Постановление от 11 июля 2017 г. по делу № 5-314/2017

Дело № 5-314/2017


ПОСТАНОВЛЕНИЕ

11 июля 2017 года город Орел

Мировой судья судебного участка № 4 Заводского района г.Орла Соловьева З.А.,рассмотрев материалы дела об административном правонарушении ответственность за совершение которого предусмотрена ст. 13.11 Кодекса Российской Федерации об административных правонарушениях в отношении должностного лица

ФИО1, <ОБЕЗЛИЧЕНО> ,

УСТАНОВИЛ:

Вследствие ненадлежащего исполнения своих должностных обязанностей директора общества с ограниченной ответственностью <ОБЕЗЛИЧЕНО> ФИО1 допущены нарушения требований Федерального закона № 152-ФЗ, поскольку в период с <ОБЕЗЛИЧЕНО> минут <ДАТА3>, находясь по месту осуществления своих трудовых функций по адресу: <АДРЕС> она путем бездействия допустила нарушение установленного законом порядка обработки персональных данных.

В судебное заседание ФИО1 не явилась, о времени и месте рассмотрения административного дела извещена надлежащим образом.

Защитник ФИО1-Волобуев С.С. пояснил, что ФИО1 вину в правонарушении признала, просил назначить наказание в виде предупреждения.

Прокурор Харламов А.Н. просил привлечь ФИО2 к административной ответственности и назначить ей наказание в виде штрафа в размере 500 рублей.

Изучив письменные материалы дела, суд приходит к выводу о наличии в действиях ФИО1 состава административного правонарушения, предусмотренного ст. 13.11 Кодекса РФ об административных правонарушениях, то есть нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных) (в редакции ФЗ № 344 от 07.06.2017 г.)

В соответствии со ст. 4 Федерального закона от 29.12.2012 №273-Ф3 «Об образовании в Российской Федерации» (далее - Федеральный закон №273-ФЗ) целями правового регулирования отношений в сфере образования являются установление государственных гарантий, механизмов реализации прав и свобод человека в сфере образования, создание условий развития системы образования, защита прав и интересов участников отношений в сфере образования.

Одной из основных задач правового регулирования отношений в сфере образования в соответствии с пп. 3 п. 3 ст. 4 Федерального закона № 273-ФЗ является создания правовых гарантий для согласования интересов участников отношений в сфере образования. Одной из таких гарантий является обеспечение защиты прав и свобод учащихся образовательных учреждений и их законных представителей при обработке персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

В ходе проверки, проведенной прокуратурой Заводского района г.Орла в деятельности <ОБЕЗЛИЧЕНО><ДАТА3> года установлены нарушения законодательства о персональных данных.

Так, в соответствии с ч. 1 ст. 18.1 Федерального закона от <ДАТА7> № 152-ФЗ «О персональных данных» (далее - Федеральный закон № 152-ФЗ), оператор обязан принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных данным Федеральным законом и принятыми в соответствии с ним нормативными правовыми актами.

К числу таких мер в соответствии с п.п. 1, 2, 3, 6 ч. 1 ст. 18.1 Федерального закона № 152-ФЗ относятся: назначение оператором, являющимся юридическим лицом, ответственного за организацию обработки персональных данных; издание документов, определяющих политику оператора в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений; применение правовых, организационных и технических мер по обеспечению безопасности персональных данных в соответствии со статьей 19 Федерального закона № 152-ФЗ; ознакомление работников оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных работников.

Согласно положениям, закреплённым в ч. 1 ст. 19 Федерального закона №152-ФЗ, оператор при обработке персональных данных обязан принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

Согласно ч. 3 ст. 6 Федерального закона № 152-ФЗ оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом. В поручении оператора должны быть определены перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, и цели обработки, должна быть установлена обязанность такого лица соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке, а также должны быть указаны требования к защите обрабатываемых персональных данных в соответствии со статьей 19 настоящего Федерального закона.

Объектом вышеуказанного правонарушения являются общественные отношения, складывающиеся в области защиты информации. Предметом правонарушения является порядок сбора, хранения, использования или распространения информации о гражданах (персональных данных), который определяет Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».

Объективная сторона правонарушения состоит в нарушении норм федерального законодательства, регулирующих вопросы работы с информацией о гражданах (персональными данными).

Субъектом данного правонарушений могут быть' граждане, должностные, юридические лица.

Субъективная сторона правонарушения характеризуется умыслом или неосторожностью.

Так, <ОБЕЗЛИЧЕНО><ДАТА8> с <ОБЕЗЛИЧЕНО> заключен Договор <НОМЕР> на оказание услуг по обработке данных для создания отчетов: информация о заявках потребителей, информация о выполненных заявках потребителей, информация о начислениях, информация о выставленных и оплаченных суммах потребителями ЖКУ и капитального ремонта, информация о задолженности потребителей.

В рамках указанного Договора осуществляется обработка и передача персональных данных физических лиц - потребителей жилищно-коммунальных услуг в ЗАО «Первая городская управляющая компания».

