Постановление № 5-50/2019 от 26 февраля 2019 г. по делу № 5-50/2019

П О С Т А Н О В Л Е Н И Е

27 февраля 2019 года <адрес>

Судья Октябрьского районного суда <адрес> Коробейников А.А.,

рассмотрев в помещении суда дело об административном правонарушении в отношении юридического лица - ООО «МиА Групп», <данные изъяты>, зарегистрированного и расположенного по адресу: <адрес>, по ч. 2 ст. 13.11 КоАП РФ - обработка персональных данных без согласия в письменной форме субъекта персональных данных на обработку его персональных данных в случаях, когда такое согласие должно быть получено в соответствии с законодательством Российской Федерации в области персональных данных

У С Т А Н О В И Л:

Постановлением заместителя прокурора <адрес> от ДД.ММ.ГГГГ возбуждено административно дело в отношении юридического лица - ООО «МиА Групп», ИНН <данные изъяты>, зарегистрированного и расположенного по адресу: <адрес>, по ч. 2 ст. 13.11 КоАП РФ - обработка персональных данных без согласия в письменной форме субъекта персональных данных на обработку его персональных данных в случаях, когда такое согласие должно быть получено в соответствии с законодательством Российской Федерации в области персональных данных.

ДД.ММ.ГГГГ материал об административном правонарушении передан в Октябрьский районный суд <адрес> для рассмотрения по существу.

В судебном заседании помощник прокурора <адрес> ФИО3 просила привлечь юридическое лицо - ООО «МиА Групп» к административной ответственности и назначить наказание на усмотрении суда.

В суде директор юридического лица ФИО4 и представитель по доверенности ФИО5 пояснили, что признаю вину юридического лица в совершенном правонарушении, устранили все допущенные нарушения, ранее общество не привлекалось к административной ответственности, в связи с чем просили ограничится предупреждением.

Суд, выслушав участников процесса, исследовав материалы дела об административно правонарушении, приходит к следующему.

Постановлением заместителя прокурора <адрес> от ДД.ММ.ГГГГ возбуждено административно дело в отношении юридического лица - ООО «МиА Групп», ИНН <***>. ОГРН <***>, зарегистрированного и расположенного по адресу: <адрес>, по ч. 2 ст. 13.11 КоАП РФ - обработка персональных данных без согласия в письменной форме субъекта персональных данных на обработку его персональных данных в случаях, когда такое согласие должно быть получено в соответствии с законодательством Российской Федерации в области персональных данных.

Отношения, связанные с обработкой персональных данных, осуществляемой юридическими лицами с использованием средств автоматизации, в том числе в информационно-телекоммуникационных сетях, или без использования таких средств, если обработка персональных данных без использования таких средств соответствует характеру действий (операций), совершаемых с персональными данными с использованием средств автоматизации, то есть позволяет осуществлять в соответствии с заданным алгоритмом поиск персональных данных, зафиксированных на материальном носителе и содержащихся в картотеках или иных систематизированных собраниях персональных данных, и (или) доступ к таким персональным данным, регулируются Федеральным законом от ДД.ММ.ГГГГ № 152-ФЗ «О персональных данных» (далее - Федеральный закон № 152-ФЗ).

Согласно статьи 4 Федерального закона № 152-ФЗ, юридическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными является оператором персональных данных, а физическое лицо, информация прямо или косвенно относящаяся к которому считается персональными данными, является субъектом персональных данных.

В соответствии частью 1 статьи 9 Федерального закона № 152-ФЗ субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своём интересе. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным.

В случаях, предусмотренных федеральным законом, согласно части 4 статьи 9 Федерального закона № 152-ФЗ, обработка персональных данных осуществляется только с согласия в письменной форме субъекта персональных данных. Согласие в письменной форме субъекта персональных данных на обработку его персональных данных должно включать в себя, в частности:

- фамилию, имя, отчество, адрес субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе;

- фамилию, имя, отчество, адрес представителя субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе, реквизиты доверенности или иного документа, подтверждающего полномочия этого представителя (при получении согласия от представителя субъекта персональных данных);

- наименование или фамилию, имя, отчество и адрес оператора, получающего согласие субъекта персональных данных;

- цель обработки персональных данных;

- перечень персональных данных, на обработку которых дается согласие субъекта персональных данных;

- наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка будет поручена такому лицу;

- перечень действий с персональными данными, на совершение которых дается согласие, общее описание используемых оператором способов обработки персональных данных;

- срок, в течение которого действует согласие субъекта персональных данных, а также способ его отзыва, если иное не установлено федеральным законом;

- подпись субъекта персональных данных.

