Судебная практика

Судебный участок №38 Промышленного судебного района г.Самары Самарской области

 

ПОСТАНОВЛЕНИЕ

о прекращении производства

по делу об административном правонарушении

20 июня 2019 года                                                          г.о. Самара

Мировой судья судебного участка № 38 Промышленного судебного района г.Самары Самарской области Юсупова Н.М., при секретаре Алексеевой С.Ф. с участием помощника прокурора Промышленного района г. Самары ФИО представителя юридического лица, в отношении которого ведется производство по делу об административном правонарушении директора ООО «Название» <ФИО>,

рассмотрев материалы дела об административном правонарушении <НОМЕР> по ст.13.11 ч.2 КоАП РФ в отношении  юридического лица  ООО «Название» (ООО «Название») (ИНН <НОМЕР>, ОГРН <НОМЕР>), расположенного по адресу: г. <АДРЕС>, ул. <АДРЕС>

установил:

Прокуратурой <АДРЕС> района города <АДРЕС> во исполнение поручения прокуратуры <АДРЕС> области от <ДАТА2> <НОМЕР> проверено соблюдение законодательства о здравоохранении при оказании медицинской помощи в деятельности ООО «Название» (далее ООО «Название»).

В ходе проверки выявлены нарушения ООО «Название» законодательства о персональных данных.

ООО «Название» осуществляет медицинскую деятельность на основании лицензии <НОМЕР> от <ДАТА3>, выданной Министерством здравоохранения <АДРЕС> области. Срок действия лицензии - бессрочно.

ООО «Название» на граждан, обратившихся в медицинское учреждение, не заводится медицинская карта пациента, получающего медицинскую помощь в амбулаторных условиях учетной формы <НОМЕР>.

Проверкой установлено, что ООО «Название» оказывается медицинская помощь <ФИО2>, <ДАТА4> рождения с последующей обработкой персональных данных. Медицинским учреждением на указанного пациента заведена медицинская карта, в нарушение учетной формы <НОМЕР>. Персональные данные лица внесены в медицинскую карты пациента без наличия письменного согласия лица на обработку персональных данных.  Таким образом, проверкой установлено, что по состоянию на <ДАТА5> ООО «Название» персональные данные <ФИО2> обрабатываются без наличия письменного согласия на их обработку.

 Юридическое лицо ООО «Название» привлекается к административной ответственности по  ч.2 ст. 13.11 КоАП РФ.

    В судебном заседании представитель юридического лица  директор ООО «Название» <ФИО3> вину в совершенном правонарушении не признала, просила производство по делу об административном правонарушении прекратить в связи с отсутствием в ее действиях состава административного правонарушения, либо заменить административное наказание в виде административного штрафа предупреждением, дополнила, что согласие в письменном виде на обработку персональных данных от пациента <ФИО2> ООО «Название» было получено, что подтверждается копией журнала ООО «Название», в котором данное согласие было зарегистрировано. Полагает, что решение о проведении проверки и акт проверки были вынесены незаконно, поскольку проверка проведена <ДАТА6>, <ДАТА7> было возбуждено дело об административном правонарушении, акт проверки был вручен <ДАТА8>, законных оснований для проведения проверки не было, на решение и акт проверки ею поданы жалобы. <ДАТА7> она давала объяснения о том, что в медицинской карте отсутствует согласие пациента на обработку персональных данных, но данное объяснение она давала в прокуратуре района, не зная о том, что согласие находится в отдельной папке. Согласие всех пациентов, которое проходят лечение по полису дополнительного медицинского страхования регистрируются в журнале регистрации пациентов страховых компаний, находятся в ООО «Название» в отдельной папке. На момент проверки согласие пациента в ООО «Название» имелось.

Помощник прокурора <АДРЕС> района г. <АДРЕС>  <ФИО4>  в судебном заседании доводы, изложенные в постановлении о возбуждении дела об административном правонарушении поддержал в полном объеме, указал, что в результате проведенной проверки было выявлено отсутствие в ООО «Название» согласия пациента на обработку персональных данных, данное обстоятельство <ФИО3> подтверждала при опросе <ДАТА7>. По результатам проведенной проверки было выдано предписание об устранении нарушений действующего законодательства, просил  привлечь юридическое лицо ООО «Название» к административной ответственности по ч.2  ст.13.11 КоАП РФ, не возражал заменить наказание в виде административного штрафа предупреждением.

