Постановление от 12 июля 2017 г. по делу № 5-215/2017

П О С Т А Н О В Л Е Н И Е

Об ответственности за административное правонарушение

12 июля 2017 г. с. Челно-Вершины

Мировой судья судебного участка № 160 Исаклинского судебного района Самарской области ФИО1 ,

при секретаре судебного заседания Моисеевой А.А. ,

с участием :

помощника прокурора Челно-Вершинского района Самарской области Суханова Н.А.,

должностного лица , в отношении которого возбуждено производство по делу об административном правонарушении , ФИО2

рассмотрев в открытом судебном заседании материалы дела об административном правонарушении в отношении

директора ГБОУ СОШ с. Шламка муниципального района Челно-Вершинский Самарской области ФИО2 ,<ДАТА2>,

о совершении административного правонарушения , предусмотренного ч.1 ст. 13.11 КоАП РФ ,

У С Т А Н О В И Л :

на 29.06.2017 г директор ГБОУ СОШ с.Шламка муниципального района Челно-Вершинский Самарской области ФИО2 , являясь руководителем юридического лица - оператора, осуществляющего в процессе своей основной деятельности обработку персональных данных, в нарушении ч.1 ст. 22.1 Федерального закона РФ от 27.07.2016 г № 152-ФЗ "О персональных данных" не назначил лицо , ответственное за организацию обработки персональных данных , нарушив установленный законом порядок сбора , хранения , использования информации о персональных данных обучающихся , родителей ( законных представителей) , работников образовательной организации , совершив административное правонарушение , предусмотренное ч.1 ст. 13.11 КОАП РФ .

В судебном заседании ФИО2 суду показала , что всвязи с кадровыми изменениями приказ о назначении лиц , ответственных за обработку персональных данных неоднократно претерпевал изменения , но с начала вынесения первого приказа до последнего приказа от <ДАТА5> она является ответственным лицом за обработку персональных данных, что отражено в п.1 и п.4 Приаза <НОМЕР> от <ДАТА5> . Кроме того ответственными лицами за обработку персональных данных так же назначены все должностные лица , которые по долгу службы имеют доступ к персональным данным обучающихся , родителей ( законных представителей) , работников образовательной организации

Суд , выслушав объяснения ФИО2 , помощника прокурора Челно-Вершинского района Самарской области Суханова Н.А. , исследовав доказательства в их совокупности, считает , что вина директора ГБОУ СОШ с. Шламка муниципального района Челно-Вершинский Самарской области ФИО2 в совершении административного правонарушения , предусмотренного ч.1 ст. 13.11 КОАП РФ , суду доказана в полном объеме.

Частью 1 статьи 22.1 Федерального закона от 27.07.2006 N 152-ФЗ (ред. от 01.07.2017) "О персональных данных" предусмотрено , что оператор, являющийся юридическим лицом, назначает лицо, ответственное за организацию обработки персональных данных.

Согласно скриншота страницы официального сайта Рскомнадзора (rkn.gov.ru) , в реестре операторов персональных данных , лицом , ответственным за обработку персональных данных на <ДАТА8> значится ФИО2 , в то время как в соответствии с п.4 приказа <НОМЕР> от <ДАТА5> лицами, ответственными за обработку персональных данных, являются несколько человек .

Поскольку ч.1 ст.22.1 Федерального закона от 27.07.2006 N 152-ФЗ (ред. от 01.07.2017) "О персональных данных" содержит требование о назначении одного лица , ответственного за обработку персональных данных , которое получает указания непосредственно от исполнительного органа организации, являющейся оператором, и подотчетно ему, несет персональную ответственность за нарушение требований Федерального закона « О персональных данных» при обработки персональных данных и в связи с этим имеет обязанности , предусмотренные ч.4 ст. 22.1 Закона :

осуществлять внутренний контроль за соблюдением оператором и его работниками законодательства Российской Федерации о персональных данных, в том числе требований к защите персональных данных;

доводить до сведения работников оператора положения законодательства Российской Федерации о персональных данных, локальных актов по вопросам обработки персональных данных, требований к защите персональных данных;

организовывать прием и обработку обращений и запросов субъектов персональных данных или их представителей и (или) осуществлять контроль за приемом и обработкой таких обращений и запросов,

суд считает , что распределение ответственности за обработку персональных данных между несколькими сотрудниками , имеющими доступ к персональным данным и использующими при исполнении должностных обязанностей персональные данные , не основано на требованиях закона , влечет нарушение защиты персональных данных гражданина.

Статьей 22.1 Федерального закона от 27.07.2006 N 152-ФЗ (ред. от 01.07.2017) "О персональных данных" предусмотрено назначение лица , ответственного за обработку персональных данных , только оператором для реализации функций , предусмотренных ст. 18 Закона , возложенных на оператора , а не на его структурные подразделения .

Кроме того , статьей 22 Федерального закона от 27.07.2006 N 152-ФЗ (ред. от 01.07.2017) "О персональных данных" предусмотрено , что оператор до начала обработки персональных данных обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять обработку персональных данных путем направления уведомления , в котором в том числе отражается фамилия, имя, отчество физического лица или наименование юридического лица, ответственных за организацию обработки персональных данных, и номера их контактных телефонов, почтовые адреса и адреса электронной почты

В случае изменения сведений, указанных в уведомлении , в случае прекращения обработки персональных данных оператор обязан уведомить об этом уполномоченный орган по защите прав субъектов персональных данных в течение десяти рабочих дней с даты возникновения таких изменений или с даты прекращения обработки персональных данных.

Следовательно суду доказан так же факт неисполнения должностным лицом обязанности уведомления Роскомнадзора об изменении сведений , предоставленных в уведомлении.

Доводы ФИО2 в обосновании своей позиции при назначении нескольких лиц , ответственных за обработку персональных данных, не основаны на Законе .

Основываясь на принципе буквальном толковании закона, суд считает , что подмена понятия «лица , ответственного за обработку персональных данных « формулировками « лицом , ответственным за осуществление мероприятий по защите персональных данных» , не допустимо .

Иных доказательств на день рассмотрения дела не предоставлено.

Оснований к освобождению от административной ответственности директора ГБОУ СОШ с. Шламка муниципального района Челно-Вершинский Самарской области ФИО2 суд не находит .

При назначении наказания, суд учитывает характер совершенного правонарушения , отсутствие отягчающих обстоятельств.

Руководствуясь ч.1 ст. 13.11 КоАП РФ , мировой судья

П О С Т А Н О В И Л :

Признать виновной директора ГБОУ СОШ с. Шламка муниципального района Челно-Вершинский Самарской области ФИО2 в совершении административного правонарушения , предусмотренного ч.1 ст. 13.11 КоАП РФ, и привлечь к административной ответственности , назначив наказание в виде предупреждения .

Постановление может быть обжаловано в Исаклинский районный суд Самарской области в течение 10 суток через мирового судью .

Мировой судья подпись ФИО1 .

<ОБЕЗЛИЧЕНО>