Дело № 12- 184 (11)
РЕШЕНИЕ
г. Пенза 30 ноября 2011 года
Судья Октябрьского районного суда г. Пензы Уланов К.В.,
с участием должностного лица, в отношении которого ведётся производство по делу об административном правонарушении- директора муниципального автономного образовательного учреждения «Многопрофильная гимназия № 13 г. Пензы» (далее по тексту МАОУ Многопрофильная гимназия № 13) Тымченко Е.Ю.
её представителя– Пиманова И.Н., действующего на основании доверенности от ДД.ММ.ГГГГ,
рассмотрев в открытом судебном заседании в порядке главы 30 КоАП РФ жалобу Пиманова И.Н. на постановление мирового судьи судебного участка № ... района г. Пензы от ДД.ММ.ГГГГ, которым
Тымченко Е.Ю., ДД.ММ.ГГГГ г.р., уроженка с. ..., проживающая по адресу: <адрес>, работающая ...,
признана виновной в совершении правонарушения, предусмотренного ст. 13.11 КоАП РФ,
УСТАНОВИЛ:
Постановлением мирового судьи судебного участка № ... района г. Пензы от ДД.ММ.ГГГГ Тымченко Е.Ю. признана виновной в совершении правонарушения, предусмотренного ст. 13.11 КоАП РФ при следующих обстоятельствах:
В период времени с ДД.ММ.ГГГГ по ДД.ММ.ГГГГ управлением федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Пензенской области проведена проверка соответствия обработки муниципальным автономным образовательным учреждением «Многопрофильная гимназия № 13 г. Пензы» персональных данных требованиям законодательства Российской Федерации по адресу: <адрес>. Отношения, связанные с обработкой персональных данных, осуществляемой федеральными органами государственной власти, органами государственной власти субъектов Российской Федерации, иными государственными органами, органами местного самоуправления, не входящими в систему органов местного самоуправления, муниципальными органами, юридическими лицами, физическими лицами с использованием средств автоматизации или без использования таких средств, если обработка персональных данных без использования таких средств соответствует характеру действий (операций), совершаемых с персональными данными с использованием средств автоматизации, регулируется Федеральным законом от 27.07.2006 года № 152- ФЗ «О персональных данных». Вопреки требованиям ФЗ «О персональных данных» под руководством директора МАОУ «Многопрофильная гимназия № 13 г. Пензы» Тымченко Е.Ю. в период с ДД.ММ.ГГГГ по ДД.ММ.ГГГГ осуществлялись сбор и передача персональных данных учеников гимназии, включая их фамилию, имя, отчество, сведения об успеваемости, через сеть Интернет на сервера информационной системы ООО «...», которые расположены в <адрес>. При этом, ООО «...» не имело соглашений на осуществление сбора и передачи персональных данных учеников с МАОУ «Многопрофильная гимназия № 13 г. Пензы». Соответственно, правовые основания на осуществление сбора и передачи персональных данных учеников на сервер информационной системы ООО «...» у МАОУ «Многопрофильная гимназия № 13 г. Пензы» отсутствуют. Таким образом, нарушен один из принципов обработки персональных данных, установленных ч. 1 ст. 5 ФЗ «О персональных данных»- принцип законности целей и способов обработки персональных данных и добросовестности. Кроме того, МАОУ «Многопрофильная гимназия № 13 г. Пензы» не является самостоятельным оператором обработки персональных данных учеников в части сбора и передачи в информационной системе персональных данных ООО « ...», так как информационная система персональных данных ООО «...», программно- аппаратные средства обработки персональных данных и сервера принадлежат ООО «...», и именно ООО «...», в соответствии с п. 2 ст. 2 ФЗ «О персональных данных» определяет цели и содержание обработки персональных данных учеников гимназии № 13. Проверкой установлено, что вопреки ч. 1, 4 ст. 9 ФЗ «О персональных данных» МАОУ «Многопрофильная гимназия № 13 г. Пензы», ошибочно определяя себя как оператора обработки персональных данных в информационной системе «...», при этом, не являясь лицом, имеющим договорные отношения с ООО «...», берёт письменное согласие с родителей учеников на обработку персональных данных учеников в информационной системе «...». Не имея на то законных оснований, МАОУ «Многопрофильная гимназия № 13 г. Пензы» осуществляет передачу (распространение) персональных данных по сети Интернет на сервер ООО «...».
За данное правонарушение Тымченко Е.Ю. подвергнута административному наказанию в виде административного штрафа в размере 500 рублей.
