ПОСТАНОВЛЕНИЕ
по делу об административном правонарушении
27 марта 2018 года г. Самара
Мировой судья судебного участка №39 Промышленного судебного района г. Самары Самарской области Решетникова Т.А., рассмотрев дело об административном правонарушении №5-155/18 по ч.2 ст.13.11 КоАП РФ в отношении юридического лица, ООО «<ФИО1>», <АДРЕС>,
УСТАНОВИЛ:
Прокуратурой Промышленного района города Самары во исполнение поручения прокуратуры Самарской области проверено соблюдение законодательства о здравоохранении при оказании медицинской помощи в деятельности ООО «<ФИО1>».
В ходе проверки выявлены нарушения ООО «<ФИО1>» законодательства о персональных данных.
Проверкой установлено, что ООО «<ФИО1>» оказывается медицинская помощь <ФИО2>, проживающему по адресу: <АДРЕС>, с последующей обработкой персональных данных. ООО «<ФИО1>» и <ФИО3> 15.12.2017г. заключен договор на оказание платных медицинских услуг б/н. В договоре оказания платных медицинских услуг от 15.12.2017г. указаны персональные данные лица, ФИО, адрес места жительства, регистрации, телефон.
В нарушение ч.4 ст.9 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных», согласие на обработку персональных данных субъекта персональных данных - <ФИО2> в ООО «<ФИО1>» отсутствует.
Изложенное образует состав административного правонарушения, ответственность за которое предусмотрена ч.2 ст.13.11 КоАП РФ.
Законный представитель юридического лица ООО «<ФИО1>» - директор <ФИО4> в судебном заседании вину юридического лица в совершении административного правонарушения, предусмотренного ч.2 ст.13.11 КоАП РФ признал, и пояснил, что в помещении ООО «<ФИО1>» производился ремонт, в ходе которого некоторые документы были утеряны и на момент проверки соглашения пациентов на обработку персональных данных отсутствовали. Просил применить ст.4.1.1 КоАП РФ и заменить наказание в виде административного штрафа предупреждением.
Помощники прокурора Промышленного района г. Самара ФИО и фио в судебном заседании доводы, изложенные в постановлении о возбуждении дела об административном правонарушении поддержали в полном объеме, просили привлечь юридическое лицо - ООО «<ФИО1>» к административной ответственности по ч.2 ст.13.11 КоАП РФ, не возражали против замены наказания в виде административного штрафа предупреждением.
Заслушав объяснения представителя юридического лица, в отношении которого ведется производство по делу, заключение помощников прокурора и изучив протокол и представленные материалы, мировой судья приходит к следующему.
Положениями ст.23 Конституции РФ предусмотрено, что каждый гражданин имеет право на неприкосновенность частной жизни, личную и семейную тайну, защиту своей чести и доброго имени. Сбор, хранение, использование и распространение информации о частной жизни лица без его согласия согласно ч.1 ст.24 Конституции РФ не допускается.
Административная ответственность по ст.13.11 КоАП РФ наступает за обработку персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных, либо обработку персональных данных, несовместимую с целями сбора персональных данных, за исключением случаев, предусмотренных частью 2 настоящей статьи, если эти действия не содержат уголовно наказуемого деяния.
В силу ч.2 ст.13.11 КоАП РФ обработка персональных данных без согласия в письменной форме субъекта персональных данных на обработку его персональных данных в случаях, когда такое согласие должно быть получено в соответствии с законодательством Российской Федерации в области персональных данных, если эти действия не содержат уголовно наказуемого деяния, либо обработка персональных данных с нарушением установленных законодательством Российской Федерации в области персональных данных требований к составу сведений, включаемых в согласие в письменной форме субъекта персональных данных на обработку его персональных данных, влечет наложение административного штрафа на граждан в размере от трех тысяч до пяти тысяч рублей; на должностных лиц - от десяти тысяч до двадцати тысяч рублей; на юридических лиц - от пятнадцати тысяч до семидесяти пяти тысяч рублей.
