Дело № *********
ПОСТАНОВЛЕНИЕ
16 сентября 2019 года
Мировой судья судебного участка № 207 Санкт-Петербурга Кустанович Жанна Евгеньевна, рассмотрев в помещении судебного участка № 207 Санкт-Петербурга по адресу: Санкт-Петербург ул. 4-я Советская, д. 26а, зал № 6, материалы об административном правонарушении, предусмотренном ч. 2 ст. 13.11 КоАП РФ, в отношении
ФИО, родившейся ********* года в Санкт-Петербурге, зарегистрированной по адресу: Санкт-Петербург, ул. ********, д. ****, лит. *, кв. **, работающей старшей медицинской сестрой СПб ГБУЗ «******** ******** ********* № *», юридический адрес: Санкт-Петербург, ул. *********, д. **, ранее к административной ответственности не привлекавшейся,
УСТАНОВИЛ:
<ФИО>, будучи должностным лицом, осуществила обработку персональных данных без согласия в письменной форме субъекта персональных данных на обработку его персональных данных в случаях, когда такое согласие должно быть получено в соответствии с законодательством Российской Федерации в области персональных данных, если эти действия не содержат уголовно наказуемого деяния, а именно:
01.07.2019 <ФИО>, будучи старшей медицинской сестрой СПб ГБУЗ «********* ******** ******** № *» по адресу: Санкт-Петербург, ул. *********, д. **, при исполнении служебных обязанностей, получив доступ к персональным данным семьи ********* С.Д. (в форме сбора, записи, уточнения, обновления) и в отсутствие согласия родителей на их обработку, осуществила их обработку – передала их сотрудникам СПб ГБУЗ «****** ****** ********* № *» для оформления формы 112/у «История развития ребенка», и её действия не содержат уголовно наказуемого деяния, то есть совершила административное правонарушение, предусмотренное ч. 2 ст. 13.11 КоАП РФ.
В судебное заседание явился старший помощник прокурора Прокуратуры Центрального района Санкт-Петербурга ФИО1, поддержала доводы, изложенные в постановлении о возбуждении дела об административном правонарушении, просила привлечь <ФИО> к административной ответственности по ч. 2 ст. 13.11 КоАП РФ, и, с учетом того, что <ФИО> ранее к административной ответственности не привлекалась, не возражала против применения ст. 4.1.1 КоАП РФ и замены административного наказания в виде административного штрафа на предупреждение.
В судебное заседание явилась <ФИО>, пояснила, что работает старшей медицинской сестрой в поликлинике. Также пояснила, что руководство учреждения не довело до младшего персонала сведения о необходимости получения согласия на обработку персональных данных, поэтому брали согласие только на медицинское вмешательство.
Суд, заслушав объяснения <ФИО>, старшего помощника прокурора Прокуратуры Центрального района ФИО2, исследовав материалы дела, полагает, что в действиях <ФИО> имеется состав правонарушения, предусмотренный ч. 2 ст. 13.11 КоАП РФ, что подтверждается следующими, исследованными в судебном заседании доказательствами:
- постановлением № 43 о возбуждении дела об административном правонарушении от 06.09.2019;
- копией решения о проведении проверки от 26.07.2019 № 13, в соответствии с которым в период с 25.07.2019 по 31.07.2019 должна быть проведена проверка соблюдения требований законодательства СПб ГБУЗ «******* ******** ******* № *»;
- копией акта о проведении проверки от 26.07.2019, согласно которому медицинской сестрой <ФИО> в период с 01.05.2019 проведен патронаж трёх новорожденных, среди которых ******** С.Д. Согласие на обработку персональных данных у родителей не получено;
- копией истории развития ребенка ********** С.Д., ********* года рождения;
- копией приказа о приеме на работу от 02.11.2015, в соответствии с которым <ФИО> принята на работу старшей медицинской сестрой участковой в педиатрическое отделение СПб ГБУЗ «******* ******* ******* № *»;
- должностной инструкцией старшей медицинской сестры педиатрического отделения, из раздела № 2 которой следует, что старшая медицинская сестра контролирует правильность ведения первичной медицинской документации и своевременное снабжение персонала соответствующими бланками.
В соответствии с ч. 2 ст. 13.11 КоАП РФ обработка персональных данных без согласия в письменной форме субъекта персональных данных на обработку его персональных данных в случаях, когда такое согласие должно быть получено в соответствии с законодательством Российской Федерации в области персональных данных, если эти действия не содержат уголовно наказуемого деяния, либо обработка персональных данных с нарушением установленных законодательством Российской Федерации в области персональных данных требований к составу сведений, включаемых в согласие в письменной форме субъекта персональных данных на обработку его персональных данных, - влечет наложение административного штрафа на должностных лиц - от десяти тысяч до двадцати тысяч рублей.
