Решение от 17 сентября 2020 г. по делу № А40-28743/2020

РЕШЕНИЕ

Именем Российской Федерации


г. Москва

Дело № А40-28743/20-2-152

«17» сентября 2020года

Резолютивная часть решения объявлена «10» сентября 2020 года

Полный текст решения изготовлен «17» сентября 2020 года


Арбитражный суд города Москвы в составе судьи – Махлаевой Т.И.

при ведении протокола секретарем судебного заседания ФИО1

рассмотрев в открытом судебном заседании дело

по заявлению ООО «Нью мед солюшнс»

к Министерству здравоохранения РФ

о признании незаконным Протокол рабочей группы № 51/18/103 от 14.10.19 г. в части, отказа о передаче заявки исх. 240719 от 26.07.2019 на подключения к единой системе обязании передать заявку исх. 240719 от 26.07.2019; признании незаконным бездействие, выразившееся в отсутствии рассмотрения заявки ООО «Нью мед солюшнс»; обязании рассмотреть заявку


при участии:

От заявителя: ФИО2 (паспорт, диплом, дов. От 14.08.20 г.)

От ответчика: ФИО3 (паспорт, диплом, дов. От 26.12.19 г.)



УСТАНОВИЛ:

ООО «Нью мед солюшнс» (далее - заявитель, Общество) обратилось в арбитражный суд с заявлением к Министерству здравоохранения РФ (далее – ответчик) о (об): признании незаконным Протокола рабочей группы Министерства здравоохранения Российской Федерации от 14.10.2019 № 51/18/103 по вопросам подключения иных информационных систем, предназначенных для сбора, хранения, обработки и предоставления информации, касающейся деятельности медицинских организаций и предоставляемых ими услуг единой государственной информационной системе в сфере здравоохранения, действующей на основании приказа Минздрава России от 03.10.2019 № 830 (далее соответственно - Протокол, Рабочая группа), в части отказа в передаче заявки ООО «Нью мед солюшнс» от 26.07.2019 № 240719 на подключение к единой системе идентификации и аутентификации в Правительственную комиссию по использованию информационных технологий для улучшения качества жизни и условий ведения предпринимательской деятельности; обязании передать в Правительственную комиссию по использованию информационных технологий для улучшения качества жизни и условий ведения предпринимательской деятельности заявку ООО «Нью мед солюшнс» от 26.07.2019 № 240719; признании незаконным бездействия, выразившегося в отсутствии рассмотрения заявки ООО «Нью мед солюшнс» от 28.11.2019 № 281119-1 в установленный срок; обязании рассмотреть заявку ООО «Нью мед солюшнс» от 28.11.2019 № 281119-1 и передать её в Правительственную комиссию по использованию информационных технологий для улучшения качества жизни и условий ведения предпринимательской деятельности.

В обоснование требований заявитель ссылается на следующие обстоятельства.

ООО «Нью мед солюшнс» является оператором телемедицинской информационной системы (далее - «ИС»), то есть IT-компанией предоставляющей технические решения для частных и государственных медицинских организаций для оказания дистанционных медицинских консультаций.

Согласно п. 20 Правил взаимодействия иных информационных систем, предназначенных для сбора, хранения, обработки и предоставления информации, касающейся деятельности медицинских организаций и предоставляемых ими услуг, с информационными системами в сфере здравоохранения и медицинскими организациями утв. Постановлением Правительства РФ от 12.04.2018 г. № 447 (далее - «Правила») заявка на подключение иной ИС к ЕСИА может быть подана оператором иной ИС, включенной в перечень иных ИС Минздрава РФ. Для подключений иной ИС к единой системе оператор иной ИС представляет в Минздрав РФ в порядке, установленном Правилами, соответствующую заявку (п. 8. Правил), и Минздрав РФ в течение 10 рабочих дней с момента поступления проводит проверку заявки и приложений, а также проверку иной ИС на соответствие Правилам и передает её в Правительственную комиссию по использованию информационных технологий для улучшения качества жизни и условий ведения предпринимательской деятельности (далее - «Правительственная комиссия») для рассмотрения (п. 14 Правил). В случае предоставления документов не в полном объеме, оформление документов с нарушением Правил, предоставления документов, содержащих недостоверные сведения либо несоответствия иной ИС требованиям Минздрав РФ принимает отрицательное решение о подключении и возвращает документы в течение 5 рабочих дней (п. 15-16 Правил).

26.07.2019 г. Заявитель подал заявку под исх. №240719-1 о подключении к ЕСИА. Минздрав РФ в протоколе № 51/18/103 от 14.10.2019 г. отказал в передачи заявки в Правительственную комиссию.

