Дело № 5-162/2017
ПОСТАНОВЛЕНИЕ
10 мая 2017 года г. Калуга
Мировой судья судебного участка № 1 Калужского судебного района Калужской области Хорчева М.Ю. (248016 <АДРЕС> Баррикад, д.116), рассмотрев в открытом судебном заседании материалы административного дела по ст.13.11 Кодекса РФ об административных правонарушениях в отношении ГБУЗКО «Наименование», расположенного по адресу: <АДРЕС>, ИНН <НОМЕР>, КПП <НОМЕР>, ОГРН <НОМЕР>, дата регистрации <ДАТА2>,
УСТАНОВИЛ:
<ДАТА3> первым заместителем прокурора г. <АДРЕС> в отношении ГБУЗКО «Наименование» вынесено постановление о возбуждении производства об административном правонарушении, согласно которому в период с <ДАТА4> по <ДАТА5> была проведена проверка ГБУЗКО «Наименование», расположенного по адресу: <АДРЕС>, в ходе которой было установлено, что в нарушение обязательных требований Федерального закона от <ДАТА6> <НОМЕР> «О персональных данных», постановления Правительства РФ от <ДАТА7> <НОМЕР> «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации» ГБУЗКО «Наименование» не приняло необходимые и достаточные меры для обеспечения выполнения обязанностей, предусмотренных Федеральным законом от <ДАТА8> <НОМЕР> "О персональных данных и принятыми в соответствии с ним нормативными правовыми актами, а именно:
- ст.7, ч.1 ст. 18.1 Федерального закона от <ДАТА8> <НОМЕР> «О персональных данных» - нарушение конфиденциальности персональных данных, не приняло необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Федеральным законом <НОМЕР> в связи с передачей ГБУЗКО «Наименование» медицинской документации представителю Калужского филиала ОАО «Наименование», не являющемуся экспертом, включенным в территориальный реестр экспертов медицинской помощи ТФОМС <АДРЕС> области;
- ч.4 ст.21 Федерального закона от <ДАТА8> <НОМЕР> «О персональных данных» в части обработки персональных данных, содержащихся в медицинской документации, после достижения целей обработки персональных данных и сроков, предусмотренных законодательством Российской Федерации, ГБУЗКО «Наименование» осуществляется хранение медицинской документации за пределами сроков, указанных в письме Минздрава РФ от <ДАТА9> <НОМЕР> Федерального закона от <ДАТА8> <НОМЕР> «О персональных данных» отсутствие в поручении оператора (договоре), заключенным с ООО «Наименование» (договор от <ДАТА10> оказание услуг), обязанности по соблюдению ООО «Наименование» конфиденциальности персональных данных и обеспечению безопасности персональных данных при их обработке, а также требований к защите обрабатываемых персональных данных в соответствии со ст. 19 указанного Федерального закона;
- п.13 Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утвержденного постановлением Правительства Российской Федерации от <ДАТА11> <НОМЕР> осуществление хранения документов, содержащих персональные данные в месте, не установленном для хранения персональных данных локальным актом ГБУЗКО «Наименование»;
- п.15 Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утвержденного постановлением Правительства Российской Федерации от <ДАТА11> <НОМЕР> хранение материальных носителей персональных данных в незапираемых шкафах/сейфах при возможности доступа лиц, не являющихся сотрудниками ГБУЗКО «Наименование» в помещения, где хранятся материальные носители персональных данных, а также отсутствие локальных актов (документов), устанавливающих требования непосредственно к условиям хранения материальных носителей персональных данных;
- п. 15 Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утвержденного постановлением Правительства Российской Федерации от <ДАТА11> <НОМЕР> отсутствие внутренних локальных актов, закрепляющих перечень лиц, ответственных за реализацию мер, необходимых для обеспечения сохранности персональных данных и исключающих несанкционированный к ним доступ при хранении материальных носителей. Таким образом, ГБУЗКО «Наименование» совершило административное правонарушение, предусмотренное ст.13.11 Кодекса РФ об административных правонарушениях.
В судебном заседании представитель - ГБУЗКО «Наименование» по доверенности ФИО1 факт совершения административного правонарушения не отрицала, однако пояснила, что в настоящее время ведется работа по устранению указанных нарушений.
