СО СОШ пос. <АДРЕС> муниципального района <АДРЕС> области.

Согласно ч. 1 ст. 1 Федерального закона от <ДАТА4> <НОМЕР> «О персональных данных» (далее - Федеральный закон от <ДАТА4> <НОМЕР>) настоящим Федеральным законом регулируются отношения, связанные с обработкой персональных данных, осуществляемой федеральными органами государственной власти, органами государственной власти субъектов Российской Федерации, иными государственными органами, органами местного самоуправления, иными муниципальными органами, юридическими лицами и физическими лицами с использованием средств автоматизации, в том числе в информационно-телекоммуникационных сетях, или без использования таких средств, если обработка персональных данных без использования таких средств соответствует характеру действий (операций), совершаемых с персональными данными с использованием средств автоматизации, то есть позволяет осуществлять в соответствии с заданным алгоритмом поиск персональных данных, зафиксированных на материальном носителе и содержащихся в картотеках или иных систематизированных собраниях персональных данных, и (или) доступ к таким персональным данным.

В соответствии с п. 1 ст. 3 указанного Федерального закона от <ДАТА4> <НОМЕР> персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных); распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

В силу п. 3 ст. 3 Федерального закона от <ДАТА4> <НОМЕР> под обработкой персональных данных понимается любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Согласно ч. 2 ст. 5 того же Федерального закона от <ДАТА4> <НОМЕР> обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

В соответствии с п. 1 ст. 23 Федерального закона от <ДАТА4> <НОМЕР> «О персональных данных» и п. 1 Положения о Федеральной службе по надзору в сфере связи и массовых коммуникаций, утвержденного постановлением Правительства Российской Федерации от <ДАТА3> <НОМЕР>, уполномоченным органом по защите прав субъектов персональных данных, на который возлагается обеспечение контроля и надзора за соответствием обработки персональных данных требованиям настоящего Федерального закона, является федеральный орган исполнительной власти, осуществляющий функции по контролю и надзору в сфере связи и массовых коммуникаций (Роскомнадзор).

В соответствии с ч. 1 ст. 22 Федерального закона от <ДАТА4> <НОМЕР> оператор до начала обработки персональных данных обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять обработку персональных данных.

Согласно ч. 3 ст. 22 Федерального закона от <ДАТА4> <НОМЕР> уведомление, предусмотренное частью 1 настоящей статьи, направляется в виде документа на бумажном носителе или в форме электронного документа и подписывается уполномоченным лицом. Уведомление должно содержать следующие сведения: наименование (фамилия, имя, отчество), адрес оператора; цель обработки персональных данных; категории персональных данных; категории субъектов, персональные данные которых обрабатываются; правовое основание обработки персональных данных, дата начала обработки персональных данных и др.

Проверкой установлено, что ГБОУ СО СОШ пос. <АДРЕС> является оператором персональных данных, поскольку осуществляет обработку персональных данных обучающихся образовательного учреждения, а также их законных представителей и сотрудников учреждения.

В нарушении ст. 22 Федерального закона от <ДАТА4> <НОМЕР> должностными лицами образовательного учреждения на <ДАТА5> уведомление в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) о своем намерении осуществлять обработку персональных данных не направлено. ГБОУ СО СОШ пос. <АДРЕС> не включено в реестр операторов, осуществляющих обработку персональных данных Роскомнадзора, что подтверждается «скриншотом» сайта Роскомнадзора в сети «Интернет» от <ДАТА5>.

Отсутствие указанных сведений создает условия для нарушений прав субъектов персональных данных.

Опрошенная в ходе проверки директор ГБОУ СО СОШ пос. <АДРЕС> муниципального района <АДРЕС> <ФИО6>. пояснила, что не знала о необходимости уведомления Роскомнадзора о намерении образовательного учреждения осуществлять обработку персональных данных.

Статьей 13.11 Кодекса Российской Федерации об административных правонарушениях предусмотрена административная ответственность за нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных).

Судом установлено, директор ГБОУ СО СОШ пос. <АДРЕС> муниципального района <АДРЕС> <ФИО6>., являясь должностным лицом, не направила в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) уведомление о намерении образовательного учреждения осуществлять обработку персональных данных, совершила административное правонарушение, предусмотренное ст. 13.11 КоАП РФ.

В судебном заседании и.о. прокурора <ФИО2> просила признать виновной директора ГБОУ СО СОШ пос. <АДРЕС> муниципального района <АДРЕС> Илларионову <ФИО> по ст. 13.11 КоАП РФ ссылаясь на вышеизложенные обстоятельства.

<ФИО6>. в судебном заседании вину признала, пояснив, что не знала о необходимости уведомления Роскомнадзора о намерении образовательного учреждения осуществлять обработку персональных данных.

   Изучив материалы  дела, заслушав и.о. прокурора <ФИО2>, суд приходит к выводу, что вина директора ГБОУ СО СОШ пос. <АДРЕС> муниципального района <АДРЕС> Илларионовой <ФИО> в правонарушении, предусмотренном ст. 13.11 КоАП РФ - нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных) доказана полностью, что подтверждается материалами дела.

На основании изложенного, руководствуясь ст. 13.11, 29.9-29.11  КоАП РФ мировой судья

ПОСТАНОВИЛ:

            Должностное лицо - директора ГБОУ СО СОШ пос. <АДРЕС> муниципального района <АДРЕС> Илларионову <ФИО4> признать виновной в совершении административного правонарушения, предусмотренного ст. 13.11 КоАП РФ и назначить наказание в виде предупреждения.

Постановление может быть обжаловано в течение 10-дневного срока в <АДРЕС> районный суд <АДРЕС> района <АДРЕС> области через мирового судью.

            Мировой   судья                                                                            <ФИО1>