Решение по административному делу 

П О С Т А Н О В Л Е Н И Е

о назначении административного наказания

 

п. Змиевка 27 июня 2017 г. Мировой судья судебного участка Свердловского района Орловской области Миленин Ю.Н. с участием: лица, в отношении которого ведётся производство по делу об административном правонарушении, - 

<

ФИО1>,

помощника прокурора Свердловского района Орловской области Блохина В.О.,

рассмотрев в открытом судебном заседании в помещении судебного участка Свердловского района Орловской области (адрес: 303320, Орловская область, Свердловский район, п.Змиёвка, ул.Коммунальная, д.1) дело об административном правонарушении по ст.13.11 Кодекса Российской Федерации об административных правонарушениях в отношении:

Поликаровой 

<

ФИО2>, 

<

ДАТА2> рождения, уроженки 

<

АДРЕС>

Права, предусмотренные ч.1 ст.25.1 Кодекса Российской Федерации об административных правонарушениях, разъяснены.

У С Т А Н О В И Л:

Поликарова 

<

ФИО>, являясь директором 

<

ОБЕЗЛИЧЕНО> Свердловского района Орловской области, расположенного по адресу: 

<

АДРЕС> допустила нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных).

В связи с чем, 

<

ДАТА3> прокурором Свердловского района Орловской области в отношении должностного лица - директора 

<

ОБЕЗЛИЧЕНО> Поликаровой

<

ФИО>. вынесено постановление о возбуждении производства по делу об административном правонарушении, предусмотренном ст. 13.11 Кодекса Российской Федерации об административных правонарушениях.

В судебном заседании Поликарова 

<

ФИО> вину свою признала полностью, согласившись с постановлением о возбуждении производства по делу об административном правонарушении.

В судебном заседании помощник прокурора Свердловского района Орловской области постановление о возбуждении дела об административном правонарушении поддержал. Указав, что в бездействии Поликарова 

<

ФИО> содержится состав административного правонарушения, предусмотренного ст. 13.11 Кодекса Российской Федерации об административных правонарушениях.

Выслушав лицо, в отношении которого ведётся производство по делу об административном правонарушении, помощника прокурора Свердловского района Орловской области и исследовав письменные доказательства, мировой судья приходит к выводу о виновности Поликаровой

<

ФИО>. в совершении указанного административного правонарушения по следующим основаниям.

Статьей 13.11 Кодекса Российской Федерации об административных правонарушениях административная ответственность предусмотрена за нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных). 

Положениями ст. 23 Конституции Российской Федерации предусмотрено, что каждый гражданин имеет право на неприкосновенность частной жизни, личную и семейную тайну, защиту своей чести и доброго имени. Сбор, хранение, использование и распространение информации о частной жизни лица без его согласия согласно ч. 1 ст. 24 Конституции Российской Федерации не допускается.

Согласно ч.1 ст.3 Федерального закона от 27.07.2006 года № 152-ФЗ «О персональных данных» (далее по тексту ФЗ №152-ФЗ), персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных) В соответствии со ст. 7 ФЗ № 152-ФЗ, Операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом. В соответствии ч.2 ст.3 ФЗ № 152-ФЗ, оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. В силу ч.3 ст.3 ФЗ № 152-ФЗ, обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных. Согласно п.1 ч.1 ст.6 ФЗ №152-ФЗ, о персональных данных обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных названным Федеральным законом. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных. Частями 1, 4 ст.9 ФЗ № 152-ФЗ предусмотрено, что субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой, позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом. В случае получениясогласия на обработку персональных данных от представителя субъекта персональных данных полномочия данного представителя на дачу согласия от имени субъекта персональных данных проверяются оператором.

Согласие в письменной форме субъекта персональных данных на обработку его персональных данных должно включать в себя, в частности: фамилию, имя, отчество, адрес субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе; фамилию, имя, отчество, адрес представителя субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе, реквизиты доверенности или иного документа, подтверждающего полномочия этого представителя (при получении согласия от представителя субъекта персональных данных); наименование или фамилию, имя, отчество и адрес оператора, получающего согласие субъекта персональных данных; цель обработки персональных данных; перечень персональных данных, на обработку которых дается согласие субъекта персональных данных; наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка будет поручена такому лицу; перечень действий с персональными данными, на совершение которых дается согласие, общее описание используемых оператором способов обработки персональных данных; срок, в течение которого действует согласие субъекта персональных данных, а также способ его отзыва, если иное не установлено федеральным законом; подпись субъекта персональных данных.

