Р Е Ш Е Н И Е
по делу об административном правонарушении
г.Самара 29 мая 2018г.
Судья Промышленного районного суда г.Самары Селиверстов В.А.,
рассмотрев жалобу директора ООО клиника «Название» - ФИО. на постановление мирового судьи судебного участка №38 Промышленного судебного района г.Самары Самарской области от 04.04.2018г. по делу об административном правонарушении, предусмотренном ч.2 ст.13.11 КоАП РФ в отношении должностного лица – директора ООО клиника «Название» ФИО,
У С Т А Н О В И Л:
Постановлением мирового судьи судебного участка №38 Промышленного судебного района г.Самары Самарской области от 04.04.2018г. директор ООО клиники «Название» ФИО привлечен к административной ответственности по ч.2 ст.13.11 КоАП РФ и ему назначено наказание в виде административного штрафа в размере 10000 рублей.
Указанным постановлением ФИО признан виновным в том, что нарушил законодательство Российской Федерации в области персональных данных, а именно: в нарушение требований ч.4 ст.9 Федерального закона от 27.07.2006г. №152-ФЗ «О персональных данных», ООО клиникой «Название» (директором которой является ФИО) оказывалась медицинская помощь ФИО3, с последующей обработкой персональных данных, однако согласие в письменной форме ФИО3 на обработку его персональных данных не содержит сведения: цель обработки персональных данных; перечень персональных данных, на обработку которых дается согласие субъекта персональных данных; перечень действий с персональными данными, на совершение которых дается согласие, общее описание используемых оператором способов обработки персональных данных, срок, в течение которого действует согласие субъекта персональных данных, а также способ его отзыва, если иное не установлено федеральным законом.
ФИО на указанное постановление была подана жалоба, в которой ставится вопрос об изменении постановления мирового судьи в части назначенного наказания и замене наказания в виде административного штрафа на предупреждение.
ФИО в судебном заседании доводы, изложенные в жалобе поддержал, не отрицая факта совершения административного правонарушения, просил изменить постановление мирового судьи и заменить назначенное наказание в виде административного штрафа – предупреждением.
Представитель прокуратуры Промышленного района г.Самара в судебное заседание не явился, о времени и месте судебного разбирательства извещался надлежащим образом.
Исследовав материалы дела, выслушав доводы директора ООО клиника «Название» ФИО., суд полагает, что постановление мирового судьи судебного участка №38 Промышленного судебного района г.Самары от 04.04.2018г. по делу об административном правонарушении, предусмотренном ч.2 ст.13.11 КоАП РФ в отношении директора ООО клиники «Название» ФИО. является законным и обоснованным, оснований для его изменения не имеется.
Директор ООО клиники «Название» ФИО обоснованно привлечен к административной ответственности по ч.2 ст.13.11 КоАП РФ за нарушение требований ч.4 ст.9 Федерального закона от 27.07.2006г. №152-ФЗ «О персональных данных», выразившееся в нарушении установленных требований к составу сведений, включаемых в согласие в письменной форме субъекта персональных данных на обработку его персональных данных.
Частью 2 ст.13.11 КоАП РФ предусматривается административная ответственность за обработку персональных данных без согласия в письменной форме субъекта персональных данных на обработку его персональных данных в случаях, когда такое согласие должно быть получено в соответствии с законодательством Российской Федерации в области персональных данных, если эти действия не содержат уголовно наказуемого деяния, либо обработка персональных данных с нарушением установленных законодательством Российской Федерации в области персональных данных требований к составу сведений, включаемых в согласие в письменной форме субъекта персональных данных на обработку его персональных данных.
Из материалов дела следует, что прокуратурой Промышленного района г.Самары, на основании решения заместителя прокурора Промышленного района г.Самары от 05.02.2018г., в период с 05.02.2018г. по 21.02.2018г. проведена проверка по соблюдению законодательства о здравоохранении при оказании медицинской помощи в ООО клиника «Название». В ходе проверки были выявлены нарушения директором ООО клиники «Название» законодательства о персональных данных. ООО клиника «Название» (директором которой является ФИО) оказывалась медицинская помощь ФИО3, с последующей обработкой персональных данных. Между ООО клиника «Название» и ФИО3 14.02.2018г. был заключен договор на оказание платных медицинских услуг б/н. В договоре оказания платных медицинских услуг от 14.02.2018г. указаны персональные данные лица, ФИО, адрес места жительства, регистрации, телефон, однако, в нарушение ч.4 ст.9 Федерального закона от 27.07.2006 №152-ФЗ "О персональных данных", согласие в письменной форме ФИО3 на обработку его персональных данных не содержит сведения: цель обработки персональных данных; перечень персональных данных, на обработку которых дается согласие субъекта персональных данных; перечень действий с персональными данными, на совершение которых дается согласие, общее описание используемых оператором способов обработки персональных данных, срок, в течение которого действует согласие субъекта персональных данных, а также способ его отзыва, если иное не установлено федеральным законом.
