Постановление от 7 марта 2017 г. по делу № 7-126/2017

Дело № 5- 126 /2017


Постановление

<...> 07 марта 2017 года

Мировой судья судебного участка № 36 Свердловского судебного района г. Костромы ФИО13, рассмотревв открытом судебном заседании с участием представителя ОГБУЗ «Городская больница г. <АДРЕС><ФИО1>, <ФИО2> дело об административном правонарушении, предусмотренном ст. 13.11 КоАП РФ в отношении

ОГБУЗ «Городская больница г. Костромы» юридический адрес г. <АДРЕС><ОБЕЗЛИЧЕНО>, ИНН <НОМЕР>,

установил:

ОГБУЗ «Городская больница г.Костромы» а именно в структурном подразделении юридического лица - детской поликлинике <НОМЕР>) допустило нарушения законодательства о персональных данных, что было выявлено прокуратурой <АДРЕС> в ходе проведенной проверки <ДАТА2>

В судебном заседании представитель ОГБУЗ «Городская больница г.Костромы» <ФИО1> пояснила, что данное нарушение было допущено в виду того, что <ОБЕЗЛИЧЕНО> на было разработано типового согласия на обработку персональных данных законных представителей. Сейчас все замечания учтены, разработана своя форма согласия и применяется в подразделении.

Выслушав представителя ОГБУЗ «Городская больница г.Костромы» <ФИО1>, действующей по доверенности от <ДАТА3>, исследовав материалы административного производства, суд приходит к следующему.

В соответствии с пунктом 1 статьи 3 Федерального закона от 27.07.2006 N 152-ФЗ (ред. от 05.04.2013) «О персональных данных» (далее по тексту - ФЗ № 152) персональныеданные - любая информация, вносящаяся прямо или косвенно к определенному или определяемому физическому лицу.

Согласно ст. 3 Федерального закона от 27.07.2006 №152-ФЗ персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных); оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными; обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных; распространение персональных данных действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

В силу п. 1 ст. 5 Федерального закона от 27.07.2006 № 152-ФЗ обработка персональных данных должна осуществляться на законной и справедливой основе. В соответствии с п. 2 ст. 5 указанного Федерального закона обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

В соответствии с ч. 1 и 3 ст. 18.1 Федерального закона от 27.07.2006 №152-ФЗ оператор обязан принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных указанным Федеральным законом и принятыми в соответствии с ним нормативными правовыми актами.

В соответствии с ч. 1 - 4, 6 ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом. В случае получения согласия на обработку персональных данных от представителя субъекта персональных данных полномочия данного представителя на дачу согласия от имени субъекта персональных данных проверяются оператором.

Обязанность предоставить доказательство получения согласия субъекта персональных данных на обработку его персональных данных или доказательство наличия оснований, указанных в п. 2 - 11 ч. 1 ст. 6, ч. 2 ст. 10 и ч. 2 ст. 11 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», возлагается на оператора.

В случаях, предусмотренных федеральным законом, обработка персональных данных осуществляется только с согласия в письменной форме субъекта персональных данных. Равнозначным содержащему собственноручную подпись субъекта персональных данных согласию в письменной форме на бумажном носителе признается согласие в форме электронного документа, подписанного в соответствии с федеральным законом электронной подписью.

В случае недееспособности субъекта персональных данных согласие на обработку его персональных данных дает законный представитель субъекта персональных данных.

Согласно ч.1 ст.2.1 КоАП РФ административным правонарушением признается противоправное, виновное действие (бездействие) физического или юридического лица, за которое настоящим Кодексом или законами субъектов Российской Федерации об административных правонарушениях установлена административная ответственность.

В соответствии с ч.1,2 ст. 26.2 КоАП РФ доказательствами по делу об административном правонарушении являются любые фактические данные, на основании которых судья, орган, должностное лицо, в производстве которых находится дело, устанавливают наличие или отсутствие события административного правонарушения, виновность лица, привлекаемого к административной ответственности, а также иные обстоятельства, имеющие значение для правильного разрешения дела.

