ПОСТАНОВЛЕНИЕ

по делу об административном правонарушении

04 апреля 2018г. г.о. Самара Мировой судья судебного участка № 38 Промышленного судебного района г.Самары Самарской области Юсупова Н.М., рассмотрев материалы дела об административном правонарушении № 5-188/2018 по ст.13.11 ч.2 КоАП РФ в отношении юридического лица <Наименование организации>, ИНН <НОМЕР>, ОГРН <НОМЕР>, зарегистрированного по адресу: г. <АДРЕС>, ул. <АДРЕС>,

установил:

Прокуратурой <АДРЕС> района города <АДРЕС> во исполнение поручения прокуратуры <АДРЕС> области проверено соблюдение законодательства о здравоохранении при оказании медицинской помощи в деятельности <Наименование организации>.

В ходе проверки выявлены нарушения <Наименование организации> законодательства о персональных данных.

<Наименование организации> осуществляет медицинскую деятельность на основании лицензии <НОМЕР> от <ДАТА2>, выданной Министерством здравоохранения <АДРЕС> области. Срок действия лицензии - бессрочно.

Проверкой установлено, что <Наименование организации> оказывается медицинская помощь <ФИО1>, проживающему по адресу: г. <АДРЕС>, ул. <АДРЕС> с последующей обработкой персональных данных. Между <Наименование организации> и <ФИО1> <ДАТА3>   заключен договор на оказание платных медицинских услуг б/н. В договоре оказания платных медицинских услуг от 2.02.2018г. указаны персональные данные лица, ФИО, адрес места жительства, регистрации, телефон.

Согласно п. 2.4.3 Указанного договора, потребитель дает свободно, своей волей и в своем интересе согласие на обработку персональных данных, необходимых для исполнения настоящего договора, а также для защиты его жизни, здоровья или иных жизненно важных интересов.

В нарушение ч. 4 ст. 9 Федерального закона от <ДАТА4> <НОМЕР>,согласие в письменной форме <ФИО1> на обработку его персональных не содержит сведения: цель обработки персональных данных; перечень персональных данных, на обработку которых дается согласие субъекта персональных данных; перечень действий с персональными данными, на совершение которых дается согласие, общее описание используемых оператором способов обработки персональных данных; срок, в течение которого действует согласие субъекта персональных данных, а также способ его отзыва, если иное не установлено федеральным законом.

     Изложенное образует состав административного правонарушения, ответственность за которое предусмотрена ч. 2 ст. 13.11 КоАП РФ.

Представитель юридического лица директор <Наименование организации> <ФИО2> в судебном заседании вину в совершении административного правонарушения, предусмотренного ч.2 ст. 13.11  КоАП РФ признал, ходатайствовал о замене административного штрафа предупреждением.

Помощник прокурора <АДРЕС> района г. <АДРЕС>  <ФИО3>  в судебном заседании доводы, изложенные в постановлении о возбуждении дела об административном правонарушении поддержала в полном объеме, указала, что по результатам проведенной проверки было выдано предписание об устранении нарушений действующего законодательства, нарушения в настоящее время устранены, просила привлечь юридическое лицо <Наименование организации>  к административной ответственности по ч.2  ст.13.11 КоАП РФ, не возражала заменить наказание в виде административного штрафа предупреждением.

Заслушав объяснения представителя юридического  лица, в отношении которого ведется производство по делу, заключение помощника прокурора и изучив  материалы дела, мировой  судья приходит к следующему.

  Положениями ст. 23 Конституции РФ предусмотрено, что каждый гражданин имеет право на неприкосновенность частной жизни, личную и семейную тайну, защиту своей чести и доброго имени. Сбор, хранение, использование и распространение информации о частной жизни лица без его согласия согласно ч. 1 ст. 24 Конституции РФ не допускается.

Административная ответственность по ст. 13.11 КоАП РФ наступает за обработку персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных, либо обработку персональных данных, несовместимую с целями сбора персональных данных, за исключением случаев, предусмотренных частью 2 настоящей статьи, если эти действия не содержат уголовно наказуемого деяния.

В силу ч. 2 ст. 13.11 КоАП РФ обработка персональных данных без согласия в письменной форме субъекта персональных данных на обработку его персональных данных в случаях, когда такое согласие должно быть получено в соответствии с законодательством Российской Федерации в области персональных данных, если эти действия не содержат уголовно наказуемого деяния, либо обработка персональных данных с нарушением установленных законодательством Российской Федерации в области персональных данных требований к составу сведений, включаемых в согласие в письменной форме субъекта персональных данных на обработку его персональных данных, влечет наложение административного штрафа на граждан в размере от трех тысяч до пяти тысяч рублей; на должностных лиц - от десяти тысяч до двадцати тысяч рублей; на юридических лиц - от пятнадцати тысяч до семидесяти пяти тысяч рублей.