Директором ООО клиника «Название» является ФИО, который согласно должностной инструкции директора ООО клиника «Название» относится к категории руководителей; обеспечивает организацию лечебно-профилактической, административно-хозяйственной и финансовой деятельности учреждения; несет ответственность за правонарушения, совершенные в процессе осуществления своей деятельности, в пределах, определенных действующим административным, уголовным и гражданским законодательством РФ.
Кроме того, судом установлено, что по данному факту ООО клиника «Название» также было привлечено к административной ответственности по ч.2 ст.13.11 КоАП РФ на основании постановления мирового судьи от 04.04.2018г. Решением Промышленного районного суда г.Самары от 03.05.2018г. постановление мирового судьи от 04.04.2018г. оставлено без изменения.
Нарушение установленного порядка обработки персональных данных, а именно обработка персональных данных с нарушением установленных законодательством Российской Федерации в области персональных данных требований к составу сведений, включаемых в согласие в письменной форме субъекта персональных данных на обработку его персональных данных, образует состав административного правонарушения, предусмотренного ч.2 ст.13.11 КоАП РФ.
В соответствии со ст. 79 Федерального закона № 323-ФЗ, медицинская организация обязана соблюдать врачебную тайну, в том числе конфиденциальность персональных данных, используемых в медицинских информационных системах.
Согласно п. 3 ст. 3 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» под обработкой персональных данных понимается любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
В соответствии со ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ, обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных настоящим Федеральным законом. Обработка персональных данных осуществляется с согласия субъекта персональных данных.
Согласно ч.4 ст.9 Федерального закона от 27.07.2006 № 152-ФЗ"О персональных данных", в случаях, предусмотренных федеральным законом, обработка персональных данных осуществляется только с согласия в письменной форме субъекта персональных данных. Равнозначным содержащему собственноручную подпись субъекта персональных данных согласию в письменной форме на бумажном носителе признается согласие в форме электронного документа, подписанного в соответствии с федеральным законом электронной подписью. Согласие в письменной форме субъекта персональных данных на обработку его персональных данных должно включать в себя, в частности: 1) фамилию, имя, отчество, адрес субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе; 2) фамилию, имя, отчество, адрес представителя субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе, реквизиты доверенности или иного документа, подтверждающего полномочия этого представителя (при получении согласия от представителя субъекта персональных данных); 3) наименование или фамилию, имя, отчество и адрес оператора, получающего согласие субъекта персональных данных; 4) цель обработки персональных данных; 5) перечень персональных данных, на обработку которых дается согласие субъекта персональных данных; 6) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка будет поручена такому лицу; 7) перечень действий с персональными данными, на совершение которых дается согласие, общее описание используемых оператором способов обработки персональных данных; 8) срок, в течение которого действует согласие субъекта персональных данных, а также способ его отзыва, если иное не установлено федеральным законом; 9) подпись субъекта персональных данных.
В соответствии с ч.2 ст.2.1 КоАП РФ юридическое лицо признается виновным в совершении административного правонарушения, если будет установлено, что у него имелась возможность для соблюдения правил и норм, за нарушение которых настоящим Кодексом или законами субъекта Российской Федерации предусмотрена административная ответственность, но данным лицом не были приняты все зависящие от него меры по их соблюдению.
Виновность директора ООО клиника «Название» ФИО. подтверждается: постановлением о возбуждении производства об административном правонарушении от 21.02.2018г.; договором на оказание платных медицинских услуг без номера, от 14.02.2018г., заключенного между ООО «Клиника Название» и ФИО3; актом проверки от 19.02.2018 г.; решением заместителя прокурора Промышленного района г.Самары ФИО3 от 05.02.2018г о проведении проверки в отношении ООО «Клиника Название»; объяснениями директора ООО «Клиника Название» ФИО. от 21.02.2018г.; решением № 6 от 05.10.2015г. учредителя ООО «Клиника Название»; свидетельством о постановке на учет в налоговом органе ООО «Клиника Название»; свидетельством о государственной регистрации юридического лица ООО «Клиника Название»; Уставом ООО «Клиника Название»; должностной инструкцией директора ООО клиника «Название» от 25.02.2017г.; сведениями в отношении ООО «Клиника Название» из единого реестра субъектом малого и среднего предпринимательства на 22.03.2018г. и другими материалами дела.