Минздрав указал, что состав сведений, доступ к которым запрашивается и доступ, к которым предоставляется п. 8 заявки не разграничен. Требование о таком разграничении отсутствуют в Форме заявки на подключение информационной системы, предназначенной для сбора, хранения, обработки и предоставления информации, касающейся деятельности медицинских организаций и предоставляемых ими услуг, к единой государственной информационной системе в сфере здравоохранения утв. Приказом Минздрава РФ от 21.02.2019 № 79н. (далее - «Форма» заявки»), а также в иных нормативных актах. 28.11.2019 г. Заявитель подал повторную заявку под исх. №281119-1 о подключении к ЕСИА (входящий №2-157499 от 28.11.2019), в которой произвел соответствующее разграничение. По состоянию на 10.02.2020 г. заявка Заявителя не передана в Правительственную комиссию и со стороны Минздрава не предоставлено оснований для её возврата. На запрос о предоставлении сведений № 040220-2 от 04.02.2020 г. информация также не предоставлена.

Минздрав РФ уклоняясь от передачи в Правительственную комиссию заявки на подключения ЕСИА, препятствует выполнению Заявителем п. 7 Порядка и тем самым делает невозможным осуществление предпринимательской деятельности по предоставлению доступа к телемедицинской информационной системе в соответствии с требованиями, установленными действующим законодательством.

Представитель ответчика в судебном заседании с заявленными требованиями не согласился по доводам, изложенным в отзыве, письменных объяснениях.

Исследовав материалы дела, выслушав объяснения представителей заявителя и ответчика, оценив представленные доказательства, суд признал заявление не подлежащим удовлетворению по следующим основаниям.

В соответствии с абзацем первым статьи 13 Гражданского кодекса Российской Федерации (далее - ГК РФ) ненормативный акт, не соответствующий закону или иным правовым актам и нарушающий гражданские права и охраняемые законом интересы юридического лица, может быть признан судом недействительным.

В совместном постановлении Пленума Верховного Суда Российской Федерации и Пленума Высшего Арбитражного Суда Российской Федерации от 01.07.1996№ 6/8 «О некоторых вопросах, связанных с применением части первой Гражданского кодекса Российской Федерации», в частности, в абзаце втором пункта 1 указано, что если суд установит, что оспариваемый акт не соответствует закону или иным правовым актам и ограничивает гражданские права и охраняемые законом интересы гражданина или юридического лица, то в соответствии со статьей 13 ГК РФ он может признать такой акт недействительным.

В соответствии с частью 1 статьи 198 Арбитражного процессуального кодекса Российской Федерации (далее - АПК РФ) граждане, организации и иные лица вправе обратиться в арбитражный суд с заявлением о признании недействительными ненормативных правовых актов, незаконными решений и действий (бездействия) государственных органов, если полагают, что оспариваемый ненормативный правовой акт, решение и действие (бездействие) не соответствуют закону или иному нормативному правовому акту и нарушают их права и законные интересы в сфере предпринимательской и иной экономической деятельности, незаконно возлагают на них какие-либо обязанности, создают иные препятствия для осуществления предпринимательской и иной экономической деятельности.

Из части 2 статьи 201 АПК РФ следует, что для принятия судом решения о признании ненормативного правового акта недействительным, решений и действий (бездействия) незаконными требуется в совокупности наличие двух условий: оспариваемый акт, решение, действие (бездействие) не соответствуют закону или иному нормативному правовому акту и нарушают права и законные интересы заявителя в сфере предпринимательской и иной экономической деятельности.

В соответствии с частью 1 статьи 91 Федерального закона от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации» (далее - Федеральный закон № 323-ФЗ) информационное обеспечение в сфере здравоохранения осуществляется посредством создания, развития и эксплуатации федеральных государственных информационных систем в сфере здравоохранения, информационных систем в сфере здравоохранения Федерального фонда обязательного медицинского страхования и территориальных фондов обязательного медицинского страхования, государственных информационных систем в сфере здравоохранения субъектов Российской Федерации, медицинских информационных систем медицинских организаций, информационных систем фармацевтических организаций (далее - информационные системы в сфере здравоохранения).

Иные информационные системы, предназначенные для сбора, хранения, обработки и предоставления информации, касающейся деятельности медицинских организаций и предоставляемых ими услуг (далее - иные информационные системы), могут взаимодействовать с информационными системами в сфере здравоохранения и медицинскими организациями в порядке, на условиях и в соответствии с требованиями, установленными Правительством Российской Федерации (часть 5 статьи 91 Федерального закона № 323-ФЗ).

