Постановление от 29 апреля 2025 г. по делу № 05-0287/99/2025

№ 5-287/2025

УИД: 77MS0099-01-2025-000776-32


ПОСТАНОВЛЕНИЕ

город Москва 30 апреля 2025 года

Мировой судья судебного участка № 99 района Зюзино города Москвы Бабаянц Э.А., рассмотрев в открытом судебном заседании дело № 5-287/2025 об административном правонарушении, предусмотренном ч. 1 ст. 13.11 Кодекса Российской Федерации об административных правонарушениях в отношении:

...... ФИО1, ..., ранее не привлекавшейся к административной ответственности,

УСТАНОВИЛ:

Заведующая терапевтическим отделением № 7 – врач общей практики (семейный врач) ФИО1 17 декабря 2024 г. в время осуществила разглашение персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных, за исключением случаев, предусмотренных частью 2 ст. 13.11 Кодекса Российской Федерации об административных правонарушениях и статьей 17.13 Кодекса Российской Федерации об административных правонарушениях, если эти действия не содержат уголовно наказуемого деяния, при следующих обстоятельствах.

В Прокуратуру адрес поступило обращение фио по факту возможного нарушения положений Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" и с просьбой привлечь ФИО1 к административной ответственности за нарушение законодательства в области персональных данных. Согласно обращению фио, 06.03.2025 г. проведена проверка соблюдения законодательства о персональных данных. Проведенной проверкой установлено, что политикой в отношении обработки персональных данных в ...», утвержденной приказом главного врача от 06.05.2022 г. ... регламентированы принципы и условия обработки персональных данных, согласно п.4.3.1 которых, операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам не распространять персональные данные без согласия субъекта персональных данных, если иное предусмотрено федеральным законом.

При заключении дополнительного соглашения ФИО1 ознакомлена с должностной инструкцией и Положением о защите персональных данных.

Работниками ...» создана ... в которую входят сотрудники терапевтического отделения ... адрес...». ФИО1 17.12.2024 г. в время опубликована фотография из электронной медицинской карты пациента фио на которой видно фамилию. Имя, отчество, дату рождения, адрес регистрации, номер полиса ОМС, СНИЛС; 09.01.2025 г. в время в указанной группе опубликована фотография из медицинской карты пациента фио, на которой видно фамилию, имя, отчество, дату рождения, адрес регистрации, номер полиса ОМС, СНИЛС. Также ФИО1

В целях подтверждения факта неправомерной обработки персональных данных Заявителем были предоставлены скриншоты текстовых сообщений социальной сети Whatsapp; указанная информация также предоставлена Прокуратурой адрес на цифровом носителе для обеспечения полной визуализации (л.д. 59).

В судебном заседании помощник прокурора адрес фио доводы, изложенные в постановлении о возбуждении дела об административном правонарушении, поддержала в полном объеме.

ФИО1 в судебном заседании пояснила, что не оспаривает факт совершения ею указанных действий, вместе с тем, виновной себя не признает, поскольку изложенное обусловлено служебной необходимостью доведения соответствующей информации, кроме того, данные защищены сквозным шифрованием, а лица, находящиеся в чате – сотрудники медицинского учреждения, ознакомленные с Порядком в части неразглашения персональных данных за пределы указанного чата. Кроме того, ходатайствовала о вынесении в отношении нее предупреждения либо назначении наказания в виде штрафа ниже низшего предела.

Суд, изучив представленные материалы, приходит к следующим выводам.

Факт совершения административного правонарушения, предусмотренного ч. 1 ст. 13.11 Кодекса Российской Федерации об административных правонарушениях, и виновность ФИО1 в его совершении подтверждены совокупностью доказательств, достоверность и допустимость которых сомнений не вызывают, а именно:

- постановлением о возбуждении дела об административном правонарушении от 06.03.2025 г. (л.д. 1-4);

- копией паспорта в отношении ФИО1 (л.д. 5-6);

- объяснениями ФИО1 (л.д. 7-8);

- обращением фио с приложением – скриншотами собщений (л.д. 9-13);

- дополнительным соглашением к трудовому договору (л.д. 14-17);

- должностной инструкцией (л.д. 18-23);

- приказ ... от 09.09.2024г. (л.д 24-29);

- должностной инструкцией врача общей практики (семейного врача) (л.д. 30-34);

- положением о конфиденциальной информации ГБУЗ адрес «...» (л.д. 35-43);

- приказом ... от 06.05.2022 г. (л.д. 44);

- политикой в отношении обработки персональных данных в адрес...» (л.д. 45-52);

- согласием на обработку персональных данных (л.д. 53-54);

- рапортом от 24 арта дата об осмотре представленной информации (л.д. 58);

- диском (л.д. 58), содержащим скриншоты, представленные в материалах дела;

- дополнительным соглашением (л.д. 59-61); иными представленными документами.

