Судебная практика

             Дело № 5-162/2017

ПОСТАНОВЛЕНИЕ

  10 мая 2017 года                                                                  г. Калуга

Мировой судья судебного участка № 1 Калужского судебного района Калужской области Хорчева М.Ю. (248016 <АДРЕС> Баррикад, д.116), рассмотрев в открытом судебном заседании материалы административного дела по ст.13.11 Кодекса РФ об административных правонарушениях в отношении ГБУЗКО «Наименование», расположенного по адресу: <АДРЕС>, ИНН <НОМЕР>, КПП <НОМЕР>, ОГРН <НОМЕР>, дата регистрации <ДАТА2>,

УСТАНОВИЛ:

<ДАТА3> первым заместителем прокурора г. <АДРЕС> в отношении ГБУЗКО «Наименование» вынесено постановление о возбуждении производства об административном правонарушении, согласно которому  в период с <ДАТА4> по <ДАТА5> была проведена проверка ГБУЗКО «Наименование», расположенного по адресу: <АДРЕС>,  в ходе которой было установлено, что в нарушение обязательных требований Федерального закона от <ДАТА6> <НОМЕР> «О персональных данных», постановления Правительства РФ от <ДАТА7> <НОМЕР> «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации» ГБУЗКО «Наименование» не приняло необходимые и достаточные меры для обеспечения выполнения обязанностей, предусмотренных Федеральным законом от <ДАТА8> <НОМЕР> "О персональных данных и принятыми в соответствии с ним нормативными правовыми актами, а именно:

- ст.7, ч.1 ст. 18.1 Федерального закона от <ДАТА8> <НОМЕР> «О персональных данных» - нарушение конфиденциальности персональных данных, не приняло необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Федеральным законом <НОМЕР> в связи с передачей ГБУЗКО «Наименование» медицинской документации представителю Калужского филиала ОАО «Наименование», не являющемуся экспертом, включенным в территориальный реестр экспертов медицинской помощи ТФОМС <АДРЕС> области;

- ч.4 ст.21 Федерального закона от <ДАТА8> <НОМЕР> «О персональных данных» в части обработки персональных данных, содержащихся в медицинской документации, после достижения целей обработки персональных данных и сроков, предусмотренных законодательством Российской Федерации, ГБУЗКО «Наименование» осуществляется хранение медицинской документации за пределами сроков, указанных в письме Минздрава РФ от <ДАТА9> <НОМЕР> Федерального закона от <ДАТА8> <НОМЕР> «О персональных данных» отсутствие в поручении оператора (договоре), заключенным с ООО «Наименование» (договор от <ДАТА10> оказание услуг), обязанности по соблюдению ООО «Наименование» конфиденциальности персональных данных и обеспечению безопасности персональных данных при их обработке, а также требований к защите обрабатываемых персональных данных в соответствии со ст. 19 указанного Федерального закона;

-  п.13   Положения    об    особенностях    обработки    персональных    данных, осуществляемой без использования средств автоматизации, утвержденного постановлением Правительства Российской Федерации от <ДАТА11> <НОМЕР> осуществление хранения документов, содержащих персональные данные в месте, не установленном для хранения персональных данных локальным актом ГБУЗКО «Наименование»;

- п.15 Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утвержденного постановлением Правительства Российской Федерации от <ДАТА11> <НОМЕР> хранение материальных носителей персональных данных в незапираемых шкафах/сейфах при возможности доступа лиц, не являющихся сотрудниками ГБУЗКО «Наименование» в помещения, где хранятся материальные носители персональных данных, а также отсутствие локальных актов (документов), устанавливающих требования непосредственно к условиям хранения материальных носителей персональных данных;

- п. 15 Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утвержденного постановлением Правительства Российской Федерации от <ДАТА11> <НОМЕР> отсутствие внутренних локальных актов, закрепляющих перечень лиц, ответственных за реализацию мер, необходимых для обеспечения сохранности персональных данных и исключающих несанкционированный к ним доступ при хранении материальных носителей. Таким образом, ГБУЗКО «Наименование» совершило административное правонарушение, предусмотренное ст.13.11 Кодекса РФ об административных правонарушениях.

В судебном заседании представитель - ГБУЗКО «Наименование» по доверенности  ФИО1 факт совершения административного правонарушения не отрицала, однако пояснила, что в настоящее время  ведется работа по устранению указанных нарушений.  

Выслушав представителя юридического лица,  помощника прокурора г. <АДРЕС> ФИО2, исследовав материалы дела, мировой судья приходит к выводу о том, что факт совершения ГБУЗКО «Наименование» административного правонарушения, предусмотренного ст.13.11 Кодекса РФ об административных правонарушениях, подтверждается:

- постановлением о возбуждении дела об административном правонарушении от <ДАТА3>, согласно которому <ДАТА3> первым заместителем прокурора г. <АДРЕС> в отношении ГБУЗКО «Наименование» вынесено постановление о возбуждении производства об административном правонарушении, согласно которому  в период с <ДАТА4> по <ДАТА5> была проведена проверка ГБУЗКО «Наименование», расположенное по адресу: <АДРЕС>,  в ходе которой было установлено, что в нарушение обязательных требований Федерального закона от <ДАТА6> <НОМЕР> «О персональных данных», постановления Правительства РФ от <ДАТА7> <НОМЕР> «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации» ГБУЗКО «Наименование» не приняты необходимые и достаточные меры для обеспечения выполнения обязанностей, предусмотренных Федеральным законом от <ДАТА8> <НОМЕР> "О персональных данных и принятыми в соответствии с ним нормативными правовыми актами, а именно:

