Судебная практика

                                                                                                                                                                                                                       Административное дело № 5-1336/2013 года

                                                                                               

П О С Т А Н О В Л Е Н И Е

   13  декабря  2013 года                                                                                                                      г.Сокол

  Мировой судья Вологодской области по судебному участку № 35 О.И.Серебрякова,

с участием помощника Сокольского межрайонного прокурора ФИО,

рассмотрев материалы дела об административном правонарушении, предусмотренном ст.13.11  КоАП РФ, в отношении главного врача БУЗ Вологодской области «Обезличено» ФИО ,

У С Т А Н О В И Л:

 В период с 07.10.2013 по 18.10.2013 на основании приказа руководителя Управления Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Вологодской области ФИО от 26.09.2013 № 467 проведена плановая проверка в отношении бюджетного учреждения здравоохранения Вологодской области «ОБЕЗЛИЧЕНО», юридический адрес: «адрес». Согласно приложению № 3 к акту проверки от18.10.2013 № А-133, составленному специалистами Управления в БУЗ ВО «Обезличено», расположенном по адресу: «адрес», по результатам анализа документов, представленных подконтрольным учреждением, а также проверки фактического состояния обработки персональных данных, установлено, что БУЗ ВО «Обезличено» в нарушение ч. 1 ст. 18.1 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных» не назначено лицо, ответственное за организацию обработки персональных данных.

 Кроме того, в БУЗ ВО «Обезличено» используется форма согласия на обработку персональных данных в письменной форме, предполагающая предоставление согласия не самим субъектом персональных данных, а его представителем. В частности, это форма, предполагающая дачу согласия законного представителя пациента на обработку персональных данных. В данной форме согласия отсутствует указание на реквизиты доверенности или иного документа, устанавливающего полномочия законного представителя, чем нарушаются требования ч. 4 ст. 9 Федерального закона № 152-ФЗ.

 Также установлен факт нарушения БУЗ ВО «Обезличено» требований ст. 18.1 и п. 1 ч. 4 ст. 22.1 Федерального закона № 152-ФЗ, так как в ходе проверки не были представлены документы, подтверждающие осуществление лицом, ответственным за организацию обработки персональных данных работников, внутреннего контроля за соблюдением оператором и его работниками законодательства РФ о персональных данных, в том числе требований к защите персональных данных.

 В нарушение ч. 2 ст. 18.1 Федерального закона № 152-ФЗ БУЗ ВО «Обезличено» не обеспечен доступ неограниченного круга лиц к документу, определяющему политику Оператора в отношении обработки персональных данных, а также к сведениям о реализуемых требованиях к их защите.

 Установлено, что между БУЗ ВО «Обезличено» и ОАО КБ «СЕВЕРГАЗБАНК» 14.12.2007 был заключен договор о выдаче заработной платы работникам организации по пластиковым картам № 338-07. Данный договор является поручением указанного учреждения здравоохранения данному коммерческому банку на обработку персональных данных работников. При этом в нарушение ч. 3 ст. 6 Федерального закона № 152-ФЗ отсутствует в поручении лицу, которому БУЗ ВО «Обезличено» поручается обработка персональных данных, обязанности соблюдения конфиденциальности персональных данных и обеспечения их безопасности, а так же требований к защите обрабатываемых персональных данных.

 Главным врачом БУЗ ВО «Обезличено», согласно представленной 20.11.2013 данным учреждением копии приказа Департамента здравоохранения Вологодской области от 26.10.2012 №310 л/с, является ФИО в действиях которой усматриваются признаки административного правонарушения, предусмотренного ст. 13.11 КоАП РФ, поскольку она допустила нарушение установленного законом порядка сбора, хранения, использования информации о гражданах (персональных данных).

  Ответственность за указанное правонарушение предусмотрена ст.13.11 КоАП РФ.

   Помощник Сокольского межрайонного прокурора ФИО в судебном заседании постановление о возбуждении производства об административном правонарушении поддержал, просит привлечь ФИО к административной ответственности по ст.13.11 КоАП РФ и назначить наказание в виде штрафа.

  Представитель ФИО - ФИО суду пояснил, что сам факт нарушения присутствует, но прямой вины ФИО нет. Управление Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Вологодской области не направило им никаких сведений об изменении требований законодательства, Управление Роскомнадзора по Вологодской области также этого не сделало.  Договор о переводе денежных средств на карту в момент, когда был заключен, полностью соответствовал законодательству. Лицо, ответственное за обработку персональных данных назначено приказом от 10.10.2013г. еще до окончания проверки. Согласие на обработку персональных данных также исправили. 24 октября 2013 года, то есть до момента возбуждения производства об административном правонарушении они заключили дополнительное соглашение с ОАО «БАНК СГБ». Об устранении всех недостатков они направляли письмо на имя руководителя Управления Роскомнадзора по Вологодской области. Просит обратить внимание на смягчающие обстоятельства - недостатки были устранены добровольно, до возбуждения производства об административном правонарушении, ФИО активно сотрудничала с надзорной инстанцией. Просит применить ст.2.9 КоАП РФ и ограничиться устным замечанием, производство по делу прекратить.

