Судебная практика

                                            дело № 05-382/2011

П О С Т А Н О В Л Е Н И Е

22 апреля 2011 г.                                        г. Череповец<АДРЕС>

     Мировой судья Вологодской области по судебному участку № 17 Белогорохова Е.В.,

с участием помощника прокурора ФИО

рассмотрев материал об административном правонарушении в отношении

ФИО, «персональные данные», привлекавшегося к административной ответственности

у с т а н о в и л :

 В отношении ФИО составлен протокол о совершении правонарушения, предусмотренного ст. 13.11 КОАП РФ.

  Судом установлено, что в результате проверки, проведенной 25 февраля 2011 г. «___» в действиях директора ФИО выявлены нарушения установленного законом порядка сбора, хранения, использования информации о гражданах (персональных данных).

   В управление Роскомнадзора по Вологодской области поступило Уведомление об обработке персональных данных «___» (вх. №3346 от 12.12.2008 г.) с изм. От 31.05.2010 (вх. №2828). В ходе проверки было установлено, что данное Уведомление об обработке персональных данных содержит неполные сведения, а именно:

1) не указаны следующие категории субъектов персональных данных: близкие родственники работников, пациенты, проходящие лечение; клиенты, обратившиеся в «___»  за справками и заключениями.

2) не указаны следующие категории персональных данных: пол; гражданство; сведения о трудовом стаже; сведения о близких родственниках; сведения о воинском учете; сведения о банковских счетах; сведения о водительском удостоверении; сведения о предыдущих местах работы; фотоснимок для удостоверения; контактные телефоны; данные об аттестациях; данные о повышении квалификации; данные о наградах; данные о сертификатах; сведения о приеме на работу, перемещениях, увольнении; сведения о должности и структурном подразделении; электронный адрес; табельный номер; диагноз; номер участка клиента; жалобы на состояние здоровья; наследственность; перенесенные заболевания; факты употребления запрещенных веществ; психическое состояние; настроение; умственная деятельность; результаты анализов; сведения об обращениях к наркологу и состоянии на учете в наркологии.

     Таким образом, нарушена ч. 3 ст. 22 ФЗ от 27.07.2006 г. № 152-ФЗ «О персональных данных» - представление в уполномоченный орган по защите прав субъектов персональных данных Уведомления об обработке персональных данных содержащего не полные сведения.

     25.02.2011 г. Управлением Роскомнадзора по Вологодской области от ГУЗ «Обезличено» получено Уведомление об обработке персональных данных с изменениями, нарушение устранено в ходе проверки.

  В ходе изучения типовой формы согласия на обработку персональных данных работников «___» установлено, что типовая форма согласия субъекта персональных данных на обработку персональных данных содержит не полный перечень категорий персональных данных обрабатываемых оператором, а именно не указаны: пол; гражданство; сведения о банковских счетах. В типовой форме согласия на обработку персональных данных пациентов (клиентов) не были указаны: сведения об обращениях к наркологу и состояние на учете в наркологии.

     Таким образом, нарушена ч. 1 ст. 6 ФЗ от 27.07.2006 № 152-ФЗ «О персональных данных» в части обработки персональных данных без согласия субъекта персональных данных.

     25.02.2011 г. Управлением Роскомнадзора по Вологодской области от «___» получены типовые формы согласий работников и пациентов с изменениями. Нарушение устранено в ходе проверки.

     Ч. 3 ст. 4 ФЗ от 27.07.2006 г. № 152-ФЗ «О персональных данных» предусмотрено, что особенности обработки персональных данных, осуществляемой без использования средств автоматизации, могут быть установлены федеральными законами и иными нормативными правовыми актами РФ с учетом положений настоящего Федерального закона.

