П О С Т А Н О В Л Е Н И Е

по делу об административном правонарушении

24 марта 2022 г.                                                      г. Аксай<АДРЕС>

Временно исполняющий обязанности мирового судьи судебного участка № 4 Аксайского судебного района Ростовской области мировой судья судебного участка № 3 Аксайского судебного района Ростовской области Ломакин А.<ФИО>, рассмотрев в открытом судебном заседании дело об административном правонарушении, предусмотренном ч. 6 ст. 13.11 КоАП РФ, в отношении Муниципального бюджетного учреждения здравоохранения Центральная районная больница <АДРЕС> района (МБУЗ ЦРБ <АДРЕС> района), ОГРН <НОМЕР>, ИНН <НОМЕР>, адрес места нахождения: 346720, Ростовская область, Аксайский район, г. Аксай, пр-кт ______, д. __,

У С Т А Н О В И Л:

в соответствии с требованиями Федерального закона от <ДАТА2> <НОМЕР> «О персональных данных» на основании решения Управления Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по <АДРЕС> области (далее - Управление) от <ДАТА3> <НОМЕР> «О проведении плановой выездной проверки в отношении МБУЗ ЦРБ <АДРЕС> района (далее - Решение) в период 17.01.2022 по 28.01.2022 проводилась плановая выездная проверка МБУЗ ЦРБ <АДРЕС> района 24.01.2022 в 10 часов 00 минут по адресу: <АДРЕС> область, <АДРЕС> район, г. Аксай, пр-кт <АДРЕС>, д. __, лицами, уполномоченными на проведение выездной проверки, были осуществлены контрольные (надзорные) действия, предусмотренные Решением, в том числе осмотр поликлинического отделения для детей МБУЗ ЦРБ <АДРЕС> района. При проведении осмотра поликлинического отделения для детей установлено размещение на стойке регистратуры листков для заметок для посетителей, на оборотной стороне которых содержатся персональные данные (ФИО, дата рождения, адрес, полис ОМС) иных пациентов (из Журнала записей пациентов МБУЗ ЦРБ <АДРЕС> района, дата формирования: 14.03.2020, 13.02.2020). Таким образом, МБУЗ ЦРБ <АДРЕС> района не были соблюдены условия, обеспечивающие сохранность персональных данных и исключающие несанкционированный к ним доступ, что повлекло несанкционированный доступ третьих лиц (посетителей МБУЗ ЦРБ <АДРЕС> района, которые пользовались листами для заметок), к персональным данным других субъектов (пациентов МБУЗ ЦРБ <АДРЕС> района), в том числе распространение персональных данных. МБУЗ ЦРБ <АДРЕС> района допущено нарушение требований п. 15 Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации

В судебном заседании представитель МБУЗ ЦРБ <АДРЕС> района ФИО вину в совершении указанного правонарушения признала, в содеянном раскаялась, пояснила, что правонарушение было совершено в связи с большой загруженностью персонала, нарушения устранены в ходе проверки, с ответственными лицами проводятся разъяснительные беседы, сделаны замечания, усилен контроль за обработкой персональных данных, просила применить положения ст. 2.9 КоАП РФ и освободить МБУЗ ЦРБ <АДРЕС> района от административной ответственности.

Допрошенная в судебном заседании свидетель - главный специалист-эксперт отдела по защите прав субъектов персональных данных Управления Роскомнадзора по <АДРЕС> области ФИО1 пояснила, что в период 17.01.2022 по 28.01.2022 проводила проверку соблюдения порядка обработки персональных данных в местах обработки персональных данных МБУЗ ЦРБ <АДРЕС> района, в ходе проверки установила, что на стойке регистратуры в детской поликлинике лежали листки для записей с обратной стороны которых имелась информация, являющаяся персональными данными пациентов.

Исследовав все обстоятельства дела в их совокупности и оценив имеющиеся в материалах дела доказательства, мировой судья приходит к следующим выводам.

