Решение по делу об административных правонарушениях - жалобы на постановления

РЕШЕНИЕ

Судья Советского районного суда города Орла Сергиенко Н.Н.,

рассмотрев жалобу ведущего специалиста - эксперта Отдела по защите прав субъектов персональных данных Управления федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Орловской области ФИО3 на постановление мирового судьи судебного участка №1 Советского района г.Орла от 21.11.2024, которым производство по делу об административном правонарушении, предусмотренном ч.1 ст.13.11 Кодекса Российской Федерации об административных правонарушениях в отношении бюджетного учреждения здравоохранения Орловской области «Поликлиника № 2» прекращено на основании п.2 ч.1 ст.24.5 Кодекса Российской Федерации об административных правонарушениях

установил:

постановлением мирового судьи судебного участка №1 Советского района г.Орла от 21.11.2024 производство по делу об административном правонарушении, предусмотренном ч.1 ст.13.11 Кодекса Российской Федерации об административных правонарушениях в отношении бюджетного учреждения здравоохранения Орловской области (далее БУЗ ОО) «Поликлиника № 2» прекращено на основании п.2 ч.1 ст.24.5 Кодекса Российской Федерации об административных правонарушениях.

 Ведущий специалист - эксперт Отдела по защите прав субъектов персональных данных Управления федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Орловской области ФИО3 обратилась в суд с жалобой на указанное постановление, полагая, что оно является незаконным и необоснованным, подлежащем отмене и направлению на новое рассмотрение.

 Ссылается на то, действия БУЗ ОО «Поликлиника №2» были ограничены выдачей Заявителю направления на МРТ по учетной форме №057/у-04, содержащих перечень персональных данных ФИО, информированием о медицинской организации и оповещением пациента о дате и времени прибытия в ООО «Медискан». Передача персональных данных Заявителя не предусмотрена законодательством в области персональных данных и не соответствует заявленным целям обработки персональных данных.

 Полагает, что если из текста согласия на распространение персональных данных не следует, что субъект персональных данных не установил запреты и условия обработки персональных данных или он не указал перечень и категории персональных данных, в отношении которых установлены запреты и условия, то такие персональные данные должны обрабатываться оператором без права распространения и предоставления неограниченному кругу лиц.

 Считает, что ФИО был введен в заблуждение при подписании согласия пациента на обработку персональных данных, разрешенных для распространения и не предполагал наличие подписанного им согласия на передачу персональных данных третьим лицам.

 Представитель ведущего специалиста - эксперта Отдела по защите прав субъектов персональных данных Управления федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Орловской области ФИО3 по доверенности ФИО2 в судебном заседании доводы жалобы поддержала в полном объеме.

 В судебном заседании представитель БУЗ ОО «Поликлиника №2» ФИО1 полагал доводы жалобы необоснованными, обжалуемое постановление законным и обоснованным.

Ведущий специалист - эксперт Отдела по защите прав субъектов персональных данных Управления федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Орловской области ФИО3 надлежащим образом извещенная о рассмотрении жалобы, в судебное заседание не явилась.

 Выслушав стороны, изучив материалы дела об административном правонарушении, суд приходит к следующим выводам.

 Согласно статье 24.1 Кодекса Российской Федерации об административных правонарушениях задачами производства по делам об административных правонарушениях являются всестороннее, полное, объективное и своевременное выяснение обстоятельств каждого дела, разрешение его в соответствии с законом, обеспечение исполнения вынесенного постановления, а также выявление причин и условий, способствовавших совершению административных правонарушений.

 В соответствии с ч. 1 ст. 13.11 Кодекса Российской Федерации об административных правонарушениях обработка персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных, либо обработка персональных данных, несовместимая с целями сбора персональных данных, за исключением случаев, предусмотренных частью 2 настоящей статьи и статьей 17.13 настоящего Кодекса, если эти действия не содержат уголовно наказуемого деяния, влечет наложение административного штрафа на юридических лиц - от шестидесяти тысяч до ста тысяч рублей.

