Гражданский кодекс часть 1

Судья Вологодского городского суда Зайцева М.В., рассмотрев жалобу ФКОУ ВО «Вологодский институт права и экономики Федеральной службы исполнения наказаний России» (далее- ФКОУ ВО «ВИПЭ ФСИН России») на постановление мирового судьи Вологодской области по судебному участку № 8 от 24.01.2017 года по делу об административном правонарушении, предусмотренном статьей 19.7 Кодекса РФ об административных правонарушениях (далее КоАП РФ),

УСТАНОВИЛ:

Постановлением мирового судьи Вологодской области по судебному участку № 8 от 24.01.2017 года ФКОУ ВО «ВИПЭ ФСИН России» признано виновным в совершении административного правонарушения, предусмотренного ст. 19.7 КоАП РФ и ему назначено административное наказание в виде предупреждения.

Не согласившись с постановлением мирового судьи, ФКОУ ВО «ВИПЭ ФСИН России» обратилось в Вологодский городской суд с жалобой о его отмене и прекращении производства по делу. В обосновании указало, что вина Учреждения в совершении вменяемого административного правонарушения не доказана, в частности, не доказано, что такая категория субъектов персональных данных как «абитуриенты, лица, желающие восстановиться для обучения в ВИПЭ ФСИН России и лица, желающие перевестись для обучения в ВИПЭ ФСИН из других образовательных организаций» не соответствует категории субъектов персональных данных «граждане РФ, иностранные граждане, лица без гражданства, обратившиеся с жалобами, заявлениями, обращениями». Все вышеуказанные лица относятся к категории субъектов персональных данных «граждан РФ, иностранных граждан, лиц без гражданства, обратившихся с жалобами, заявлениями, обращениями», так как основанием для рассмотрения соответствующего вопроса о приеме на обучение, переводе, восстановлении является заявление (обращение) гражданина РФ, иностранного гражданина либо лица без гражданства. «Модель угроз безопасности персональных данных ФИС ГИА и приема» является локальным нормативным актом, в котором была выделена отдельная категория «абитуриенты» без расшифровки данного понятия и указания какие субъекты персональных данных входят в данную категорию, что не противоречит понятиям «граждане РФ, иностранные граждане, лица без гражданства, обратившиеся с жалобами, заявлениями, обращениями».

В судебном заседании представитель ФКОУ ВО «ВИПЭ ФСИН России» по доверенности ФИО1 жалобу поддержал, по доводам в ней изложенным, просил удовлетворить.

Представитель Управления Роскомнадзора по доверенности ФИО2 с доводами жалобы не согласилась по основаниям, изложенным в возражениях на жалобу.

Заслушав участников процесса, исследовав материалы дела, судья приходит к следующему.

Ответственность по статье 19.7 Кодекса Российской Федерации об административных правонарушениях наступает за непредставление или несвоевременное представление в государственный орган (должностному лицу) сведений (информации), представление которых предусмотрено законом и необходимо для осуществления этим органом (должностным лицом) его законной деятельности, а равно представление в государственный орган (должностному лицу) таких сведений (информации) в неполном объеме или искаженном виде.

Как следует из протокола об административном правонарушении 19.12.2016 года в ходе плановой выездной проверки выявлено, что Федеральное казенное образовательное учреждение высшего образования Вологодский институт права и экономики представило в уполномоченный орган по защите прав субъектов персональных данных в реестр операторов персональных данных неполные сведения. В реестре операторов персональных данных представлена информация о том, что ФКОУ ВО «Вологодский институт права и экономики ФСИН» обрабатывает персональные данные принадлежащие сотрудникам, работникам, обучающимся ФКОУ ВО «Вологодский институт права и экономики ФСИН»; гражданам РФ, иностранным гражданам, лицам без гражданства, обратившихся в ФКОУ ВО «Вологодский институт права и экономики ФСИН» с обращениями, заявлениями, жалобами. Однако в ходе проверки выявлено, что кроме указанных категорий субъектов персональных данных, также обрабатываются персональные данные принадлежащие абитуриентам, лицам, желающим восстановиться для обучения в ФКОУ ВО «Вологодский институт права и экономики ФСИН», лицам, желающим перевестись для обучения в ФКОУ ВО «Вологодский институт права и экономики ФСИН» из других образовательных организаций. Обязанность юридического лица сообщить указанную информацию установлена ч. 7 ст. 22 Федерального закона от 27.07.2006 № 152- ФЗ «О персональных данных». Действия ВИПЭ ФСИН квалифицированы по ст. 19.7 КоАП РФ.

Привлекая ВИПЭ ФСИН России к административной ответственности, мировой судья пришел к выводу о том, что факт обработки персональных данных, принадлежащих категориям: абитуриенты, лица, желающие восстановиться для обучения в ВИПЭ ФСИН России и лица, желающие перевестись для обучения в ВИПЭ ФСИН из других образовательных организаций, установлен в ходе проведения проверки. Однако указанные категории субъектов не отражены в уведомлении.