В силу части 6 статьи 91 Федерального закона № 323-ФЗ иные информационные системы подключаются к единой государственной системе в сфере здравоохранения уполномоченным федеральным органом исполнительной власти и к единой системе идентификации и аутентификации федеральным исполнительным органом государственной власти, осуществляющим функции по выработке и реализации государственной политики и нормативно-правовому регулированию в сфере информационных технологий.

Требования к взаимодействию иных информационных систем,участвующих в информационном взаимодействии с единой государственнойинформационной системой в сфере здравоохранения (далее - единая система),информационными системами в сфере здравоохраненияи медицинскими организациями, а также условия и порядок такоговзаимодействия установлены Правилами взаимодействия иныхинформационных систем, предназначенных для сбора, хранения, обработки ипредоставления информации, касающейся деятельности медицинскихорганизаций и предоставляемых ими услуг, с информационными системами всфере здравоохранения и медицинскими организациями, утвержденнымипостановлением Правительства Российской Федерации (в редакции, действовавшей до 02.09.2020) (далее - Правила).

На основании пункта 8 Правил для подключения иной информационной системы к единой системе оператор иной информационной системы представляет в Министерство здравоохранения Российской Федерации в порядке, установленном Правилами, заявку на подключение иной информационной системы к единой системе. Согласно пункту 9 Правил заявка на подключение иной информационной системы к единой системе (далее - заявка) составляется по форме, утверждаемой Министерством здравоохранения Российской Федерации, и представляется: а) в виде бумажного документа путем направления по почте или представления непосредственно в Министерство здравоохранения Российской Федерации; б) в электронной форме с использованием информационно- телекоммуникационной сети «Интернет» (при наличии технической возможности).

Заявка ООО «Нью мед солюшнс» на подключение информационной системы, предназначенной для сбора, хранения, обработки и предоставления информации, касающейся деятельности медицинских организаций и предоставляемых ими услуг, к единой государственной информационной системе в сфере здравоохранения, направленная в Минздрав России сопроводительным письмом от 24.07.2019 № 240719-1, поступила в Минздрав России 26.07.2019 и зарегистрирована за входящим № 2-94514 (далее — Заявка от 26.07.2019г.)

В силу подпункта «г» пункта 10 Правил заявка должна содержать состав сведений единой системы, доступ к которым запрашивается, и (или) состав сведений, которые предоставляются из иной информационной системы, в рамках подключения и организации информационного взаимодействия с единой системой и информационной системой в сфере здравоохранения. В соответствии с пунктом 8 формы заявки, утвержденной приказом Минздрава России от 21.02.2019 № 79н, в заявке указывается состав сведений единой системы, доступ к которым запрашивается, и (или) состав сведений, которые предоставляются из информационной системы, предназначенной для сбора, хранения, обработки и предоставления информации, касающейся деятельности медицинских организаций и предоставляемых ими услуг, в рамках подключения и организации информационного взаимодействия с единой системой и информационными системами в сфере здравоохранения.

Данные сведения указываются в заявке в соответствии с приложениями № 1 и 2 к Положению о единой государственной информационной системе в сфере здравоохранения, утвержденному постановлением Правительства Российской Федерации от 05.05.2018 № 555 (далее - Положение о единой системе) (пункт 8 формы заявки).

Заявка от 26.07.2019 данным требованиям не соответствовала, поскольку не содержала четкого разграничения запрашиваемых и предоставляемых сведений. На основании пункта 14 Правил в целях принятия решения о подключении иной информационной системы к единой системе Министерство здравоохранения Российской Федерации проводит проверку заявки на подключение иной информационной системы к единой системе и прилагаемых к ней документов, а также проверку соответствия иной информационной системы требованиям и условиям, предусмотренным Правилами.

Министерство здравоохранения Российской Федерации направляет заявку на подключение иной информационной системы к единой системе и прилагаемые к ней документы в течение 10 рабочих дней после ее поступления в Правительственную комиссию по цифровому развитию, использованию информационных технологий для улучшения качества жизни и условий ведения предпринимательской деятельности для рассмотрения на заседании подкомиссии по цифровой экономике Правительственной комиссии по цифровому развитию, использованию информационных технологий для улучшения качества жизни и условий ведения предпринимательской деятельности (далее - подкомиссия). Такая заявка считается одобренной с даты подписания протокола заседания, на котором было принято решение о ее одобрении. Согласно пункту 15 Правил в случае представления на рассмотрение информации и документов, предусмотренных пунктами 10 и 11 Правил, не в полном объеме, а также документов, оформленных с нарушением Правил либо содержащих недостоверные сведения, или несоответствия иной информационной системы требованиям и условиям, предусмотренным Правилами, Министерство здравоохранения Российской Федерации принимает отрицательное решение о подключении иной информационной системы к единой системе.