Допрошенная в судебном заседании в качестве свидетеля <ФИО5> пояснила, что она работает в ООО «Название» в качестве регистратора, в период проведения проверки находилась на больничном, но, поскольку ее попросила сотрудница заменить ее на несколько часов, <ДАТА10> во второй половине дня находилась на рабочем месте, получила решение о проведении проверки от <ДАТА10> Она ведет прием пациентов клиники, в том числе и пациентов, которые  проходят лечение по полису дополнительного медицинского страхования. Она сначала получает гарантийное письмо от страховой компании, когда приходят пациенты, они дают согласие на обработку персональных данных, гарантийное письмо, согласие на обработку персональных данных она в медицинские карты пациентов не подшивает, хранит в отдельной папке, фиксирует в журнале регистрации пациентов страховых компаний.

Заслушав объяснения представителя юридического  лица, в отношении которого ведется производство по делу,  свидетеля и заключение помощника прокурора, изучив  материалы дела, мировой  судья приходит к следующему.

В соответствии со ст. 24.1 КоАП РФ задачами производства по делам об административных правонарушениях являются всестороннее, полное, объективное и своевременное выяснение обстоятельств каждого дела, разрешение его в соответствии с законом, обеспечение исполнения вынесенного постановления, а также выявление причин и условий, способствовавших совершению административных правонарушений.

В соответствии со ст. 26.1 КоАП РФ по делу об административном правонарушении подлежат выяснению: наличие события административного правонарушения; лицо, совершившее противоправные действия (бездействие), за которые настоящим Кодексом или законом субъекта Российской Федерации предусмотрена административная ответственность; виновность лица в совершении административного правонарушения; обстоятельства, исключающие производство по делу об административном правонарушении; иные обстоятельства, имеющие значение для правильного разрешения дела, а также причины и условия совершения административного правонарушения.

 Положениями ст.23  Конституции РФ предусмотрено, что каждый гражданин имеет право на неприкосновенность частной жизни, личную и семейную тайну, защиту своей чести и доброго имени. Сбор, хранение, использование и распространение информации о частной жизни лица без его согласия, согласно ч.1 ст.24  Конституции РФ не допускается.

Административная ответственность по ст.13.11 КоАП РФ наступает за обработку персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных, либо обработку персональных данных, несовместимую с целями сбора персональных данных, за исключением случаев, предусмотренных частью 2 настоящей статьи, если эти действия не содержат уголовно наказуемого деяния.

В силу ч.2 ст.13.11  КоАП РФ обработка персональных данных без согласия в письменной форме субъекта персональных данных на обработку его персональных данных в случаях, когда такое согласие должно быть получено в соответствии с законодательством Российской Федерации в области персональных данных, если эти действия не содержат уголовно наказуемого деяния, либо обработка персональных данных с нарушением установленных законодательством Российской Федерации в области персональных данных требований к составу сведений, включаемых в согласие в письменной форме субъекта персональных данных на обработку его персональных данных, влечет наложение административного штрафа на граждан в размере от трех тысяч до пяти тысяч рублей; на должностных лиц - от десяти тысяч до двадцати тысяч рублей; на юридических лиц - от пятнадцати тысяч до семидесяти пяти тысяч рублей.

В соответствии со ст. 2 Федерального закона от <ДАТА11> <НОМЕР> «Об основах охраны здоровья граждан в Российской Федерации» (далее - Федеральный закон <НОМЕР>) медицинская организация - юридическое лицо независимо от организационно-правовой формы, осуществляющее в качестве основного (уставного) вида деятельности медицинскую деятельность на основании лицензии, выданной в порядке, установленном законодательством Российской Федерации о лицензировании отдельных видов деятельности. Положения настоящего Федерального закона, регулирующие деятельность медицинских организаций, распространяются на иные юридические лица независимо от организационно-правовой формы, осуществляющие наряду с основной (уставной) деятельностью медицинскую деятельность, и применяются к таким организациям в части, касающейся медицинской деятельности.

Согласно ст. 4 Федерального закона от <ДАТА11> <НОМЕР>, одним из основных принципов охраны здоровья граждан является соблюдение прав граждан в сфере охраны здоровья и обеспечение связанных с этими правами государственных гарантий.

В соответствии со ст. 79 Федерального закона <НОМЕР>, медицинская организация обязана соблюдать врачебную тайну, в том числе конфиденциальность персональных данных, используемых в медицинских информационных системах.

