Дело №5-11-186/20

(05-0186/11/2020)

                               П О С Т А Н О В Л Е Н И Е

дата                                                                                  адрес

Мировой судья судебного участка № 11 Киевского судебного района адрес фио, рассмотрев с участием представителя юридического лица, в отношении которого вынесено постановление о возбуждении дела об административном правонарушении фио,  старшего помощника прокурора адрес фио, удостоверение ТО № <Номер> от дата, дело об административном правонарушении в отношении: Юридического лица -  Общества с ограниченной ответственностью «ГРАНД-МЕД»,ИНН телефон, КПП телефон, юридический адрес: адрес, в совершении административного правонарушения, предусмотренного частью 2 статьи 13.11 Кодекса об административных правонарушениях Российской Федерации,

у с т а н о в и л:

Юридическое лицо – наименование организации, зарегистрированное по адресу: адрес, дата осуществило обработку персональных данных с нарушением установленных законодательством Российской Федерации, в области персональных данных, требований к составу сведений, включаемых в согласие в письменной форме субъекта персональных данных на обработку его персональных данных.

Прокуратурой адрес на основании решения о проведении проверки от дата № 40 проведена проверка законодательства в сфере здравоохранения, в том числе проведения освидетельствований водителей транспортных средств, а также получения разрешения на оружие.        

В ходе проведения проверки установлено, что дата проведено медицинское освидетельствование фио, паспортные данные, на наличие (отсутствие) у него медицинских противопоказаний, медицинских показаний или медицинских ограничений владению оружием.        

На указанного пациента заведена медицинская карта форма № 025/у, не соответствующая требованиям приложения 2 Приказа Министерства здравоохранения РФ от дата № 834н «Об утверждении унифицированных форм медицинской документации, используемых в медицинских организациях, оказывающих медицинскую помощь в амбулаторных условиях, и порядков по их заполнению».

В медицинской карте фио указаны заключения врачей - специалистов, вместе с тем, результаты проведенных пациентом в рамках медицинского освидетельствования осмотров и обследований, инструментального и лабораторных исследований, а также выводы о наличии (об отсутствии) медицинских противопоказаний, медицинских показаний или медицинских ограничений к владению оружием (кроме заключений врача- психиатра и врача-психиатра- нарколога) в медицинской карте отсутствуют.

Кроме того, в карте пациента фиоН, имеется форма согласия на обработку персональных данных, однако указанное согласие лицом не подписано.

Иных доказательств получения от фио согласия как субъекта персональных данных на обработку его персональных данных (ФИО, дата и год рождения, адрес, сведения об образовании, профессии, место работы или учебы, ведения о составе семьи, сведения о перенесенных заболеваниях (его родственников), о результатах проведенного обследования и лечения, а также иных: ведений необходимых для установления диагноза, обследования и лечения, и т.д.) у наименование организации как оператора отсутствуют.

Аналогичные нарушения в области обработки персональных данных установлено в медицинских картах пациентов, прошедших профилактические медицинские осмотры: фио, паспортные данные (обратилась в наименование организации дата), фио, паспортные данные, (обратилась в наименование организации дата), фио, паспортные данные (обратилась в ООО «Гранд-Мед ) дата,фио, паспортные данные, (обратился дата), фио, паспортные данные, обратилась дата, фио, обратилась дата. А также обязательное медицинское освидетельствование водителей транспортных средств: фио, паспортные данные, обратился дата, фио, дата обращения отсутствует, фио, паспортные данные, обратился дата, фио, паспортные данные, обратился дата, фио, паспортные данные, обратился дата.

В суде представитель наименование организации  фио, действующая на основании доверенности, вину признала, пояснив, что действительно при проведении проверки были выявлены указанные выше нарушения. Руководство наименование организации приняло все мер по недопущению таких нарушений.

Старший помощник прокурора адрес фио полагала, что в действиях наименование организации имеется состав административного правонарушения, предусмотренный ч.2 статьи 13.11 Кодекса Российской Федерации об административных правонарушениях.

Выслушав представителя юридического лица наименование организации фио, старшего помощника прокурора адрес фио, исследовав материалы дела, прихожу к следующему.

Согласно части 2 статьи 13.11 Кодекса Российской Федерации об административных правонарушениях, обработка персональных данных без согласия в письменной форме субъекта персональных данных на обработку его персональных данных в случаях, когда такое согласие должно быть получено в соответствии с законодательством Российской Федерации в области персональных данных, если эти действия не содержат уголовно наказуемого деяния, либо обработка персональных данных с нарушением установленных законодательством Российской Федерации в области персональных данных требований к составу сведений, включаемых в согласие в письменной форме субъекта персональных данных на обработку его персональных данных, - влечет наложение административного штрафа на граждан в размере от трех тысяч до сумма прописью; на должностных лиц - от десяти тысяч до сумма прописью; на юридических лиц - от пятнадцати тысяч до сумма прописью.

Объектом данных административных правонарушений являются общественные отношения, складывающиеся в области защиты информации. Объективная сторона правонарушений состоит в нарушении норм федерального законодательства, регулирующих вопросы работы с информацией о гражданах (персональными данными).   

Отношения, связанные с обработкой персональных данных, регулируются Федеральным законом от дата N 152-ФЗ "О персональных данных". Согласно статье 3 названного Федерального закона персональными данными признается любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).          

Обработкой персональных данных является любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.     

