Судебная практика

             Дело № 5-162/2017

ПОСТАНОВЛЕНИЕ

  10 мая 2017 года                                                                  г. Калуга

Мировой судья судебного участка № 1 Калужского судебного района Калужской области Хорчева М.Ю. (248016 <АДРЕС> Баррикад, д.116), рассмотрев в открытом судебном заседании материалы административного дела по ст.13.11 Кодекса РФ об административных правонарушениях в отношении ГБУЗКО «Наименование», расположенного по адресу: <АДРЕС>, ИНН <НОМЕР>, КПП <НОМЕР>, ОГРН <НОМЕР>, дата регистрации <ДАТА2>,

УСТАНОВИЛ:

<ДАТА3> первым заместителем прокурора г. <АДРЕС> в отношении ГБУЗКО «Наименование» вынесено постановление о возбуждении производства об административном правонарушении, согласно которому  в период с <ДАТА4> по <ДАТА5> была проведена проверка ГБУЗКО «Наименование», расположенного по адресу: <АДРЕС>,  в ходе которой было установлено, что в нарушение обязательных требований Федерального закона от <ДАТА6> <НОМЕР> «О персональных данных», постановления Правительства РФ от <ДАТА7> <НОМЕР> «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации» ГБУЗКО «Наименование» не приняло необходимые и достаточные меры для обеспечения выполнения обязанностей, предусмотренных Федеральным законом от <ДАТА8> <НОМЕР> "О персональных данных и принятыми в соответствии с ним нормативными правовыми актами, а именно:

- ст.7, ч.1 ст. 18.1 Федерального закона от <ДАТА8> <НОМЕР> «О персональных данных» - нарушение конфиденциальности персональных данных, не приняло необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Федеральным законом <НОМЕР> в связи с передачей ГБУЗКО «Наименование» медицинской документации представителю Калужского филиала ОАО «Наименование», не являющемуся экспертом, включенным в территориальный реестр экспертов медицинской помощи ТФОМС <АДРЕС> области;

- ч.4 ст.21 Федерального закона от <ДАТА8> <НОМЕР> «О персональных данных» в части обработки персональных данных, содержащихся в медицинской документации, после достижения целей обработки персональных данных и сроков, предусмотренных законодательством Российской Федерации, ГБУЗКО «Наименование» осуществляется хранение медицинской документации за пределами сроков, указанных в письме Минздрава РФ от <ДАТА9> <НОМЕР> Федерального закона от <ДАТА8> <НОМЕР> «О персональных данных» отсутствие в поручении оператора (договоре), заключенным с ООО «Наименование» (договор от <ДАТА10> оказание услуг), обязанности по соблюдению ООО «Наименование» конфиденциальности персональных данных и обеспечению безопасности персональных данных при их обработке, а также требований к защите обрабатываемых персональных данных в соответствии со ст. 19 указанного Федерального закона;

-  п.13   Положения    об    особенностях    обработки    персональных    данных, осуществляемой без использования средств автоматизации, утвержденного постановлением Правительства Российской Федерации от <ДАТА11> <НОМЕР> осуществление хранения документов, содержащих персональные данные в месте, не установленном для хранения персональных данных локальным актом ГБУЗКО «Наименование»;

- п.15 Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утвержденного постановлением Правительства Российской Федерации от <ДАТА11> <НОМЕР> хранение материальных носителей персональных данных в незапираемых шкафах/сейфах при возможности доступа лиц, не являющихся сотрудниками ГБУЗКО «Наименование» в помещения, где хранятся материальные носители персональных данных, а также отсутствие локальных актов (документов), устанавливающих требования непосредственно к условиям хранения материальных носителей персональных данных;

- п. 15 Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утвержденного постановлением Правительства Российской Федерации от <ДАТА11> <НОМЕР> отсутствие внутренних локальных актов, закрепляющих перечень лиц, ответственных за реализацию мер, необходимых для обеспечения сохранности персональных данных и исключающих несанкционированный к ним доступ при хранении материальных носителей. Таким образом, ГБУЗКО «Наименование» совершило административное правонарушение, предусмотренное ст.13.11 Кодекса РФ об административных правонарушениях.