По результатам рассмотрения Заявки от 26.07.2019 Рабочей группой установлено ее несоответствие требованиям и условиям Правил, в связи с чем Минздравом России принято отрицательное решение о подключении ООО «Нью мед солюшнс» к единой системе, которое доведено до заявителя письмом Минздрава России от 01.11.2019 № 18-1/и/2-10346 (копия представлена в материалы дела).

Повторная заявка ООО «Нью мед солюшнс» на подключение информационной системы, предназначенной для сбора, хранения, обработки и предоставления информации, касающейся деятельности медицинских организаций и предоставляемых ими услуг, к единой государственной информационной системе в сфере здравоохранения, направленная в Минздрав России сопроводительным письмом от 28.11.2019 № 281119-1, поступила в Минздрав России 28.11.2019 и зарегистрирована за входящим № 2-157499 (далее - Заявка от 28.11.2019).

В силу пункта 13 Правил ответственность за достоверность сведений, содержащихся в заявке на подключение иной информационной системы к единой системе, несет лицо, подписавшее такую заявку. В абзаце третьем страницы 1 сопроводительного письма от 28.11.2019 № 281119-1 к Заявке от 28.11.2019 указаны недостоверные сведения о количестве субъектов персональных данных, персональные данные которых доступны для обработки иной информационной системе (менее 100 ООО), что в силу пункта 15 Правил являлось самостоятельным основанием для принятия отрицательного решения по заявке.

В силу подпункта «д» пункта 11 Правил к заявке на подключение иной информационной системы к единой системе прилагается аттестат соответствия системы защиты информации иной информационной системы требованиям к защите информации, а для иных информационных систем, обрабатывающих персональные данные первого и второго уровня защищенности, требованиям к защите персональных данных при их обработке в информационных системах персональных данных, утвержденным постановлением Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», а также требованиям к защите информации, содержащейся в государственных информационных системах, установленным Федеральной службой по техническому и экспортному контролю в соответствии с частью 5 статьи 16 Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» (далее - Федеральный закон № 149-ФЗ).

В составе Заявки от 28.11.2019 представлен Аттестат соответствия от 30.03.2018 № 0517 (далее - Аттестат соответствия), который не соответствует требованиям Правил, в частности:

1) подпункту «г» пункта 6 Правил, согласно которому для взаимодействия с единой системой и информационными системами в сфере здравоохранения программно-технические и лингвистические средства иных информационных систем должны обеспечивать защиту информации, полученной иной информационной системой из единой системы и информационных систем в сфере здравоохранения, в соответствии с требованиями о защите информации, содержащейся в государственных информационных системах, установленными Федеральной службой по техническому и экспортному контролю в соответствии с частью 5 статьи 16 Федерального закона № 149-ФЗ. Аттестат соответствия указанных сведений не содержит;

2) подпункту «д» пункта 11 Правил, поскольку при подключении иной

информационной системы к единой системе количество субъектов персональных данных, чьи персональные данные станут доступны для обработки иной информационной системе, будет превышать 100 000, в связи с чем уровень защищенности такой иной информационной системы, обрабатывающей персональные данные, в соответствии с требованиями к защите персональных данных при их обработке в информационных системах персональных данных, установленными Правительством Российской Федерации в соответствии с пунктом 2 части 3 статьи 19 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Федеральный закон № 152-ФЗ), не может быть ниже 2-го уровня защищенности.

В соответствии с подпунктом «е» пункта 10 Требований к защите персональных данных при их обработке в информационных системах персональных данных, утвержденных постановлением Правительства Российской Федерации от 01.11.2012 № 1119, если для информационной системы актуальны угрозы 3-го типа и информационная система обрабатывает специальные категории персональных данных более чем 100000 субъектов персональных данных, не являющихся сотрудниками оператора, необходимо обеспечение 2-го уровня защищенности персональных данных при их обработке в информационной системе. Персональные данные, касающиеся состояния здоровья, являются специальной категорией персональных данных (часть 1 статьи 10 Федерального закона № 152-ФЗ).

В пункте 8.1 Заявки от 28.11.2019 заявитель запрашивал доступ к основным сведениям о медицинском работнике, сведениям об образовании медицинского работника, сведениям о трудоустройстве медицинского работника и сведениям о членстве в медицинских некоммерческих организациях (подпункты 1-4), что означает доступ информационной системы заявителя к подсистеме единой системы -федеральному регистру медицинских работников (ФРМР). Таким образом, при подключении к единой системе иная система будет иметь доступ к персональным данным более чем 100 000 субъектов персональных данных, не являющихся сотрудниками оператора.

