Дело <НОМЕР>
ПОСТАНОВЛЕНИЕ
по делу об административном правонарушении
<ДАТА1> город <АДРЕС>
Мировой судья судебного участка <НОМЕР> <АДРЕС> судебного района г. <АДРЕС> <ФИО1>(690033 г. <АДРЕС>, ул. <АДРЕС>,12), рассмотрев с участием помощника прокурора <АДРЕС> района г. <АДРЕС> <ФИО2> дело об административном правонарушении в отношении <ФИО3>, <ДАТА2> г.р., гражд. РФ, урож. г. <АДРЕС>, прож. г. <АДРЕС>, ул. <АДРЕС>, 68-136, паспорт <НОМЕР> от <ДАТА3>, работающей ЧОУ «<АДРЕС> международная средняя общеобразовательная школа» менеджер по кадрам, ответственная за сбор, хранение и обработку персональных данных в 2022-2023 учебном году, привлекаемой к административной ответственности за совершение административного правонарушения, предусмотренного ст.13.11 ч.3 КоАП РФ,
Установил:
Прокуратурой <АДРЕС> р-на г. <АДРЕС> во исполнение поручения прокуратуры ПК совместно со специалистами Управления Роскомнадзора по ПК проведена проверка ЧОУ «<АДРЕС> международная средняя общеобразовательная школа» на предмет соблюдения требований законодательства о персональных данных, по результатам которой выявлены следующие нарушения. Согласно ч.3 ст.13.11 КоАП РФ невыполнение оператором предусмотренной законодательством Российской Федерации в области персональных данных обязанности по опубликованию или обеспечению иным образом неограниченного доступа к документу, определяющему политику оператора в отношении обработки персональных данных, или сведениям о реализуемых требованиях к защите персональных данных - влечёт наложение административного штрафа на граждан в размере от одной тысячи пятисот до трех тысяч рублей; на должностных лиц - от шести тысяч до двенадцати тысяч рублей; на индивидуальных предпринимателей - от десяти тысяч до двадцати тысяч рублей; на юридических лиц - от тридцати тысяч до шестидесяти тысяч рублей. Частью 2 ст.3 ФЗ от <ДАТА4> <НОМЕР> «О персональных данных» определено, что оператор это государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. Согласно ч.4 ст.5 Закона о персональных данных содержание и объём обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки. В соответствии с ч.1 ст.22 Закона о персональных данных оператор до начала обработки персональных данных обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о своём намерении осуществлять обработку персональных данных. В соответствии с ч.1 ст.22.1 Закона о персональных данных оператор, являющийся юридическим лицом, назначает лицо, ответственное за организацию обработки персональных данных. Лицо, ответственное за организацию обработки персональных данных, получает указания непосредственно от исполнительного органа организации, являющейся оператором, и подотчетно ему (ч.2 ст.22.1 Закона о персональных данных). Оператор, в соответствии со ст.18.1 Закона о персональных данных обязан принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных настоящим Федеральным законом и принятым в соответствии с ним нормативными правовыми актами. Пунктом 2 ч.1 ст.18.1 Закона о персональных данных предусмотрена обязанность оператора - издание оператором, являющимся юридическим лицом, документов, определяющих политику оператора в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, определяющих для каждой цели обработки персональных данных категорий и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы, сроки их обработки и хранения, порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства РФ, устранение последствий таких нарушений. В соответствии с ч.2 ст.18.1 Закона о персональных данных, Оператор, осуществляющий сбор персональных данных с использованием информационно-телекоммуникационных сетей, обязан опубликовать в соответствующей информационно-телекоммуникационной сети, в том числе на страницах принадлежащего оператору сайта в информационнотелекоммуникационной сети «Интернет», с использованием которых осуществляется сбор персональных данных, документ, определяющий его политику в отношении обработки персональных данных, и сведения о реализуемых требованиях к защите персональных данных, а также обеспечить возможность доступа к указанному документу с использованием средств соответствующей информационно-телекоммуникационной сети. В ходе проверки установлено, что ЧОУ «<АДРЕС> международная средняя общеобразовательная школа» внесён в реестр операторов, осуществляющих обработку персональных данных, приказом Управления Роскомнадзора по ПК <НОМЕР> от <ДАТА5>, под регистрационным номером <НОМЕР>, на основании Уведомления об обработке персональных данных. Оператором разработано Положение «Об обработке персональных данных обучающихся ЧОУ «<АДРЕС> международная школа». Указанный документ не в полной мере соответствует положениям п.2 ч.1 ст.18.1 и ч.2 ст.18.1 Закона о персональных данных, т.