В соответствии со ст. 18.1 ФЗ №152-ФЗ, оператор обязан принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных настоящим Федеральным законом и принятыми в соответствии с ним нормативными правовыми актами. Оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных настоящим Федеральным законом и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено настоящим Федеральным законом или другими федеральными законами. К таким мерам могут, в частности, относиться:

1) назначение оператором, являющимся юридическим лицом, ответственного за организацию обработки персональных данных;

2) издание оператором, являющимся юридическим лицом, документов, определяющих политику оператора в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений;

3) применение правовых, организационных и технических мер по обеспечению безопасности персональных данных в. соответствии со статьей 19 настоящего Федерального закона;

4) осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных настоящему Федеральному закону и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике оператора в отношении обработки персональных данных, локальным актам оператора;

5) оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения настоящего Федерального закона, соотношение указанного вреда и принимаемых оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных настоящим Федеральным законом;

6) ознакомление работников оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных работников.

Как следует из материалов дела, что в ходе проведенной 

<

ДАТА5> прокуратурой Свердловского района Орловской области проверки законодательства о персональных данных, установлено, что в 

<

ОБЕЗЛИЧЕНО> ведется обработка персональных данных обучающихся и их родителей. Однако, письменные согласия родителей учеников на обработку персональных данных не соответствуют требованиям, установленным ч.4 ст.9 ФЗ №152-ФЗ, поскольку в них отсутствуют: адрес субъекта персональных данных и оператора. 

Кроме того, отсутствуют письменные согласия родителей учеников на обработку персональных данных в личных делах обучающихся: 

<

ФИО5>

Вина Поликаровой

<

ФИО>. в совершённом ей административном правонарушении подтверждается следующими доказательствами: постановлением о возбуждении дела об административном правонарушении (при ознакомлении с которым правонарушитель объяснений и замечаний не имел), письменными объяснениями правонарушителя, актом проверки (в котором отсутствуют возражения и по акту).

В силу ст.2.4 Кодекса Российской Федерации об административных административной ответственности подлежит должностное лицо в случае совершения им административного правонарушения в связи с неисполнением либо ненадлежащим исполнением своих служебных обязанностей.

Согласно Приказа 

<

НОМЕР>, Поликарова 

<

ФИО> является директором 

<

ОБЕЗЛИЧЕНО>

В соответствии с должностной инструкцией, Поликарова 

<

ФИО> самостоятельно осуществляет руководство деятельностью 

<

ОБЕЗЛИЧЕНО> обязана соблюдать при исполнении должностных обязанностей требования законодательства Российской Федерации, обеспечивать эффективную деятельность учреждения и его структурных подразделений, организацию административно-хозяйственной, финансовой и иной деятельности учреждения.

Таким образом, оценив в совокупности письменные доказательства, учитывая, что Поликарова 

<

ФИО> как руководитель 

<

ОБЕЗЛИЧЕНО> не обеспечил надлежащее выполнение требований Федерального закона от 27.07.2006 года № 152-ФЗ «О персональных данных», мировой судья приходит к выводу о наличии в бездействии должностного лица Поликаровой

<

ФИО>. состава административного правонарушения, предусмотренного ст.13.11 Кодекса Российской Федерации об административных правонарушениях.

Обстоятельством, смягчающим административную ответственность, мировой судья признаёт оказание лицом, совершившим административное правонарушение, содействия органу, уполномоченному осуществлять производство по делу об административном правонарушении, в установлении обстоятельств, подлежащих установлению по делу об административном правонарушении, т.к. он вину признал полностью и добровольно сообщил суду об обстоятельствах совершённого правонарушения. 

Обстоятельств, отягчающих административную ответственность, не установлено.

Санкция статьи 13.11 Кодекса Российской Федерации об административных правонарушениях влечет предупреждение или наложение административного штрафа на должностных лиц в размере от 500 до 1000 рублей. Учитывая характер совершённого правонарушения, личность привлекаемой (ранее не привлекалась к административной ответственности за однородные правонарушения), её имущественное положение (наличие постоянного места работы и заработка), наличие смягчающего административную ответственность обстоятельства, мировой судья считает возможным назначить ей наказание в виде предупреждения. 

Издержки по делу, предусмотренные ст.24.7 Кодекса Российской Федерации об административных правонарушениях, отсутствуют.

На основании изложенного и руководствуясь ст. ст.22.1, 23.1, 29.9, 29.10 Кодекса Российской Федерации об административных правонарушениях,

П О С Т А Н О В И Л:

Поликарову 

<

ФИО2> признать виновной в совершении административного правонарушения, предусмотренного ст.13.11 Кодекса Российской Федерации об административных правонарушениях, и назначить ей административное наказание в виде предупреждения. 

Постановление может быть обжаловано в Свердловский районный суд Орловской области в течение 10 суток со дня получения его копии.

 

Мировой судья

<

ОБЕЗЛИЧЕНО>