Судебная практика

                             Дело №5-459/8/2025

16MS0033-01-2025-002255-36

 

П  О  С  Т  А  Н О  В  Л  Е  Н  И  Е

по делу об административном правонарушении

 

3 декабря 2025 года                                                    город Казань

Мировой судья судебного участка №8 по Ново-Савиновскому судебному району города Казани Республики Татарстан А.Р. Габдрахманов,

(420133, город Казань, улица Адоратского, дом 12Б),

рассмотрев дело об административном правонарушении в отношении юридического лица – общества с ограниченной ответственностью «Страховая компания «наименование», «Данные изъяты»,

У С Т А Н О В И Л:

 15 мая 2025 года, ООО «СК «наименование», являясь оператором персональных данных застрахованного лица по обязательному медицинскому страхованию (ФИО), осуществило обработку персональных данных в случаях, не предусмотренных Федеральным законом от 27 июля 2006 года №152-ФЗ «О персональных данных», путем создания личного кабинета пользователя без его согласия.

 Представитель ООО «СК «наименование» ФИО2, действующая на основании доверенности от 2 октября 2025 года, в судебном заседании вину общества в совершении административного правонарушения не признала. По существу произошедших обстоятельств показав, что личный кабинет пользователя создается в защищенном контуре ООО «СК «наименование», доступ посторонних лиц к персональным данным застрахованного лица невозможен. 4 июня 2025 года привлекаемым лицом принято решение об удалении личного комитета пользователя.

 Представитель Управления Роскомнадзора по Республике Татарстан – ведущий специалист-эксперт отдела по защите прав субъектов персональных данных и правовой работы ФИО1, указал на то, что факт совершения административного правонарушения, предусмотренного статьей 13.11 Кодекса Российской Федерации об административных правонарушениях, установлен и подтверждается материалами административного дела. Имеются все основания для привлечения ООО «СК «наименование» к административной ответственности.

 Выслушав участников процесса, исследовав письменные материалы дела, суд приходит к выводу, что вина ООО «СК «наименование» доказана.

 Согласно статье 13.11 Кодекса Российской Федерации об административных правонарушениях, административная ответственность наступает за обработку персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных, либо обработку персональных данных, несовместимой с целями сбора персональных данных, за исключением случаев, предусмотренных частью 2 настоящей статьи и статьей 17.13 настоящего Кодекса, если эти действия не содержат уголовно наказуемого деяния.

 Пунктом 2 статьи 3 Федерального закона от 27 июля 2006 года №152 «О персональных данных» (далее - Федеральный закон от 27 июля 2006 года №152-ФЗ) установлено, что оператором является государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

 В соответствии со статьей 3 Федерального закона от 27 июля 2006 года №152 «О персональных данных» персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.

 Согласно статье 3 Федерального закона от 27 июля 2006 года №152 обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

 В соответствии с пунктом 1 части 1 статьи 6 Федерального закона от 27 июля 2006 года №152-ФЗ обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных настоящим Федеральным законом. Обработка персональных данных допускается с согласия субъекта персональных данных на обработку его персональных данных.

 В нарушении указанных норм ООО «СК «наименование», являясь оператором персональных данных застрахованного лица, и имеющим доступ к персональным данным, осуществило обработку персональных данных путем создания личного кабинета пользователя в сети Интернет, в целях информационного сопровождения в рамках правоотношений по линии обязательного медицинского страхования (далее - ОМС).

 Факт совершения административного правонарушения подтверждается:

- протоколом об административном правонарушении №«Данные изъяты» от 27 октября 2025 года, согласно которого было установлено, что ООО «СК «наименование», являясь оператором персональных данных застрахованного лица в рамках системы ОМС, в отсутствие на то законных оснований и без предварительного согласования с субъектом, осуществило обработку персональных данных;

-обращением ФИО в Управление Роскомнадзора по Республике Татарстан от 28 мая 2025 года с приложением скринщота, из которых следует, что организаций медицинского страхования с целью рассылки информации о диспансеризации был создан личный кабинет на сайте данной организации;

- медицинской картой ФИО, с указанием ее данных и указанием о ООО «СК «наименование» в качестве страховой медицинской организации;

- выпиской из ЕГРЮЛ в отношении ООО «СК «наименование»;

- ответами ООО «СК «наименование» № «Данные изъяты» от 17 июня 2025 года и № «Данные изъяты» от 24 июля 2025 года с приложенной справкой по хронологии действий в отношении застрахованного лица, адресованными в Управление Роскомнадзора по Республике Татарстан, согласно которым факт создания личного кабинета застрахованного лица не оспаривается;

- ответом ГАУЗ «Городская Больница №5» от 19 сентября 2025 года за исх. №1666, согласно которому согласие на обработку персональных данных ФИО было представлено в ГАУЗ «Городская Больница №5», к созданию личного кабинета пользователя, данное медицинское учреждение, отношения не имеет.

 Перечисленные доказательства получены с соблюдением установленного законом порядка, отвечают требованиям относимости, допустимости и достаточности, отнесены статьей 26.2 Кодекса Российской Федерации об административных правонарушениях к числу доказательств, имеющих значение для правильного разрешения дела.

 Каких-либо противоречий или неустранимых сомнений, влияющих на выводы о доказанности вины ООО «СК «наименование» или иных оснований, исключающих наличие в действиях лица, привлекаемого к административной ответственности, состава вменяемого правонарушения не усматривается.