В соответствии со ст.2 Федерального закона от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации» (далее - Федеральный закон № 323-ФЗ) медицинская организация - юридическое лицо независимо от организационно-правовой формы, осуществляющее в качестве основного (уставного) вида деятельности медицинскую деятельность на основании лицензии, выданной в порядке, установленном законодательством Российской Федерации о лицензировании отдельных видов деятельности. Положения настоящего Федерального закона, регулирующие деятельность медицинских организаций, распространяются на иные юридические лица независимо от организационно-правовой формы, осуществляющие наряду с основной (уставной) деятельностью медицинскую деятельность, и применяются к таким организациям в части, касающейся медицинской деятельности.
Согласно ст.4 Федерального закона от 21.11.2011 № 323-ФЗ, одним из основных принципов охраны здоровья граждан является соблюдение прав граждан в сфере охраны здоровья и обеспечение связанных с этими правами государственных гарантий.
В соответствии со ст.79 Федерального закона № 323-ФЗ, медицинская организация обязана соблюдать врачебную тайну, в том числе конфиденциальность персональных данных, используемых в медицинских информационных системах.
В силу ч.1 ст.92 Федерального закона № 323-ФЗ, под персонифицированным учетом при осуществлении медицинской деятельности понимается обработка персональных данных о лицах, которые участвуют в оказании медицинских услуг, и о лицах, которым оказываются медицинские услуги.
Согласно ст.94 Федерального закона № 323-ФЗ в системе персонифицированного учета осуществляется обработка следующих персональных данных о лицах, которым оказываются медицинские услуги: фамилия, имя, отчество (последнее - при наличии); пол; дата рождения; место рождения; гражданство; данные документа, удостоверяющего личность; место жительства; место регистрации; дата регистрации.
В соответствии с п.2 ст.3 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Федеральный закон от 27.07.2006 № 152-ФЗ), под оператором понимается государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Согласно п. 3 указанной статьи под обработкой персональных данных понимается любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
В соответствии со ст.6 Федерального закона от 27.07.2006 № 152-ФЗ, обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных настоящим Федеральным законом. Обработка персональных данных осуществляется с согласия субъекта персональных данных.
В силу части 1 статьи 9 Федерального закона от 27 июля 2006 года N 152-ФЗ "О персональных данных" субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом. В случае получения согласия на обработку персональных данных от представителя субъекта персональных данных полномочия данного представителя на дачу согласия от имени субъекта персональных данных проверяются оператором.
Из материалов дела следует, что на основании решения заместителя прокурора Промышленного района г. Самары ФИО от 08.02.2018г. №18к/2018 в период с 08.02.2018г. по 05.03.2018г. проведена проверка исполнения законов ООО «<ФИО1>».
По результатам проверки составлен акт от 12.02.2018г., из которого следует, что в ходе проведения проверки выявлено следующее: ООО «<ФИО1>» осуществляет медицинскую деятельность на основании лицензии <НОМЕР> от 29.09.2014г., выданной Министерством здравоохранения Самарской области.
В ходе проверки, проведенной 08.02.2018г. с 14-15 час. до 16-40 час. прокуратурой района установлено, что ООО «<ФИО1>» состоит на учете в ИФНС Промышленного района г. Самары, зарегистрировано и фактически осуществляет медицинскую деятельность на основании лицензии <НОМЕР> от 29.09.2014г., выданной Министерством здравоохранения Самарской области по адресу: <АДРЕС>. Проверкой выявлены нарушения законодательства в сфере персональных данных при оказании медицинской помощи гражданам, выразившееся в следующем. ООО «<ФИО1>» с гражданами, обратившимися в медицинское учреждение, заключается договор на оказание платных медицинских услуг. ООО «<ФИО1>» оказывается медицинская помощь <ФИО2>, проживающему по адресу: <АДРЕС>, с последующей обработкой персональных данных. ООО «<ФИО1>» и <ФИО3> 15.12.2017г. заключен договор на оказание платных медицинских услуг б/н. В договоре оказания платных медицинских услуг от 15.12.2017г. указаны персональные данные лица, ФИО, адрес места жительства, регистрации, телефон. Проверкой установлено, что согласие на обработку персональных данных субъекта персональных данных - <ФИО2> в ООО «<ФИО1>» отсутствует. Таким образом, проверкой установлено, что обработка персональных данных <ФИО2>, ООО «<ФИО1>» осуществлена с нарушением требований, установленных ч.4 ст.9 Федерального закона от 27.07.2006 №152-ФЗ.
