ПОСТАНОВЛЕНИЕ

Мировой судья судебного участка № 1 г. Губкин Белгородской области Тутова А.А. (Белгородская область, г. Губкин, ул. Кирова, 69), 

 рассмотрев 20 апреля 2017 года в открытом судебном заседании дело об административном правонарушении, предусмотренном ст. 13.11 КоАП РФ, в отношении Вислогузова 

<

ОБЕЗЛИЧЕНО>, 

<

ДАТА2> рождения, уроженца г. 

<

АДРЕС> области, начальника отдела информационно-коммуникационных технологий МАУ «МФЦ», проживающего по адресу: 

<

АДРЕС>

<

АДРЕС> 

установил:

Начальником отдела информационно-коммуникационных технологий МАУ «МФЦ» Вислогузовым 

<

ОБЕЗЛИЧЕНО> по месту нахождения организации: Россия, 

<

АДРЕС> в период с 19 января 2017 года по 10 февраля 2017 годадопущено нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных) при таких обстоятельствах:

- в нарушение п. 6 Постановления Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации» сотрудники оператора, непосредственно осуществляющие обработку персональных данных без использования средств автоматизации ознакомлены с фактом обработки персональных данных без использования средств автоматизации, но не ознакомлены с категориями обрабатываемых персональных данных, а также об особенностях и правилах осуществления такой обработки (отсутствуют правила обработки персональных данных, осуществляемых без использования средств автоматизации;

- в нарушение ч.3 ст.6, ст. 19Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» в поручении лицу, которому оператором поручается обработка персональных данных, отсутствуют обязанности соблюдения конфиденциальности персональных данных и обеспечения их безопасности, а также требований к защите обрабатываемых персональных данных;

- в нарушение ч.3 ст.6, ст. 19Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» в договоре № 60 от 09.01.2017 между МАУ «Многофункциональный центр предоставления государственных и муниципальных услуг» и ООО ЧОО «Барьер», на основании которого на территории оператора осуществляется внутри объектовый пропускной режим (ведется журнал прибытия работников, содержащем их фамилию, имя, отчество, время и дата прихода на работу) отсутствует перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, цели обработки, а также требования к защите обрабатываемых персональных данных.

- в нарушение ст.6, ст. 19 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» в договоре заключенном между МАУ «Многофункциональный центр предоставления государственных и муниципальных услуг» и ИП Цуканов А.Е., отсутствует перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, цели обработки, а также требования к защите обрабатываемых персональных данных. При этом на официальном сайте оператора www.mfcgubkin.ru осуществлялся сбор персональных данных в разделе «Вопрос-ответ», предусматривающем предоставление имени, адреса электронной почты. Согласно договора № 01/2017 от 09.01.2017 на абонентское обслуживание интернет - представительства (сайта) администрирование сайта осуществлял ИП Цуканов А.Е., соответственно, имел доступ ко всем персональным данным, обрабатываемым с помощью сайта.

В судебном заседании Вислогузов Д.Л. вину признал в полном объеме. Суду показал, что нарушения действующего законодательства «О персональных данных» были допущены им при обстоятельствах и в объеме указанном в постановлении о возбуждении дела об административном правонарушении. В настоящее время указанные нарушения устранены. Раскаивается в содеянном.

Вина Вислогузова Д.Л. в инкриминируемом ему правонарушении подтверждается: постановлением о возбуждении дела об административном правонарушении (л.д.11,12, 84,85), договором №60,дополнительным соглашением к указанному договору (л.д.1-3,17), договором №01/2017 на абонентское обслуживание интернет представительства (сайта), приложением №2,дополнительным соглашением к указанному договору (л.д.4-6,16),приказами (л.д.13,14,22,28), информационным письмом (л.д.15), положением об особенностях и правилах обработки персональных данных, осуществляемой без использования средств автоматизации(л.д.18-0 листом ознакомления (л.д.21),предписанием об устранении выявленного нарушения(л.д.23-25), объяснением Вислогузова Д.Л. (л.д.27,86), актом проверки, приложением к акту (л.д.29-37,54 -75),справкой (л.д.38-53),выпиской ЕГРЮЛ (л.д.76-83), показаниями Вислогузова данными в судебном заседании.

Из приказа №10-а от 19.01.2017 года установлено, что в период с 19.01.2017 года по 10.02.2017 год в МАУ МФЦ Управление Роспотребнадзора по Белгородской области будет проведена плановая проверка. Ответственным за взаимодействие при проведении указанной проверки назначен Вислогузов Д.Л.