 Согласно статье 3 Федерального закона № 152-ФЗ от 27.07.2006 «О персональных данных»:

персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);

персональные данные, разрешенные субъектом персональных данных для распространения, - персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном настоящим Федеральным законом;

оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;

обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;

распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;

предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

 В соответствии с п. 1 ч. 1 ст. 6 Федерального закона №152-ФЗ от 27.07.2006 «О персональных данных» обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных настоящим Федеральным законом. Обработка персональных данных допускается в следующих случаях: обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.

 Согласно ст. 7 Федерального закона № 152-ФЗ от 27.07.2006 «О персональных данных» операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом

 В силу положений ч. 1 ст. 9 Федерального закона №152-ФЗ от 27.07.2006 «О персональных данных» субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом. В случае получения согласия на обработку персональных данных от представителя субъекта персональных данных полномочия данного представителя на дачу согласия от имени субъекта персональных данных проверяются оператором.

 Частью 4 статьи 9 Федерального закона № 152-ФЗ от 27.07.2006 «О персональных данных» закреплено, что в случаях, предусмотренных федеральным законом, обработка персональных данных осуществляется только с согласия в письменной форме субъекта персональных данных. Равнозначным содержащему собственноручную подпись субъекта персональных данных согласию в письменной форме на бумажном носителе признается согласие в форме электронного документа, подписанного в соответствии с федеральным законом электронной подписью. Согласие в письменной форме субъекта персональных данных на обработку его персональных данных должно включать в себя, в частности:

1) фамилию, имя, отчество, адрес субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе;

2) фамилию, имя, отчество, адрес представителя субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе, реквизиты доверенности или иного документа, подтверждающего полномочия этого представителя (при получении согласия от представителя субъекта персональных данных);

3) наименование или фамилию, имя, отчество и адрес оператора, получающего согласие субъекта персональных данных;

4) цель обработки персональных данных;

5) перечень персональных данных, на обработку которых дается согласие субъекта персональных данных;

6) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка будет поручена такому лицу;

7) перечень действий с персональными данными, на совершение которых дается согласие, общее описание используемых оператором способов обработки персональных данных;

8) срок, в течение которого действует согласие субъекта персональных данных, а также способ его отзыва, если иное не установлено федеральным законом;

9) подпись субъекта персональных данных.

В соответствии с положениями ст. 10 Федерального закона № 152-ФЗ от 27.07.2006 «О персональных данных» обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, не допускается, за исключением случаев, предусмотренных частями 2 и 2.1 настоящей статьи (часть 1)

Обработка указанных в части 1 настоящей статьи специальных категорий персональных данных допускается в случаях, если:

обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных либо жизни, здоровья или иных жизненно важных интересов других лиц и получение согласия субъекта персональных данных невозможно (п. 3 ч. 2);

обработка персональных данных осуществляется в медико-профилактических целях, в целях установления медицинского диагноза, оказания медицинских и медико-социальных услуг при условии, что обработка персональных данных осуществляется лицом, профессионально занимающимся медицинской деятельностью и обязанным в соответствии с законодательством Российской Федерации сохранять врачебную тайну (п. 4 ч. 2).

В согласии на обработку персональных данных, разрешенных субъектом персональных данных для распространения, субъект персональных данных вправе установить запреты на передачу (кроме предоставления доступа) этих персональных данных оператором неограниченному кругу лиц, а также запреты на обработку или условия обработки (кроме получения доступа) этих персональных данных неограниченным кругом лиц (п. 9).

В соответствии с приказом Роскомнадзора № 18 от 24.02.2021 «Об утверждении требований к содержанию согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения» согласие должно содержать следующую информацию:

1) фамилия, имя, отчество (при наличии) субъекта персональных данных;

2) контактная информация (номер телефона, адрес электронной почты или почтовый адрес субъекта персональных данных);

3) сведения об операторе-организации - наименование, адрес, указанный в Едином государственном реестре юридических лиц, идентификационный номер налогоплательщика, основной государственный регистрационный номер (если он известен субъекту персональных данных);

сведения об операторе - физическом лице - фамилия, имя, отчество (при наличии), место жительства или место пребывания;

сведения об операторе-гражданине, являющемся индивидуальным предпринимателем, - фамилия, имя, отчество (при наличии), идентификационный номер налогоплательщика, основной государственный регистрационный номер (если он известен субъекту персональных данных);