В соответствии со ст. 6 Федерального закона от <ДАТА12> <НОМЕР> «О персональных данных», обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных настоящим Федеральным законом. Обработка персональных данных осуществляется с согласия субъекта персональных данных.

Согласно ч. 4 ст. 9 Федерального закона от <ДАТА12> <НОМЕР>,  в случаях, предусмотренных федеральным законом, обработка персональных данных осуществляется только с согласия в письменной форме субъекта персональных данных. Равнозначным содержащему собственноручную подпись субъекта персональных данных согласию в письменной форме на бумажном носителе признается согласие в форме электронного документа, подписанного в соответствии с федеральным законом электронной подписью. Согласие в письменной форме субъекта персональных данных на обработку его персональных данных должно включать в себя, в частности:

1) фамилию, имя, отчество, адрес субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе;

2) фамилию, имя, отчество, адрес представителя субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе, реквизиты доверенности или иного документа, подтверждающего полномочия этого представителя (при получении согласия от представителя субъекта персональных данных);

3) наименование или фамилию, имя, отчество и адрес оператора, получающего согласие субъекта персональных данных;

4) цель обработки персональных данных;

5) перечень персональных данных, на обработку которых дается согласие субъекта персональных данных;

6) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка будет поручена такому лицу;

7) перечень действий с персональными данными, на совершение которых дается согласие, общее описание используемых оператором способов обработки персональных данных;

 8) срок, в течение которого действует согласие субъекта персональных данных, а также способ его отзыва, если иное не установлено федеральным законом;

 9) подпись субъекта персональных данных.

 Как усматривается из материалов, на основании решения заместителя прокурора <АДРЕС> района г. <АДРЕС> <ФИО6>  от <ДАТА10> <НОМЕР> в период с <ДАТА5> по <ДАТА8> проведена проверка исполнения законодательства об оказании платных медицинских услуг  ООО «Название».

По результатам проверки составлен акт от <ДАТА6>,  из которого следует, что в ходе проведения проверки выявлены следующие нарушения: ООО «Название» осуществляет медицинскую деятельность на основании лицензии <НОМЕР> от <ДАТА3>, выданной Министерством здравоохранения <АДРЕС> области. Срок действия лицензии - бессрочно. ООО «Название» на граждан, обратившихся в медицинское учреждение, не заводится медицинская карта пациента, получающего медицинскую помощь в амбулаторных условиях учетной формы <НОМЕР>. Проверкой установлено, что ООО «Название» оказывается медицинская помощь <ФИО2>, <ДАТА4> рождения  с последующей обработкой персональных данных. Медицинским учреждением на указанного пациента заведена медицинская карта, в нарушение учетной формы <НОМЕР>. Персональные данные лица внесены в медицинскую карту пациента без наличия письменного согласия лица на обработку персональных данных. Таким образом, проверкой установлено, что по состоянию на <ДАТА5>   ООО «Название» персональные данные <ФИО7> обрабатываются без наличия письменного согласия на их обработку.  

В обосновании вины юридического лица ООО «Название» в совершении административного правонарушения предоставлены следующие доказательства: постановление о возбуждении производства об административном правонарушении от <ДАТА> решение заместителя прокурора <АДРЕС> района <АДРЕС> <ФИО6> от <ДАТА10> <НОМЕР> о проведении проверки в отношении ООО «Название»; опрос руководителя ООО «Название» <ФИО3> от <ДАТА7>; акт  проверки от <ДАТА>   приказ  от <ДАТА16> о вступлении в должность  директора ООО «Название» <ФИО3>, представление об устранении нарушений законодательства об оказании платных медицинских услуг от <ДАТА6> и другие материалы дела.

В судебном заседании установлено, что <ФИО2> являлась пациентом ООО «Название», получала медицинскую помощь по полису дополнительного медицинского страхования.  При обращении в медицинское учреждение от данной гражданки было отобрано согласие на обработку персональных данных. Данные обстоятельства  подтверждается показаниями свидетеля <ФИО5>, а также журналом регистрации пациентов страховых компаний, письменным согласием пациента на обработку персональных данных.  Суд не усматривает недостоверности показаний свидетеля, предвзятости, либо каких-либо объективных данных, свидетельствующих о заинтересованности свидетеля в исходе дела, ее показания не являются противоречивыми по существенным обстоятельствам дела и подтверждаются иными материалами дела, а именно письменным согласием пациента. Журнал регистрации пациентов страховых компаний, письменные согласия пациентов  обозревались в судебном заседании, журнал имеет определенную классификацию, в частности, из него усматривается дата обращения пациента в медицинскую организацию, даты обращений указаны по порядку, что исключает возможность донесения сведений о пациентах, медицинские карты которых были предметом прокурорской проверки, в указанный журнал, все пациенты обращались в клинику в различные даты.

