Постановление от 29 июня 2017 г. по делу № 5-309/2017

Решение по административному делу

№ 5-307/2017


ПОСТАНОВЛЕНИЕ

29 июня 2017 года г. Сибай

Мировой судья судебного участка № 4 по г. Сибай Республики Башкортостан, исполняющий обязанности мирового судьи судебного участка № 2 по г. Сибай Республики Башкортостан Кунаев Г.Н.,

рассмотрев в открытом судебном заседании дело об административном правонарушении в отношении должностного лица - <ОБЕЗЛИЧЕНО> городского округа г. Сибай Республики <АДРЕС> (далее <ОБЕЗЛИЧЕНО> Кумушкуловой <ФИО1>, <ДАТА2>,

УСТАНОВИЛ:

<ДАТА3> прокуратурой г. Сибай Республики <АДРЕС> проведена проверка соблюдения в <ОБЕЗЛИЧЕНО> расположенного по адресу: Республика <АДРЕС>, г. Сибай, ул. <АДРЕС>, законодательства о персональных данных, в ходе которого установлено следующее. Действующим законодательством в области персональных данных предусмотрены многочисленные требования по их защите от неправомерного или случайного доступа, уничтожения изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий. В нарушение требовании федерального законодательства в <ОБЕЗЛИЧЕНО> не определены угрозы безопасности персональных данных при их обработке в информационных системах персональных данных, не произведен учет машинных носителей персональных данных, не проводится профилактическая работа по обнаружению фактов несанкционированного доступа к персональным данным.На официальном сайте <ОБЕЗЛИЧЕНО> не опубликован документ, определяющий его политику в отношении обработки персональных данных, и сведения о реализуемых требованиях к защите персональных данных, т.е. до настоящего времени не обеспечена возможность доступа пользователей сети Интернет, в том числе несовершеннолетних воспитанников и их родителей (законных представителей), к локальным актам образовательного учреждения, устанавливающих процедуры, направленные на предотвращение, выявление и устранение нарушений в указанной сфере законодательства. Учитывая, что в образовательной организации осуществляется работа с персональными данными воспитанников (обучающихся), не принятие необходимых мер по их защите, может повлечь за собой нарушение их прав. На основании выписки из приказа <НОМЕР> от <ДАТА4> заведующим <ОБЕЗЛИЧЕНО> назначена Кумушкулова Н.И., которая в пределах законных полномочий, при наличии возможности не приняла меры, направленные на исполнение требований законодательства о персональных данных.

Таким образом, заведующая <ОБЕЗЛИЧЕНО> Кумушкулова Н.И. при наличии возможности не приняла меры, направленные на исполнение требовании законодательства о персональных данных, чем совершила административное правонарушение, предусмотренное ст. 13.11 КоАП РФ.

В судебном заседании Кумушкулова Н.И. пояснила, что на момент проверки прокуратурой г. Сибай сайта учреждения материалы по персональным данным сотрудников воспитанников и их родителей (законных представителей) были выставлены на новом сайте учреждения. Её вина в том, что не было ссылки со старого сайта на новый, на момент проверки этой ссылки не было. Вину признаёт.

Суд, выслушав пояснения Кумушкуловой Н.И. и исследовав материалы дела об административном правонарушении, приходит к убеждению, что заведующая <ОБЕЗЛИЧЕНО> Кумушкулова Н.И., как должностное лицо привлекается к административной ответственности по ст. 13.11 КоАП РФ обосновано.

Согласно ст. 28 ч. 3 п. 21, ч. 6 п. 3 Федерального закона от <ДАТА5><НОМЕР> «Об образовании в Российской Федерации» к компетенции образовательной организации в установленной сфере деятельности относится обеспечение создания и ведения официального сайта образовательной организации в сети «Интернет».

Образовательная организация обязана осуществлять свою деятельность в соответствии с законодательством об образовании, соблюдать права и свободы обучающихся, родителей (законных представителей) несовершеннолетних обучающихся, работников образовательной организации.