Выслушав представителя юридического лица, помощника прокурора г. <АДРЕС> ФИО2, исследовав материалы дела, мировой судья приходит к выводу о том, что факт совершения ГБУЗКО «Наименование» административного правонарушения, предусмотренного ст.13.11 Кодекса РФ об административных правонарушениях, подтверждается:
- постановлением о возбуждении дела об административном правонарушении от <ДАТА3>, согласно которому <ДАТА3> первым заместителем прокурора г. <АДРЕС> в отношении ГБУЗКО «Наименование» вынесено постановление о возбуждении производства об административном правонарушении, согласно которому в период с <ДАТА4> по <ДАТА5> была проведена проверка ГБУЗКО «Наименование», расположенное по адресу: <АДРЕС>, в ходе которой было установлено, что в нарушение обязательных требований Федерального закона от <ДАТА6> <НОМЕР> «О персональных данных», постановления Правительства РФ от <ДАТА7> <НОМЕР> «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации» ГБУЗКО «Наименование» не приняты необходимые и достаточные меры для обеспечения выполнения обязанностей, предусмотренных Федеральным законом от <ДАТА8> <НОМЕР> "О персональных данных и принятыми в соответствии с ним нормативными правовыми актами, а именно:
- ст.7, ч.1 ст. 18.1 Федерального закона от <ДАТА8> <НОМЕР> «О персональных данных»: нарушение конфиденциальности персональных данных, не приняло необходимых и достаточных для обеспечения выполнения обязанностей,предусмотренных Федеральным законом <НОМЕР> в связи с передачей ГБУЗКО «Наименование» медицинской документации представителю Калужского филиала ОАО «Наименование», не являющемуся экспертом, включенным в территориальный реестр экспертов медицинской помощи ТФОМС <АДРЕС> области;
- ч.4 ст.21 Федерального закона от <ДАТА8> <НОМЕР> «О персональных данных» в части обработки персональных данных, содержащихся в медицинской документации, после достижения целей обработки персональных данных и сроков, предусмотренных законодательством Российской Федерации, ГБУЗКО «Наименование» осуществляется хранение медицинской документации за пределами сроков, указанных в письме Минздрава РФ от <ДАТА9> <НОМЕР> Федерального закона от <ДАТА8> <НОМЕР> «О персональных данных» отсутствие в поручении оператора (договоре), заключенным с ООО «Наименование» (договор от <ДАТА10> оказание услуг), обязанности по соблюдению ООО «Наименование» конфиденциальности персональных данных и обеспечению безопасности персональных данных при их обработке, а также требований к защите обрабатываемых персональных данных в соответствии со ст. 19 указанного Федерального закона;
- п.13 Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утвержденного постановлением Правительства Российской Федерации от <ДАТА11> <НОМЕР> осуществление хранения документов, содержащих персональные данные в месте, не установленном для хранения персональных данных локальным актом ГБУЗКО «Наименование»;
- п.15 Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утвержденного постановлением Правительства Российской Федерации от <ДАТА11> <НОМЕР> хранение материальных носителей персональных данных в незапираемых шкафах/сейфах при возможности доступа лиц, не являющихся сотрудниками ГБУЗКО «Наименование» в помещения, где хранятся материальные носители персональных данных, а также отсутствие локальных актов (документов), устанавливающих требования непосредственно к условиям хранения материальных носителей персональных данных;
- п. 15 Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утвержденного постановлением Правительства Российской Федерации от <ДАТА11> <НОМЕР> отсутствие внутренних локальных актов, закрепляющих перечень лиц, ответственных за реализацию мер, необходимых для обеспечения сохранности персональных данных и исключающих несанкционированный к ним доступ при хранении материальных носителей;
-актом проверки ГБУЗКО «Наименование» А-40/3/6-нд/23 от <ДАТА5>
- справкой о результатах проверки;
- выписка из ЕГРЮЛ в отношении ГБУЗКО «Наименование» и другими материалами дела.
При назначении административного наказания мировой судья учитывает характер административного правонарушения, обстоятельства его совершения, отсутствие обстоятельств, смягчающих и отягчающих административную ответственность юридического лица, совершение правонарушения впервые, и считает необходимым назначить административное наказание в виде административного штрафа.
Руководствуясь ст.ст. 29.7., 29.9.-29.11. Кодекса РФ об административных правонарушениях, мировой судья,
ПОСТАНОВИЛ:
ГБУЗКО «Наименование» признать виновным в совершении административного правонарушения, предусмотренного ст.13.11 Кодекса РФ об административных правонарушениях, назначить административное наказание в виде административного штрафа в размере 5000 руб. с перечислением по следующим реквизитам:
Получатель платежа: УФК РФ по Калужской области (Прокуратура Калужской области); ИНН: 4027020160 КПП: 402701001 ОКТМО: 29701000 Счёт: 401 018 105 000 000 1 000 1 в ГРКЦ ГУ Банка России по Калужской области г. Калуга БИК: 042908001 Код бюджетной классификации: 41511690010016000140 Постановление по делу об административном правонарушении может быть обжаловано в Калужский районный суд Калужской области в течение десяти суток со дня вручения или получения копии постановления через мирового судью.
Мировой судья М.Ю. Хорчева
Источник: http://1.klg.msudrf.ru/modules.php?name=sud_delo&op=sd&number=11063174&case_number=6594117&delo_id=1500001
Пациенты
Локальные акты оператора
Обязанность оператора
Порядок хранения
категорий:
Включение в договор избыточных и навязанных согласий, не связанных с предметом договора
При проверке выявлены многочисленные нарушения законодательства о персональных данных
Прокуратурой выявлены нарушения требований Федерального закона «О персональных данных»
Незаконное хранение в организации документов по личному составу ликвидированного юридического лица
Отсутствие документов, подтверждающих внутренний контроль, неознакомление работников
Несоблюдение ТСЖ требований законодательства о персональных данных
Нарушения при обработке анкет кандидатов
Размещение отчета с персональными данными учащихся и законных представителей
Нарушение условий хранения материальных носителей персональных данных
Невыполнение требований законодательства при обработке персональных данных абонентов