Согласно ст. 22 Федерального закона от 27.07.2006 года № 152-ФЗ «О персональных данных», оператор до начала обработки персональных данных обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять обработку персональных данных, за исключением случаев, предусмотренных частью 2 настоящей статьи ( ч.1 ст. 22 Закона о персональных данных).

Согласно части указанной статьи, уведомление, предусмотренное частью 1 настоящей статьи, направляется в виде документа на бумажном носителе или в форме электронного документа и подписывается уполномоченным лицом. Уведомление должно содержать следующие сведения:

1) наименование (фамилия, имя, отчество), адрес оператора;

2) цель обработки персональных данных;

3) категории персональных данных;

4) категории субъектов, персональные данные которых обрабатываются;

5) правовое основание обработки персональных данных;

6) перечень действий с персональными данными, общее описание используемых оператором способов обработки персональных данных;

7) описание мер, предусмотренных статьями 18.1 и 19 настоящего Федерального закона, в том числе сведения о наличии шифровальных (криптографических) средств и наименования этих средств;

7.1) фамилия, имя, отчество физического лица или наименование юридического лица, ответственных за организацию обработки персональных данных, и номера их контактных телефонов, почтовые адреса и адреса электронной почты;

8) дата начала обработки персональных данных;

9) срок или условие прекращения обработки персональных данных;

10) сведения о наличии или об отсутствии трансграничной передачи персональных данных в процессе их обработки;

10.1) сведения о месте нахождения базы данных информации, содержащей персональные данные граждан Российской Федерации;

11) сведения об обеспечении безопасности персональных данных в соответствии с требованиями к защите персональных данных, установленными Правительством Российской Федерации.

Уполномоченный орган по защите прав субъектов персональных данных в течение тридцати дней с даты поступления уведомления об обработке персональных данных вносит сведения, указанные в части 3 настоящей статьи, а также сведения о дате направления указанного уведомления в реестр операторов ( ч.4).

В случае предоставления неполных или недостоверных сведений, указанных в части 3 настоящей статьи, уполномоченный орган по защите прав субъектов персональных данных вправе требовать от оператора уточнения предоставленных сведений до их внесения в реестр операторов ( ч.6).

В случае изменения сведений, указанных в части 3 настоящей статьи, а также в случае прекращения обработки персональных данных оператор обязан уведомить об этом уполномоченный орган по защите прав субъектов персональных данных в течение десяти рабочих дней с даты возникновения таких изменений или с даты прекращения обработки персональных данных ( ч.7).

Как следует из материалов дела, в уведомлении ФКОУ ВО «ВИПЭ ФСИН России»

от 03.11.2016 года содержатся сведения о категориях субъектов, персональные данные которых обрабатываются. Указаны следующие категории: сотрудники, работники, обучающиеся ВИПЭ ФСИН России, граждане РФ, иностранные граждане, лица без гражданства, обратившиеся с жалобами, заявлениями, обращениями. При этом Федеральный закон от 27.07.2006 года № 152-ФЗ «О персональных данных» не содержит понятия « категории субъектов персональных данных» и перечня категорий субъектов персональных данных. Вместе с тем, законом предусмотрена возможность уточнения, дополнения сведений, указанных оператором в уведомлении, по требованию уполномоченного органа по защите прав субъектов персональных данных ( ч.6 ст. 22 Закона о персональных данных). Принимая во внимание, что Управлением Роскомнадзора по Вологодской области требования о предоставлении недостающих сведений о категориях субъектов персональных данных до внесения сведений в реестр операторов ВИПЭ ФСИН России предъявлено не было, при таких обстоятельствах, не указание в уведомлении таких категорий субъектов персональных данных, как абитуриенты, лица, желающие восстановиться для обучения в ВИПЭ ФСИН России и лица, желающие перевестись для обучения в ВИПЭ ФСИН из других образовательных организаций, не образует события административного правонарушения предусмотренного ст. 19.7 КоАП РФ.

В соответствии с ч. 1 ст. 24.5 КоАП РФ производство по делу об административном правонарушении не может быть начато, а начатое производство подлежит прекращению при отсутствии события административного правонарушения.

В связи с тем, что вывод о наличии события административного правонарушения, предусмотренного ст. 19.7 КоАП РФ, является необоснованным, постановление мирового судьи Вологодской области по судебному участку N 8 от 24 января 2017 года подлежит отмене, а производство по данному делу об административном правонарушении - прекращению на основании п. 1 ч. 1 ст. 24.5 КоАП РФ.

Руководствуясь ст.ст.30.1-30.7 КоАП РФ,

РЕШИЛ:

Постановление мирового судьи Вологодской области по судебному участку № 8 от 24.01.2017 года по делу об административном правонарушении в отношении ФКОУ ВО «ВИПЭ ФСИН России» отменить, производство по делу об административном правонарушении прекратить на основании п.1.ч.1.ст.24.5 КоАП РФ в связи с отсутствием события административного правонарушения.

Решение вступает в законную силу со дня вынесения и может быть обжаловано в порядке надзора в Вологодский областной суд.

Судья М.В. Зайцева