В судебном заседании представитель - ГБУЗКО «Наименование» по доверенности  ФИО1 факт совершения административного правонарушения не отрицала, однако пояснила, что в настоящее время  ведется работа по устранению указанных нарушений.  

Выслушав представителя юридического лица,  помощника прокурора г. <АДРЕС> ФИО2, исследовав материалы дела, мировой судья приходит к выводу о том, что факт совершения ГБУЗКО «Наименование» административного правонарушения, предусмотренного ст.13.11 Кодекса РФ об административных правонарушениях, подтверждается:

- постановлением о возбуждении дела об административном правонарушении от <ДАТА3>, согласно которому <ДАТА3> первым заместителем прокурора г. <АДРЕС> в отношении ГБУЗКО «Наименование» вынесено постановление о возбуждении производства об административном правонарушении, согласно которому  в период с <ДАТА4> по <ДАТА5> была проведена проверка ГБУЗКО «Наименование», расположенное по адресу: <АДРЕС>,  в ходе которой было установлено, что в нарушение обязательных требований Федерального закона от <ДАТА6> <НОМЕР> «О персональных данных», постановления Правительства РФ от <ДАТА7> <НОМЕР> «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации» ГБУЗКО «Наименование» не приняты необходимые и достаточные меры для обеспечения выполнения обязанностей, предусмотренных Федеральным законом от <ДАТА8> <НОМЕР> "О персональных данных и принятыми в соответствии с ним нормативными правовыми актами, а именно:

- ст.7, ч.1 ст. 18.1 Федерального закона от <ДАТА8> <НОМЕР> «О персональных данных»: нарушение конфиденциальности персональных данных, не приняло необходимых и достаточных для обеспечения выполнения обязанностей,предусмотренных Федеральным законом <НОМЕР> в связи с передачей ГБУЗКО «Наименование» медицинской документации представителю Калужского филиала ОАО «Наименование», не являющемуся экспертом, включенным в территориальный реестр экспертов медицинской помощи ТФОМС <АДРЕС> области;

- ч.4 ст.21 Федерального закона от <ДАТА8> <НОМЕР> «О персональных данных» в части обработки персональных данных, содержащихся в медицинской документации, после достижения целей обработки персональных данных и сроков, предусмотренных законодательством Российской Федерации, ГБУЗКО «Наименование» осуществляется хранение медицинской документации за пределами сроков, указанных в письме Минздрава РФ от <ДАТА9> <НОМЕР> Федерального закона от <ДАТА8> <НОМЕР> «О персональных данных» отсутствие в поручении оператора (договоре), заключенным с ООО «Наименование» (договор от <ДАТА10> оказание услуг), обязанности по соблюдению ООО «Наименование» конфиденциальности персональных данных и обеспечению безопасности персональных данных при их обработке, а также требований к защите обрабатываемых персональных данных в соответствии со ст. 19 указанного Федерального закона;

-  п.13   Положения    об    особенностях    обработки    персональных    данных, осуществляемой без использования средств автоматизации, утвержденного постановлением Правительства Российской Федерации от <ДАТА11> <НОМЕР> осуществление хранения документов, содержащих персональные данные в месте, не установленном для хранения персональных данных локальным актом ГБУЗКО «Наименование»;

- п.15 Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утвержденного постановлением Правительства Российской Федерации от <ДАТА11> <НОМЕР> хранение материальных носителей персональных данных в незапираемых шкафах/сейфах при возможности доступа лиц, не являющихся сотрудниками ГБУЗКО «Наименование» в помещения, где хранятся материальные носители персональных данных, а также отсутствие локальных актов (документов), устанавливающих требования непосредственно к условиям хранения материальных носителей персональных данных;