    В соответствии с п. 15 Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утвержденного Постановлением Правительства РФ от 15.09.2008 № 687, при хранении материальных носителей должны соблюдаться условия, обеспечивающие сохранность персональных данных и исключающие несанкционированный к ним доступ. Перечень мер, необходимых для обеспечения таких условий, порядок их принятия, а также перечень лиц, ответственных за реализацию указанных мер, устанавливаются оператором.

 В ходе проведенной Управлением Роскомнадзора по Вологодской области проверки установлено, что «___» (оператором) нарушен установленный законом порядок хранения информации о гражданах (персональных данных), а именно не разработаны локальные правовые акты, определяющие перечень мер, необходимых для обеспечения при хранении материальных носителей, условий, направленных на обеспечение сохранности персональных данных и исключение несанкционированного к ним доступа, порядок их принятия, а также перечень лиц, ответственных за реализацию указанных мер.

     В судебном заседании ФИО пояснил, что вину признает. В процессе проверки было исправлено пять пунктов. Не был исправлен один пункт- не был правильно составлен приказ об утверждении мест хранения и обработки персональных данных. Приказ исправили 25 февраля 2011 г. и передали его копию представителю Роскомнадзора.

   Виновность ФИО. в совершении административного правонарушения предусмотренного ст. 13.11 КОАП РФ подтверждается:

- постановлением от 24 марта 2011 г.;

- копией письма;

- письменными объяснениями ФИО;

- копией акта проверки № А-055 от 25.02.2011 г.;

- копией предписания.

     Выслушав пояснения ФИО., заключение пом. прокурора ФИО., изучив доказательства, считаю, что виновность ФИО в совершении административного правонарушения, предусмотренного ст. 13.11 КОАП РФ, доказана.

 Учитывая характер совершенного административного правонарушения, личность виновного, оценивая конкретные обстоятельства дела, суд считает, что совершенное правонарушение является малозначительным.   

     Руководствуясь  ст. 2.9 КОАП РФ, мировой судья

п о с т а н о в и л :

     Освободить ФИО от административной  ответственности по ст. 13.11 КОАП РФ за малозначительностью правонарушения и ограничиться устным замечанием.    

     Производство по делу  прекратить.

  Постановление может быть обжаловано через мирового судью в Череповецкий городской суд в течение 10 суток.

Мировой судья                                                   Е.В. Белогорохова

Подпись

Источник:http://17.vld.msudrf.ru/modules.php?name=sud_delo&op=sd&number=65416097&case_number=8941083&delo_id=1500001

Информация по делу
Статьи
ст. 13.11 КоАП РФ, Постановление 687
Суд
Мировой судья Вологодской области по судебному участку № 17
Судья
Белогорохова Е.В.
Дата решения
2011-04-22
Категории
Работники
Уведомление
Пациенты
Согласие
Прекращение производства по делу
Порядок хранения
Другие дела из подобных
категорий:

Отсутствие согласия работников на обработку персональных данных; хранение личных дел работников и воспитанников в кабинете заведующего на столе

Размещение на сайте необезличенных судебных решений

Форма письменного согласия на обработку персональных данных работника не соответствует законодательству

Отсутствие на сайте документа, определяющего политику

В организации множество нарушений федерального закона "О персональных данных"

Размещение на портале протокола об административном правонарушении, содержащего персональные данные гражданина

Размещение на сайте статьи, содержащей персональные данные субъекта

Оператором не получены письменные согласия на обработку персональных данных от законных представителей подопечных;ненадлежащее хранение

Избыточность данных, размещенных на сайте администрации

Отсутствие в письменном согласии сведений в соответствии с законом

На сайте не опубликован документ, определяющий политику оператора в отношении обработки персональных данных, строки либо поля, в том числе со ссылкой на ознакомление с соглашением об использовании персональных данных пользователя отсутствуют

Отсутствие письменного согласия пациента при наличии договора на оказание платных медицинских услуг

Обработка персональных данных пациента

Обработка ее персональных данных, полученных незаконным путем

Направление запросов в Администрацию и городскую Думу, содержащие избыточные персональные данные