В силу пункта 1 части 1 статьи 6 Закона о персональных данных обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных названным Федеральным законом. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.     

В соответствии с частью 1 статьи 6 Федерального закона от дата N 152-ФЗ "О персональных данных" обработка персональных данных может осуществляться оператором с согласия субъектов персональных данных, за исключением случаев, предусмотренных частью 2 настоящей статьи.  

Согласно части 4 статьи 9 Федерального закона от дата N 152-ФЗ, в случаях, предусмотренных федеральным законом, обработка персональных данных осуществляется только с согласия в письменной форме субъекта персональных данных. Равнозначным содержащему собственноручную подпись субъекта персональных данных согласию в письменной форме на бумажном носителе признается согласие в форме электронного документа, подписанного в соответствии с федеральным законом электронной подписью. Согласие в письменной форме субъекта персональных данных на обработку его персональных данных должно включать в себя, в частности: 1) фамилию, имя, отчество, адрес субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе; 2) фамилию, имя, отчество, адрес представителя субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе, реквизиты доверенности или иного документа, подтверждающего полномочия этого представителя (при получении согласия от представителя субъекта персональных данных); 3) наименование или фамилию, имя, отчество и адрес оператора, получающего согласие субъекта персональных данных; 4) цель обработки персональных данных; 5) перечень персональных данных, на обработку которых дается согласие субъекта персональных данных; 6) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка будет поручена такому лицу; 7) перечень действий с персональными данными, на совершение которых дается согласие, общее описание используемых оператором способов обработки персональных данных; 8) срок, в течение которого действует согласие субъекта персональных данных, а также способ его отзыва, если иное не установлено федеральным законом; 9) подпись субъекта персональных данных. Согласно части 1 статьи 9 Федерального закона "О персональных данных", субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом.            

Таким образом, получение оператором от субъекта согласия на обработку персональных данных в любой позволяющей подтвердить факт его получения форме является обязательным.

Согласно пункту 3 статьи 9 Федерального закона "О персональных данных" обязанность предоставить доказательство получения согласия субъекта персональных данных на обработку его персональных данных или доказательство наличия оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 м части 2 статьи 11 настоящего Федерального закона, возлагается на оператора.  Кроме того, согласно статье 7 Федерального закона "О персональных данных" операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

Вина наименование организации в совершении административного правонарушения, предусмотренного частью 2 статьи 13.11 Кодекса Российской Федерации об административных правонарушениях, подтверждается материалами дела

 - постановлением о возбуждении дела об административном правонарушении от дата, в котором изложены обстоятельства совершения административного правонарушения (л.д.1-6);

- копией решения о проведении проверки № 40 от дата (л.д.7- копией требования о предоставлении информации от дата (л.д. 8);                                                                                                                                                             - копиями медицинских карт (л.д.47-57) 

 и другими материалами.

Оценив собранные по делу доказательства прихожу к выводу о наличии в действиях наименование организации состава административного правонарушения, предусмотренного частью 2 статьи 13.11 Кодекса Российской Федерации об административных правонарушениях, и вина в его совершении доказана.

Оснований для прекращения производства по делу не имеется. Срок привлечения к административной ответственности не истек.

При назначении административного наказания учитывается характер совершенного административного правонарушения, данные о юридическом лице, совершившего административное правонарушение. Смягчающих и отягчающих административную ответственность обстоятельств не установлено.

На основании изложенного, полагаю, что административное наказание должно быть назначено в пределах санкции части 2 статьи 13.11 КоАП РФ.

 Руководствуясь ст.ст. 29.9-29.11, ст.32.2  Кодекса РФ об административных правонарушениях,

                                  п о с т а н о в и л :

наименование организации признать виновным в совершении административного правонарушения, предусмотренного частью 2 статьей 13.11 Кодекса Российской Федерации об административных правонарушениях и назначить ему административное наказание в виде штрафа в размере сумма.

Разъяснить, что в соответствии со ст. 32.2 Кодекса РФ об административных правонарушениях административный штраф должен быть уплачен лицом, привлеченным к административной ответственности, не позднее 60 дней со дня вступления постановления о наложении административного штрафа в законную силу путем внесения суммы административного штрафа в банк по следующим реквизитам:

УФК по адрес (Министерство юстиции адрес, л/с 04752203230), ИНН: телефон, КПП: телефон, Банк получателя: Отделение по адрес Южного главного управления ЦБРФ, БИК:телефон, Счет: 40101810335100010001, ОКТМО – телефон, УИН - 0, КБК  телефон телефон.

Квитанцию об оплате необходимо предоставить лично или переслать по почте в судебный участок №11 Киевского судебного района адрес по адресу: адрес. 

Отсутствие документа, свидетельствующего об уплате штрафа, по истечении вышеуказанного срока является основанием для направления копии настоящего постановления судебному приставу-исполнителю для взыскания суммы административного штрафа, а также привлечения лица, не уплатившего административный штраф, к административной ответственности в соответствии с ч. 1 ст. 20.25 Кодекса РФ об административных правонарушениях.

Постановление может быть обжаловано в Киевский районный суд  адрес через судебный участок №11 Киевского судебного района адрес в течение 10 суток со дня вручения или получения копии постановления.

Мировой судья:                                            фио

Источник: http://mirsud82.rk.gov.ru/officework/dectextsas/?id=3153273&year=2020