В соответствии со ст. 2 Федерального закона от <ДАТА5> <НОМЕР> «Об основах охраны здоровья граждан в Российской Федерации» (далее - Федеральный закон <НОМЕР>) медицинская организация - юридическое лицо независимо от организационно-правовой формы, осуществляющее в качестве основного (уставного) вида деятельности медицинскую деятельность на основании лицензии, выданной в порядке, установленном законодательством Российской Федерации о лицензировании отдельных видов деятельности. Положения настоящего Федерального закона, регулирующие деятельность медицинских организаций, распространяются на иные юридические лица независимо от организационно-правовой формы, осуществляющие наряду с основной (уставной) деятельностью медицинскую деятельность, и применяются к таким организациям в части, касающейся медицинской деятельности.

Согласно ст. 4 Федерального закона от <ДАТА5> <НОМЕР>, одним из основных принципов охраны здоровья граждан является соблюдение прав граждан в сфере охраны здоровья и обеспечение связанных с этими правами государственных гарантий.

В соответствии со ст. 79 Федерального закона <НОМЕР>, медицинская организация обязана соблюдать врачебную тайну, в том числе конфиденциальность персональных данных, используемых в медицинских информационных системах.

В силу ч. 1 ст. 92 Федерального закона <НОМЕР>, под персонифицированным учетом при осуществлении медицинской деятельности понимается обработка персональных данных о лицах, которые участвуют в оказании медицинских услуг, и о лицах, которым оказываются медицинские услуги.

Согласно ст. 94 Федерального закона <НОМЕР> в системе персонифицированного учета осуществляется обработка следующих персональных данных о лицах, которым оказываются медицинские услуги: фамилия, имя, отчество (последнее - при наличии); пол; дата рождения; место рождения; гражданство; данные документа, удостоверяющего личность; место жительства; место регистрации; дата регистрации.

В соответствии с п. 2 ст. 3 Федерального закона от <ДАТА4>  <НОМЕР> «О персональных данных» (далее - Федеральный закон от <ДАТА4>  <НОМЕР>), под оператором понимается государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Согласно п. 3 указанной статьи под обработкой персональных данных понимается любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

В соответствии со ст. 6 Федерального закона от <ДАТА4> <НОМЕР>, обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных настоящим Федеральным законом. Обработка персональных данных осуществляется с согласия субъекта персональных данных.

Согласно ч. 4 ст. 9 Федерального закона от <ДАТА4> <НОМЕР>,  в случаях, предусмотренных федеральным законом, обработка персональных данных осуществляется только с согласия в письменной форме субъекта персональных данных. Равнозначным содержащему собственноручную подпись субъекта персональных данных согласию в письменной форме на бумажном носителе признается согласие в форме электронного документа, подписанного в соответствии с федеральным законом электронной подписью. Согласие в письменной форме субъекта персональных данных на обработку его персональных данных должно включать в себя, в частности:

1) фамилию, имя, отчество, адрес субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе;

2) фамилию, имя, отчество, адрес представителя субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе, реквизиты доверенности или иного документа, подтверждающего полномочия этого представителя (при получении согласия от представителя субъекта персональных данных);

3) наименование или фамилию, имя, отчество и адрес оператора, получающего согласие субъекта персональных данных;

4) цель обработки персональных данных;

5) перечень персональных данных, на обработку которых дается согласие субъекта персональных данных;

6) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка будет поручена такому лицу;

7) перечень действий с персональными данными, на совершение которых дается согласие, общее описание используемых оператором способов обработки персональных данных;

 8) срок, в течение которого действует согласие субъекта персональных данных, а также способ его отзыва, если иное не установлено федеральным законом;

 9) подпись субъекта персональных данных.

 Как усматривается из материалов, на основании решения заместителя прокурора <АДРЕС> района г. <АДРЕС> <ФИО4>  от <ДАТА6> <НОМЕР> в период с <ДАТА6> по <ДАТА7> проведена проверка исполнения законов <Наименование организации>.

По результатам проверки составлен акт от <ДАТА8>,  из которого следует, что в ходе проведения проверки выявлены следующие нарушения: <Наименование организации> осуществляет медицинскую деятельность на основании лицензии <НОМЕР> от <ДАТА2>, выданной Министерством здравоохранения <АДРЕС> области. Срок действия лицензии - бессрочно.