В силу ст. 18.1 ч. 1 п. 2, ч. 2, ст. 19 п. 1 Федерального закона от <ДАТА6><НОМЕР>-ФЗ «О персональных данных» оператор обязан принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных настоящим Федеральным законом и принятыми в соответствии с ним нормативными правовыми актами, а именно должен назначить ответственного за организацию обработки персональных данных, издать документ, определяющий политику оператора в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений.

Оператор обязан опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных. Оператор, осуществляющий сбор персональных данных с использованием информационно-телекоммуникационных сетей, обязан опубликовать в соответствующей информационно-телекоммуникационной сети документ, определяющий его политику в отношении обработки персональных данных, и сведения о реализуемых требованиях к защите персональных данных, а также обеспечить возможность доступа к указанному документу с использованием средств соответствующей информационно-телекоммуникационной сети.

Оператор при обработке персональных данных обязан принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

В судебном заседании установлено, что в нарушение требований федерального законодательства в <ОБЕЗЛИЧЕНО> не определены угрозы безопасности персональных данных при их обработке в информационных системах персональных данных, не произведён учёт машинных носителей персональных данных, не проводится профилактическая работа по обнаружению несанкционированного доступа к персональным данным.

Вина заведующего <ОБЕЗЛИЧЕНО> Кумушкуловой Н.И. подтверждается:

- постановлением о возбуждении производства по делу об административном правонарушении от <ДАТА7> (л.д.1-3);

- актом проверки от <ДАТА3> года(л.д.4);

- фототаблицей к акту проверки от <ДАТА3> года(л.д. 5-6);

- выпиской из приказа о назначении на должность (л.д. 7);

- объяснением Кумушкуловой Н.И. (л.д. 12).

Суд считает, что доказательства вины Кумушкуловой Н.И. в совершении административного правонарушения собраны в полном объёме, достоверны, объективны и сомнений у суда не вызывают.

На основании исследованных в судебном заседании доказательств в совокупности суд квалифицирует действия заведующей <ОБЕЗЛИЧЕНО> Кумушкуловой Н.И. по ст. 13.11 КоАП РФ, то есть нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных).

Из примечания к указанной статье следует, что под должностным лицом в КоАП РФ, в том числе следует понимать лицо, постоянно, временно или в соответствии со специальными полномочиями осуществляющее функции представителя власти, то есть наделенное в установленном законом порядке распорядительными полномочиями в отношении лиц, не находящихся в служебной зависимости от него.

Следовательно, должностные лица, в связи с неисполнением либо ненадлежащим исполнением своих служебных обязанностей, могут быть привлечены к административной ответственности в виде предупреждения или административного штрафа в размере от трех тысяч до пяти тысяч рублей.



Смягчающими ответственность обстоятельствами суд учитывает признание вины и наличие на иждивении малолетних детей.

Отягчающих ответственность обстоятельств суд не усматривает.

При назначении наказания Кумушкуловой Н.И. суд учитывает характер совершенного правонарушения, смягчающие обстоятельства, отсутствие обстоятельств, отягчающих административную ответственность и данные о личности виновной. Суд полагает, что цели административного наказания могут быть достигнуты назначением наиболее мягкого вида наказания, предусмотренного санкцией статьи.

На основании изложенного, руководствуясь ст. ст. 29.9, 29.10 КоАП РФ,

ПОСТАНОВИЛ:

<ОБЕЗЛИЧЕНО> городского округа г. Сибай Республики <АДРЕС> Кумушкулову <ФИО1> признать виновной в совершении административного правонарушения, предусмотренного ст. 13.11 КоАП РФ, и назначить ей наказание в виде предупреждения.

Копии настоящего постановления вручить Кумушкуловой Н.И. и направить прокурору г. Сибай Республики Башкортостан для сведения.

Постановление может быть обжаловано в Сибайский городской суд Республики Башкортостан в течение десяти суток со дня вручения или получения его копии через мирового судью судебного участка № 2 по г. Сибай Республики Башкортостан.



Мировой судья Г.Н.Кунаев