Указанные обстоятельства подтверждаются исследованными при рассмотрении дела материалами: постановлением о возбуждении производства об административном правонарушении от 14.02.2018г.; решением заместителя прокурора Промышленного района г. Самары ФИО от 08.02.2018г. о проведении проверки в отношении ООО «<ФИО1>»; опросом директора ООО «<ФИО1>» <ФИО4> от 08.02.2018г.; актом проверки от 12.02.2018г.; договором на оказание платных медицинских услуг без номера, от 15.12.2017г., заключенного между ООО «<ФИО1>» и <ФИО3>; свидетельством о государственной регистрации юридического лица ООО «<ФИО1>»; свидетельством о постановке на учет в налоговом органе ООО «<ФИО1>»; уставом ООО «<ФИО1>»; приказом №1 от 21.05.2014г. о вступлении в должность генерального директора ООО «<ФИО1>» <ФИО4> и другими материалами дела.
Перечисленные доказательства получены с соблюдением установленного законом порядка, получены в установленном законом порядке, в соответствии со ст.26.2 КоАП РФ и оцениваются судом в совокупности как относимые, достоверные и достаточные, в соответствии с требованиями ст.26.11 КоАП РФ. Оснований не доверять составленным в установленном административным законодательством порядке материалам не имеется.
При таких обстоятельствах, действия юридического лица ООО «<ФИО1>» правильно квалифицированы по ч.2 ст.13.11 КоАП РФ.
Оснований для сомнения в объективности исследованных доказательств вины юридического лица ООО «<ФИО1>» не имеется.
При назначении административного наказания, суд учитывает характер совершенного административного правонарушения, имущественное и финансовое положение юридического лица, обстоятельства смягчающие и отягчающие административную ответственность.
Обстоятельств, смягчающих и отягчающих административную ответственность в соответствии со ст.ст.4.2, 4.3 КоАП РФ, судом не установлено.
На основании изложенного, руководствуясь ст.ст. 13.11, 29.10, 29.11 КоАП РФ, мировой судья
ПОСТАНОВИЛ:
Признать юридическое лицо ООО «<ФИО1>» виновным в совершении административного правонарушения, предусмотренного ч.2 ст.13.11 Кодекса РФ об административных правонарушениях, и назначить наказание в виде административного штрафа в размере 15000 (пятнадцать тысяч) рублей.
Разъяснить, что штраф подлежит оплате в течении 60-ти дней, с момента вступления постановления в законную силу, на следующие банковские реквизиты: ИНН 6317010714, КПП 631701001, УФК по Самарской области (прокуратура Самарской области), БИК 043601001, р/с №40101810200000010001, Отделение Самара, КБК 415 1 16 9001001 6000140, ОКТМО 36701000, «прочие поступления от денежных взысканий (штрафов) и иных сумм возмещения ущерба», а оригинал квитанции об оплате штрафа необходимо представить в судебный участок.
В случае неуплаты штрафа в добровольном порядке, в вышеуказанный срок, постановление будет направлено для исполнения судебному приставу, для обращения взыскания на имущество.
Постановление может быть обжаловано в Промышленный районный суд г. Самары через мирового судью судебного участка №39 Промышленного судебного района г. Самары в течение 10 суток со дня вручения или получения копии постановления.
Мировой судья подпись Т.А. Решетникова
Копия верна
Мировой судья Т.А. Решетникова
Источник: http://39.sam.msudrf.ru/modules.php?name=sud_delo&op=sd&number=81815962&case_number=5-155/2018&delo_id=1500001
Согласие
Неожиданные решения
Часть 2 статьи 13.11 Кодекса РФ об АП
категорий:
Обработка персональных данных работников без их письменного согласия
Обработка биометрических персональных данных работников без их письменного согласия
Обработка персональных данных учащихся без письменного согласия законных представителей
Нарушения при обработке персональных данных абонентов
Отсутствие локальных актов у ТСЖ
Обнаружение в ходе мониторинга средств массовой информации на Интернет-ресурсе наличия базы данных
Письменная форма согласия не соответствует законодательству РФ в области персональных данных
Распространение персональных данных пациента путём их размещения на двери кабинета
Отсутствие в письменном согласии сведений в соответствии с законом
Отказ общества в предоставлении персональных данных по запросу УФАС
Анкета соискателя не отвечает требованиям законодательства
Неправомерный доступ к базе данных клиентов
Сбор персональных данных пользователей сайта без письменного согласия