Эти данные устанавливаются протоколом об административном правонарушении, иными протоколами, предусмотренными настоящим Кодексом, объяснениями лица, в отношении которого ведется производство по делу об административном правонарушении, показаниями потерпевшего, свидетелей, заключениями эксперта, иными документами, а также показаниями специальных технических средств, вещественными доказательствами.

Как следует из материалов дела, прокуратурой <АДРЕС> в ходе проведенной проверки <ДАТА2> при получении объяснения с заведующей <АДРЕС>. <АДРЕС><ФИО2> было выявлено, что в нарушение п. 1 ч. 1 ст. 6 Федерального закона № 152-ФЗ от 27.07.2006 «О персональных данных» сбор и хранение персональных данных несовершеннолетних, «прикрепленных» к Детской поликлинике № 6 ОГБУЗ ГБ г. Костромы, а также их законных представителей (родителей) осуществляется без отобрания (получения) у субъектов персональных данных (несовершеннолетних и их законных представителей) согласий на обработку их персональных данных.

Из объяснений заведующей Детской поликлиникой № 6 ОГБУЗ ГБ г. Костромы <ФИО2>, медицинской сестры <ФИО3>, медицинского администратора <ФИО4> следует, что при отобрании с законных представителей несовершеннолетних заявлений о выборе медицинской организации («прикреплении» к детской поликлинике в случае, регламентированном Порядком выбора гражданином медицинской организации при оказании ему медицинской помощи в рамках программы государственных гарантий бесплатного оказания гражданам медицинской помощи, утвержденным Приказом Минздравсоцразвития России от <ДАТА6><НОМЕР>н), а также при «прикреплении» к детской поликлинике по месту жительства новорожденных (путем направления информации о них из родильного дома) без отобрания с законных представителей несовершеннолетних заявлений о выборе медицинской организации какое- либо согласие на обработку персональных данных несовершеннолетних и их законных представителей никогда в Детской поликлинике № 6 ОГБУЗ ГБ г. Костромы с последних не отбиралось, какие-либо соответствующие бланки (формы) согласия на обработку персональных данных в Детской поликлинике № 6 ОГБУЗ ГБ г. Костромы отсутствуют.

Указанные должностные лица не отрицают, что в Истории развития ребенка, заведенной в Детской поликлинике № 6 ОГБУЗ ГБ г. Костромы (либо переданной из другого медицинского учреждения) на каждого несовершеннолетнего, хранятся его персональные данные и персональные данные законных представителей (ФИО, дата рождения, место жительства, контактный телефон, биометрические данные и т.д.). Истории развития ребенка хранится в регистратуре Детской поликлиники № 6 ОГБУЗ ГБ г. Костромы, доступ к ним (в том числе и к содержащимся в них персональным данным) имеют участковый педиатр, участковая медицинская сестра, старшая медицинская сестра, заведующая поликлиникой.

Так, в Детской поликлинике № 6 ОГБУЗ ГБ г. Костромы хранится История развития ребенка, заведенная на <ФИО5>, <ДАТА7> г.р. Данная история содержит персональные данные несовершеннолетней <ФИО5>: ФИО, дату рождения, адрес места жительства, сведения о полисе ОМС, биометрические данные ребенка. Кроме того, в заведенной на <ФИО5> истории развития ребенка имеются персональные данные ее законных представителей - отца <ФИО6> (ФИО, контактный телефон) и матери <ФИО7> (ФИО, дата рождения, место рождения, пол, паспортные данные, сведения обязательного пенсионного страхования - в историю развития ребенка вклеены ксерокопии паспорта, страхового свидетельства обязательного пенсионного страхования, полиса ОМС, справки : регистрации по месту проживания на имя <ФИО7>). Согласие на обработку указанных персональных данных с <ФИО5>, <ФИО6>, <ФИО7> Детской поликлиникой № 6 ОГБУЗ ГБ г. Костромы не отбиралось.