В жалобе представитель Тымченко Е.Ю. Пиманов И.Н., выражая несогласие с принятым постановлением, просил его отменить, поскольку на момент проведения проверки сотрудниками Роскомнадзора между МАОУ «Многопрофильная гимназия № 13 г. Пензы» и ООО «...» было заключено соглашение об использовании системы «...». Факт передачи персональных данных детей в ходе судебного разбирательства на сервер компании «...» не установлен. Выводы мирового судьи о том, что письменные согласия родителей на обработку персональных данных детей получены до заключения соглашения МАОУ «Многопрофильная гимназия № 13 г. Пензы» с ООО «...», то есть до ДД.ММ.ГГГГ, не соответствует действительности, поскольку ничем объективно не подтверждаются. Представленная сотрудниками прокуратуры копия соглашения с родителем одного из учащихся датирована ДД.ММ.ГГГГ, то есть после заключения соглашения с ООО «...», и не свидетельствует о виновности Тымченко Е.Ю.
В судебном заседании Тымченко Е.Ю. и её представитель Пиманов И.Н. жалобу поддержали по изложенным в ней доводам, при этом Тымченко Е.Ю. пояснила, что ДД.ММ.ГГГГ на общешкольном родительском собрании было принято решение о сотрудничестве гимназии с единой образовательной сетью «...» с целью информирования родителей об успеваемости учащихся. Приказом ДД.ММ.ГГГГ назначены координатор проекта и системный администратор школьной сети, которые занимались дальнейшей работой с системой «...». В задачу Тымченко Е.Ю. входило общее руководство проектом, сбор пакета необходимых документов, издание соответствующих приказов и инструкций, доведение необходимой информации до сведения родителей учащихся и т.д. ДД.ММ.ГГГГ МАОУ «Многопрофильная гимназия № 13 г. Пензы» заключено соглашение с ООО «...» на право пользования системой «...». На момент проведения проверки оригинал соглашения был отослан по почте ООО «...» в г. ... для его подписания, о чем было сообщено сотрудникам Роскомнадзора, в связи с чем проверяющим работникам он представлен не был. Передача персональных данных учащихся производилась только после получения согласия родителей на обработку таких данных. Конкретный период времени, в течение которого осуществлялась передача персональных данных на сервер ООО «...», Тымченко Е.Ю. не помнит. При даче объяснения сотрудникам прокуратуры Тымченко Е.Ю. указала, что передача ООО «...» персональных данных, включающих ФИО ребенка, класс, оценки фактически происходила весь учебный ... год, однако это было указано ошибочно, достоверной информацией в этой части она не располагала, т.к. осуществляла только общее руководство проектом.
Допрошенный свидетель ФИО4 показал, что до ДД.ММ.ГГГГ работал учителем физики МАОУ «Многопрофильная гимназия № 13 г. Пензы». С ДД.ММ.ГГГГ гимназия начала сотрудничество с единой образовательной сетью «...». Приказом директора гимназии от ДД.ММ.ГГГГ он был назначен администратором проекта. В ... году при осуществлении регистрации в системе «...» он передал на сервер компании свои личные данные, а также персональные данные учителей школы. Некоторое время ФИО4 передавались вымышленные фамилии учеников, т.к. работа с системой «...» осуществлялась в тестовом режиме. После того, как были получены согласия от родителей на обработку персональных данных учащихся, стала происходить передача таких данных, включающих фамилию, имя, отчество, пол, возраст ребёнка, сведения об успеваемости и др., для чего было выделено специальное рабочее место с компьютером, имеющим доступ в сеть Интернет. Происходила ли передача персональных данных учащихся гимназии в ... году, ФИО4 не помнит.
Свидетель ФИО5– начальник отдела по защите прав субъектов персональных данных и надзора в сфере информационных технологий Управления Роскомнадзора по Пензенской области показал, что в период с ДД.ММ.ГГГГ по ДД.ММ.ГГГГ была проведена внеплановая выездная проверка в отношении МАОУ «Многопрофильная гимназия № 13 г. Пензы». В ходе проведения проверки были выявлены нарушения федерального закона № 152- ФЗ от 27.07.2011 г. «О персональных данных», которые были отражены в заключении. Заключение впоследствии было передано в прокуратуру Октябрьского района г. Пензы для возбуждения дела об административном правонарушении, т.к. в действиях МАОУ «Многопрофильная гимназия № 13 г. Пензы» усматривались признаки состава правонарушения, предусмотренного ст. 13.11 КоАП РФ. Соглашение с ООО «...», дающее право МАОУ «Многопрофильная гимназия № 13 г. Пензы» на сбор, хранение, передачу персональных данных учащихся в ходе проверки директором гимназии Тымченко Е.Ю. представлено не было.
Выслушав мнение сторон, изучив материалы административного дела, суд приходит к следующим выводам.
Согласно ст. 26.1 КоАП РФ при разбирательстве по делу об административном правонарушении выяснению подлежат обстоятельства, имеющие значение для правильного разрешения дела, а именно: наличие события административного правонарушения; виновность лица в совершении административного правонарушения; иные обстоятельства, имеющие значение для правильного разрешения дела, а также причины и условия совершения административного правонарушения.