Исследовав и проанализировав представленные доказательства, мировой судья находит их относимыми, допустимыми, достоверными и достаточными для разрешения настоящего дела, поскольку данные доказательства получены с соблюдением требований Кодекса Российской Федерации об административных правонарушениях, согласуются между собой, существенных нарушений закона при их составлении, которые могли бы повлечь признание их недопустимыми доказательствами по делу, мировой судья не усматривает, а потому считает возможным положить их в основу постановления.

Частью 1 статьи 13.11 Кодекса Российской Федерации об административных правонарушениях предусмотрена административная ответственность за обработку персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных, либо обработка персональных данных, несовместимая с целями сбора персональных данных, за исключением случаев, предусмотренных частью 2 настоящей статьи и статьей 17.13 настоящего Кодекса, если эти действия не содержат уголовно наказуемого деяния.

Согласно пункту 1 статьи 3 Закона N 152-ФЗ, персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

В части 2 статьи 3 Закона N 152-ФЗ указано, что оператором персональных данных является государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

В соответствии с частью 3 статьи 3 Закона N 152-ФЗ обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

В соответствии со статьей 5 Закона N 152-ФЗ, обработка персональных данных должна осуществляться на законной и справедливой основе. Обработка персональных данных должна, ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

Случаи, при которых допускается обработка персональных данных, установлены статьей 6 Закона N 152-ФЗ. В соответствии с пунктом 1 части 1 статьи 6 Закона N 152-ФЗ обработка персональных данных допускается с согласия субъекта персональных данных на обработку его персональных данных, за исключением случаев, предусмотренных пунктами 2 - 11 части 1 статьи 6 Закона N 152-ФЗ, когда такое согласие не требуется.

Указанная обработка персональных данных признается осуществляемой без предварительного согласия субъекта персональных данных, если оператор не докажет, что такое согласие было получено.

По смыслу пункта 1 статьи 3 Закона адрес...» является оператором, осуществляющим обработку персональных данных, на деятельность которого распространяются требования Закона в полном объеме.

Согласно пункту 3 Постановления Правительства РФ от 01.11.2012 N 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных темах персональных данных" безопасность персональных данных при их обработке в информационной системе обеспечивает оператор этой системы, который обрабатывает персональные данные, или лицо, осуществляющее обработку персональных данных по поручению оператора на основании заключаемого с этим лицом договора. Договор между оператором и уполномоченным лицом должен предусматривать обязанность уполномоченного лица обеспечить безопасность персональных данных при их обработке в информационной системе.

Согласно ч. 1 ст. 19 Федерального закона от 27 июля 2006 года N 152-ФЗ «О персональных данных» оператор (в том числе – должностное лицо) при обработке персональных данных обязан принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

В силу приведенных положений обработка персональных данных включает в себя передачу (распространение, предоставление, доступ) персональных данных.

Из части 1 статьи 24 Конституции Российской Федерации следует, что сбор, хранение, использование и распространение информации о частной жизни лица без его согласия не допускаются.

Таким образом, по смыслу Закона ФИО1 является должностным лицом, на деятельность которого распространяются требования Закона в полном объеме.

При решении вопроса о виновности должностного лица в совершении административного правонарушения именно на него возлагается обязанность по доказыванию принятия всех зависящих от него мер по соблюдению правил и норм действующего законодательства, принятия всех направленных на предупреждение совершения административного правонарушения мер.

При этом ФИО1 не представлено доказательств отсутствия реальной возможности исполнения требований действующего законодательства, а также принятия должностным лицом всех зависящих от нее мер по исполнению указанных требований.

Таким образом, совершенное ФИО1 административное правонарушение обоснованно квалифицировано по ч. 1 ст. 13.11 Кодекса РФ об административных правонарушениях поскольку разглашение (в т.ч. использование) персональных данных пациентов осуществлялась ФИО1 в нарушении ч. 1 ст. 6 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных».