Отношения по обработке персональных данных граждан РФ регулируются Федеральным законом от <ДАТА2> N 152-ФЗ "О персональных данных" (далее Федеральный закон от <ДАТА2> N 152-ФЗ). Согласно ч. 1 ст. 19 Федерального закона от <ДАТА2> N 152-ФЗ "О персональных данных" оператор при обработке персональных данных обязан принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

 В соответствии с пп. 1, 5, 6 ст. 3 Федерального закона от <ДАТА2> N 152-ФЗ, персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных); распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц; предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

 Согласно п. 3 вышеназванной статьи, обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

В соответствии с и. 15 Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утвержденных постановлением Правительства Российской Федерации от <ДАТА4> <НОМЕР> при хранении материальных носителей должны соблюдаться условия, обеспечивающие сохранность персональных данных и исключающие несанкционированный к ним доступ.

В нарушении вышеуказанных требований закона МБУЗ ЦРБ <АДРЕС> района не создало условий, исключающих несанкционированный доступ к персональным данным граждан.

Факт совершения МБУЗ ЦРБ <АДРЕС> района административного правонарушения, предусмотренного ч. 6 ст. 13.11 КоАП РФ, и его вина объективно установлены и подтверждаются: протоколом об административном правонарушении от <ДАТА5>, копией решения от <ДАТА3> с приложением, фотоматериалами, копией объяснительной, копией уведомления, выпиской из ЕГРЮЛ, копией письма от <ДАТА6>

Мировой судья квалифицирует действия МБУЗ ЦРБ <АДРЕС> района по ч. 6 ст. 13.11 КоАП РФ, как невыполнение оператором при обработке персональных данных без использования средств автоматизации обязанности по соблюдению условий, обеспечивающих в соответствии с законодательством Российской Федерации в области персональных данных сохранность персональных данных при хранении материальных носителей персональных данных и исключающих несанкционированный к ним доступ, если это повлекло неправомерный или случайный доступ к персональным данным, их уничтожение, изменение, блокирование, копирование, предоставление, распространение либо иные неправомерные действия в отношении персональных данных, при отсутствии признаков уголовно наказуемого деяния.

Смягчающими административную ответственность обстоятельствами мировой судья признает раскаяние лица, совершившего административное правонарушение, принятие незамедлительных мер направленных на недопущение нарушения прав субъектов персональных данных.

Отягчающих административную ответственность обстоятельств мировым судьей не установлено.

Ранее МБУЗ ЦРБ <АДРЕС> района Управлением Роскомнадзора по <АДРЕС> области к административной ответственности не привлекалось.

Решая вопрос о мере наказания, мировой судья учитывает положения части 1 статьи 4.1.1 Кодекса Российской Федерации об административных правонарушениях, а также те обстоятельства, что административное правонарушение совершено впервые, выявлено в ходе осуществления государственного контроля (надзора), МБУЗ ЦРБ <АДРЕС> района является некоммерческой организацией, назначение административного наказания в виде предупреждения не предусмотрено частью 6 статьи 13.11 Кодекса Российской Федерации об административных правонарушениях, вред или возникновение угрозы причинения вреда жизни и здоровью людей, объектам животного и растительного мира, окружающей среде, объектам культурного наследия (памятникам истории и культуры) народов Российской Федерации, безопасности государства, угрозы чрезвычайных ситуаций природного и техногенного характера, а также имущественный ущерб отсутствуют, и приходит к выводу о возможности замены административного наказания в виде административного штрафа на предупреждение.

На основании изложенного, руководствуясь ст.ст. 29.9, 29.10 КоАП РФ мировой судья

П О С Т А Н О В И Л:

Муниципальное бюджетное учреждение здравоохранения Центральная районная больница <АДРЕС> района признать виновным в совершении административного правонарушения, предусмотренного ч. 6 ст. 13.11 КоАП РФ, и в соответствии с частью 1 статьи 4.1.1 Кодекса Российской Федерации об административных правонарушениях назначить ему наказание в виде предупреждения.

Постановление может быть обжаловано в Аксайский районный суд Ростовской области через мирового судью в течение 10 суток со дня вручения или получения его копии.

Мировой судья                                                          А.В. Ломакин

Источник: http://aksaisky4.ros.msudrf.ru/modules.php?name=sud_delo&op=sd&number=192976163&case_number=190386559&delo_id=1500001