    Факт совершения ФИО указанного правонарушения подтвержден материалами дела:

-  постановлением о возбуждении производства об административном правонарушении;

- актом проверки БУЗ Вологодской области «Обезличено» № А-133 от 18 октября 2013 года,

- сведениями о результатах проверки БУЗ Вологодской области «Обезличено» ;

- сведениями о сети связи;

- сведениями о состоянии обработки персональных данных в БУЗ Вологодской области «Обезличено»;

предписанием об устранении выявленного нарушения № П-35-043 от 18.10.2013г.;

- формой согласия на обработку персональных данных в письменной форме;

- договором о выдаче заработной платы работникам организации по пластиковым картам № 338-07 от 14.12.2007г.; - приложением №1 к договору «О выдаче заработной платы работникам организации по пластиковым картам № 338-07 от 14.12.2007г.»; - копией приказа Департамента здравоохранения Вологодской области № 310 л/с от 26.10.2012г. о назначении ФИО на должность главного врача БУЗ Вологодской области «Обезличено» с 26.11.2012г.

 ФИО представлены: информация БУЗ Вологодской области «ОБЕЗЛИЧЕНО» об устранении указанных в предписании нарушений от 31.10.2013г., приказ БУЗ Вологодской области «Обезличено» о назначении ответственного лица за обработку персональных данных от 10.10.2013г., форма согласия на обработку персональных данных в письменной форме, план внутренних проверок режима защиты персональных данных, информационное письмо о внесении изменений в сведения в реестре операторов, осуществляющих обработку персональных данных от 23.10.2013г., дополнительное соглашение к договору «О выдаче заработной платы работникам организации по пластиковым картам № 338-07 от 14.12.2007г». Таким образом,в судебном заседании установлен факт совершения главным врачом БУЗ Вологодской области «Обезличено» ФИО административного правонарушения, предусмотренного ст.13.11 КоАП РФ, поскольку она допустила нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных).

     Обстоятельств, отягчающих административную ответственность судом не установлено.

 С учетом обстоятельств, смягчающих административную ответственность - добровольного устранения нарушений, того, что вредных последствий в результате совершения административного правонарушения не наступило, суд считает возможным назначить ФИО минимальное наказание. Руководствуясь ст.ст.13.11, 23.1, 29.9 КоАП РФ, мировой судья

П О С Т А Н О В И Л:

 Главного врача БУЗ Вологодской области «Обезличено» ФИО привлечь к административной ответственности по  ст.13.11 КоАП РФ и подвергнуть административному взысканию в виде штрафа в сумме 500 (пятьсот) рублей.

   Постановление может быть обжаловано в __ районный суд через мирового судью в течение 10 суток со дня вручения или получения копии постановления.

     Разъяснить ФИО, что штраф должен быть уплачен ею не позднее 60 дней со дня вступления постановления в законную силу в любое отделение Сбербанка РФ.

     В случае неуплаты штрафа в указанный срок, копия постановления направляется в Отдел судебных приставов для принудительного исполнения. Кроме того, правонарушитель может быть привлечен к административной ответственности за неуплату штрафа в виде удвоенного штрафа либо ареста до 15 суток.

                 

Мировой судья:                                             О.И.Серебрякова

Справка: постановление не вступило в законную силу.

Мировой судья:                                                      О.И. Серебрякова

Специалист 2 разряда:                                           О.В. Варбанец.

Источник: http://35.vld.msudrf.ru/modules.php?name=sud_delo&op=sd&number=91003859&case_number=37271063&delo_id=1500001

Информация по делу
Статьи
ст. 13.11 КоАП РФ
Суд
Мировой судья Вологодской области по судебному участку № 35
Судья
Серебрякова О.И.
Дата решения
2013-12-13
Категории
Поручение обработки
Пациенты
Согласие
Локальные акты оператора
Обязанность оператора
Политика
Другие дела из подобных
категорий:

Отсутствие политики на сайте при сборе персональных данных

Проверкой установлены нарушения законодательства

Несоответствие согласия работников требованиям закона

На интернет ресурсе не опубликован документ, определяющий политику в отношении обработки персональных данных, и сведения о реализуемых требованиях к защите

Нарушения законодательства в медицинской организации

Спортивная подготовка учащихся без согласия

Почтовая рассылка рекламного характера без согласия субъекта

Не опубликован документ на официальном сайте школы, определяющий политику в отношении  обработки персональных данных

Отсутствие на сайте муниципального органа политики

Обработка персональных данных с нарушением норм законодательства

Нарушения законодательства о персональных данных в процессе деятельности образовательного учреждения

Обработка персональных данных родственников работников в объеме, превышающем цели обработки

На сайте лицея отсутствует политика в отношении обработки персональных данных

Размещение статьи на сайте, содержащей персональные данные субъекта персональных данных без его согласия

Отсутствие локальных актов в сфере обработки персональных данных работников