Судебная практика
29MS0070-01-2018-002654-30
Постановление 4-699/2018
по делу об административном правонарушении
г.Нарьян-Мар 24 декабря 2018 года
Мировой судья Ненецкого автономного округа судебного района Нарьян-Марского городского суда Ненецкого автономного округа судебного участка № 1 Слонов А.Ф.
с участием прокурора ˂ФИО˃,
рассмотрев административный материал об административном правонарушении, предусмотренном ч.2 ст. 13.11 КоАП РФ в отношении ˂Наименование учреждения˃ (далее ˂Наименование учреждения˃), расположенного по адресу: ˂Адрес˃, ОГРН ˂Номер˃, дата регистрации ˂Дата˃, ИНН ˂Номер˃, КПП ˂Номер˃, о привлечении к административной ответственности ранее, сведений не имеется,
установил:
˂Наименование учреждения˃ допущена обработка персональных данных без согласия в письменной форме субъекта персональных данных на обработку его персональных данных в случаях, когда такое согласие должно быть получено в соответствии с законодательством Российской Федерации в области персональных данных, если эти действия не содержат уголовно наказуемого деяния, при следующих обстоятельтсвах:
Прокуратурой Ненецкого автономного округа в ноябре 2018 года проведена проверка исполнения ˂Наименование учреждения˃ действующего законодательства, по результатам которой установлены нарушения законодательства о персональных данных.
В ходе проверки установлено, нарушение пункта 1 части 1 статьи 6, частей 1, 2 статьи 10 Закона № 152-ФЗ «О персональных данных» (далее - Закон), а именно:
- ˂Наименование учреждения˃ осуществлялась обработка персональных данных следующих пациентов в отсутствие согласий от них на осуществление данной обработки: <ФИО1>, <ФИО2>, <ФИО3>, <ФИО4>, <ФИО5>, <ФИО6>, <ФИО7>.
Представитель ˂Наименование учреждения˃ в судебное заседание не явился, о месте и времени рассмотрения дела извещены надлежащим образом, каких-либо ходатайств суду не заявили.
Прокурор полагал, что в действиях ˂Наименование учреждения˃ имеется состав административного правонарушения, предусмотренного ч. 2 ст. 13.11 КоАП РФ.
Мировой судья, заслушав прокурора, исследовав письменные материалы дела приходит к следующему:
На основании пункта 1 статьи 3 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Закон № 152-ФЗ) персональные данные — любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных).Согласно пункту 2 статьи 3 Закона № 152-ФЗ оператор -государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
В силу пункта 3 статьи 3 Закона № 152-ФЗ обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
В соответствии с пунктом 1 части 1 статьи 6 Закона № 152-ФЗ обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных Законом № 152-ФЗ и допускается с согласия субъекта персональных данных на обработку его персональных данных.
Статьей 9 Закона № 152-ФЗ предусмотрено, что обязанность предоставить доказательство получения согласия субъекта персональных данных на обработку его персональных данных или доказательство наличия оснований, указанных в пунктах 2-11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Закона № 152-ФЗ, возлагается на оператора.
Частью 1 статьи 10 Закона № 152-ФЗ определено, что обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, не допускается, за исключением случаев, предусмотренных частью 2 статьи 10 Закона № 152-ФЗ.
Согласно части 2 статьи 10 Закона № 152-ФЗ обработка указанных в части 1 статьи 10 Закона № 152-ФЗ специальных категорий персональных данных допускается в случае, если субъект персональных данных дал согласие в письменной форме на обработку своих персональных данных.
На основании ч. 1 ст. 24 Закона № 152-ФЗ лица, виновные в нарушении требований Закона № 152-ФЗ, несут предусмотренную законодательством Российской Федерации ответственность.
В судебном заседании установлено:
В ноябре 2018 года, Прокуратурой НАО проведена проверка исполнения ˂Наименование учреждения˃ действующего законодательства, по результатам которой установлены нарушения законодательства о персональных данных, а именно ˂Наименование учреждения˃ осуществлялась обработка персональных данных следующих пациентов в отсутствие согласий от них на осуществление данной обработки: <ФИО1>, <ФИО2>, <ФИО3>, <ФИО4>, <ФИО5>, <ФИО6>, <ФИО7>.
В медицинских картах данных граждан отсутствовали согласия на обработку их персональных данных, при этом Учреждением осуществлялась обработка таких персональных данных пациентов как: фамилия, имя, отчество, адрес регистрации, место работы, данные полиса обязательного медицинского страхования, страхового свидетельства обязательного пенсионного страхования, сведения о состоянии здоровья, которая производилась Учреждением в связи с оказанием гражданам медицинской помощи.
