Постановление от 29 июня 2017 г. по делу № 5-307/2017

Решение по административному делу

№ 5-307/2017


ПОСТАНОВЛЕНИЕ

29 июня 2017 года г. Сибай

Мировой судья судебного участка № 4 по г. Сибай Республики Башкортостан, исполняющий обязанности мирового судьи судебного участка № 2 по г. Сибай Республики Башкортостан Кунаев Г.Н.,

рассмотрев в открытом судебном заседании дело об административном правонарушении в отношении должностного лица - <ОБЕЗЛИЧЕНО>Диярова <ФИО1>, <ДАТА2>,

УСТАНОВИЛ:

<ДАТА3> прокуратурой г. Сибай Республики <АДРЕС> проведена проверка соблюдения в муниципальном общеобразовательном бюджетном учреждении <НОМЕР><НОМЕР>, расположенного по адресу: Республика <АДРЕС>, г. Сибай, ул. <АДРЕС>, законодательства о персональных данных, в ходе которого установлено следующее. Действующим законодательством в области персональных данных предусмотрены многочисленные требования по их защите от неправомерного или случайного доступа, уничтожения изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий. В нарушение требовании федерального законодательства в муниципальном общеобразовательном бюджетном учреждении <НОМЕР><НОМЕР> не определены угрозы безопасности персональных данных при их обработке в информационных системах персональных данных, не произведен учет машинных носителей персональных данных, не проводится профилактическая работа по обнаружению фактов несанкционированного доступа к персональным данным. На официальном сайте муниципального общеобразовательного бюджетного учреждения <НОМЕР><НОМЕР> не опубликован документ, определяющий его политику в отношении обработки персональных данных, и сведения о реализуемых требованиях к защите персональных данных, т.е. до настоящего времени не обеспечена возможность доступа пользователей сети Интернет, в том числе несовершеннолетних воспитанников и их родителей (законных представителей), к локальным актам образовательного учреждения, устанавливающих процедуры, направленные на предотвращение, выявление и устранение нарушений в указанной сфере законодательства. Учитывая, что в образовательной организации осуществляется работа с персональными данными учеников (обучающихся), не принятие необходимых мер по их защите, может повлечь за собой нарушение их прав. На основании приказа <НОМЕР> от <ДАТА4> и распоряжения <НОМЕР> от <ДАТА5> директором МОБУ <НОМЕР><НОМЕР>назначен Дияров Р.Н., который в пределах законных полномочий, при наличии возможности не принял меры, направленные на исполнение требований законодательства о персональных данных.

Таким образом, директор муниципального общеобразовательного бюджетного учреждения <НОМЕР><НОМЕР> Дияров Р.Н. при наличии возможности не принял меры, направленные на исполнение требовании законодательства о персональных данных, чем совершил административное правонарушение, предусмотренное ст. 13.11 КоАП РФ.

В судебном заседании Дияров Р.Н. пояснил, что по причине большой загруженности на работе и многочисленных проверках в мае месяце 2017 года со стороны надзорных органов вопрос о принятии локальных актов по персональным данным и разрешением их на официальном сайте образовательного учреждения выпал из-под контроля. На сегодня предъявленные нарушения устранены. Просит суд быть снисходительным и ограничиться предупреждением. Вину признаёт.

Суд, выслушав пояснения Диярова Р.Н. и исследовав материалы дела об административном правонарушении, приходит к убеждению, что директор муниципального общеобразовательного бюджетного учреждения <НОМЕР><НОМЕР> Дияров Р.Н., как должностное лицо привлекается к административной ответственности по ст. 13.11 КоАП РФ обосновано.

Согласно ст. 28 ч. 3 п. 21, ч. 6 п. 3 Федерального закона от <ДАТА6><НОМЕР> «Об образовании в Российской Федерации» к компетенции образовательной организации в установленной сфере деятельности относится обеспечение создания и ведения официального сайта образовательной организации в сети «Интернет».

Образовательная организация обязана осуществлять свою деятельность в соответствии с законодательством об образовании, соблюдать права и свободы обучающихся, родителей (законных представителей) несовершеннолетних обучающихся, работников образовательной организации.