В ходе проверки, проведенной <ДАТА8> в 14-00час. прокуратурой района установлено, что <Наименование организации> с гражданами, обратившимися в медицинское учреждение, заключается договор на оказание платных медицинских услуг. <Наименование организации> состоит на учете в ИФНС <АДРЕС> района г. <АДРЕС>, зарегистрировано и фактически осуществляет медицинскую деятельность на основании лицензии <НОМЕР> от <ДАТА2>г., выданной Министерством здравоохранения <АДРЕС> области по адресу: г. <АДРЕС>, ул. <АДРЕС>. Проверкой выявлены нарушения законодательства в сфере персональных данных при оказании медицинской помощи гражданам. <Наименование организации> с гражданами, обратившимися в медицинское учреждение, заключается договор на оказание платных медицинских услуг. <Наименование организации> оказывается медицинская помощь <ФИО1>, проживающему по адресу: г. <АДРЕС>, ул. <АДРЕС>   с последующей обработкой персональных данных. <Наименование организации> и <ФИО1> <ДАТА3> заключен договор на оказание платных медицинских услуг б/н. В договоре оказания платных медицинских услуг от <ДАТА3> указаны персональные данные лица, ФИО, адрес места жительства, регистрации, телефон. Согласно п. 2.4.3 вышеуказанного договора, потребитель дает свободно, своей волей и в своем интересе согласие на обработку персональных данных, необходимых для исполнения настоящего договора, а также для защиты его жизни, здоровья или иных жизненно важных вопросов. Проверкой установлено, что согласие <ФИО1> на обработку его персональных данных не содержит сведения, включаемые в согласие, в соответствии с требованиями ч.4 ст. 9 Федерального закона от <ДАТА4> <НОМЕР>: цель обработки персональных данных; перечень персональных данных, на обработку которых дается согласие субъекта персональных данных; перечень действий с персональными данными, на совершение которых дается согласие, общее описание используемых оператором способов обработки персональных данных; срок, в течение которого действует согласие субъекта персональных данных, а также способ его отзыва. Таким образом, проверкой установлено, что обработка персональных данных <ФИО1>, <Наименование организации> осуществлена с нарушением установленных ч.4 ст. 9 Федерального закона от <ДАТА10> <НОМЕР> требований к составу сведений, включаемых в согласие в письменной форме субъекта персональных данных на обработку его персональных данных.  

Указанные обстоятельства подтверждаются исследованными при рассмотрении дела материалами:

- постановлением о возбуждении производства об административном правонарушении от <ДАТА7>; 

- договором на оказание платных медицинских услуг без номера, от <ДАТА3>, заключенного между <Наименование организации> и <ФИО1>;

- решением  заместителя прокурора <АДРЕС> района г. <АДРЕС> <ФИО4> от <ДАТА12> о проведении проверки в отношении <Наименование организации>;

- требованием в порядке ст.ст. 6,22 Федерального закона от <ДАТА13> <НОМЕР> «ОР прокуратуре РФ», направленного в адрес директора <Наименование организации> <ФИО5>;

- актом  проверки от <ДАТА8>;

- объяснениями директора <Наименование организации> <ФИО5> от <ДАТА7>;

- решением <НОМЕР> от <ДАТА15> учредителя <Наименование организации>;

- свидетельством о постановке на учет в налоговом органе <Наименование организации>;

- свидетельством  о государственной регистрации юридического лица <Наименование организации>;

- уставом <Наименование организации>

- сведениями в отношении <Наименование организации> из единого реестра субъектом малого и среднего предпринимательства на <ДАТА16> и другими материалами дела. 

            Доказательства по делу  непротиворечивы и полностью согласуются между собой.

Мировой судья находит  их относимыми, допустимыми, достоверными и достаточными  для разрешения дела. 

При таких обстоятельствах, действия юридического лица <Наименование организации>правильно квалифицированы по ч. 2 ст.13.11 КоАП РФ.

Оснований для сомнения в объективности исследованных доказательств вины юридического  лица <Наименование организации>  не имеется.  

При определении размера административного наказания, судья учёл характер совершённого административного правонарушения, имущественное и финансовое положение юридического лица, отсутствие обстоятельств, смягчающих, отягчающих ответственность.

Изложенное позволяет суду назначить минимальное наказание в пределах санкции ч. 2 ст. 13.11 КоАП РФ.

Оснований для назначения юридическому лицу <Наименование организации> наказания в соответствии с положениями ст. 4.1.1 КоАП РФ,  не установлено.

В силу положений ч. 2 ст. 3.4 КоАП РФ предупреждение устанавливается за впервые совершенные административные правонарушения при отсутствии причинения вреда или возникновения угрозы причинения вреда жизни и здоровью людей, объектам животного и растительного мира, окружающей среде, объектам культурного наследия (памятникам истории и культуры) народов Российской Федерации, безопасности государства, угрозы чрезвычайных ситуаций природного и техногенного характера, а также при отсутствии имущественного ущерба.