к. фактически Оператор осуществляет обработку персональных данных - обучающихся, законных представителей обучающихся, работников, уволенных работников, посетителей сайта. Таким образом, в данном документе не учтены в полном объёме все категории субъектов персональных данных, цели обработки способы, сроки их обработки и хранения, порядок уничтожения персональных данных. Оператор является администратором Интернет - ресурса hitps://vladintschool.ru. В разделе «Вопрос директору» (по URL- адресу: https://vladintschool.ru/vopros-direktoru) установлена форма сбора персональных данных в объёме: фамилия, имя, отчество, адрес электронной почты. Вместе с тем, по URL-адресу https://vladintschool.ru/vopros-direktoru, где осуществляется сбор персональных данных отсутствует документ, определяющий политику в отношении обработки персональных данных, чем нарушается ч.2 ст.18.1 Закона о персональных данных. Вышеуказанные нарушения не способствуют соблюдению требований законодательства о персональных данных, основных принципов обеспечения персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну. Частью 3 ст.13.11 КоАП РФ предусмотрена административная ответственность за невыполнение оператором предусмотренной законодательством Российской Федерации в области персональных данных обязанности по опубликованию или обеспечению иным образом неограниченного доступа к документу, определяющему политику оператора в отношении обработки персональных данных, или сведениям о реализуемых требованиях к защите персональных данных. Место совершения административного правонарушения: <АДРЕС> край, г. <АДРЕС>, ул. <АДРЕС>, 10. Время совершения административного правонарушения - <ДАТА6> (дата выявления). В соответствии с трудовым договором <НОМЕР> от <ДАТА7> <ФИО3> принята на должность менеджера по кадрам. Приказом <НОМЕР> от <ДАТА8> <ФИО3> назначена ответственным за сбор, хранение и обработку персональных данных в ЧОУ ВМСОШ в 2022-2023 учебном году. Своими действиями <ФИО3> совершила административное правонарушение, предусмотренное ч.3 ст.13.11 КоАП РФ - невыполнение оператором предусмотренной законодательством Российской Федерации в области персональных данных обязанности по опубликованию или обеспечению иным образом неограниченного доступа к документу, определяющему политику оператора в отношении обработки персональных данных, или сведениям о реализуемых требованиях к защите персональных данных. Вина правонарушителя полностью доказана и подтверждается постановлением о возбуждении дела об административном правонарушении от <ДАТА9>
<ФИО4> участия в судебном заседание не принимала, о времени и месте рассмотрения административного дела уведомлялась надлежащим образом, карточка почтового уведомления вернулась «Истечение срока хранения и неявка адресата». Суд не признает обязательным присутствие правонарушителя при рассмотрении дела. Учитывая обстоятельства дела и руководствуясь ст.ст.13.11 ч.3, 25.1, 29.10 КоАП РФ суд,
Постановил:
<ФИО3> признать виновной в нарушении ст.13.11 ч.3 КоАП РФ и назначить наказание в виде штрафа в размере 8000 (восемь тысяч) рублей.
Постановление может быть обжаловано в Федеральный суд <АДРЕС> района города <АДРЕС> через мирового судью судебного участка <НОМЕР> <АДРЕС> судебного района города <АДРЕС> в течение 10 суток с момента получения или вручения копии постановления. Копию квитанции об оплате штрафа предоставить на судебный участок <НОМЕР>. Срок предъявления к исполнению два года.
Мировой судья <ФИО1>
Административный штраф: Дальневосточное ГУ Банка РФ УФК по ПК г. <АДРЕС> (департамент по координации правоохранительной деятельности ПК л/с <***>); БИК ТОФК 010507002; ИНН <НОМЕР>
Единый казначейский счёт: 40102810545370000012; Казначейский счёт: 03100643000000012000;
КПП <НОМЕР> ОГРН <НОМЕР> ОКТМО 05701000; КБК 785 1 16 01133 01 9000 140