Также в Детской поликлинике № 6 ОГБУЗ ГБ г. Костромы хранится История развития ребенка, заведенная на <ФИО8>, <ДАТА8> г.р. Данная история содержит персональные данные несовершеннолетней <ФИО8>: ФИО, дату рождения, адрес места жительства, сведения о полисе ОМС, биометрические данные ребенка (в историю развития ребенка вклеены ксерокопии свидетельства о рождении и полиса ОМС на имя <ФИО8>). Кроме того, в заведенной на <ФИО8> истории развития ребенка имеются персональные данные ее законного представителя - матери <ФИО9> (ФИО, дата рождения, место рождения, пол, паспортные данные - в историю развития ребенка вклеена ксерокопия паспорта на имя <ФИО10>). Согласие на обработку указанных персональных данных с <ФИО8>, <ФИО9> Детской поликлиникой № 6 ОГБУЗ ГБ г. Костромы не отбиралось.

Кроме того, <ДАТА9> в порядке, предусмотренном Приказом Минздравсоцразвития России от <ДАТА6><НОМЕР>н, законными представителем несовершеннолетнего <ФИО11>,<ДАТА10> г.р., - <ФИО12> было заполнено соответствующее заявление, содержащие персональные данные как несовершеннолетнего <ФИО11> (ФИО, адрес места жительства, пол, гражданство, место рождения, паспортные данные, данные полиса ОМС), так и самой <ФИО12> (ФИО, паспортные данные, контактный телефон). К указанному заявлению <ФИО12> были приложены также ксерокопии свидетельства о рождении <ФИО11>, полиса ОМС на имя <ФИО11>, страхового свидетельства обязательного пенсионного страхования на имя <ФИО11>, свидетельств о регистрации по месту пребывания <ФИО11> и <ФИО12>, паспорта на имя <ФИО12>, которые хранятся в Детской поликлинике № 6 ОГБУЗ ГБ г. Костромы.

Таким образом, в период до <ДАТА11> в Детской поликлинике № 6 ОГБУЗ ГБ г. Костромы обрабатывались (хранились) персональные данные <ФИО5>, <ФИО6>, <ФИО7>, <ФИО8>, <ФИО9>, <ФИО11>, <ФИО12>. в то время как своего согласия на обработку своих персональных данных указанные лица Детской поликлинике № 6 ОГБУЗ ГБ г. Костромы не давали.

Факт совершения ОГБУЗ ГБ г. <АДРЕС> административного правонарушения, предусмотренного ст. 13.11 КоАП РФ, подтверждается:

- объяснениями <ФИО2>, <ФИО3>, <ФИО4>;

- лицензией на осуществление медицинской деятельности <НОМЕР><ДАТА>

- копией заявления <ФИО12> от <ДАТА9> с приложенными к нему документами;

- историями развития ребенка на имя <ФИО5>, <ФИО8>, <ФИО11>;

- иными документами.

Оценив в совокупности приведенные выше доказательства, суд приходит к выводу о том, что ОГБУЗ «Городская больница г.Костромы» в структурном подразделении юридического лица - Детской поликлинике <НОМЕР> ОГБУЗ ГБ <АДРЕС> (<АДРЕС>) совершило правонарушение, предусмотренное ст. 13.11 КоАП РФ, а именно нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных).

При назначении наказания суд, в соответствии с ч.2 ст.4.1 КоАП РФ учитывает конкретные обстоятельства совершенного правонарушения, характер правонарушения, отсутствие отягчающих административную ответственность обстоятельств.

В качестве смягчающего обстоятельства суд учитывает признание вины и устранение нарушений. Суд также учитывает, что по данной статье учреждение привлекается к административной ответственности впервые и считает правильным назначить наказание в виде предупреждения.

На основании изложенного и руководствуясь ст.29.9-29.11 КоАП РФ, мировой судья

постановил:

Признать ОГБУЗ «Городская больница г. Костромы» юридический адрес г. <АДРЕС>, ул. <АДРЕС>, 77 ОГРН <НОМЕР>, ИНН <НОМЕР>, виновным в совершении административного правонарушения, предусмотренного ст. 13.11 КоАП РФ и назначить наказание в виде предупреждения.

Постановление может быть обжаловано в Свердловский районный суд г.Костромы через мирового судью судебного участка № 36 Свердловского судебного района г. Костромы в течение 10 суток со дня получения копии постановления.

Мировой судья подпись ФИО13

Копия верна: мировой судья

судебного участка №36 Свердловского

судебного района г.Костромы ФИО13