В соответствии со ст. 4.1.1 КоАП РФ являющимся субъектами малого и среднего предпринимательства лицам, осуществляющим предпринимательскую деятельность без образования юридического лица, и юридическим лицам, а также их работникам за впервые совершенное административное правонарушение, выявленное в ходе осуществления государственного контроля (надзора), муниципального контроля, в случаях, если назначение административного наказания в виде предупреждения не предусмотрено соответствующей статьей раздела II настоящего Кодекса или закона субъекта Российской Федерации об административных правонарушениях, административное наказание в виде административного штрафа подлежит замене на предупреждение при наличии обстоятельств, предусмотренных частью 2 статьи 3.4 настоящего Кодекса, за исключением случаев, предусмотренных частью 2 настоящей статьи.

Административное наказание в виде административного штрафа не подлежит замене на предупреждение в случае совершения административного правонарушения, предусмотренного статьями 14.31 - 14.33, 19.3, 19.5, 19.5.1, 19.6, 19.8 - 19.8.2, 19.23, частями 2 и 3 статьи 19.27, статьями 19.28, 19.29, 19.30, 19.33 настоящего Кодекса.

С учетом взаимосвязанных положений ч. 2 ст. 3.4 и ч. 1 ст. 4.1.1 КоАП РФ возможность замены наказания в виде административного штрафа предупреждением допускается при наличии совокупности всех обстоятельств, указанных в ч. 2 ст. 3.4 КоАП РФ.

Вместе с тем, из рассматриваемого случая не следует, что имеются условия, предусмотренные ч. 2 ст. 3.4 КоАП РФ, в части такого обстоятельства как отсутствие возникновения угрозы причинения вреда жизни и здоровью людей.

Оснований для признания данного правонарушения малозначительным не имеется, поскольку с учетом характера совершенного правонарушения оно представляет существенное нарушение охраняемых общественных правоотношений и заключается не в наступлении каких-либо материальных последствий правонарушения, а в пренебрежительном отношении нарушителя к исполнению своих публично-правовых обязанностей, предусмотренных действующим законодательством. 

На основании изложенного,  руководствуясь ст.13.11 ч.2 КоАП РФ,  ст.ст.23.1, 29.9, 29.10, 29.11 Кодекса РФ об административных правонарушениях, мировой судья

ПОСТАНОВИЛ:

Признать юридическое  лицо <Наименование организации>виновным в совершении административного правонарушения, предусмотренного ч. 2 ст. 13.11 Кодекса РФ об административных правонарушениях и назначить наказание в виде административного  штрафа в размере 15000 (пятнадцать тысяч) рублей.

Реквизиты для оплаты штрафа: ИНН <НОМЕР>, КПП <НОМЕР>, УФК по <АДРЕС> области (Прокуратура <АДРЕС> области), БИК <НОМЕР>, расчетный счет <НОМЕР>, Отделение <АДРЕС>, КБК 41511690010016000140, ОКТМО 36701000, «Прочие поступления от денежных взысканий (штрафов) и иных сумм возмещении ущерба».

Согласно ст. 32.2 КоАП РФ административный штраф должен быть уплачен лицом, привлеченным к административной ответственности, не позднее 60 дней со дня вступления постановления о наложении административного штрафа в законную силу с предоставлением (направлением) судье копии документа, свидетельствующего об его уплате.

При отсутствии документа, свидетельствующего об уплате административного штрафа и информации об уплате административного штрафа в Государственной информационной системе о государственных и муниципальных платежах  по истечении 60 дней со дня вступления постановления в законную силу, соответствующие материалы будут направлены судебному приставу-исполнителю для взыскания суммы административного штрафа в порядке, предусмотренном федеральным законодательством.

Кроме того, в соответствии с ч.1 ст. 20.25 КоАП РФ неуплата административного штрафа в срок влечет наложение административного штрафа в двукратном размере суммы неуплаченного административного штрафа, но не менее одной тысячи рублей либо административный арест на срок до 15 суток, либо обязательные работы на срок до пятидесяти часов.

Постановление может быть  обжаловано в течение 10 суток со дня получения копии постановления в Промышленный районный суд г. Самары через мирового судью судебного участка № 38 Промышленного судебного района г. Самары Самарской области.

Мировой судья подпись Н.М. Юсупова

Копия верна: Мировой судья Н.М.<ФИО6>

Источник: http://38.sam.msudrf.ru/modules.php?name=sud_delo&op=sd&number=79867113&case_number=5-188/2018&delo_id=1500001