По результатам проверки составлен акт проверки, согласно которому, выявлено: несоблюдением оператора требований по информированию лиц, осуществляющих обработку персональных данных без использования средств автоматизации категориями обрабатываемых персональных данных; отсутствие в поручении лицу, которому оператором поручается обработка персональных данных, обязанности соблюдения конфиденциальности персональных данных и обеспечения их безопасности(на территории оператора осуществляется внутри объектовый пропускной режим -ведется журнал прибытия работников, содержащем их фамилию, имя, отчество, время и дата прихода на работу); в договоре заключенном между МАУ «Многофункциональный центр предоставления государственных и муниципальных услуг» и ИП Цуканов А.Е., отсутствует перечень действий (операций) с персональными данными, которые будут совершаться лицом (ИП Цуканов А.Е.), осуществляющим обработку персональных данных, цели обработки, а также требования к защите обрабатываемых персональных данных.

Указанные обстоятельства в части нарушений установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных) имевших место в МАУ «МФЦ» указанный период в нашли свое отражения в справке. Указанная справка содержит оттиск печати организации выдавшей справку, подписи должностных лиц составивших указанный документ. А так же сведения о том, что с указанными сведениями ознакомлены соответствующие должностные лица МАУ «МФЦ».

На основании выявленных нарушений Управлением федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Белгородской области в адрес МАУ «МФЦ» вынесено предписание, согласно которому на МАУ «МФЦ» возложена обязанность сообщить об устранении указанных недостатков в орган выдавший предписание в срок до 17.03.2017 года.

Указанные обстоятельства нашли свое доказательное подтверждение, поскольку из постановления о возбуждении дела об административном правонарушении установлено, что Начальником отдела информационно-коммуникационных технологий МАУ «МФЦ» Вислогузовым 

<

ОБЕЗЛИЧЕНО> по месту нахождения организации 

<

АДРЕС> в период с 19 января 2017 года по 10 февраля 2017 года допущено нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных) при таких обстоятельствах:

- в нарушение п. 6 Постановления Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации» сотрудники оператора, непосредственно осуществляющие обработку персональных данных без использования средств автоматизации ознакомлены с фактом обработки персональных данных без использования средств автоматизации, но не ознакомлены с категориями обрабатываемых персональных данных, а также об особенностях и правилах осуществления такой обработки (отсутствуют правила обработки персональных данных, осуществляемых без использования средств автоматизации;

- в нарушение ч.3 ст.6, ст. 19Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» в поручении лицу, которому оператором поручается обработка персональных данных, отсутствуют обязанности соблюдения конфиденциальности персональных данных и обеспечения их безопасности, а также требований к защите обрабатываемых персональных данных;

- в нарушение ч.3 ст.6, ст. 19 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» в договоре № 60 от 09.01.2017 между МАУ «Многофункциональный центр предоставления государственных и муниципальных услуг» и ООО ЧОО «Барьер», на основании которого на территории оператора осуществляется внутри объектовый пропускной режим (ведется журнал прибытия работников, содержащем их фамилию, имя, отчество, время и дата прихода на работу) отсутствует перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, цели обработки, а также требования к защите обрабатываемых персональных данных.

- в нарушение ст.6, ст. 19 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» в договоре заключенном между МАУ «Многофункциональный центр предоставления государственных и муниципальных услуг» и ИП Цуканов А.Е., отсутствует перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, цели обработки, а также требования к защите обрабатываемых персональных данных. При этом на официальном сайте оператора www.mfcgubkin.ru осуществлялся сбор персональных данных в разделе «Вопрос-ответ», предусматривающем предоставление имени, адреса электронной почты. Согласно договора № 01/2017 от 09.01.2017 на абонентское обслуживание интернет - представительства (сайта) администрирование сайта осуществлял ИП Цуканов А.Е., соответственно, имел доступ ко всем персональным данным, обрабатываемым с помощью сайта.

Из договора №60 установлено, что в соответствии с договором № 60 от 09.01.2017 года заключенным между МАУ «Многофункциональный центр предоставления государственных и муниципальных услуг» и ООО ЧОО «Барьер» на территории оператора осуществляется внутри объектовый пропускной режим. При этом договоре отсутствует перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, цели обработки, а также требования к защите обрабатываемых персональных данных.

Из договора 01/2017 года от 09.01.2017 года на абонентское обслуживание интернет-представительства (сайта) установлено, что указанный договор заключен между МАУ «МФЦ» и ИП Цуканов А.Е..Согласно указанному договору администрирование сайта оператора www.mfcgubkin.ru осуществлялось ИП Цуканов А.Е. В договоре между МАУ «Многофункциональный центр предоставления государственных и муниципальных услуг» и ИП Цуканов А.Е. отсутствует перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, цели обработки, а также требования к защите обрабатываемых персональных данных. Приложения №1,№2 к указанному договору содержат сведения, что ИП Цуканов А.Е. осуществлял ежемесячное обслуживание вейп-сайта, но так же не содержат перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, цели обработки, а также требования к защите обрабатываемых персональных данных.

