№ 5-122-349/2020

Дело № 5-122-349/2020

ПОСТАНОВЛЕНИЕ
по делу об административном правонарушении

г. Волгоград, 26 октября 2020 г.

Мировой судья судебного участка № 122 Центрального судебного района Волгоградской области, рассмотрев единолично материал об административном правонарушении в отношении должностного лица — директора центра иностранного языка при образовательном учреждении высшего образования (далее — Центр), привлекаемого к административной ответственности за совершение административного правонарушения, предусмотренного ч.8 ст.13.11 КоАП РФ,

УСТАНОВИЛ:

Директор Центра привлекается к административной ответственности за совершение административного правонарушения, предусмотренного ч.8 ст.13.11 КоАП РФ (невыполнение оператором при сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет», предусмотренной законодательством Российской Федерации в области персональных данных обязанности по обеспечению записи, систематизации, накопления, хранения, уточнения, обновления, изменения или извлечения персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации), при следующих обстоятельствах.

13 августа 2020 года в ходе проверки Центра выявлено, что у лиц, проходивших в Центре экзамен по иностранному языку, Центром от своего имени отбирается согласие на обработку персональных данных и их дальнейшую передачу, в том числе третьим лицам — зарубежному партнёрскому культурному центру и институту за пределами РФ.

Представители Управления Роскомнадзора по Волгоградской области и Республике Калмыкия в судебном заседании поддержали протокол по изложенным в нём доводам, настаивали на привлечении директора Центра к административной ответственности.

Директор Центра в судебном заседании вину в совершении вменяемого административного правонарушения признала в полном объёме, пояснив, что в настоящее время зарубежному партнёру направлено дополнительное соглашение и письмо о внесении изменений в соглашение на проведение экзаменов относительно предоставления информации о защите персональных данных для участников экзаменов; передача персональных данных обучающихся на территорию иностранного государства прекращена.

Защитник директора Центра обратила внимание суда на то, что по факту необеспечения внесения достоверных данных в Управление Роскомнадзора по Волгоградской области и Республике Калмыкия на директора было наложено дисциплинарное взыскание в виде замечания, и при назначении наказания просила учесть, что правонарушение совершено при отсутствии умысла, директор раскаивается в содеянном, ранее к административной ответственности не привлекалась, после обнаружения правонарушения предприняла все меры для его устранения; учесть имущественное и финансовое положение и назначить минимальное наказание с применением норм ст.4.2 КоАП РФ.

Выслушав явившихся лиц, исследовав материалы дела, мировой судья приходит к следующему.

Согласно ст.3 Федерального закона № 152-ФЗ от 27.07.2006 «О персональных данных» персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу; обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение персональных данных.

В ч.2 ст.3 Закона определено, что оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. В соответствии с п.11 указанной статьи трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

Статьёй 22 Закона предусмотрено, что оператор до начала обработки персональных данных обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о своём намерении осуществлять обработку персональных данных.

В соответствии с ч.8 ст.13.11 КоАП РФ невыполнение оператором при сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет», предусмотренной законодательством Российской Федерации в области персональных данных обязанности по обеспечению записи, систематизации, накопления, хранения, уточнения, обновления, изменения или извлечения персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, влечёт наложение административного штрафа на граждан в размере от тридцати тысяч до пятидесяти тысяч рублей; на должностных лиц — от ста тысяч до двухсот тысяч рублей; на юридических лиц — от одного миллиона до шести миллионов рублей.

В судебном заседании установлено, что Центр не является самостоятельным юридическим лицом, входит в структуру образовательного учреждения, согласно уведомлению которого в Роскомнадзор образовательное учреждение трансграничную передачу данных не осуществляет. Вместе с тем 13 августа 2020 года в ходе проверки Центра выявлено, что у лиц, проходивших в Центре экзамен по иностранному языку, Центром от своего имени отбирается согласие на обработку персональных данных и их дальнейшую передачу третьим лицам за пределами РФ.

Указанные данные передаются посредством системы автоматизации обработки персональных данных в специализированную программу, сервер которой расположен на территории иностранного государства. После авторизации на веб-портале в данной программе отражается информация о внесённых персональных данных обучающихся: фамилии, имена, даты рождения, места рождения, уровни подготовки по программам изучения языка. Поскольку соответствующий интернет-сайт размещён на сервере, расположенном за пределами территории Российской Федерации, при работе с веб-порталом осуществляется трансграничный обмен персональными данными между компьютером-клиентом и сервером, расположенным за пределами территории Российской Федерации.

В силу ст.2.4 КоАП РФ административной ответственности подлежит должностное лицо в случае совершения им административного правонарушения в связи с неисполнением либо ненадлежащим исполнением своих служебных обязанностей.

По настоящему делу мировым судьёй установлено, что в соответствии с трудовым договором и в силу положений должностной инструкции директор Центра осуществляет внесение достоверных данных в Управление Роскомнадзора по Волгоградской области и Республике Калмыкия. Следовательно, директор Центра является должностным лицом в понимании ст.2.4 КоАП РФ и субъектом административной ответственности по ч.8 ст.13.11 КоАП РФ.

Таким образом, директор Центра допустила невыполнение при сборе персональных данных предусмотренной законодательством Российской Федерации в области персональных данных обязанности по обеспечению записи, систематизации, накопления, хранения, уточнения, обновления, изменения или извлечения персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации. Данные обстоятельства подтверждаются протоколом об административном правонарушении от 23 сентября 2020 года и материалами проверки.

В качестве смягчающих обстоятельств суд учитывает привлечение к административной ответственности за аналогичное правонарушение впервые, раскаяние лица, совершившего административное правонарушение. Обстоятельств, отягчающих административную ответственность, судом не установлено.

Согласно п.2.2 ст.4.1 КоАП РФ при наличии исключительных обстоятельств, связанных с характером совершённого административного правонарушения и его последствиями, личностью и имущественным положением привлекаемого к административной ответственности лица, судья может назначить наказание в виде административного штрафа в размере менее минимального размера, предусмотренного соответствующей статьёй, если минимальный размер административного штрафа для должностных лиц составляет не менее пятидесяти тысяч рублей.

Согласно п.2.3 ст.4.1 КоАП РФ при назначении административного наказания в соответствии с частью 2.2 настоящей статьи размер административного штрафа не может составлять менее половины минимального размера административного штрафа, предусмотренного для должностных лиц соответствующей статьёй.

Совокупность установленных в ходе рассмотрения обстоятельств, связанных с характером совершённого правонарушения, личностью виновного, его имущественного положения, мировой судья полагает возможным назначить наказание в размере менее минимального размера административного штрафа, предусмотренного ч.8 ст.13.11 КоАП РФ, в размере 50 000 рублей.

На основании изложенного, руководствуясь ст.ст. 2.9, 29.9–29.11 КоАП РФ, мировой судья

ПОСТАНОВИЛ:

Директора Центра признать виновной в совершении правонарушения, предусмотренного ч.8 ст.13.11 КоАП РФ, и назначить административное наказание в виде штрафа в размере 50 000 (пятьдесят тысяч) рублей.

Постановление может быть обжаловано и опротестовано в Центральный районный суд г. Волгограда через мирового судью судебного участка № 122 Центрального судебного района Волгоградской области в течение 10 суток со дня вручения или получения копии постановления.