В силу ст. 18.1 ч. 1 п. 2, ч. 2, ст. 19 п. 1 Федерального закона от <ДАТА7><НОМЕР>-ФЗ «О персональных данных» оператор обязан принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных настоящим Федеральным законом и принятыми в соответствии с ним нормативными правовыми актами, а именно должен назначить ответственного за организацию обработки персональных данных, издать документ, определяющий политику оператора в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений.

Оператор обязан опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных. Оператор, осуществляющий сбор персональных данных с использованием информационно-телекоммуникационных сетей, обязан опубликовать в соответствующей информационно-телекоммуникационной сети документ, определяющий его политику в отношении обработки персональных данных, и сведения о реализуемых требованиях к защите персональных данных, а также обеспечить возможность доступа к указанному документу с использованием средств соответствующей информационно-телекоммуникационной сети.

Оператор при обработке персональных данных обязан принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

В судебном заседании установлено, что в нарушение требований федерального законодательства в МОБУ <НОМЕР><НОМЕР> не определены угрозы безопасности персональных данных при их обработке в информационных системах персональных данных, не произведён учёт машинных носителей персональных данных, не проводится профилактическая работа по обнаружению несанкционированного доступа к персональным данным.

Вина директора МОБУ <НОМЕР><НОМЕР> Диярова Р.Н. подтверждается:

- постановлением о возбуждении производства по делу об административном правонарушении от <ДАТА8> (л.д.1-4);

- актом проверки от <ДАТА3> года(л.д.5);

- фототаблицей к акту проверки от <ДАТА3> года (л.д. 6-7);

- объяснением Диярова Р.Н. (л.д. 9);

- приказом и распоряжением о назначении на должность (л.д. 10-11).

Суд считает, что доказательства вины Диярова Р.Н. в совершении административного правонарушения собраны в полном объёме, достоверны, объективны и сомнений у суда не вызывают.

На основании исследованных в судебном заседании доказательств в совокупности суд квалифицирует действия <ОБЕЗЛИЧЕНО> общеобразовательного бюджетного учреждения <НОМЕР><НОМЕР> Диярова Р.Н.. по ст. 13.11 КоАП РФ, то есть нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных).

Из примечания к указанной статье следует, что под должностным лицом в КоАП РФ, в том числе следует понимать лицо, постоянно, временно или в соответствии со специальными полномочиями осуществляющее функции представителя власти, то есть наделенное в установленном законом порядке распорядительными полномочиями в отношении лиц, не находящихся в служебной зависимости от него.


Следовательно, должностные лица, в связи с неисполнением либо ненадлежащим исполнением своих служебных обязанностей, могут быть привлечены к административной ответственности в виде предупреждения или административного штрафа в размере от трех тысяч до пяти тысяч рублей.

Смягчающими ответственность обстоятельствами суд учитывает признание вины и наличие на иждивении малолетних детей.

Отягчающих ответственность обстоятельств суд не усматривает.

При назначении наказания Диярову Р.Н. суд учитывает характер совершенного правонарушения, смягчающие обстоятельства, отсутствие обстоятельств, отягчающих административную ответственность и данные о личности виновного. Суд полагает, что цели административного наказания могут быть достигнуты назначением наиболее мягкого вида наказания, предусмотренного санкцией статьи.

На основании изложенного, руководствуясь ст. ст. 29.9<АДРЕС>.10 КоАП РФ,

ПОСТАНОВИЛ:

Директора <ОБЕЗЛИЧЕНО>Диярова <ФИО1> признать виновным в совершении административного правонарушения, предусмотренного ст. 13.11 КоАП РФ, и назначить ему наказание в виде предупреждения.

Копии настоящего постановления вручить Диярову Р.Н. и направить прокурору г. Сибай Республики Башкортостан для сведения.

Постановление может быть обжаловано в Сибайский городской суд Республики Башкортостан в течение десяти суток со дня вручения или получения его копии через мирового судью судебного участка <НОМЕР> по г. Сибай Республики Башкортостан.



Мировой судья Г.Н.Кунаев