Дело № 5 - 292/2023

П О С Т А Н О В Л Е Н И Е

по делу об административном правонарушении

16 марта 2023 года                                                      г. Благовещенск

 Мировой судья Амурской области по Благовещенскому городскому судебному участку № 6 Заводсков В.П., при секретаре ФИО, с участием представителя <ФИО1>,

рассмотрев в открытом судебном заседании дело об административном правонарушении в отношении:

Юридического лица - Некоммерческое партнерство «Лечебно-диагностический комплекс «Название», ИНН: <НОМЕР>, ОГРН: ___________, юридический адрес: Амурская область, г. Благовещенск, ул. <АДРЕС>, д._, корп. __,

привлекаемого к административной ответственности за совершение правонарушения, предусмотренного ч.6 ст. 13.11 КоАП РФ,

У С Т А Н О В И Л:

 Некоммерческое партнерство «Лечебно-диагностический комплекс «Название» (далее - НП «Лечебно-диагностический комплекс «Название») не выполнило обязанности по соблюдению условий, обеспечивающих сохранность персональных данных, что повлекло доступ к персональным данным, тем самым, совершило административное правонарушение, предусмотренное ч.6 ст.13.11 КоАП РФ.

 Представитель юридического лица <ФИО1> в судебном заседании вину в совершении административного правонарушения признала. Пояснила, что юридическим лицом принимаются меры по соблюдению Закона о персональных данных. Учреждение финансируется за счет средств обязательного медицинского страхования, оказывает медицинскую помощь на бесплатной основе, затраты на штрафные санкции не включены. Выявленное нарушение не причинило вреда интересам граждан, общества и государства, не повлекло негативных последствий и причинение ущерба, в связи с чем, просила применить положения ст. 2.9 КоАП РФ либо заменить штраф на предупреждение.

 Кроме того, в судебном заседании представитель <ФИО1> представила письменные пояснения. Из содержания пояснений следует, что НП «Лечебно-диагностический комплекс «Название» является некоммерческой социально ориентированной организацией, направленной на достижение целей в области здравоохранения, финансируется за счет средств обязательного медицинского страхования, затраты по оплате штрафных санкций не являются целевыми. Кредиторская задолженность за услуги, товары и работы составляет 6 868 748 руб. 64 коп. Просит освободить юридическое лицо от административной ответственности на основании ст.2.9 КоАП РФ.

 В судебном заседании исследованы: протокол об административном правонарушении <НОМЕР> от <ДАТА2> года; рапорт от <ДАТА3> года; объяснение <ФИО2> от <ДАТА3> года; список граждан с персональными данными; согласие на обработку персональных данных от <ДАТА4> года; справка от <ДАТА3> года; объяснение <ФИО3> от <ДАТА5> года; объяснение <ФИО4> от <ДАТА5> года; выписка из ЕГРЮЛ; приказ <НОМЕР> от <ДАТА6> года; сведения об операторах, осуществляющих обработку персональных данных; объяснение <ФИО5> от <ДАТА2> года; протокол заключения служебной комиссии <НОМЕР> от <ДАТА7> года; объяснительная <ФИО3> от <ДАТА3> года; протокол производственного заседания от <ДАТА5> года; приказ <НОМЕР> от <ДАТА8> о защите информации, содержащей персональные данные, а также обработку и хранение информации в НП <АДРЕС> «Название»; лист ознакомления с приказом; приказ <НОМЕР> от <ДАТА9> года; лист ознакомления с приказом; письменные пояснения; иные материалы дела.

 Выслушав представителя лица, привлекаемого к административной ответственности, изучив материалы дела, мировой судья приходит к следующим выводам.

 В соответствии с ч.6 ст.13.11 КоАП РФ невыполнение оператором при обработке персональных данных без использования средств автоматизации обязанности по соблюдению условий, обеспечивающих в соответствии с законодательством Российской Федерации в области персональных данных сохранность персональных данных при хранении материальных носителей персональных данных и исключающих несанкционированный к ним доступ, если это повлекло неправомерный или случайный доступ к персональным данным, их уничтожение, изменение, блокирование, копирование, предоставление, распространение либо иные неправомерные действия в отношении персональных данных, при отсутствии признаков уголовно наказуемого деяния, влечет наложение административного штрафа на граждан в размере от одной тысячи пятисот до четырех тысяч рублей; на должностных лиц - от восьми тысяч до двадцати тысяч рублей; на индивидуальных предпринимателей - от двадцати тысяч до сорока тысяч рублей; на юридических лиц - от пятидесяти тысяч до ста тысяч рублей.

 Согласно п.2 ст.3 Федерального закона от <ДАТА10> <НОМЕР> «О персональных данных» под оператором понимается государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

 В силу ч.3 ст.4 Федерального закона от <ДАТА10> <НОМЕР> «О персональных данных» особенности обработки персональных данных, осуществляемой без использования средств автоматизации, могут быть установлены федеральными законами и иными нормативными правовыми актами Российской Федерации с учетом положений настоящего Федерального закона.

 Постановлением Правительства от <ДАТА11> <НОМЕР> утверждено Положение об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации.

 Согласно п.15 указанного Положения, при хранении материальных носителей должны соблюдаться условия, обеспечивающие сохранность персональных данных и исключающие несанкционированный к ним доступ. Перечень мер, необходимых для обеспечения таких условий, порядок их принятия, а также перечень лиц, ответственных за реализацию указанных мер, устанавливаются оператором.

 В судебном заседании установлено, что на основании приказа Управления Роскомнадзора по <АДРЕС> области от <ДАТА6> года <НОМЕР>, НП «Лечебно-диагностический комплекс «Название» включено в реестр операторов, осуществляющих обработку персональных данных.