Доводы директора ООО клиника «Название» - ФИО. о том, что в п.2.4.3 договора на оказание платных медицинских услуг содержится обобщенная формулировка согласия клиентов на обработку персональных данных является несостоятельным, поскольку согласие ФИО3 на обработку его персональных данных не содержит сведения, включаемые в согласие, в соответствии с требованиями ч.4 ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ: цель обработки персональных данных; перечень персональных данных, на обработку которых дается согласие субъекта персональных данных; перечень действий с персональными данными, на совершение которых дается согласие, общее описание используемых оператором способов обработки персональных данных; срок, в течение которого действует согласие субъекта персональных данных, а также способ его отзыва.
Также суд признает несостоятельными доводы директора ООО клиника «Название» - ФИО. о том, что при возникновении вопросов, касающихся цели обработки персональных данных, перечня персональных, перечня действий с персональными данными, общего описания используемых способов обработки персональных данных, сроков действия и способов отзыва указанного согласия, клиентам клиники давались необходимые пояснения в устной форме. Согласно ч.4 ст.9 Федерального закона от 27.07.2006г. № 152-ФЗ, обработка персональных данных осуществляется только с согласия в письменной форме субъекта персональных данных.
Действиям директора ООО клиника «Название» ФИО. дана правильная юридическая оценка по ч.2 ст.13.11 КоАП РФ. Назначенное директору ООО клиника «Название» - ФИО наказание является правильным.
Оснований для назначения директору ООО клиника «Название» ФИО наказания в виде предупреждения в соответствии с положениями ст. 4.1.1 КоАП РФ, не установлено.
В силу положений ч.2 ст.3.4 КоАП РФ предупреждение устанавливается за впервые совершенные административные правонарушения при отсутствии причинения вреда или возникновения угрозы причинения вреда жизни и здоровью людей, объектам животного и растительного мира, окружающей среде, объектам культурного наследия (памятникам истории и культуры) народов Российской Федерации, безопасности государства, угрозы чрезвычайных ситуаций природного и техногенного характера, а также при отсутствии имущественного ущерба.
Процессуальных нарушений существенно влияющих на законность и обоснованность постановления мирового судьи судебного участка №38 Промышленного судебного района г.Самары Самарской области от 04.04.2018г. по делу об административном правонарушении не допущено.
С учетом изложенного, суд не усматривает оснований для изменения вышеуказанного постановления мирового судьи от 04.04.2018г. в отношении директора ООО клиника «Название» - ФИО.
На основании изложенного, руководствуясь ст.30.7 КоАП РФ, суд
Р Е Ш И Л:
Постановление мирового судьи судебного участка №38 Промышленного судебного района г.Самары Самарской области от 04.04.2018г. по делу об административном правонарушении, предусмотренном ч.2 ст.13.11 КоАП РФ в отношении должностного лица – директора ООО клиника «Название» ФИО - оставить без изменения, а жалобу директора ООО клиника «Название» - ФИО. - без удовлетворения.
Постановление мирового судьи вступает в законную силу со дня провозглашения настоящего решения
Судья В.А. Селиверстов
Источник: https://promyshleny--sam.sudrf.ru/modules.php?name=sud_delo&name_op=case&_id=127776746&_uid=&_deloId=1502001&_caseType=0&_new=0&srv_num=1
Согласие
Цель обработки
Неожиданные решения
Часть 2 статьи 13.11 Кодекса РФ об АП
категорий:
Хранение копий паспортов работников без их письменного согласия
Направление информации о рекламных продуктах оператора, о транзакциях неизвестного физического лица
ИП разместил на сайте персональные данные, не имея на то законных оснований
Нарушения при обработке персональных данных работников
Передача персональных данных платежному агенту, в том числе для взыскания задолженности
Размещение списков должников на информационной доске
Выявлен ряд нарушений в ходе проверки
Отсутствие в первичной медицинской документации согласия на обработку персональных данных
Публикация в СМИ персональных данных клиентов банка бывшим работником
Передача персональных данных несовершеннолетних без согласия их законных представителей