Решение по административному делу

        Дело № 5-482/2021

ПОСТАНОВЛЕНИЕ

по делу об административном правонарушении

г. Йошкар-Ола                                                    20 декабря 2021 года

 Мировой судья судебного участка № 10 Йошкар-Олинского судебного района Республики Марий Эл Подоплелова С.В., рассмотрев в открытом судебном заседании материалы об административном правонарушении, предусмотренном ч.6 ст.13.11 Кодекса Российской Федерации об административных правонарушениях (далее - КоАП РФ) в отношении

общества с ограниченной ответственностью Медцентра «Единица Плюс», ОГРН __, дата регистрации 2 декабря 2014 года, ИНН __, место нахождения: Республика Марий Эл, г.Йошкар-Ола, ул.Машиностроителей, д.61, ранее к административной ответственности за однородное административное правонарушение не привлекавшегося,

УСТАНОВИЛ:

 ООО Медцентр «Единица Плюс» при обработке персональных данных без использования средств автоматизации не выполнило обязанность по соблюдению условий, обеспечивающих в соответствии с законодательством Российской Федерации в области персональных данных сохранность персональных данных при хранении материальных носителей персональных данных и исключающих несанкционированный к ним доступ.

 В судебном заседании представитель ООО Медцентр «Единица Плюс» ФИО вину не признала, пояснив, что медицинская документация хранилась в арендованном гараже, под замком.

 Выслушав главного специалиста-эксперта <ФИО1>, представителя ООО Медцентр «Единица Плюс» ФИО,  исследовав материалы дела, мировой судья приходит к следующему.

 В соответствии с ч.6 ст.13.11 КоАП РФ невыполнение оператором при обработке персональных данных без использования средств автоматизации обязанности по соблюдению условий, обеспечивающих в соответствии с законодательством Российской Федерации в области персональных данных сохранность персональных данных при хранении материальных носителей персональных данных и исключающих несанкционированный к ним доступ, если это повлекло неправомерный или случайный доступ к персональным данным, их уничтожение, изменение, блокирование, копирование, предоставление, распространение либо иные неправомерные действия в отношении персональных данных, при отсутствии признаков уголовно наказуемого деяния - влечет наложение административного штрафа на граждан в размере от одной тысячи пятисот до четырех тысяч рублей; на должностных лиц - от восьми тысяч до двадцати тысяч рублей; на индивидуальных предпринимателей - от двадцати тысяч до сорока тысяч рублей; на юридических лиц - от пятидесяти тысяч до ста тысяч рублей.

 В соответствии с п.1 ст.3 Федерального закона от 27 июля 2006 года №152-ФЗ «О персональных данных» персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных); обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных (п.3); распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц (п.5).

 Оператором является государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными (п.2 ст.3 Федерального закона от 27 июля 2006 года №152-ФЗ).

 В соответствии с ч.1 ст.18.1 Федерального закона от 27 июля 2006 года №152-ФЗ оператор обязан принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных настоящим Федеральным законом и принятыми в соответствии с ним нормативными правовыми актами. Оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных настоящим Федеральным законом и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено настоящим Федеральным законом или другими федеральными законами.

 Оператор при обработке персональных данных обязан принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных (ч.1 ст.19 Федерального закона от 27 июля 2006 года № 152-ФЗ).

 Согласно требованиям п.15 Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утвержденного Правительством Российской Федерации от 15 сентября 2008 года №687 (далее - Положение) при хранении материальных носителей должны соблюдаться условия, обеспечивающие сохранность персональных данных и исключающие несанкционированный к ним доступ.

 Лица, виновные в нарушении требований настоящего Федерального закона, несут предусмотренную законодательством Российской Федерации ответственность (ч.1 ст.24 Федерального закона от 27 июля 2006 года № 152-ФЗ).

 Установлено, что в адрес Управления Роскомнадзора по Приволжскому федеральному округу (далее - Управление) из УМВД России по г. Йошкар-Оле поступили материалы проверки КУСП <НОМЕР> от <ДАТА5> (вх. от <ДАТА6> <НОМЕР>), согласно которым <ДАТА7> оперативным дежурным УМВД России по г.Йошкар-Оле принято сообщение от <ФИО2> и <ФИО3> о разбросанных медицинских картах пациентов ООО Медцентр «Единица Плюс» на улице во дворе дома по адресу: <АДРЕС>. В ходе осмотра УУП УМВД РФ по г.Йошкар-Оле лейтенантом <ФИО4> изъяты и приобщены к материалам медицинские карты амбулаторных больных: <ФИО5>, <ФИО6>, <ФИО7>, <ФИО8>, <ФИО9>, <ФИО10>, <ФИО11>, <ФИО12>, <ФИО13>, <ФИО14>, которые содержат следующие персональные данные: ФИО, дата рождения, адрес регистрации (места жительства), паспортные данные, место работы, должность, телефон; и специальные категории персональных данных: сведения о состоянии здоровья.

 Указанные обстоятельства послужили основанием составления в отношении ООО Медцентр «Единица Плюс» протокола об административном правонарушении по ч.6 ст.13.11 КоАП РФ.