При этом, согласно статьи 10 Федерального закона № 152-ФЗ, обработка специальных категорий персональных данных, в том числе о состоянии здоровья, допускается в случаях, если субъект персональных данных дал согласие в письменной форме на обработку своих персональных данных; обработка персональных данных, осуществляется в медико-профилактических целях, в целях установления медицинского диагноза, оказания медицинских и медико-социальных услуг при условии, что обработка персональных данных осуществляется лицом, профессионально занимающимся медицинской деятельностью и обязанным в соответствии с законодательством Российской Федерации сохранять врачебную тайну.

Сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность (биометрические персональные данные) и которые используются оператором для установления личности субъекта персональных данных, согласно части 1 статьи 11 Федерального закона № 152-ФЗ, могут обрабатываться только при наличии согласия в письменной форме субъекта персональных данных.

Проведённой прокуратурой района в период с ДД.ММ.ГГГГ по ДД.ММ.ГГГГ проверкой в ООО «МиА Групп» <данные изъяты>), зарегистрированном и расположенном по адресу: <адрес> (далее - Общество), выявлены нарушения указанных требований Федерального закона № 152-ФЗ.

Установлено, что Общество осуществляет свою деятельность на основании Устава от ДД.ММ.ГГГГ, согласно Выписки из единого государственного реестра юридических лиц от ДД.ММ.ГГГГ, одним из видов экономической деятельности по Общероссийскому классификатору видов экономической деятельности Общества является деятельность в области медицины прочая (ОКВЭД 86.90), которая осуществляется на основании лицензии на осуществление медицинской деятельности № ЛО-26-01-004440 от ДД.ММ.ГГГГ, выданной Министерством здравоохранения <адрес>.

Изучением медицинских карт пациентов ФИО6, ФИО7 и других, содержащих информацию о состоянии здоровья, анамнезе заболевания, результатах лабораторных исследований, установлено отсутствие письменного согласия субъекта персональных данных на их обработку.

Таким образом, в действиях юридического лица - ООО «МиА Групп» <данные изъяты>, зарегистрированного и расположенного по адресу: <адрес> усматриваются признаки административного правонарушения, предусмотренного ч. 2 ст. 13.11 КоАП РФ - обработка персональных данных без согласия в письменной форме субъекта персональных данных на обработку его персональных данных в случаях, когда такое согласие должно быть получено в соответствии с законодательством Российской Федерации в области персональных данных.

Административное правонарушение подтверждается объяснениями генерального директора ООО «МиА Групп» ФИО4, главного врача ФИО8, справкой начальника отдела по защите прав субъектов персональных данных и надзора в сфере информационных технологий Управления Роскомнадзора по Северо-Кавказскому федеральному округу ФИО9, копиями амбулаторные карт пациентов и другими материалами проверки.

В силу статьи 24.1 КоАП РФ задачами производства по делам об административных правонарушениях являются всестороннее, полное, объективное и своевременное выяснение обстоятельств каждого дела, разрешение его в соответствии с законом, обеспечение исполнения вынесенного постановления, а также выявление причин и условий, способствовавших совершению административных правонарушений.

В соответствии со статьей 26.1 КоАП РФ по делу об административном правонарушении подлежат выяснению, в частности: наличие события административного правонарушения; лицо, совершившее противоправные действия (бездействие), за которые КоАП РФ или законом субъекта РФ предусмотрена административная ответственность, а также виновность лица в совершении административного правонарушения.

Суд, исследовав материалы административного дела, считает, что вина юридического лица доказана и подтверждается материалами административного дела.

Совершенное юридическим лицом правонарушение правильно квалифицировано по ч. 2 ст. 13.11 КоАП РФ - обработка персональных данных без согласия в письменной форме субъекта персональных данных на обработку его персональных данных в случаях, когда такое согласие должно быть получено в соответствии с законодательством Российской Федерации в области персональных данных.

.