Между тем, условия, предусмотренные ч. 3 ст. 6 Федерального закона № 152-ФЗ в Договоре от <ДАТА9><НОМЕР> учтены не в полном объеме.

В договоре не определен перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, и цели обработки, требования к защите обрабатываемых персональных данных в соответствии со статьей 19 настоящего Федерального закон не конкретизированы.

В <ОБЕЗЛИЧЕНО> отсутствуют локальные акты оператора (акты уничтожения документов, содержащих персональные данные), подтверждающие соблюдение требований законодательства о персональных данных в случае достижения целей обработки персональных данных, согласно которым оператор обязан прекратить обработку персональных данных и уничтожить персональные данные в срок не превышающий тридцати дней с даты достижения цели обработки персональных данных (ч. 4 ст. 21 Федерального закона № 152-ФЗ).

Кроме того, <ОБЕЗЛИЧЕНО> каких-либо мер, необходимых для обеспечения выполнения обязанностей, предусмотренных Федеральным законом № 152-Фз и принятыми в соответствии с ним нормативных правовых актов, не принимает.

Так, в <ОБЕЗЛИЧЕНО> отсутствуют документы, определяющие политику оператора в отношении обработки персональных данных, локальные акты по вопросам обработки персональных данных, а также локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений; внутренний контроль и (или) аудит соответствия обработки персональных данных Федеральному закону № 152-ФЗ и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике оператора в отношении обработки персональных данных, локальным актам оператора, не осуществляется (ч. 1 ст. 18.1 Федерального закона № 152-ФЗ).

Статьей 13.11 КоАП РФ (в редакции ФЗ № 344 от 07.06.2017 г.) установлена административная ответственность за нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных).

Согласно ст. 2.4 КоАП РФ и примечанию к ней административной ответственности подлежит должностное лицо в случае совершения им административного правонарушения в связи с неисполнением либо ненадлежащим исполнением своих служебных обязанностей. Под должностным лицом в том числе следует понимать лицо, выполняющее организационно-распорядительные или административно-хозяйственные функции в муниципальных образованиях. Таким образом, директор <ОБЕЗЛИЧЕНО> ФИО1 является должностным лицом.

В соответствии с приказом <НОМЕР> от <ДАТА10> ФИО1 назначена на должность директора <ОБЕЗЛИЧЕНО>

Принимая во внимание, что вследствие ненадлежащего исполнения своих должностных обязанностей директора <ОБЕЗЛИЧЕНО> ФИО1 допущены нарушения требований Федерального закона № 152-ФЗ, поскольку в период до <ДАТА3> года, находясь по месту осуществления своих трудовых функций по адресу: <АДРЕС> она путем бездействия допустила нарушение установленного законом порядка обработки персональных данных, а также не приняла необходимые правовые, организационные и технические меры, предусмотренные действующим законодательством, в её действиях содержатся признаки административного правонарушения, предусмотренного ст. 13.11 КоАП РФ - нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных).

Виновность ФИО1 в совершении административного правонарушения, предусмотренного ст. 13.11 КоАП РФ подтверждается:

- постановлением о возбуждении дела об административном правонарушении от <ДАТА11>,

- объяснением от <ДАТА12>,

-решением о проведении проверки,

- актом проверки от <ДАТА3> г.,

- приказом <НОМЕР> от <ДАТА10>,

С учетом исследованных в судебном заседании доказательств, мировой судья считает, что ФИО1 совершила инкриминируемое ей административное правонарушение и квалифицирует ее действия по ст. 13.11 Кодекса Российской Федерации об административных правонарушениях.

Правонарушение совершено умышленно, о чем свидетельствует характер и направленность действий ФИО1< span="">p>

Обстоятельством, смягчающим административную ответственность ФИО1, является признание вины.

Обстоятельств, отягчающих административную ответственность ФИО1, мировым судьей не установлено.

При назначении наказания, учитывая характер административного правонарушения, тот факт, что правонарушение совершено впервые, мировой судья считает необходимым применить ст. 4.1.1 КоАП РФ и назначить ФИО1 административное наказание в виде предупреждения.

Оснований для прекращения производства по делу, предусмотренных ст. 24.5 Кодекса РФ об административных правонарушениях, не имеется.

На основании изложенного и руководствуясь ст. 22.1, 23.1, 29.9, 29.10 Кодекса Российской Федерации об административных правонарушениях, мировой судья

ПОСТАНОВИЛ:

Признать ФИО1 виновной в совершении административного правонарушения, предусмотренного ст. 13.11 Кодекса РФ об административных правонарушениях (в редакции ФЗ № 344 от 07.06.2017 г.) и назначить ей наказание в виде предупреждения.

Постановление может быть обжаловано в Заводской районный суд г. Орла через мирового судью в течение 10 суток со дня вручения или получения копии постановления.


Мировой судья З.А. Соловьева

<ОБЕЗЛИЧЕНО>