04 мая 2012 года прокурором района возбуждено производство по делу об административном правонарушении, предусмотренном ст. 13.11. Кодекса Российской Федерации об административных правонарушениях, то есть нарушение порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных) в отношении владельца сайта в сети Интернет, опубликовавшего следующие сведения о работнике муниципального учреждения: фамилию, имя, отчество, занимаемую должность, размер заработной платы.
В соответствии со ст. 3 Федерального закона от 27 июля 2007 года № 152-ФЗ «О персональных данных» к персональным данным относится любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). В соответствии с вышеуказанным Федеральным законом распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
Таким образом, размещенные в сети Интернет на сайте имя, фамилия, отчество, занимаемая должность и размер заработной платы являются персональными данными, относящимися к работнику.
В соответствии с Федеральным законом от 27 июля 2007 года № 152-ФЗ «О персональных данных» оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Под обработкой персональных данных согласно вышеуказанного Федерального закона понимается любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Согласно объяснений работника муниципального учреждения своих персональных данных для обработки владельцу сайта она не давала.
В соответствии с ч. 3 ст. 18 Федерального закона от 27 июля 2007 года № 152-ФЗ «О персональных данных» если персональные данные получены не от субъекта персональных данных, оператор до начала обработки таких персональных данных обязан предоставить субъекту персональных данных следующую информацию:
- наименование либо фамилия, имя, отчество и адрес оператора или его представителя;
- цель обработки персональных данных и ее правовое основание;
- предполагаемые пользователи персональных данных;
- установленные настоящим Федеральным законом права субъекта персональных данных;
- источник получения персональных данных.
Владелец сайта, осуществляя обработку персональных данных и являясь оператором, в нарушение вышеуказанных норм закона, осуществлял обработку персональных данных путем размещения в сети Интернет на своем сайте для раскрытия неопределенному кругу лиц, не имея разрешения на обработку персональных данных от их владельца и не уведомив последнюю. Владелец сайта нарушил нормы федерального законодательства, регулирующие вопросы работы с информацией о гражданах (персональными данными), нарушив при этом установленный законом порядок сбора, хранения, использования или распространения информации о гражданах (персональных данных).
По результатам рассмотрения постановления мировым судьей владелец сайта признан виновным в совершении административного правонарушения, предусмотренного ст. 13.11. Кодекса Российской Федерации об административных правонарушениях и привлечен к административной ответственности в виде предупреждения.
В связи с несогласием с постановлением мирового судьи владелец сайта обжаловал его в районный суд. По результатам рассмотрения жалобы районным судом принято решение об оставлении постановления мирового судьи без изменения, жалобы владельца сайта без удовлетворения.
