Дело № 5-521/2019

ПОСТАНОВЛЕНИЕ

о назначении административного  наказания

            28 ноября 2019                                         с.Красноборск

Мировой судья судебного участка № 1 Красноборского судебного района Архангельской области Аверина М.А.,

 рассмотрев протокол об административном правонарушении, предусмотренном ч. 6 ст.13.11 КоАП РФ, и другие материалы дела в отношении:

 медсестры детского сада «Название» МБОУ «Название» ФИО1, <ДАТА2>ранее не привлекавшейся к административной ответственности,

установил:

медсестра детского сада «Название» МБОУ «Название» ФИО, являясь должностным лицом обрабатывающим  персональные данные без использования средств автоматизации, не  обеспечила  сохранность  персональных данных  несовершеннолетних при хранении  материальных носителей персональных данных, что повлекло  несанкционированный к ним доступ и их дальнейшее  распространение   либо иные неправомерные действия в отношении персональных данных несовершеннолетних воспитанников детского сада «Название».

   Административное правонарушение совершено при следующих обстоятельствах:

09 сентября 2019 года в 11 час. 47 мин. в Управление Роскомнадзора по Архангельске области и НАО (далее - Управление) письмом от 20.08.2019 исх. №6/1-7040 (вх. №9070/29 от 09.09.2019), дополнительно к нему письмом за вх. от 20.09.2019 №9442/29, поступили материалы проверки ОМВД России «Красноборский» в отношении ФИО по факту нарушения указанным должностным лицом законодательства РФ в области персональных данных.

Из материалов проверки ОМВД России «Красноборский» следует, что 14.08.2019, в ходе работы по материалу проверки КУСП №1597 от 29.07.2019 на несанкционированной свалке в районе <АДРЕС> Красноборского района Архангельской области были обнаружены документы с персональными данными несовершеннолетних - воспитанников детского сада «Название» МБОУ «Название», а именно, карты профилактического медицинского осмотра несовершеннолетних по учетной форме <НОМЕР> (в частности, несовершеннолетних <ФИО2>, <ФИО3>, <ФИО4>, <ФИО5>, <ФИО6>, <ФИО7>, <ФИО8>). В качестве подтверждения капитаном полиции <ФИО9> была произведена фотосъемка на несанкционированной свалке документов, содержащих персональные данные детей.

Установлено, что профилактические осмотры воспитанников детского сада  «Название» МБОУ «Название» проводит ГБУЗ Архангельской области «Название» на основании заключенного с МБОУ «Название» договора о сотрудничества по оказанию услуг медицинского обслуживания от <ДАТА9>.

Обнаруженные карты профилактического медицинского осмотра несовершеннолетних по учетной форме <НОМЕР> являются медицинской документацией ГБУЗ Архангельской области «Название», которые заполняются медицинскими работниками данной медицинской организацией и хранятся ею в течение пяти лет в соответствии с порядком проведения медицинских осмотров, утвержденным приказом Минздрава России от <ДАТА10> <НОМЕР>.

Согласно приказу (распоряжению) о приеме работника на работу по совместительству от <ДАТА11> <НОМЕР> и трудовому договору от <ДАТА12> <НОМЕР>, заключенному с ГБУЗ Архангельской области «Название», ФИО является медицинской сестрой детского сада «Название». Согласно положениям «Должностной инструкции медицинской сестры для непосредственного обслуживания детей в детском саду» в обязанности ФИО1 входит выполнять организацию профилактических осмотров, готовить детей к врачебному осмотру, участвовать в осмотрах детей врачом, проводить определение массы тела, антропометрические изменения детей. Эти данные заносятся указанным должностным лицом в учетную форму <НОМЕР> (пункты 1-12, п.15). Карты временно, до окончания профилактического осмотра несовершеннолетних находятся, как следует из пояснений и.о. главного врача <ФИО10>, в кабинете медицинской сестры детского сада «Название» с дальнейшей их передачей в детскую консультацию ГБУЗ Архангельской области «Название» для окончательного заполнения врачом-педиатром участковым.

Из имеющихся в материалах проверки объяснений ФИО1 следует, что она вынесла из медицинского кабинета детского сада «Название» карты профилактического медицинского осмотра несовершеннолетних в количестве десяти штук для самостоятельного уничтожения по причине допущенных ошибок при их заполнении, которые были ею утеряны.

В судебное заседание ФИО не явилась, о дате, времени и месте судебного заседания извещена надлежащим образом, в заявлении указала, что с протоколом согласна, просит рассмотреть  дело без ее участия.

В соответствии со ст. 19 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных» оператор при обработке персональных данных обязан принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных. В соответствии с ч.1 ст.23 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных» (далее - Закона № 152-ФЗ) уполномоченным органом по защите прав субъектов персональных данных, на который возложено осуществление функций по контролю и надзору за соответствием обработки персональных данных требованиям вышеуказанного Закона, является федеральный орган исполнительной власти, осуществляющий функции по контролю и надзору в сфере связи и информационных технологий (Роскомнадзор). Постановлением Правительства РФ от 16.03.2009 № 228 утверждено Положение о Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций, в соответствии с абз. 2 п. 1 которого Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) является уполномоченным федеральным органом исполнительной власти по защите прав субъектов персональных данных.