В силу ч. 4 ст. 1.5 КоАП РФ неустранимые сомнения в виновности лица, привлекаемого к административной ответственности, толкуются в пользу этого лица.
Согласно постановлению о возбуждении дела об административном правонарушении временем инкриминируемого Тымченко Е.Ю. правонарушения является период с ДД.ММ.ГГГГ по ДД.ММ.ГГГГ. Вместе с тем мировым судьёй в тексте обжалуемого постановления сделан вывод о том, что с учетом заключения соглашения МАОУ «Многопрофильная гимназия № 13 г. Пензы» с ООО «...» ДД.ММ.ГГГГ, у МАОУ «Многопрофильная гимназия № 13 г. Пензы» отсутствовали правовые основания для осуществления сбора и передачи персональных данных до ДД.ММ.ГГГГ, в связи с чем суд исходит из того, что периодом правонарушения следует считать дату с ДД.ММ.ГГГГ по ДД.ММ.ГГГГ.
В ходе судебного разбирательства Пимановым И.Н. представлены копии согласий на обработку персональных данных в информационной системе «...», данных родителями более 30 учащихся гимназии № 13 г. Пензы ДД.ММ.ГГГГ, в числе которых ФИО6, ФИО7, ФИО8, ФИО9 и др. Согласий, полученных ранее ДД.ММ.ГГГГ, в материалах дела не содержится.
Как следует из объяснений Тымченко Е.Ю. и ФИО4 до получения согласия от родителей персональные данные учащихся не передавались, имела ли место передача персональных данных в ... году, они вспомнить не смогли.
Согласно представленным ООО «...» сообщениям от ДД.ММ.ГГГГ и ДД.ММ.ГГГГ первым этапом регистрации образовательного учреждения в системе «...» является регистрация физического лица- администратора образовательного учреждения. Лицо, ответственное за внедрение системы «...» в образовательном учреждении, проходит этап подачи заявки на подключение на сайте системы, в ответ на которую получает письмо, содержащее активационный код образовательного учреждения. По коду администратор образовательного учреждения регистрируется как физическое лицо- пользователь, подключается к системе и активирует сервис «...» для конкретного образовательного учреждения. Регистрация администратора МАОУ «Многопрофильная гимназия № 13 г. Пензы» в системе «...» произошла ДД.ММ.ГГГГ Дальнейшее взаимодействие образовательного учреждения с системой «...» происходит после подписания сторонами соответствующего соглашения. В случае с МАОУ «Многопрофильная гимназия № 13 г. Пензы» подписание соглашения состоялось ДД.ММ.ГГГГ. Организация работы системы «...» с технической точки зрения не позволяет определить состав обрабатываемых персональных данных и сроки начала их обработки, т.к. хранение данных осуществляется в зашифрованном виде.
Таким образом, каких- либо доказательств, подтверждающих факт передачи персональных данных учащихся гимназии в период с ДД.ММ.ГГГГ по ДД.ММ.ГГГГ не имеется.
В соответствии со статьей 13.11 КоАП РФ административным правонарушением признается нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных), однако в постановлении мирового судьи не указаны учащиеся, персональные данные которых были переданы МАОУ «Многопрофильная гимназия № 13 г. Пензы» в информационную систему «...». Не содержится данной информации и в материалах административного дела.
Согласно п. 3 ч. 1 ст. 30.7 КоАП РФ по результатам рассмотрения жалобы при недоказанности обстоятельств, на основании которых было вынесено постановление по делу об административном правонарушении, выносится решение об отмене постановления и о прекращении производства по делу.
При таких обстоятельствах суд пришел к убеждению, что постановление, вынесенное мировым судьей судебного участка № ... района г. Пензы от ДД.ММ.ГГГГ, подлежит отмене, а производство по делу об административном правонарушении - прекращению по основанию, предусмотренному п. 3 ч. 1 ст. 30.7 КоАП РФ.
На основании изложенного, руководствуясь статьёй 30.7 КоАП Российской Федерации, суд
Р Е Ш И Л:
Жалобу представителя Тымченко Е.Ю. Пиманова И.Н. – удовлетворить.
Постановление мирового судьи судебного участка № ... района г. Пензы от ДД.ММ.ГГГГ по делу об административном правонарушении, предусмотренном ст. 13.11 КоАП РФ, в отношении Тымченко Е.Ю. отменить.
Производство по делу об административном правонарушении прекратить на основании п. 3 ч. 1 ст. 30.7 КоАП РФ- в связи с недоказанностью обстоятельств, на основании которых было вынесено постановление по делу об административном правонарушении.
Решение вступает в законную силу немедленно, может быть обжаловано либо опротестовано в порядке надзора непосредственно в Пензенский областной суд.
СудьяФИО11 К.В. Уланов