4) сведения об информационных ресурсах оператора (адрес, состоящий из наименования протокола (http или https), сервера (www), домена, имени каталога на сервере и имя файла веб-страницы), посредством которых будут осуществляться предоставление доступа неограниченному кругу лиц и иные действия с персональными данными субъекта персональных данных;

5) цель (цели) обработки персональных данных;

6) категории и перечень персональных данных, на обработку которых дается согласие субъекта персональных данных:

персональные данные (фамилия, имя, отчество (при наличии), год, месяц, дата рождения, место рождения, адрес, семейное положение, образование, профессия, социальное положение, доходы, другая информация, относящаяся к субъекту персональных данных);

специальные категории персональных данных (расовая, национальная принадлежности, политические взгляды, религиозные или философские убеждения, состояние здоровья, интимной жизни, сведения о судимости);

биометрические персональные данные;

7) категории и перечень персональных данных, для обработки которых субъект персональных данных устанавливает условия и запреты, а также перечень устанавливаемых условий и запретов (заполняется по желанию субъекта персональных данных);

8) условия, при которых полученные персональные данные могут передаваться оператором, осуществляющим обработку персональных данных, только по его внутренней сети, обеспечивающей доступ к информации лишь для строго определенных сотрудников, либо с использованием информационно-телекоммуникационных сетей, либо без передачи полученных персональных данных (заполняется по желанию субъекта персональных данных);

9) срок действия согласия.

В соответствии с положениями ч. 1 ст. 20 Федерального закона №323-ФЗ от 21.11.2011 «Об основах охраны здоровья граждан в Российской Федерации» необходимым предварительным условием медицинского вмешательства является дача информированного добровольного согласия гражданина или его законного представителя на медицинское вмешательство на основании предоставленной медицинским работником в доступной форме полной информации о целях, методах оказания медицинской помощи, связанном с ними риске, возможных вариантах медицинского вмешательства, о его последствиях, а также о предполагаемых результатах оказания медицинской помощи.

Согласно п. 2 приказа Департамента здравоохранения Орловской области №457 от 11.07.2023 «Об организации отбора и направления пациентов на проведение компьютерной томографии, магнитно-резонансной томографии» направление пациентов для проведения КТ, МРТ осуществляется в медицинские организации, имеющие лицензию на медицинскую деятельность по виду работ «рентгенология» (КТ, МРТ) и участвующие в реализации региональной программы государственных гарантий бесплатного оказания гражданам медицинской помощи (далее - медицинская организация).

Как видно из положений подп. 2 п. 6 приказа Департамента здравоохранения Орловской области №457 от 11.07.2023 «Об организации отбора и направления пациентов на проведение компьютерной томографии, магнитно-резонансной томографии» при направлении на КТ, МРТ лечащим врачом или врачом-специалистом медицинской организации оформляются и выдаются пациенту на руки с соответствующей записью в первичной медицинской документации следующие документы: информированное согласие пациента на проведение КТ, МРТ по форме, утвержденной приказом Министерства здравоохранения Российской Федерации № 1177н от 20.12.2012 «Об утверждении порядка дачи информированного добровольного согласия на медицинское вмешательство и отказа от медицинского вмешательства в отношении определенных видов медицинских вмешательств, форм информированного добровольного согласия на медицинское вмешательство и форм отказа от медицинского вмешательства».

Приложение 1 к Порядку организации отбора и направления пациентов на проведение компьютерной томографии, утвержденному приказом Департамента здравоохранения Орловской области № 457 от 11.07.2023 содержит перечень медицинских организаций, реализующих услуги компьютерной томографии в рамках территориальной программы обязательного медицинского страхования, включающий в том числе ООО «Медискан».

Основанием для возбуждения в отношении БУЗ ОО «Поликлиника № 2» дела об административном правонарушении, предусмотренном указанной нормой, явился факт передачи БУЗ ОО «Поликлиника № 2» персональных данных пациента ФИО в ООО «Медискан», а именно контактного номера телефона, в отсутствие его согласия, посредством защищенного канала связи, в электронном виде.