Так, судом не установлено случаев, предусмотренных Федеральным законом от 27.07.2007 года N 152-ФЗ «О персональных данных», когда допускается обработка персональных данных определенному кругу лиц и определенному лицу без соответствующего согласия и обстоятельства, названные ФИО1 в подтверждение таковых и собственной правовой позиции, не могут являться основанием для выводов об отсутствии в действиях привлекаемого лица состава административного правонарушения, поскольку такой правовой подход не согласуется с действующим законодательством и фактическими обстоятельствами по делу. Доводы ФИО1 о том, что скриншоты текстовых сообщений фактически носили служебный и информационный характер, не могут быть приняты судом во внимание, поскольку согласие пациентов на распространение их персональных данных не представлено.

При таких обстоятельствах, суд приходит к выводу о том, что ФИО1 допустила разглашение персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных, в связи с чем, действия должностного лица подлежат квалификации по ч. 1 ст. 13.11 Кодекса Российской Федерации об административных правонарушениях, судом, с учетом конкретных обстоятельств дела, данных о личности лица, привлекаемого к административной ответственности, не усматривается оснований для применения положений ст. 3.4, ст. 4.1 Кодекса РФ об административных правонарушениях.

Оценив все доказательства в их совокупности, по правилам ст. 26.11 Кодекса Российской Федерации об административных правонарушениях мировой судья приходит к выводу, что вина ФИО1 в совершении административного правонарушения, предусмотренного ч. 1 ст. 13.11 Кодекса Российской Федерации об административных правонарушениях, установлена и полностью доказана.

Обстоятельств, исключающих производство по делу об административном правонарушении, в соответствии со ст. 24.5 Кодекса Российской Федерации об административных правонарушениях, судом не установлено, срок давности привлечения лица к административной ответственности за совершенное правонарушение не истек.

Обстоятельств, освобождающих ФИО1 от административной ответственности или влекущих безусловное прекращение производства по настоящему делу, а также переквалификации ее действий, суд также не усматривает.

При назначении административного наказания судья учитывает конкретные обстоятельства дела, характер и степень общественной опасности правонарушения, данные о должностном лице, которое ранее не привлекалось к административной ответственности за совершение однородных правонарушений в течение срока, установленного в ст. 4.6 Кодекса Российской Федерации об административных правонарушениях, имущественное и финансовое положение лица, отсутствие смягчающих и отягчающих административную ответственность обстоятельств, считает необходимым назначить ФИО1 административное наказание в виде административного штрафа.

На основании вышеизложенного, руководствуясь ст. 29.9 - 29.11 Кодекса Российской Федерации об административных правонарушениях, суд

ПОСТАНОВИЛ:

Должностное лицо – ФИО1, ...паспортные данные, признать виновной в совершении административного правонарушения, предусмотренного ч. 1 ст. 13.11 Кодекса Российской Федерации об административных правонарушениях и назначить административное наказание в виде административного штрафа в размере 10 000 (десяти тысяч) рублей.

Штраф полежит уплате по следующим реквизитам.

Получатель платежаПолучатель УФК по адрес (Департамент по обеспечению деятельности мировых судей города Москвы л/с <***>)

ИНН<***>

КПП770401001

Расчетный счет03100643000000017300

Корреспондентский счёт40102810545370000003

Банк получателя платежаГУ Банка России по ЦФО//УФК по адрес адрес

БИК004525988

ОКТМО45374000

КБК80511601133010000140

УИН0356140805002870992507752

Назначение платежаШтраф. Номер дела 05-0287/99/2025, постановление от 30.04.2025 по Ст. 13.11, Ч.1 КоАП РФ в отношении ФИО1. Судебный участок № 99

тел.: <***>

Разъяснить, что в соответствии со ст. 32.2 Кодекса Российской Федерации об административных правонарушениях административный штраф должен быть уплачен лицом, привлеченным к административной ответственности, не позднее шестидесяти дней со дня вступления постановления о наложении административного штрафа в законную силу.

Документ, свидетельствующий об оплате административного штрафа, необходимо представить в непосредственно судебный участок № 99 района Зюзино г. Москвы (адрес), либо на электронный адрес: mirsud99@ums-mos.ru.

Постановление может быть обжаловано в Зюзинский районный суд города Москвы в течение 10 дней со дня вручения или получения копии постановления через судебный участок № 99 района Зюзино город Москвы.

Мировой судья Э.А. Бабаянц