Дело <НОМЕР>

П О С Т А Н О В Л Е Н И Е

по делу об административном правонарушении

03 августа  2017 г.                                               г. Хабаровск       

Мировой судья судебного района «Железнодорожный район г. Хабаровска» судебного участка №3 Абубакирова Е.В (г.Хабаровск ул.Специалистов, д.67 «А») рассмотрев дело об административном правонарушении, предусмотренное ст. 13.11 КоАП РФ, в отношении:

«Наименование учреждения» Министерства здравоохранения Хабаровского края (<АДРЕС>)

УСТАНОВИЛ:

20.06.2017г. прокурором Железнодорожного района г.Хабаровска вынесено постановление о возбуждении дела об административном правонарушении в отношении «Наименование учреждения» МЗ Хабаровского края, согласно которого при входе во флюорографический кабинет  «Наименование учреждения», по адресу <АДРЕС>, у окна регистратуры в общем зале, в открытом доступе для посетителей, в двух емкостях размещены результаты флюорографических исследований пациентов, содержащие их персональные данные (ф.и.о., год рождения, адрес места жительства, место работы, результат исследования) для самостоятельного их получения гражданами, чем нарушены положения ст.3, ст.7  ФЗ от 27.07.2006г. №152 «О персональных данных»

 В суде  представитель <ФИО1>, действующая на основании доверенности <НОМЕР> от 02.08.2017г., вину в совершении правонарушения признала, пояснила, что результате флюорографических исследований пациентов находились в открытом доступе один день, по необходимости, не большое количество времени.

 Изучив материалы дела, заслушав представителя юридического лица, исследовав  доказательства, судья считает вину  «Наименование учреждения» МЗ Хабаровского края установленной.

 Согласно ст.24.1 КоАП РФ задачами производства по делам об административных правонарушениях являются всестороннее, полное, объективное выяснение обстоятельств каждого дела, разрешение его в соответствии с законом.

 В соответствии со ст.1.5 ч.1 КоАП РФ лицо подлежит административной ответственности только за те административные правонарушения, в отношении которых установлена его вина.

 Согласно ст.2.1 ч.1 КоАП РФ административным правонарушением признается противоправное, виновное действие (бездействие) физического или юридического лица, за которое КоАП РФ или законами субъектов РФ об административных правонарушениях установлена административная ответственность.

 Согласно ст.13.11 КоАП РФ (в ред. от 17.04.2017г.) устанавливала административную ответственность за нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных), что влекло наказание в виде предупреждения или наложение административного штрафа на граждан в размере от трехсот до пятисот рублей; на должностных лиц - от пятисот до одной тысячи рублей; на юридических лиц - от пяти тысяч до десяти тысяч рублей.

 Статья 13.11 КоАП РФ (в ред. от 29.07.2017г.)  устанавливает административную ответственность за нарушение законодательства Российской Федерации в области персональных данных в семи частях.

 Объектом правонарушения являются общественные отношения, складывающиеся в области защиты информации. Предметом правонарушения является порядок сбора, хранения, использования или распространения информации о гражданах (персональных данных). Данный порядок определяет Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных", устанавливая принципы и условия обработки персональных данных, обеспечивающие в том числе порядок реализации права субъекта данных на согласие; порядок осуществления иных прав субъекта персональных данных, включая право на доступ субъекта к своим персональным данным; права субъекта данных при обработке его персональных данных; право на обжалование действий или бездействия оператора; обязанности оператора по обработке персональных данных.

 Законодательство РФ устанавливает обязанности представителей определенных профессий (врачей, адвокатов, нотариусов и др.) по сохранению в тайне полученной информации и указывает на уголовную, гражданскую и административную ответственность за разглашение этих сведений.

 Отношения, связанные с обработкой персональных данных, регулируются Федеральным законом от 27 июля 2006 г. N 152-ФЗ "О персональных данных" (далее - Закон о персональных данных).

 Согласно статье 3 названного Федерального закона персональными данными признается любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

 Оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

 Обработкой персональных данных является любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

 Основанием для привлечения «Наименование учреждения» МЗ Хабаровского края к административной ответственности по статье 13.11 Кодекса Российской Федерации об административных правонарушениях послужило обращение гражданина <ФИО2> на сайт Роскомнадзора по ДФО, с приложением фотографий, по результатам рассмотрения обращения которого материалы направлены прокурору Железнодорожного района г.Хабаровска для принятия мер прокурорского реагирования.

 Так в соответствии с нормой закона оператор при обработке персональных данных обязан принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

 В силу пункта 15 Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утвержденного постановлением Правительства Российской Федерации от 15 сентября 2008 г. N 687, при хранении материальных носителей должны соблюдаться условия, обеспечивающие сохранность персональных данных и исключающие несанкционированный к ним доступ. Перечень мер, необходимых для обеспечения таких условий, порядок их принятия, а также перечень лиц, ответственных за реализацию указанных мер, устанавливаются оператором.

 В рамках проверки установлено, что меры, необходимые для защиты персональных данных на бумажных носителях от неправомочного или случайного доступа к ним, неправомерных действий в отношении персональных данных  «Наименование учреждения» МЗ Хабаровского края не обеспечены. В помещении отделения лучевой диагностики  «Наименование учреждения» г.Хабаровска хранение результатов флюорографических исследований пациентов, с персональными данными осуществлялось в емкостях не обеспечивающих ограничение доступа к персональным данным третьих лиц.

 Факт совершения данного нарушения подтверждается собранными по делу доказательствами: постановлением о возбуждении дела об административном правонарушении  от 20.06.2017г., обращением гражданина от 11.05.2017г., фотофиксацией, должностной инструкцией, письменным объяснением <ФИО3> от 07.06.2017г.

 Обстоятельств, отягчающих или отягчающих административную ответственность, не неустановленно.

 Согласно ст.1.7 КоАП РФ лицо, совершившее административное правонарушение, подлежит ответственности на основании закона, действовавшего во время совершения административного правонарушения.

 Закон, смягчающий или отменяющий административную ответственность за административное правонарушение либо иным образом улучшающий положение лица, совершившего административное правонарушение, имеет обратную силу, то есть распространяется и на лицо, которое совершило административное правонарушение до вступления такого закона в силу и в отношении которого постановление о назначении административного наказания не исполнено. Закон, устанавливающий или отягчающий административную ответственность за административное правонарушение либо иным образом ухудшающий положение лица, обратной силы не имеет.

 Производство по делу об административном правонарушении осуществляется на основании закона, действующего во время производства по указанному делу.

 Учитывая характер совершенного административного правонарушения, то, что правонарушение совершено впервые, отсутствие отягчающих обстоятельств, изменение законодательство в области охраны персональных данных граждан, и иных обстоятельств, предусмотренных в части 2 статьи 3.4 КоАП РФ, суд считает возможным  назначить наказание  в виде предупреждения.

Руководствуясь ст.ст.3.4, 29.9-29.10  КоАП РФ,

ПОСТАНОВИЛ:

 Признать «Наименование учреждения» МЗ Хабаровского края виновным в совершении административного правонарушения, предусмотренного ст.13.11 КоАП РФ и назначить административное наказание в виде Предупреждения.

Постановление может быть обжаловано в Железнодорожный районный суд г.Хабаровска через судебный участок № 3  Железнодорожного района г.Хабаровска в  течение 10 суток со дня вручения или получения копии постановления.

Мировой судья                                                         Е.В. Абубакирова

Источник: http://3.hbr.msudrf.ru/modules.php?name=sud_delo&op=sd&number=1551362&delo_id=1500001