Судебная практика

                                                                                                                                                                                                                       Административное дело № 5-1336/2013 года

                                                                                               

П О С Т А Н О В Л Е Н И Е

   13  декабря  2013 года                                                                                                                      г.Сокол

  Мировой судья Вологодской области по судебному участку № 35 О.И.Серебрякова,

с участием помощника Сокольского межрайонного прокурора ФИО,

рассмотрев материалы дела об административном правонарушении, предусмотренном ст.13.11  КоАП РФ, в отношении главного врача БУЗ Вологодской области «Обезличено» ФИО ,

У С Т А Н О В И Л:

 В период с 07.10.2013 по 18.10.2013 на основании приказа руководителя Управления Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Вологодской области ФИО от 26.09.2013 № 467 проведена плановая проверка в отношении бюджетного учреждения здравоохранения Вологодской области «ОБЕЗЛИЧЕНО», юридический адрес: «адрес». Согласно приложению № 3 к акту проверки от18.10.2013 № А-133, составленному специалистами Управления в БУЗ ВО «Обезличено», расположенном по адресу: «адрес», по результатам анализа документов, представленных подконтрольным учреждением, а также проверки фактического состояния обработки персональных данных, установлено, что БУЗ ВО «Обезличено» в нарушение ч. 1 ст. 18.1 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных» не назначено лицо, ответственное за организацию обработки персональных данных.

 Кроме того, в БУЗ ВО «Обезличено» используется форма согласия на обработку персональных данных в письменной форме, предполагающая предоставление согласия не самим субъектом персональных данных, а его представителем. В частности, это форма, предполагающая дачу согласия законного представителя пациента на обработку персональных данных. В данной форме согласия отсутствует указание на реквизиты доверенности или иного документа, устанавливающего полномочия законного представителя, чем нарушаются требования ч. 4 ст. 9 Федерального закона № 152-ФЗ.

 Также установлен факт нарушения БУЗ ВО «Обезличено» требований ст. 18.1 и п. 1 ч. 4 ст. 22.1 Федерального закона № 152-ФЗ, так как в ходе проверки не были представлены документы, подтверждающие осуществление лицом, ответственным за организацию обработки персональных данных работников, внутреннего контроля за соблюдением оператором и его работниками законодательства РФ о персональных данных, в том числе требований к защите персональных данных.

 В нарушение ч. 2 ст. 18.1 Федерального закона № 152-ФЗ БУЗ ВО «Обезличено» не обеспечен доступ неограниченного круга лиц к документу, определяющему политику Оператора в отношении обработки персональных данных, а также к сведениям о реализуемых требованиях к их защите.

 Установлено, что между БУЗ ВО «Обезличено» и ОАО КБ «СЕВЕРГАЗБАНК» 14.12.2007 был заключен договор о выдаче заработной платы работникам организации по пластиковым картам № 338-07. Данный договор является поручением указанного учреждения здравоохранения данному коммерческому банку на обработку персональных данных работников. При этом в нарушение ч. 3 ст. 6 Федерального закона № 152-ФЗ отсутствует в поручении лицу, которому БУЗ ВО «Обезличено» поручается обработка персональных данных, обязанности соблюдения конфиденциальности персональных данных и обеспечения их безопасности, а так же требований к защите обрабатываемых персональных данных.

 Главным врачом БУЗ ВО «Обезличено», согласно представленной 20.11.2013 данным учреждением копии приказа Департамента здравоохранения Вологодской области от 26.10.2012 №310 л/с, является ФИО в действиях которой усматриваются признаки административного правонарушения, предусмотренного ст. 13.11 КоАП РФ, поскольку она допустила нарушение установленного законом порядка сбора, хранения, использования информации о гражданах (персональных данных).

  Ответственность за указанное правонарушение предусмотрена ст.13.11 КоАП РФ.

   Помощник Сокольского межрайонного прокурора ФИО в судебном заседании постановление о возбуждении производства об административном правонарушении поддержал, просит привлечь ФИО к административной ответственности по ст.13.11 КоАП РФ и назначить наказание в виде штрафа.

  Представитель ФИО - ФИО суду пояснил, что сам факт нарушения присутствует, но прямой вины ФИО нет. Управление Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Вологодской области не направило им никаких сведений об изменении требований законодательства, Управление Роскомнадзора по Вологодской области также этого не сделало.  Договор о переводе денежных средств на карту в момент, когда был заключен, полностью соответствовал законодательству. Лицо, ответственное за обработку персональных данных назначено приказом от 10.10.2013г. еще до окончания проверки. Согласие на обработку персональных данных также исправили. 24 октября 2013 года, то есть до момента возбуждения производства об административном правонарушении они заключили дополнительное соглашение с ОАО «БАНК СГБ». Об устранении всех недостатков они направляли письмо на имя руководителя Управления Роскомнадзора по Вологодской области. Просит обратить внимание на смягчающие обстоятельства - недостатки были устранены добровольно, до возбуждения производства об административном правонарушении, ФИО активно сотрудничала с надзорной инстанцией. Просит применить ст.2.9 КоАП РФ и ограничиться устным замечанием, производство по делу прекратить.