- ст.7, ч.1 ст. 18.1 Федерального закона от <ДАТА8> <НОМЕР> «О персональных данных»: нарушение конфиденциальности персональных данных, не приняло необходимых и достаточных для обеспечения выполнения обязанностей,предусмотренных Федеральным законом <НОМЕР> в связи с передачей ГБУЗКО «Наименование» медицинской документации представителю Калужского филиала ОАО «Наименование», не являющемуся экспертом, включенным в территориальный реестр экспертов медицинской помощи ТФОМС <АДРЕС> области;

- ч.4 ст.21 Федерального закона от <ДАТА8> <НОМЕР> «О персональных данных» в части обработки персональных данных, содержащихся в медицинской документации, после достижения целей обработки персональных данных и сроков, предусмотренных законодательством Российской Федерации, ГБУЗКО «Наименование» осуществляется хранение медицинской документации за пределами сроков, указанных в письме Минздрава РФ от <ДАТА9> <НОМЕР> Федерального закона от <ДАТА8> <НОМЕР> «О персональных данных» отсутствие в поручении оператора (договоре), заключенным с ООО «Наименование» (договор от <ДАТА10> оказание услуг), обязанности по соблюдению ООО «Наименование» конфиденциальности персональных данных и обеспечению безопасности персональных данных при их обработке, а также требований к защите обрабатываемых персональных данных в соответствии со ст. 19 указанного Федерального закона;

-  п.13   Положения    об    особенностях    обработки    персональных    данных, осуществляемой без использования средств автоматизации, утвержденного постановлением Правительства Российской Федерации от <ДАТА11> <НОМЕР> осуществление хранения документов, содержащих персональные данные в месте, не установленном для хранения персональных данных локальным актом ГБУЗКО «Наименование»;

- п.15 Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утвержденного постановлением Правительства Российской Федерации от <ДАТА11> <НОМЕР> хранение материальных носителей персональных данных в незапираемых шкафах/сейфах при возможности доступа лиц, не являющихся сотрудниками ГБУЗКО «Наименование» в помещения, где хранятся материальные носители персональных данных, а также отсутствие локальных актов (документов), устанавливающих требования непосредственно к условиям хранения материальных носителей персональных данных;

- п. 15 Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утвержденного постановлением Правительства Российской Федерации от <ДАТА11> <НОМЕР> отсутствие внутренних локальных актов, закрепляющих перечень лиц, ответственных за реализацию мер, необходимых для обеспечения сохранности персональных данных и исключающих несанкционированный к ним доступ при хранении материальных носителей;

-актом проверки ГБУЗКО «Наименование» А-40/3/6-нд/23 от <ДАТА5>

-   справкой о результатах проверки;

- выписка  из ЕГРЮЛ в отношении ГБУЗКО «Наименование»  и другими материалами дела.

 При назначении административного наказания мировой судья учитывает характер административного правонарушения, обстоятельства его совершения, отсутствие обстоятельств, смягчающих и отягчающих административную ответственность юридического лица, совершение правонарушения впервые, и считает необходимым назначить административное наказание в виде административного штрафа.

Руководствуясь ст.ст. 29.7., 29.9.-29.11. Кодекса РФ об административных правонарушениях, мировой судья,

ПОСТАНОВИЛ:

ГБУЗКО «Наименование» признать виновным в совершении административного правонарушения, предусмотренного ст.13.11 Кодекса РФ об административных правонарушениях, назначить административное наказание в виде административного штрафа в размере 5000 руб. с перечислением по следующим реквизитам:

Получатель платежа: УФК РФ по Калужской области (Прокуратура Калужской области); ИНН: 4027020160 КПП: 402701001 ОКТМО: 29701000 Счёт: 401 018 105 000 000 1 000 1 в ГРКЦ ГУ Банка России по Калужской области г. Калуга БИК: 042908001 Код бюджетной классификации: 41511690010016000140 Постановление по делу об административном правонарушении может быть обжаловано в Калужский районный суд Калужской области в течение десяти суток со дня вручения или получения копии постановления через мирового судью.

       

       Мировой судья                                                  М.Ю. Хорчева

Источник: http://1.klg.msudrf.ru/modules.php?name=sud_delo&op=sd&number=11063174&case_number=6594117&delo_id=1500001

Информация по делу
Статьи
ст. 13.11 КоАП РФ
Суд
Судебный участок № 1 Калужского судебного района Калужской области
Судья
Хорчева М.Ю.
Дата решения
2017-05-10
Категории
Поручение обработки
Пациенты
Локальные акты оператора
Обязанность оператора
Порядок хранения
Другие дела из подобных
категорий:

Включение в договор избыточных и навязанных согласий, не связанных с предметом договора

При проверке выявлены многочисленные нарушения законодательства о персональных данных

Прокуратурой выявлены нарушения требований Федерального закона «О персональных данных»

Незаконное хранение в организации документов по личному составу ликвидированного юридического лица

Отсутствие документов, подтверждающих внутренний контроль, неознакомление работников

Несоблюдение условий, обеспечивающих сохранность персональных данных и исключающих несанкционированный к ним доступ

Несоблюдение ТСЖ требований законодательства о персональных данных

Нарушения при обработке анкет кандидатов

Размещение отчета с персональными данными учащихся и законных представителей

Нарушение Обществом установленного законом порядка сбора, хранения, использования и распространения информации о персональных данных граждан

Неисполнение обязанности по опубликованию или обеспечению иным образом неограниченного доступа к документу, определяющему политику оператора в отношении обработки персональных данных, или сведениям о реализуемых требованиях к защите персональных данных

Нарушение условий хранения материальных носителей персональных данных

Невыполнение требований законодательства при обработке персональных данных абонентов

Нарушение порядка ведения личных дел муниципальных служащих

Неисполнение обязанностей, возложенных законом на оператора