Положениями ст. 23 Конституции РФ предусмотрено, что каждый имеет право на неприкосновенность частной жизни, личную и семейную тайну, защиту своей чести и доброго имени. Сбор, хранение, использование и распространение информации о частной жизни лица без его согласия согласно ч. 1 ст. 24 Конституции РФ не допускается.
Объектом данного административного правонарушения являются общественные отношения, складывающиеся в области защиты информации. Объективная сторона правонарушения состоит в нарушении норм федерального законодательства, регулирующих вопросы работы с информацией о гражданах (персональными данными).
Отношения, связанные с обработкой персональных данных, регулируются Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных».
Как следует из статьи 3 Федерального закона от 27.07.2006 N 152-ФЗ (ред. от 31.12.2017) "О персональных данных" персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
Обработкой персональных данных является любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
В соответствии с п. 1 ст. 6 Закона № 152-ФЗ обработка персональных данных должна осуществляться с соблюдением, в частности, правил, предусмотренных данным Федеральным законом.
Сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность (биометрические персональные данные) и которые используются оператором для установления личности субъекта персональных данных, могут обрабатываться только при наличии согласия в письменной форме субъекта персональных данных, за исключением случаев, предусмотренных частью 2 ст. 11 Закона № 152-ФЗ.
В соответствии со ст. 9 Закона № 152-ФЗ субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие субъекта на обработку его персональных данных должно быть конкретным, информированным и сознательным. Согласие должно содержать перечень действий с персональными данными, общее описание используемых оператором способов обработки персональных данных (п. 7 ч. 4).
Согласно пункту 3 статьи 9 ФЗ № 152 обязанность предоставить доказательство получения согласия субъекта персональных данных на обработку его персональных данных или доказательство наличия оснований, указанных в пунктах 2-11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 настоящего Федерального закона, возлагается на оператора.
Оценивая доводы <ФИО>, суд исходит из следующего.
<ФИО> при исполнении служебных обязанностей были получены сведения, составляющие охраняемую законом тайну: ФИО законных представителей новорожденной ********* С.Д.., их адрес проживания и др., следовательно, в силу раздела № 2 должностной инструкции она обязана была оформить медицинскую документацию надлежащим образом, в том числе получить согласие на обработку персональных данных.
Согласно ст. 2.4 КоАП РФ административной ответственности подлежит должностное лицо в случае совершения административного правонарушения в связи с ненадлежащим исполнением своих служебных обязанностей.
С учетом изложенного суд приходит к выводу, что <ФИО>, как старшей медицинской сестрой, не были предприняты все возможные меры для соблюдения требований закона.
При назначении административного наказания суд учитывает характер совершенного административного правонарушения, фактические обстоятельства дела, личность виновного лица, отсутствие отягчающих административную ответственностью обстоятельств.
Учитывая, что <ФИО>, как должностным лицом, административное правонарушение совершено впервые, имущественный вред не причинен, а также учитывая позицию прокурора Центрального района, суд считает возможным применить положения ч. 1 ст. 4.1.1 КоАП РФ и заменить административное наказание в виде административного штрафа, назначив <ФИО> наказание в виде предупреждения.
На основании изложенного, руководствуясь ст.ст. 29.7, 29.9, 29.10, 13.11 ч. 2 КоАП РФ, суд
ПОСТАНОВИЛ:
ФИО признать виновной в совершении административного правонарушения, предусмотренного ч. 2 ст. 13.11 КоАП РФ, и назначить ей административное наказание в виде ПРЕДУПРЕЖДЕНИЯ.
Постановление может быть обжаловано в Дзержинский районный суд Санкт-Петербурга в течение 10 суток со дня вручения или получения копии постановления через судебный участок №207 Санкт-Петербурга.
Мировой судья Ж.Е. Кустанович
Источник: https://mirsud.spb.ru/cases/detail/207/?id=5-451%2F2019-207
Согласие
Неожиданные решения
Часть 2 статьи 13.11 Кодекса РФ об АП
категорий:
Отсутствие сведений, предусмотренных законом, в согласии родителей
Предоставление характеристики физическому лицу без согласия субъекта
Обработка персональных данных близких родственников работников без их согласия
Размещение в Instagram изображения субъекта
Размещение на сайте информацию о номерах телефонов депутатов поселкового совета
Включение в договор согласия на обработку персональных данных
Размещение на стендах при входе в подъезд списков должников по оплате коммунальных услуг
Размещение в газете сведений о задолженности граждан перед предприятием
Отсутствие в письменном согласии сведений в соответствии с законом
Отсутствие согласия пациента на обработку персональных данных
Отсутствие письменного согласия пациентов
Обработка персональных данных учащихся без письменного согласия законных представителей