Указанные обстоятельства послужили основанием для составления в отношении БУЗ ОО «Поликлиника № 2» протокола об административном правонарушении по ч. 1 ст. 13.11 Кодекса Российской Федерации об административных правонарушениях.

Рассматривая дело об административном правонарушении, мировой судья пришел к выводу об отсутствии в действиях БУЗ ОО «Поликлиника № 2» состава вмененного административного правонарушения.

Прекращая производство по делу, мировой судья исходил из того, что в действиях БУЗ ОО «Поликлиника № 2» отсутствовал состав вменяемого административного правонарушения, поскольку 19.02.2024 пациентом добровольно было дано согласие на обработку персональных данных, в котором содержался, в том числе его номер телефона, не содержащий каких-либо ограничений и запретов на обработку персональных данных.

Как видно из согласия пациента на обработку персональных данных, разрешенных для распространения, в нем указаны сведения: фамилия, имя и отчество, место регистрации, данные документа, удостоверяющего личность, номер телефона. Указанное согласие датировано «19.02.2024», имеется подпись ФИО

В целях оказания медицинской помощи ФИО дал согласие БУЗ ОО «Поликлиника № 2» на обработку в форме распространения его персональных данных, включая фамилию, имя, отчество, пол, дату рождения, реквизиты документа, удостоверяющего личность, реквизиты полиса ОМС, ДМС, СНИЛС, сведения о состоянии здоровья, о случая обращения за медицинской помощью при условии сохранения Оператором врачебной тайны.

 Оператор имеет права во исполнение своих обязанностей по работе в системе ОМС (по договору ДМС) на обмен (прием и передачу) персональными данными ФИО со страховыми медицинскими организациями, территориальными фондами ОМС, иными медицинскими организациями, с соблюдением мер, обеспечивающих их защиту от несанкционированного доступа, без специального уведомления об этом ФИО.

 В указанном согласии не содержится указания на запрет распространения персональных данных ФИО (как в общем, так и конкретных данных), наоборот указано о согласии «на обработку в форме распространения его персональных данных», «оператор имеет права …… на обмен (прием и передачу) персональными данными ФИО с ….. иными медицинскими организациями ….. без специального уведомления об этом ФИО».

 Оснований не согласиться с выводами мирового судьи не имеется, они сделаны с учетом установленных обстоятельств, норм Кодекса Российской Федерации об административных правонарушениях и законодательства о персональных данных.

 Доводы жалобы о наличии в действиях БУЗ ОО «Поликлиника № 2» состава административного правонарушения являлись предметом рассмотрения мирового судьи, обосновано отклонены по мотивам, изложенным в судебном акте, не согласиться с которыми оснований не имеется.

 Доводы жалобы должностного лица, направившего дело на рассмотрение мировому судье, фактически сводятся к переоценке установленных мировым судьей обстоятельств.

 Обстоятельств, которые в силу пунктов 2 - 4 части 2 статьи 30.17 Кодекса Российской Федерации об административных правонарушениях могли повлечь изменение или отмену обжалуемого акта, не установлено.

 При таких обстоятельствах, суд приходит к выводу о том, что постановление мирового судьи является законным и обоснованным.

 На основании изложенного и руководствуясь статьями 30.1- 30.8 Кодекса Российской Федерации об административных правонарушениях, судья

решил:

жалобу ведущего специалиста - эксперта Отдела по защите прав субъектов персональных данных Управления федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Орловской области ФИО3 на постановление мирового судьи судебного участка №1 Советского района г. Орла от 21.11.2024, которым производство по делу об административном правонарушении, предусмотренном ч.1 ст.13.11 Кодекса Российской Федерации об административных правонарушениях в отношении бюджетного учреждения здравоохранения Орловской области «Поликлиника № 2» прекращено на основании п.2 ч.1 ст.24.5 Кодекса Российской Федерации об административных правонарушениях - оставить без удовлетворения, постановление мирового судьи судебного участка № 1 Советского района г. Орла от 21.11.2024 - без изменения.

Настоящее решение может быть обжаловано в кассационном порядке.

Источник: https://sovetsky--orl.sudrf.ru/modules.php?name=sud_delo&srv_num=1&name_op=doc&number=19653004&delo_id=1502001&new=0&text_number=1