 Так, <ДАТА13> около 07 час. 00 мин. на пересечении улиц <АДРЕС> и Краснофлотская в г. Благовещенске <АДРЕС> области, гражданином <ФИО6> на земле был обнаружен документ, содержащий персональные данные физических лиц, после чего, по данному факту <ФИО2> обратился в отделение полиции.

 В найденном <ФИО6> документе на одной стороне листа документа имеется список из 52 (пятидесяти двух) физических лиц, содержащий следующий объем персональных данных субъектов персональных данных: фамилия, имя, отчество, дата рождения, номер телефона. На второй стороне листа документа имеется заполненное от имени <ФИО7> согласие на обработку НП «Лечебно-диагностический комплекс «Название» ее персональных данных, содержащее следующий объем персональных данных: фамилия, имя, отчество, дата рождения, адрес регистрации, серия и номер паспорта, сведения о дате выдачи паспорта и выдавшем его органе.

 Давая оценку исследованным в судебном заседании доказательствам, которые изобличают НП «Лечебно-диагностический комплекс «Название» в содеянном, мировой судья находит их достоверными, полученными с соблюдением требовании закона, не противоречащими друг другу и, стало быть, имеющими доказательное значение.

 Оценив в совокупности все исследованные по делу доказательства, мировой судья приходит к выводу, что вина НП «Лечебно-диагностический комплекс «Название» в совершении административного правонарушения, ответственность за совершение которого предусмотрена ч.6 ст. 13.11 КоАП РФ, установлена полностью материалами дела.

 Смягчающим административную ответственность обстоятельством является признание вины. Отягчающих административную ответственность обстоятельств не обнаружено.

 Оснований для признания совершенного административного правонарушения малозначительным у мирового судьи не имеется, поскольку правонарушение носит формальный характер и направлено на предотвращение возможных последствий.

 Состав правонарушения, квалифицируемого по ч.6 ст. 13.11 КоАП РФ, является формальным, и в данном случае угроза охраняемым общественным отношениям заключается не только в наступлении каких-либо материальных последствий правонарушения, но и в пренебрежительном отношении лица к исполнению возложенных на него обязанностей по сохранности персональных данных и исключения несанкционированного к ним доступа. От выполнения требований законодательства по охране персональных данных зависит обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну. Невыполнение указанных требований не может рассматриваться как малозначительный проступок.

 Оснований для замены наказания в виде административного штрафа на предупреждение мировой судья также не усматривает.

 В соответствии с ч.1 ст.4.1.1 КоАП РФ за впервые совершенное административное правонарушение, выявленное в ходе осуществления государственного контроля (надзора), муниципального контроля, в случаях, если назначение административного наказания в виде предупреждения не предусмотрено соответствующей статьей раздела II настоящего Кодекса или закона субъекта Российской Федерации об административных правонарушениях, административное наказание в виде административного штрафа подлежит замене на предупреждение при наличии обстоятельств, предусмотренных частью 2 статьи 3.4 настоящего Кодекса, за исключением случаев, предусмотренных частью 2 настоящей статьи.

 Согласно ч.2 ст.3.4 КоАП РФ предупреждение устанавливается за впервые совершенные административные правонарушения при отсутствии причинения вреда или возникновения угрозы причинения вреда жизни и здоровью людей, объектам животного и растительного мира, окружающей среде, объектам культурного наследия (памятникам истории и культуры) народов Российской Федерации, безопасности государства, угрозы чрезвычайных ситуаций природного и техногенного характера, а также при отсутствии имущественного ущерба.

 Именно при совокупности всех указанных обстоятельств возможна замена административного наказания в виде штрафа предупреждением.

 Из материалов дела следует, что нарушения НП «Лечебно-диагностический комплекс «Название» законодательства по охране персональных данных выявлены в ходе проверки, проведенной органами полиции по обращению гражданина, и исходя из обстоятельств совершения данного правонарушения усматривается угроза причинения вреда жизни и здоровью людей, так как повлекло несанкционированное распространение персональных данных.

 Руководствуясь ст. ст. 1.5, 13.11, 26.11, 29.9 - 29.10 КоАП РФ,

П О С Т А Н О В И Л:

Юридическое лицо - Некоммерческое партнерство «Лечебно-диагностический комплекс «Название» признать виновным в совершении административного правонарушения, предусмотренного ч.6 ст. 13.11 КоАП РФ и подвергнуть административному наказанию в виде административного штрафа в размере 50 000 (пятьдесят тысяч) рублей.

Разъяснить правонарушителю, что штраф необходимо оплатить  не позднее 60 дней с момента вступления постановления в законную силу  на  счёт:

<ОБЕЗЛИЧЕНО>

При отсутствии документа, свидетельствующего об уплате административного штрафа, по истечении срока, указанного в части 1 статьи 32.2 КоАП РФ, судья, вынесший постановление, направляет в течение десяти суток постановление о наложении административного штрафа с отметкой о его неуплате судебному приставу-исполнителю для исполнения в порядке, предусмотренном федеральным законодательством, в связи с чем Вам необходимо предоставить в адрес мирового судьи документ, подтверждающий уплату административного штрафа.

 Постановление может быть обжаловано в Благовещенский городской суд <АДРЕС> области в течение десяти суток с момента получения копии постановления.

   Мировой судья                                                        Заводсков В.П. 

Источник: http://blag6.amr.msudrf.ru/modules.php?name=sud_delo&op=sd&number=17347316&case_number=17254673&delo_id=1500001