- п. 15 Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утвержденного постановлением Правительства Российской Федерации от <ДАТА11> <НОМЕР> отсутствие внутренних локальных актов, закрепляющих перечень лиц, ответственных за реализацию мер, необходимых для обеспечения сохранности персональных данных и исключающих несанкционированный к ним доступ при хранении материальных носителей;

-актом проверки ГБУЗКО «Наименование» А-40/3/6-нд/23 от <ДАТА5>

-   справкой о результатах проверки;

- выписка  из ЕГРЮЛ в отношении ГБУЗКО «Наименование»  и другими материалами дела.

 При назначении административного наказания мировой судья учитывает характер административного правонарушения, обстоятельства его совершения, отсутствие обстоятельств, смягчающих и отягчающих административную ответственность юридического лица, совершение правонарушения впервые, и считает необходимым назначить административное наказание в виде административного штрафа.

Руководствуясь ст.ст. 29.7., 29.9.-29.11. Кодекса РФ об административных правонарушениях, мировой судья,

ПОСТАНОВИЛ:

ГБУЗКО «Наименование» признать виновным в совершении административного правонарушения, предусмотренного ст.13.11 Кодекса РФ об административных правонарушениях, назначить административное наказание в виде административного штрафа в размере 5000 руб. с перечислением по следующим реквизитам:

Получатель платежа: УФК РФ по Калужской области (Прокуратура Калужской области); ИНН: 4027020160 КПП: 402701001 ОКТМО: 29701000 Счёт: 401 018 105 000 000 1 000 1 в ГРКЦ ГУ Банка России по Калужской области г. Калуга БИК: 042908001 Код бюджетной классификации: 41511690010016000140 Постановление по делу об административном правонарушении может быть обжаловано в Калужский районный суд Калужской области в течение десяти суток со дня вручения или получения копии постановления через мирового судью.

       

       Мировой судья                                                  М.Ю. Хорчева

Источник: http://1.klg.msudrf.ru/modules.php?name=sud_delo&op=sd&number=11063174&case_number=6594117&delo_id=1500001

Информация по делу
Статьи
ст. 13.11 КоАП РФ
Суд
Судебный участок № 1 Калужского судебного района Калужской области
Судья
Хорчева М.Ю.
Дата решения
2017-05-10
Категории
Поручение обработки
Пациенты
Локальные акты оператора
Обязанность оператора
Порядок хранения
Другие дела из подобных
категорий:

Отказ банком субъекту в уничтожении его персональных данных после отзыва согласия

Нарушения при обработке персональных данных в деятельности университета

Прокуратурой выявлено несколько нарушений порядка обработки персональных данных

Осуществление звонка на мобильный телефон при наличии заявления о прекращении обработки персональных данных и звонков с коммерческими предложениями

Не приняты меры к обеспечению неограниченного доступа на сайте к политике учреждения в отношении обработки персональных данных лиц, проходящих регистрацию на сайте

Не обеспечена разработка и утверждение локального нормативного акта, регламентирующего порядок хранения и использования персональных данных работников

При заполнении  медицинской карты амбулаторного больного указаны персональные данные, полученные не от субъекта

Не назначено лицо, ответственное за организацию обработки персональных данных

Отсутствие письменного согласия родителей на обработку персональных данных ребенка при оказании медицинской помощи

Несоблюдение Учреждением установленных законодательством РФ требований в области обработки персональных данных

Оператор осуществлял обработку персональных данных не имея на то законных оснований (в т.ч. согласия субъектов), а так же, не обеспечил невозможность несанкционированного доступа к персональным данным

Муниципальным органом не приняты меры, предусмотренные законодательством

Личные дела работников и воспитанников школы хранятся в кабинете учительской справа от входа в деревянном шкафу, не имеющим запорных устройств

Документов, определяющих политику по обработке персональных данных, на сайте не размещено

Ненаправление уведомления об обработке в уполномоченный орган