Вместе с тем, Федеральным законом от ДД.ММ.ГГГГ N 316-ФЗ "О внесении изменений в Кодекс Российской Федерации об административных правонарушениях" были внесены изменения и дополнения в КоАП РФ.

Статья 1.4 КоАП РФ была дополнена частью третьей, согласно которой особые условия применения мер административной ответственности в отношении являющихся субъектами малого и среднего предпринимательства лиц, осуществляющих предпринимательскую деятельность без образования юридического лица, и юридических лиц, а также руководителей и иных работников указанных юридических лиц, совершивших административные правонарушения в связи с выполнением организационно-распорядительных или административно-хозяйственных функций (далее - их работники), устанавливаются настоящим Кодексом.

В соответствии с частью 3 статьи 3.4 КоАП РФ в случаях, если назначение административного наказания в виде предупреждения не предусмотрено соответствующей статьей раздела II настоящего Кодекса или закона субъекта Российской Федерации об административных правонарушениях, административное наказание в виде административного штрафа может быть заменено являющимся субъектами малого и среднего предпринимательства лицу, осуществляющему предпринимательскую деятельность без образования юридического лица, или юридическому лицу, а также их работникам на предупреждение в соответствии со статьей 4.1.1 настоящего Кодекса.

Согласно части 3.5 статьи 4.1 КоАП РФ административное наказание в виде предупреждения назначается в случаях, если оно предусмотрено соответствующей статьей раздела II настоящего Кодекса или закона субъекта Российской Федерации об административных правонарушениях, за впервые совершенные административные правонарушения при отсутствии причинения вреда или угрозы причинения вреда жизни и здоровью людей, объектам животного и растительного мира, окружающей среде, объектам культурного наследия (памятникам истории и культуры) народов Российской Федерации, безопасности государства, угрозы чрезвычайных ситуаций природного и техногенного характера, а также при отсутствии имущественного ущерба.

В силу части 1 статьи 4.1.1 КоАП РФ являющимся субъектами малого и среднего предпринимательства лицам, осуществляющим предпринимательскую деятельность без образования юридического лица, и юридическим лицам, а также их работникам за впервые совершенное административное правонарушение, выявленное в ходе осуществления государственного контроля (надзора), муниципального контроля, в случаях, если назначение административного наказания в виде предупреждения не предусмотрено соответствующей статьей раздела II настоящего Кодекса или закона субъекта Российской Федерации об административных правонарушениях, административное наказание в виде административного штрафа подлежит замене на предупреждение при наличии обстоятельств, предусмотренных частью 2 статьи 3.4 настоящего Кодекса, за исключением случаев, предусмотренных частью 2 настоящей статьи.

Таким образом, указанным выше законом установлены основания смягчения административной ответственности за правонарушения, совершенные юридическими лицами.

В соответствии с частями 1 и 2 статьи 3.4 КоАП РФ предупреждение - мера административного наказания, выраженная в официальном порицании физического или юридического лица, которое выносится в письменной форме и устанавливается за впервые совершенные административные правонарушения при отсутствии причинения вреда или возникновения угрозы причинения вреда жизни и здоровью людей, объектам животного и растительного мира, окружающей среде, объектам культурного наследия (памятникам истории и культуры) народов Российской Федерации, безопасности государства, угрозы чрезвычайных ситуаций природного и техногенного характера, а также при отсутствии имущественного ущерба.

Как следует из материалов дела, административное правонарушение совершено впервые, то есть преференция, предусмотренная ст. 4.1.1 КоАП РФ, является исключительной.

Учитывая обстоятельства и характер совершенного административного правонарушения, полагаю возможным назначить ООО «МиА Групп» административное наказание в виде предупреждения.

На основании изложенного, руководствуясь ст. 29.10 КоАП РФ, суд

П О С Т А Н О В И Л:

Юридическое лицо - ООО «МиА Групп», <данные изъяты>, зарегистрированное и расположенное по адресу: <адрес> признать виновным в совершении административного правонарушения, предусмотренного ч. 2 ст. 13.11 КоАП РФ и назначить административное наказание в виде предупреждения.

Постановление может быть обжаловано и опротестовано в <адрес>вой суд через Октябрьский районный суд в течение 10 суток.

СУДЬЯ Подпись А.А. КОРОБЕЙНИКОВ