Согласно приказу № 15-а от 10.02.2016 года ответственным за организацию обработки и обеспечение безопасности персональных данных и возложить обязанности администратора информационной безопасности информационных систем на начальника отдела - коммуникационных технологий Учреждения ВислогузоваД.Л., о чем Вислогузов Д.Л. ознакомлен под роспись.

Из информационного письма установлено, что по состоянию на 28.02.2017 года, что указанные в предписании от 10.02.2017 года замечания устранены, а именно: приказом по учреждению №14-а от 22.02.2017 года «Об обеспечении безопасности персональных данных в МАУ «МФЦ» утверждено Положение об особенностях и правилах обработки персональных данных, осуществляемой без использования средств автоматизации, так же заключены дополнительные соглашения к договора №60 от 09.01.2017 года между МАУ «МФЦ» и ООО ЧОО «Барьер» №01/2017 от 09.01.2017 года между МАУ «МФЦ» и ИП Цуканов А.Е., для приведения их в соответствие с Федеральным законом № 152-ФЗ «О персональных данных» от 27.07.2006г..

Анализ Положения об особенностях и правилах обработки персональных данных, осуществляемой без использования средств автоматизации от 22.02.2017 года, дополнительного соглашения к договору №01/2017, к договору №60, свидетельствует о том, что в МАУ «МФЦ» в указанный период допущено нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных) при обстоятельствах изложенных в постановлении об административном правонарушении, поскольку в соответствии с ч.3 ст.6 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» (далее - Федеральный закон №152-ФЗ) оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора, в том числе государственного или муниципальногоконтракта, либо путем принятия государственным или муниципальным органом соответствующего акта (далее - поручение оператора). Лицо, осуществляющее обработку персональных данных по поручению оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные настоящим Федеральным законом. В поручении оператора должны быть определены перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, и цели обработки, должна быть установлена обязанность такого лица соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке, а также должны быть указаны требования к защите обрабатываемых персональных данных в соответствии со статьей 19 настоящего Федерального закона.

Опрошенный в ходе проверки начальник ОИКТ МАУ «МФЦ» Вислогузов Д.Л., в соответствии с приказом № 15-А от 10.02.2016 являющийся ответственным за организацию обработки и обеспечении безопасности персональных данных в МАУ «МФЦ», пояснил, что замечания Управления Роскомнадзора по результатам проверки учтены, в настоящее время утверждено Положение об особенностях и правилах обработки персональных данных, осуществляемой без использования средств автоматизации, заключены дополнительные соглашения к вышеуказанным договорам.

Постановление о возбуждении дела об административном правонарушении составлено уполномоченным на то должностным лицом с соблюдением требований ст. 28.2, 28.3 КоАП РФ. Указанные доказательства являются допустимыми, достоверными, составленными в соответствии с действующим административным законодательством. Не вызывают сомнений и принимаются в качестве доказательств по настоящему делу.

Действие Вислогузова Д.Л. судья квалифицирует по ст. 13.11 КоАП РФ - нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных).

Правонарушение совершено с прямым умыслом. Вислогузов Д.Л. понимал, что нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных) является нарушением прав и свобод человека и гражданина при обработке его персональных данных, предвидел наступление указанных последствий и сознательно их допускал.

К смягчающим обстоятельствам суд относит раскаяние. 

Отягчающих вину обстоятельств судом не установлено.

Учитывая, наличие смягчающий и отсутствие отягчающих вину обстоятельств, суд приходит к выводу о назначении наказания в виде административного штрафа.

Руководствуясь п. 1 ч.1 ст. 29.9, ч. 1 ст. 29.10 КоАП РФ,

постановил:

Признать начальника отдела информационно-коммуникационных технологий МАУ «МФЦ» Вислогузова 

<

ОБЕЗЛИЧЕНО> виновным в совершении административного правонарушения, предусмотренного ст. 13.11 КоАП РФ, и назначить ему по этой статье наказание в виде административного штрафа в размере 500 (пятьсот) рублей.

Штраф подлежит уплате в течение 60 дней со дня вступления настоящего постановления в законную силу по реквизитам: УФК по Белгородской области (прокуратура Белгородской области, л/с 04261221780) ИНН 3124014851 КПП 312301001 р/сч 40101810300000010002 БИК 041403001, отделение Белгород г. Белгород КБК 41511690010016000140, ОКТМО 14701000. Постановление может быть обжаловано в Губкинский городской суд путем подачи жалобы через мирового судью судебного участка № 1 г. Губкин Белгородской области в течение 10суток со дня вручения или получении копии постановления.

Мировой судья: А.А. Тутова 

Постановление изготовлено 20 апреля2017года