 Фактические обстоятельства и вина ООО Медцентр «Единица Плюс» в совершении вменяемого административного правонарушения подтверждается совокупностью собранных и исследованных доказательств, отвечающих принципам относимости, допустимости и достаточности, в частности: материалом проверки КУСП <НОМЕР> от <ДАТА5>; копиями медицинских карт амбулаторных больных <ФИО8>, <ФИО10>, <ФИО9>, <ФИО7>, <ФИО5>, <ФИО11>, <ФИО12>, <ФИО13>, <ФИО14>; договорами на оказание платных медицинских услуг, согласиями на обработку персональных данных, запросом от <ДАТА9> <НОМЕР> ответом ООО Медцентр «Единица Плюс» от <ДАТА10> <НОМЕР> фототаблицами; протоколом об административном правонарушении от 12 ноября 2021 года <НОМЕР>, который составлен в установленном законом порядке, уполномоченным на то должностным лицом.

 Вместе с тем, принимая во внимание заключение <ФИО15>  договора на оказание платных медицинских услуг с ООО «Медцентр-Единица», со всеми вытекающими отсюда правовыми и процессуальными последствиями, мировой судья приходит к выводу об исключении из протокола об административном правонарушении указания на невыполнение обязанностей при обработке персональных данных в отношении указанного лица.

 Согласно ч.2 ст. 2.1 КоАП РФ юридическое лицо признается виновным в совершении административного правонарушения, если будет установлено, что у него имелась возможность для соблюдения правил и норм, за нарушение которых настоящим Кодексом или законами субъекта Российской Федерации предусмотрена административная ответственность, но данным лицом не были приняты все зависящие от него меры по их соблюдению.

 Вместе с тем общество, имея возможность для соблюдения правил и норм, за нарушение которых Кодексом Российской Федерации об административных правонарушениях предусмотрена административная ответственность, не приняло все зависящие от него меры по их соблюдению.

 Ссылка представителя юридического лица на кражу медицинских карт из арендованного гаража несостоятельна и не свидетельствует об отсутствии в действиях общества состава вменяемого правонарушения.

 Основания для признания совершенного ООО Медцентр «Единица Плюс» правонарушения малозначительным и освобождения его от административной ответственности в соответствии со ст. 2.9 КоАП РФ по делу не установлено.

 При назначении наказания судья учитывает характер совершенного юридическим лицом административного правонарушения, его имущественное и финансовое положение, отсутствие обстоятельств, смягчающих и отягчающих административную ответственность.

 Неустранимых сомнений в виновности лица не имеется. Срок давности привлечения к ответственности не истек.

Руководствуясь ст. 29.9, 29.10 КоАП РФ, мировой судья

ПОСТАНОВИЛ:

 Признать общество с ограниченной ответственностью Медцентр «Единица Плюс» виновным в совершении административного правонарушения, предусмотренного ч.6 ст.13.11 КоАП РФ, и назначить ему административное наказание в виде административного штрафа в размере
50 000 руб.

 Исключить из протокола об административном правонарушении указание на невыполнение обязанностей при обработке персональных данных в отношении <ФИО6>.

 Реквизиты уплаты штрафа: Банк получателя Отделение НБ - Респ. Марий Эл, БИК 018860003, Счет получателя 40102810545370000075, номер казначейского счета 03100643000000010800, ИНН получателя 1215137504, КПП получателя 121501001, Наименование получателя УФК по Республике Марий Эл  (Министерство внутренней политики, развития местного самоуправления и юстиции Республики Марий Эл), КБК 81911601193010005140, ОКТМО 88701000, УИН 0320367912001000548220212.

 Постановление может быть обжаловано и/или опротестовано в Йошкар-Олинский городской суд Республики Марий Эл через судебный участок № 10 Йошкар-Олинского судебного района Республики Марий Эл либо непосредственно в Йошкар-Олинского городской суд Республики Марий Эл в течение 10 суток со дня получения копии постановления.

Мировой судья                                                   С.В. Подоплелова

 Разъяснить, что согласно ст. 32.2 КоАП РФ административный штраф должен быть уплачен лицом, привлеченным к административной ответственности, не позднее шестидесяти дней со дня вступления постановления о наложении административного штрафа в законную силу либо со дня истечения срока отсрочки или срока рассрочки. При отсутствии документа, свидетельствующего об уплате административного штрафа, и информации об уплате административного штрафа в Государственной информационной системе о государственных и муниципальных платежах, по истечении срока, указанного в ч.1 ст.32.2 КоАП РФ, судья, вынесший постановление, направляет в течение десяти суток постановление о наложении административного штрафа с отметкой о его неуплате судебному приставу-исполнителю для исполнения в порядке, предусмотренном федеральным законодательством.

 В соответствии со ст. 31.5 КоАП РФ при наличии обстоятельств, вследствие которых исполнение постановления о назначении административного наказания в виде административного ареста, лишения специального права или в виде административного штрафа невозможно в установленные сроки, судья, орган, должностное лицо, вынесшие постановление, могут отсрочить исполнение постановления на срок до одного месяца. С учетом материального положения лица, привлеченного к административной ответственности, уплата административного штрафа может быть рассрочена судьей, органом, должностным лицом, вынесшими постановление, на срок до трех месяцев.

Неуплата административного штрафа в срок, предусмотренный КоАП РФ, влечет наложение административного штрафа в двукратном размере суммы неуплаченного административного штрафа, но не менее одной тысячи рублей, либо административный арест на срок до пятнадцати суток,  либо обязательные работы на срок до пятидесяти часов (ч. 1 ст. 20.25 КоАП РФ).

Источник: https://10yo.mari.msudrf.ru/modules.php?name=sud_delo&op=sd&number=1587253&delo_id=1500001