 Таким образом, оценив в совокупности материалы дела об административном правонарушении в соответствии с требованиями статьи 26.11 Кодекса Российской Федерации об административных правонарушениях, суд считает установленным, что своими действиями ООО «СК «наименование» совершило административное правонарушение, предусмотренное статьи 13.11 Кодекса Российской Федерации об административных правонарушениях – обработка персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных.

 Оснований для прекращения производства по делу суд не усматривает.

 С учетом характера правонарушения и затрагиваемых общественных отношений, оснований для признания деяния малозначительным не имеется.

 При назначении административного наказания суд учитывает характер совершенного административного правонарушения, личность виновного, его имущественное положение, отсутствие отягчающих ответственность обстоятельств.

 Обстоятельством, смягчающим административную ответственность, суд расценивает предпринятые привлекаемым лицом действия по удалению личного кабинета пользователя.

 С учетом всех обстоятельств по делу, для достижения цели, предусмотренной статьей 3.1 Кодекса Российской Федерации об административных правонарушениях, а также в соответствии с принципами соразмерности и справедливости наказания содеянному, суд считает необходимым назначить наказание в виде административного штрафа в минимальном размере, предусмотренного санкцией статьи для должностных лиц.

 В силу части 1 статьи 4.1.1 Кодекса Российской Федерации об административных правонарушениях за впервые совершенное административное правонарушение, выявленное в ходе осуществления государственного контроля (надзора), муниципального контроля, в случаях, если назначение административного наказания в виде предупреждения не предусмотрено соответствующей статьей раздела II настоящего Кодекса или закона субъекта Российской Федерации об административных правонарушениях, административное наказание в виде административного штрафа подлежит замене на предупреждение при наличии обстоятельств, предусмотренных частью 2 статьи 3.4 настоящего Кодекса, за исключением случаев, предусмотренных частью 2 настоящей статьи.

 Согласно части 2 статьи 3.4 Кодекса Российской Федерации об административных правонарушениях предупреждение устанавливается за впервые совершенные административные правонарушения при отсутствии причинения вреда или возникновения угрозы причинения вреда жизни и здоровью людей, объектам животного и растительного мира, окружающей среде, объектам культурного наследия (памятникам истории и культуры) народов Российской Федерации, безопасности государства, угрозы чрезвычайных ситуаций природного и техногенного характера, а также при отсутствии имущественного ущерба.

 С учетом взаимосвязанных положений части 3 статьи 3.4 и части 1 статьи 4.1.1 Кодекса Российской Федерации об административных правонарушениях возможность замены наказания в виде административного штрафа предупреждением допускается при наличии совокупности всех обстоятельств, указанных в части 2 статьи 3.4 указанного Кодекса.

 В рассматриваемом случае судом установлено наличие совокупности признаков, предусмотренных частью 2 статьи 3.4 Кодекса Российской Федерации об административных правонарушениях.

 Таким образом, суд приходит к выводу о необходимости применения положений, предусмотренных частью 1 статьи 4.1.1 Кодекса Российской Федерации об административных правонарушениях, и замене наказания в виде административного штрафа наказанием в виде предупреждения.

 Руководствуясь статьями 29.9, 29.10 Кодекса Российской Федерации об административных правонарушениях, суд

П О С Т А Н О В И Л:

общество с ограниченной ответственностью «Страховая компания «наименование» привлечь к административной ответственности, предусмотренной частью 1 статьи 13.11 Кодекса Российской Федерации об административных правонарушениях, и назначить ему административное наказание, с применением статьи 4.1.1 Кодекса Российской Федерации об административных правонарушениях, в виде предупреждения.

Постановление может быть обжаловано в Ново-Савиновский районный суд города Казани в течение 10 дней со дня вручения или получения копии постановления.

 

Мировой судья (подпись)

Источник: https://n-savin8.mirsud.tatarstan.ru/cases/admin/details/9a858d72-0580-4024-b031-966078f6df87 

Информация по делу
Статьи
ч.1 ст.13.11 КоАП РФ
Суд
Мировой судья судебного участка №8 по Ново-Савиновскому судебному району города Казани Республики Татарстан
Судья
А.Р. Габдрахманов
Дата решения
2025-12-03
Категории
Пациенты
Согласие
Цель обработки
Другие дела из подобных
категорий:

Несоответствие согласия закону, отсутствие обязательных сведений в поручении;несоответствие локальных актов закону

Передача персональных данных несовершеннолетних без согласия их законных представителей

Незаконная обработка персональных данных субъекта посредством направления смс-сообщений с предложением об оформлении кредита

Размещение в мессенджере фото справки, содержащей персональные данные и сумму задолженности за коммунальные услуги

Обработка персональных данных работников без их письменного согласия

Обработка персональных данных пациента без разрешения

В согласии работника отсутствует перечень персональных данных (указано все категории), указано несколько целей

Размещение на сайте персональных данных субъекта без его согласия

Форма согласия, размещение приказа о зачислении на стенде

Предоставление персональных данных работника по договору аутсорсинга

Невыполнение обязанностей, предусмотренных законом, отсутствие согласий на обработку

Отсутствие в письменном согласии сведений в соответствии с законом

Обработка персональных данных работников и воспитанников организации без их письменного согласия

В ювелирном магазине осуществляется хранение персональных клиентов магазина

Предоставление данных медицинской организации, проводящей МРТ