Дата принятия: 27 июня 2014г.
Номер документа: 5-355/2014
Решение по административному делу
Дело № 5- 355/2014
П О С Т А Н О В Л Е Н И Е
27 июня 2014 г. г. Камызяк Астраханскаяобласть
Мировой судья судебного участка № 3 Камызякского района Астраханской области И.З.Синёва, (адрес судебного участка 416340, Астраханская область Камызякский район, г. Камызяк, пл. Павших Борцов, 2), и.о. мирового судьи судебного участка № 1 Камыкяского района Астраханской области,
при секретаре Б.Я. Якуповой,
с участием помощника прокурора Камызякского района Астраханской области Е.В. Полежаевой,
рассмотрев дело об административном правонарушении в отношении МБДОУ "Детский сад № 2 г. Камызяк"; <ОБЕЗЛИЧЕНО> привлекаемого к административной ответственности по ст. 13.11 Кодекса Российской Федерации об административных правонарушениях,
У С Т А Н О В И Л:
Прокуратурой Камызякского района Астраханской области 19.06.2014 г. проведена проверка исполнения федерального законодательства о персональных данных МБДОУ "Детский сад № 2 г. Камызяк"; (далее - оператор). В ходе проверки выявлены следующие нарушения федерального законодательства о персональных данных.
В соответствии с п.1 ч.1. ст.6 Федерального закона Российской Федерации от 27.07.2006 № 152-ФЗ «О персональных данных» обработка персональных данных осуществляется с согласия субъекта персональных данных.
Вместе с тем, Оператором согласие на обработку, хранение персональных данных от работников МБДОУ "Детский сад № 2 г. Камызяк"; не получено.
Согласно ч.1 ст. 18.1 Федерального закона Российской Федерации от 27.07.2006 № 152-ФЗ «О персональных данных», Оператор обязан принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных настоящим Федеральным законом и принятыми в соответствии с ним нормативными правовыми актами. Оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных настоящим Федеральным законом и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено настоящим Федеральным законом или другими федеральными законами.
К таким мерам могут, в частности, относиться:
• назначение оператором, являющимся юридическим лицом, ответственного за организацию обработки персональных данных;
• издание оператором, являющимся юридическим лицом, документов, определяющих политику оператора в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений;
• применение правовых, организационных и технических мер по обеспечению безопасности персональных;
• осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных настоящему Федеральному закону и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике оператора в отношении обработки персональных данных, локальным актам оператора;
• оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения настоящего Федерального закона, соотношение указанного вреда и принимаемых оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных настоящим Федеральным законом;
• ознакомление работников оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных работников.
Проверкой установлено, что Оператором, в нарушение требований, установленных федеральным законом, работники не ознакомлены с документами работодателя, устанавливающими порядок обработки персональных данных работников, а также их права и обязанности в области персональных данных.
В соответствии с ч.2 ст. 18.1 Федерального закона Российской Федерации от 27.07.2006 № 152-ФЗ «О персональных данных», оператор обязан опубликовывать или иным образом обеспечивать неограниченный доступ к документу, определяющему его политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных.
В ходе проведения проверки установлено, что Положение о персональных данных МБДОУ "Детский сад № 2 г. Камызяк"; в нарушение указанных требований закона, не опубликовано или иным способом не обеспечен неограниченный доступ к указанному Положению.
Согласно п.13,15 Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утвержденного Постановлением Правительства Российской Федерации от 15 сентября 2008 г. № 687, обработка персональных данных, осуществляемая без использования средств автоматизации, должна осуществляться таким образом, что бы в отношении каждой категории персональных данных можно было определить место хранения персональных данных и установить перечень лиц, осуществляющих обработку персональных данных либо имеющих к ним доступ. При хранении материальных носителей должны соблюдаться условия, обеспечивающие сохранность персональных данных и исключающие несанкционированный к ним доступ.
В нарушение вышеуказанных требований законодательства, Оператором порядок хранения и использования персональных данных не установлен.
В судебном заседании <ОБЕЗЛИЧЕНО> МБДОУ "Детский сад № 2 г. Камызяк"; Иванова Е.Н. с протоколом об административном правонарушении согласилась, в содеянном раскаялась.
Указанные обстоятельства объективно подтверждаются:
- постановлением о возбуждении производства по делу об административном правонарушении от 20.06.2013 г. (л.д. 1-4);
- объяснениями <ОБЕЗЛИЧЕНО> МБДОУ "Детский сад № 2 г. Камызяк"; Ивановой Е.Н., которая согласилась с выявленными нарушениями, обязуется устранить (л.д. 6-7);
- актом проверки соблюдения законодательства о персональных данных (л.л.5),
- копией приказа № 59 от 17.06.2014 г. о переводе на должность <ОБЕЗЛИЧЕНО> МБДОУ "Детский сад № 2 г. Камызяк"; Ивановой Е.Н.(л.д.10),
- копией свидетельства ЕГРЮЛ (л.д.10),
- копией свидетельства о постановке на учет ЮЛ ( л.д.11),
- копией устава МБДОУ "Детский сад № 2 г. Камызяк"; » (.л.д.12-13).
Таким образом, суд приходит к выводу, что вина МБДОУ "Детский сад № 2 г. Камызяк"; доказана и её действия следует квалифицировать по ст. 13.11 Кодекса Российской Федерации об административных правонарушениях, - нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных).
При назначении наказания суд учитывает характер и степень опасности административного правонарушения, данные о личности виновного.
Судом учитывается, что МБДОУ "Детский сад № 2 г. Камызяк"; впервые совершило правонарушение, имущественный ущерб отсутствует, вину признала в содеянном раскаивается. Данные обстоятельства суд в соответствии со ст.4.2 КоАП Российской Федерации, признает как смягчающими административную ответственность.
Обстоятельств, отягчающих административную ответственность, предусмотренных ст. 4.3 КоАП Российской Федерации, судом не установлено.
На основании изложенного, руководствуясь ст. 29.10, 29.11 КоАП Российской Федерации, мировой судья
П О С Т А Н О В И Л:
Признать МБДОУ "Детский сад № 2 г. Камызяк"; виновным в совершении административного правонарушения, предусмотренного ст. 13.11 Кодекса Российской Федерации об административных правонарушениях, и назначить ему наказание в виде предупреждения.
Постановление может быть обжаловано в течение 10 суток со дня вручения или получения копии постановления в Камызякский районный суд Астраханской области.
МИРОВОЙ СУДЬЯ И.З.Синёва
Постановление на 30.06.2014 г. в законную силу не вступило.
Согласовано
Мировой судья И.З.Синёва