    Факт совершения ФИО указанного правонарушения подтвержден материалами дела:

-  постановлением о возбуждении производства об административном правонарушении;

- актом проверки БУЗ Вологодской области «Обезличено» № А-133 от 18 октября 2013 года,

- сведениями о результатах проверки БУЗ Вологодской области «Обезличено» ;

- сведениями о сети связи;

- сведениями о состоянии обработки персональных данных в БУЗ Вологодской области «Обезличено»;

предписанием об устранении выявленного нарушения № П-35-043 от 18.10.2013г.;

- формой согласия на обработку персональных данных в письменной форме;

- договором о выдаче заработной платы работникам организации по пластиковым картам № 338-07 от 14.12.2007г.; - приложением №1 к договору «О выдаче заработной платы работникам организации по пластиковым картам № 338-07 от 14.12.2007г.»; - копией приказа Департамента здравоохранения Вологодской области № 310 л/с от 26.10.2012г. о назначении ФИО на должность главного врача БУЗ Вологодской области «Обезличено» с 26.11.2012г.

 ФИО представлены: информация БУЗ Вологодской области «ОБЕЗЛИЧЕНО» об устранении указанных в предписании нарушений от 31.10.2013г., приказ БУЗ Вологодской области «Обезличено» о назначении ответственного лица за обработку персональных данных от 10.10.2013г., форма согласия на обработку персональных данных в письменной форме, план внутренних проверок режима защиты персональных данных, информационное письмо о внесении изменений в сведения в реестре операторов, осуществляющих обработку персональных данных от 23.10.2013г., дополнительное соглашение к договору «О выдаче заработной платы работникам организации по пластиковым картам № 338-07 от 14.12.2007г». Таким образом,в судебном заседании установлен факт совершения главным врачом БУЗ Вологодской области «Обезличено» ФИО административного правонарушения, предусмотренного ст.13.11 КоАП РФ, поскольку она допустила нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных).

     Обстоятельств, отягчающих административную ответственность судом не установлено.

 С учетом обстоятельств, смягчающих административную ответственность - добровольного устранения нарушений, того, что вредных последствий в результате совершения административного правонарушения не наступило, суд считает возможным назначить ФИО минимальное наказание. Руководствуясь ст.ст.13.11, 23.1, 29.9 КоАП РФ, мировой судья

П О С Т А Н О В И Л:

 Главного врача БУЗ Вологодской области «Обезличено» ФИО привлечь к административной ответственности по  ст.13.11 КоАП РФ и подвергнуть административному взысканию в виде штрафа в сумме 500 (пятьсот) рублей.

   Постановление может быть обжаловано в __ районный суд через мирового судью в течение 10 суток со дня вручения или получения копии постановления.

     Разъяснить ФИО, что штраф должен быть уплачен ею не позднее 60 дней со дня вступления постановления в законную силу в любое отделение Сбербанка РФ.

     В случае неуплаты штрафа в указанный срок, копия постановления направляется в Отдел судебных приставов для принудительного исполнения. Кроме того, правонарушитель может быть привлечен к административной ответственности за неуплату штрафа в виде удвоенного штрафа либо ареста до 15 суток.

                 

Мировой судья:                                             О.И.Серебрякова

Справка: постановление не вступило в законную силу.

Мировой судья:                                                      О.И. Серебрякова

Специалист 2 разряда:                                           О.В. Варбанец.

Источник: http://35.vld.msudrf.ru/modules.php?name=sud_delo&op=sd&number=91003859&case_number=37271063&delo_id=1500001

Информация по делу
Статьи
ст. 13.11 КоАП РФ
Суд
Мировой судья Вологодской области по судебному участку № 35
Судья
Серебрякова О.И.
Дата решения
2013-12-13
Категории
Поручение обработки
Пациенты
Согласие
Локальные акты оператора
Обязанность оператора
Политика
Другие дела из подобных
категорий:

Отсутствует внутренний контроль (аудит)

Поручение обработки в сфере ЖКХ

Отсутствие документов в соответствии с законодательством о персональных данных

Отсутствие письменных согласий родителей на обработку персональных данных школьников

Обработка специальной категории персональных данных работников без их письменного согласия

Нарушения законодательства в медицинской организации

Предоставление доступа к специальной категории персональных данных пациентов

Многочисленные нарушения

Не получено в письменной форме согласие законных представителей обучающихся и работников учреждения на размещение их фотографии на сайте

Направление платежных квитанций в незапечатанном виде

Не представлены документы с мерами для обеспечения условий сохранности персональных данных и исключения несанкционированного к ним доступа, отсутствует ответственный за реализацию мер по обеспечению безопасности персональных данных при обработке без использования средств автоматизации;карточки пациентов находятся на полу в открытых картонных коробках кабинета «Хирург»

Размещение персональных данных на доске объявлений без согласия субъекта

На сайте лицея отсутствует политика

Не опубликование на сайте политики и требований к защите

В ходе плановой проверки выявлены нарушения