В пункте 8.1 Заявки от 28.11.2019 заявитель запрашивал доступ к данным о записи на прием пациентов или вызов врача на дом и к сведениям о медицинской документации и сведениям о медицинской организации, в которой медицинская документация создана и хранится, что означает доступ информационной системы заявителя к подсистемам единой системы - федеральной электронной регистратуре (ФЭР) и федеральному реестру электронных медицинских документов (РЭМД). Используя доступ к указанным подсистемам, информационная система заявителя может получить сведения о состоянии здоровья (специальная категория персональных данных) неограниченного количества (более 100 000) пациентов (субъектов персональных данных). При этом согласно пункту 3 статьи 3 Федерального закона № 152-ФЗ под обработкой персональных данных понимается любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

В Приложении к Аттестату соответствия отсутствуют как технические средства, предназначенные для подключения к единой системе, так и средства криптографической защиты информации, для подключения иной информационной системы к защищенной сети передачи данных единой системы в соответствии с пунктом 53 Положения о единой системе (согласно подпункту «и» пункта 6 Правил состав технических средств и средств защиты информации, указанных в приложении к аттестату соответствия системы защиты информации иной информационной системы требованиям к защите информации, должен подтверждать возможность использования защищенного канала связи между иной информационной системой и защищенной сетью передачи данных единой системы или информационной системой в сфере здравоохранения, с которыми осуществляется информационное взаимодействие). Кроме того, в составе Заявки от 28.11.2019 не представлены какие-либо документы, подтверждающие соответствие иной системы заявителя подпункту «м» пункта 7 Правил, согласно которому иная система должна соответствовать требованиям по обеспечению целостности, устойчивости функционирования и безопасности информационных систем общего пользования, утвержденным Министерством цифрового развития, связи и массовых коммуникаций Российской Федерации, и требованиям к защите информации, содержащейся в информационных системах общего пользования, утвержденным Федеральной службой безопасности Российской Федерации совместно с Федеральной службой по техническому и экспортному контролю.

По результатам рассмотрения Заявки от 28.11.2019 Минздравом России правомерно установлено ее несоответствие требованиям и условиям Правил, в связи с чем принято отрицательное решение от 06.07.2020 № 18-4/892 о подключении ООО «Нью мед солюшнс» к единой системе.

Вышеизложенные недостатки Заявки от 28.11.2019 допущены заявителем и при подаче Заявки от 26.07.2019.

Таким образом, Минздравом России проведена проверка Заявки от 26.07.2019 и Заявки от 28.11.2019 и прилагаемых к ним документов, а также проверка соответствия иной информационной системы требованиям и условиям, предусмотренным Правилами, по результатам которых установлено их несоответствие требованиям и условиям Правил, в связи с чем правовые основания для передачи указанных Заявок для рассмотрения на заседании подкомиссии отсутствовали.

Поскольку оспариваемое заявителем решение Минздрава России соответствует законодательству Российской Федерации и не нарушает прав и законных интересов заявителя в сфере предпринимательской или иной экономической деятельности, оснований для признания его незаконным не имеется.

При изложенных обстоятельствах, арбитражный суд приходит к выводу об отсутствии предусмотренных ч. 1 ст. 198, ч. 2 ст. 201 Арбитражного процессуального кодекса Российской Федерации оснований для признания оспариваемого решения незаконным, в связи с чем заявленные требования не подлежат удовлетворению.

Согласно ч. 3 ст. 201 Арбитражного процессуального кодекса Российской Федерации в случае, если арбитражный суд установит, что оспариваемый ненормативный правовой акт, решения и действия (бездействие) государственных органов, органов местного самоуправления, иных органов, должностных лиц соответствуют закону или иному нормативному правовому акту и не нарушают права и законные интересы заявителя, суд принимает решение об отказе в удовлетворении заявленного требования.

Расходы по уплате государственной пошлины относятся на заявителя в соответствии со ст. 110 Арбитражного процессуального кодекса Российской Федерации.

Руководствуясь ст. ст. 167-170, 176, 201 Арбитражного процессуального кодекса Российской Федерации, суд



РЕШИЛ:

Отказать ООО «Нью мед солюшнс» в удовлетворении заявления полностью.

Решение может быть обжаловано в течение месяца в Девятый арбитражный апелляционный суд.


Судья Махлаева Т.И.