На момент прокурорской проверки <ДАТА10> согласие пациента имелось в ООО «Название», но данное согласие находилось в отдельной папке, где хранятся документы пациентов, получающих медицинскую помощь согласно полиса дополнительного медицинского страхования, медицинские карточки проверялись помощником прокурора не в здании ООО «Название», согласия он не затребовал.

Таким образом, изложенные обстоятельства свидетельствуют о том, что юридическим  лицом ООО «Название» не допущено нарушения установленного законом порядка сбора, хранения, использования или распространения информации о гражданах, то есть события правонарушения, предусмотренного ст.13.11 КоАП РФ, по делу не установлено.

В соответствии с ч.2 ст.2.1 КоАП РФ юридическое лицо признается виновным в совершении административного правонарушения, если будет установлено, что у него имелась возможность для соблюдения правил и норм, за нарушение которых настоящим Кодексом или законами субъекта РФ предусмотрена административная ответственность, но данным лицом не были приняты все зависящие от него меры по их соблюдению.

В соответствии с п.1 ч.1 ст.24.5 КоАП РФ, отсутствие события административного правонарушения является обстоятельством, исключающим производство по делу об административном правонарушении.

На основании вышеизложенного, мировой судья полагает необходимым производство по делу об административном правонарушении, предусмотренном ч.2 ст. 13.11 Кодекса РФ об административных правонарушениях в  ООО «Название» - прекратить на основании п. 1 ч.1 ст. 24.5 Кодекса РФ об административных правонарушениях за отсутствием в действиях юридического лица события административного правонарушения.

С учетом изложенного, на основании статей 24.5, 29.4,29.9,29.10 Кодекса РФ об административных правонарушениях, мировой судья

Постановил:

Производство по делу об административном правонарушении <НОМЕР>, предусмотренном ч.2 ст. 13.11 Кодекса РФ об административных правонарушениях в отношении юридического лица ООО «Название» (ООО «Название»), прекратить на основании п. 1 ч.1 ст. 24.5 Кодекса РФ об административных правонарушениях за отсутствием в действиях события административного правонарушения.

 Постановление может быть обжаловано в <АДРЕС> районный суд г.о. <АДРЕС> через мирового судью судебного участка <НОМЕР> <АДРЕС> судебного района <АДРЕС>  <АДРЕС> области в течении 10 суток со дня вручения или получения копии постановления.

            Мировой судья                      подпись                                 <ФИО8>

Копия верна

Мировой судья-                                                               

Судебный участок №38 Промышленного судебного района г.Самары Самарской области

Источник: http://38.sam.msudrf.ru/modules.php?name=sud_delo&op=sd&number=89031479&case_number=88733063&delo_id=1500001 

Информация по делу
Статьи
ч.2 ст.13.11 КоАП РФ
Суд
Судебный участок №38 Промышленного судебного района г.Самары Самарской области
Судья
Юсупова Н.М.
Дата решения
2019-06-20
Категории
Пациенты
Согласие
Неожиданные решения
Часть 2 статьи 13.11 Кодекса РФ об АП
Другие дела из подобных
категорий:

Размещение персональных данных на доске объявлений без согласия субъекта

Размещение персональных данных субъектов на сайте Учреждения без их согласия

Отсутствие политики на сайте, согласия субъекта

Размещение объявления на подъезде со светокопией паспорта

Размещение данных о задолженности на сайте

Предоставление персональных данных работников с согласия, оформленного с нарушением закона

Религиозной организацией не выполнена обязанность по опубликованию или обеспечению иным образом неограниченного доступа к документу, определяющему политику оператора в отношении обработки персональных данных, или сведениям о реализуемых требованиях к защите

Обработка персональных данных жителей региональным оператором по обращению с ТКО без их письменного согласия

Несоответствие согласия работника на передачу персональных данных требованиям закона

Обработка персональных данных несовершеннолетнего без письменного согласия его законного представителя

Публикация в газете статьи, содержащей персональные данные субъекта

Обработка персональных данных по договору

Прокуратурой выявлены нарушения требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»

Распространение базы данных, содержащей персональные данные пользователей Интернет-ресурса

Размещение на сайте договора управления многоквартирным домом, содержащего персональные данные субъекта