На основании п.п. 6, 7.1.4.1 Положения об Управлении Роскомнадзора по Архангельской области и НАО, утвержденного Приказом Роскомнадзора от 25.01.2016 № 44 (далее - Положение), Управление осуществляет функции по контролю и надзору за соответствием обработки персональных данных требованиям законодательства Российской Федерации в области персональных данных на территории Архангельской области и Ненецкого автономного округа. В соответствии с п. 2 ст. 3 Закона № 152-ФЗ оператор - это государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции) совершаемые с персональными данными. Согласно ч.1 ст. 3 Закона № 152-ФЗ, под персональными данными понимается любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). Персональные данные, в том числе сведения, составляющие врачебную тайну, законодательством РФ относятся к охраняемой законом тайне. В соответствии с положениями ч.1 ст. 10 Закона № 152-ФЗ обработка специальных категорий персональных данных, касающихся состояния здоровья, не допускается, за исключением случаев, предусмотренных ч.2 вышеназванной статьи. В соответствии с п.3 ст.3 Закона № 152-ФЗ под обработкой персональных данных понимается любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных. ГБУЗ Архангельской области «Название» является оператором, осуществляющим обработку персональных данных на территории Архангельской области, и включено приказом Роскомнадзора в реестр операторов под регистрационным №09-003648. Фамилия, являясь должностным лицом, обрабатывающим персональные данные без использования средств автоматизации, должна была обеспечить сохранность персональных данных несовершеннолетних воспитанников детского сада «Название» при хранении материальных носителей персональных данных, однако этого не сделала. Пункт 15 постановления Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации» устанавливает, что при хранении материальных носителей должны соблюдаться условия, обеспечивающие сохранность персональных данных и исключающие несанкционированный к ним доступ. Обнаруженные на свалке карты профилактического медицинского осмотра несовершеннолетних по учетной форме №030-ПО/у12, находящиеся в доступе для неограниченного круга лиц, содержат персональные данные несовершеннолетних, в том числе: фамилия, имя, отчество, дата, месяц и год рождения, пол, номер полиса обязательного медицинского страхования, страховой номер индивидуального лицевого счета, адрес места жительства, место учебы,  и другие.

Статья 13.11 ч. 6 КоАП РФ устанавливает ответственность за невыполнение оператором при обработке персональных данных обязанности по соблюдению условий, обеспечивающих в соответствии с законодательством Российской Федерации в области персональных данных сохранность персональных данных при хранении материальных носителей персональных данных и исключающих несанкционированный к ним доступ, если это повлекло неправомерный или случайный доступ к персональным данным, их уничтожение, изменение, блокирование, копирование, предоставление, распространение либо иные неправомерные действия в отношении персональных данных, при отсутствии признаков уголовно наказуемого деяния - и влечет наложение административного штрафа на граждан в размере от семисот до двух тысяч рублей; на должностных лиц - от четырех тысяч до десяти тысяч рублей; на индивидуальных предпринимателей - от десяти тысяч до двадцати тысяч рублей; на юридических лиц - от двадцати пяти тысяч до пятидесяти тысяч рублей.

На основании вышеизложенного, мировой судья квалифицирует действия  медсестры детского сада «Название» МБОУ «Название» ФИО1 по ч. 6 ст.13.11  КоАП РФ.

Обстоятельством смягчающим  административную ответственность мировой судья признает выраженное ФИО1 в заявлении признание вины.

Обстоятельств отягчающих административную ответственность мировой судья не усматривает.

Обстоятельств, исключающих производство по делу, а также оснований для освобождения от административной ответственности, по делу не имеется.

Срок давности привлечения к административной ответственности, предусмотренный ст. 4.5 КоАП РФ не истек.

При назначении административного наказания мировой судья учитывает характер и степень общественной опасности совершенного правонарушения, имущественное положение привлекаемого лица, наличие смягчающих наказание обстоятельств, отсутствие по делу отягчающих наказание обстоятельств, и считает возможным назначить ФИО1  наказание в  административного штрафа. 

Руководствуясь ст.ст.4.1, 29.9-29.11 КоАП РФ РФ, мировой судья

постановил:

признать медсестру детского сада «Название» МБОУ «Название» ФИО1 виновной в совершении административного правонарушения, предусмотренного ч. 6 ст. 13.11 КоАП РФ и назначить наказание в виде  административного штрафа в размере 4000 руб.

Административный штраф подлежит уплате не позднее 60 дней с момента вступления настоящего постановления в законную силу по следующим реквизитам: получатель <ОБЕЗЛИЧЕНО>.

Постановление может быть обжаловано в течение 10 суток со дня вручения или получения копии настоящего постановления в Красноборский районный суд Архангельской области.

Резолютивная часть постановления оглашена 27.11.2019.

Мировой  судья                                                            М.А. Аверина

Источник: http://krb.arh.msudrf.ru/modules.php?name=sud_delo&op=sd&number=12594325&case_number=12492813&delo_id=1500001