Мировой судья оштрафовал по ч. 1 и ч. 6 ст. 13.11 КоАП РФ, соответственно:

• студентку колледжа, которая, попав в кабинет социального педагога и наткнувшись там на личное дело другого студента, сфотографировала страницу из личного дела с адресом и портретом, и переслала фото через Telegram своей приятельнице,
• и сам колледж – за то, что допустил распространение персональных данных своего студента.

При этом суд объяснил (Постановления Мирового судьи судебного участка № 13 Промышленного района г. Ставрополя Ставропольского края от 6 июня 2024 г. № 5-283/24 и от 24 июня 2024 г. № 5-320/24):

• вина колледжа усматривается в том, что его сотрудник вышел из кабинета, не заперев его, и не убрав личное дело студента в запираемый сейф, следовательно, не обеспечил его надлежащее хранение, что позволило студентке сделать фотокопии из личного дела. Таким образом, колледж как оператор персональных данных (ПДн) при их обработке без использования средств автоматизации не исполнил обязанность по соблюдению условий, обеспечивающих сохранность персональных данных при хранении материальных носителей и исключающих несанкционированный к ним доступ, если это повлекло неправомерный доступ к ПДн и их копирование;
• а любопытная студентка, которая неправомерно получила доступ к персональным данным потерпевшего, сама, таким образом, стала оператором персональных данных, но - в нарушение императивных норм Закона о персональных данных об их обработке только с согласия субъекта, – раскрыла их третьему лицу.

Колледж оштрафован на 50 000 рублей, а студентка – на 2 000 рублей.

Источник