Кроме того, вина в совершении правонарушения ˂Наименование учреждения˃ подтверждается доказательствами, исследованными в судебном заседании:
- постановлением о возбуждении дела об административном производстве от <ДАТА4>, в котором изложены обстоятельства совершенного административного правонарушения. Постановление составлено в присутствии представителя привлекаемого лица;
- объяснением <ФИО8> от <ДАТА5>, согласно которого он исполняет обязанности главного врача ˂Наименование учреждения˃. <ДАТА6> Прокуратурой НАО проведена проверка исполнения ˂Наименование учреждения˃ действующего законодательства, по результатам которой выборочно проверены медицинские карты пациентов. В ходе проверки установлено отсутствие согласия на обработку персональных данных следующих пациентов: <ФИО1>, <ФИО2>, <ФИО3>, <ФИО4>, <ФИО5>, <ФИО6>, <ФИО7>;
- приказом <НОМЕР> от <ДАТА7> о возложении обязанностей главного врача ˂Наименование учреждения˃ на <ФИО8>;
- копией медицинских карт пациентов <ФИО1>, <ФИО2>, <ФИО3>, <ФИО4>, <ФИО5>, <ФИО6>, <ФИО7>;
- выпиской ЕГРЮЛ ˂Наименование учреждения˃;
- уставом ˂Наименование учреждения˃ утверждённого распоряжением <НОМЕР> от <ДАТА8> с изменениями.
На основании приведенных выше доказательств, исследованных в судебном заседании, мировой судья находит вину ˂Наименование учреждения˃ доказанной и квалифицирует его действия по ч.2 ст. 13.11 КоАП РФ, как обработку персональных данных без согласия в письменной форме субъекта персональных данных на обработку его персональных данных в случаях, когда такое согласие должно быть получено в соответствии с законодательством Российской Федерации в области персональных данных, если эти действия не содержат уголовно наказуемого деяния.
Деяние, совершенное ˂Наименование учреждения˃, не вызвано чрезвычайными, объективно непредотвратимыми обстоятельствами, находящимися вне его контроля. При надлежащем исполнении юридическим лицом своих обязательств, указанное правонарушение не имело бы место.
Сведений о привлечении к административной ответственности ˂Наименование учреждения˃ у суда не имеется.
Обстоятельств, смягчающих и отягчающих ответственность ˂Наименование учреждения˃, мировым судьей не установлено.
При назначении наказания мировой судья учитывает характер совершенного правонарушения, отсутствие обстоятельств смягчающих и отягчающих наказание, финансовое положение юридического лица, полагает необходимым назначить наказание в виде штрафа предусмотренного ч.2 ст. 13.11 КоАП РФ.
Руководствуясь статьями 29.7-29.11 КоАП РФ, мировой судья
постановил:
признать ˂Наименование учреждения˃, расположенного по адресу: г ˂Адрес˃, ОГРН ˂Номер˃, дата регистрации ˂Дата˃, ИНН ˂Номер˃, КПП ˂Номер˃, виновным в совершении административного правонарушения, предусмотренного ч.2 ст. 13.11 КоАП РФ и назначить наказание в виде административного штрафа в размере 17 000 (семнадцать тысяч) рублей в доход бюджета с зачислением на счет 40101810500000010003 УФК по Архангельской области и Ненецкому автономному округу (Прокуратура Ненецкого автономного округа, л/с 04841217200) КБК 41511690010016000140, ОКТМО 11851000001, Банк получателя Отделение Архангельск г.Архангельск БИК 041117001, ИНН 8301040139, КПП 298301001.
Разъяснить ˂Наименование учреждения˃, о том, что в соответствии со ст. 32.2 КоАП РФ административный штраф должен быть уплачен не позднее шестидесяти дней со дня вступления постановления о наложении административного штрафа в законную силу либо со дня истечения срока отсрочки или срока рассрочки, предусмотренных ст. 31.5 КоАП РФ. В соответствии со ст. 31.5 КоАП РФ с учетом материального положения лица, привлеченного к административной ответственности, уплата административного штрафа может быть рассрочена судьей, вынесшим постановление, на срок до трех месяцев.
Документ, свидетельствующий об уплате административного штрафа, необходимо направить мировому судье судебного участка № 1 Ненецкого автономного округа по адресу: г. Нарьян-Мар, ул. Ленина, д. 35-А.
Постановление может быть обжаловано в Нарьян-Марский городской суд в течение 10 дней со дня получения копии постановления, с подачей жалобы через мирового судью.
Мировой судья А.Ф. Слонов
Источник: http://1nao.arh.msudrf.ru/modules.php?name=sud_delo&op=sd&number=792114&delo_id=1500001
Часть 2 статьи 13.11 Кодекса РФ об АП
категорий:
Привлечение ООО к административной ответственности в виде штрафа
Университет осуществлял обработку персональных данных родителей обучающихся без их согласия
Обработка данных знакомых заемщика
Нахождение документов, содержащих персональные данные на столе у охранника
Отсутствие согласия пациента на обработку персональных данных
Передача персональных данных работников без их письменного согласия
Обработка персональных данных клиентов ломбарда без их письменного согласия
Направление запросов в Администрацию и городскую Думу, содержащие избыточные персональные данные
Обработка персональных данных несовершеннолетних без письменного согласия законных представителей