Решение № 12-400/2019 от 12 сентября 2019 г. по делу № 12-400/2019

Мировой судья судебного участка № 87 Дело № 12-400/2019

в Куйбышевском судебном районе

в г. Омске Шипулин Е.В.


РЕШЕНИЕ

13 сентября 2019 года г. Омск

Куйбышевский районный суд г. Омска в составе:

председательствующего судьи Романюк Л.А.,

при секретаре Захаровой О.Б.,

рассмотрев в открытом судебном заседании апелляционную жалобу Управления Роскомнадзора по Омской области на постановление мирового судьи судебного участка № 87 в Куйбышевском судебном районе в г. Омске от 29 июля 2019 года о прекращении производства по делу об административном правонарушении по ст. 19.7 КоАП РФ в отношении бюджетного учреждения здравоохранения Омской области «Клинический диагностический центр» в связи с отсутствием события административного правонарушения,

УСТАНОВИЛ:

Постановлением мирового судьи судебного участка № 87 в Куйбышевском судебном районе в г. Омске от 29 июля 2019 года прекращено производство по делу об административном правонарушении по ст. 19.7 КоАП РФ в отношении бюджетного учреждения здравоохранения Омской области «Клинический диагностический центр» в связи с отсутствием события административного правонарушения (далее по тексту БУЗОО «КДЦ»).

Не согласившись с вынесенным постановлением, считая постановление мирового судьи незаконным и необоснованным, административный орган - Управление Роскомнадзора по Омской области обратилось в районный суд с жалобой, в которой указало, что выводы мирового судьи об отсутствии события административного правонарушения не соответствуют обстоятельствам дела, поскольку отсутствие события административного правонарушения должно указывать на отсутствие самого деяния, которое можно было бы соотнести с какой-либо правовой нормой, отсутствие такого признака административного правонарушения как противоправность. Отсутствие события административного правонарушения означает, что факт совершения административного правонарушения не подтвержден. Между тем, в ходе поведенной проверки были выявлены нарушения, что подтверждается материалами дела и не оспаривается лицом, привлекаемым к административной ответственности. Выявленные в ходе проверки нарушения в последующем были устранены привлекаемым лицом уведомлением от 28.05.2019, что так же указывает на наличие события административного правонарушения - нарушение ч. 3 ст. 22 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», а именно: представление в уполномоченный орган уведомления об обработке персональных данных, содержащего недостоверные сведения, за совершение которого ст. 19.7 КоАП РФ предусмотрена административная ответственность. Выводы суда о том, что устранение недостатков в период проведения проверки и до момента составления протокола об административном правонарушении исключают событие административного правонарушения, а также являются основанием для прекращения производству по делу об административном правонарушении, противоречат смыслу положений Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и норм КоАП РФ. Просили отменить постановление мирового судьи, привлечь БУЗОО «КДЦ» к административной ответственности по ст. 19.7 КоАП РФ.

В судебном заседании представитель Управления Роскомнадзора по Омской области по доверенности ФИО1 (л.д. 207) поддержала доводы и требования, изложенные в жалобе на постановление, дополнительно указав, что в отношении юридического лица Управлением Роскомнадзора по Омской области в мае 2019 была проведена плановая выездная проверка, в ходе которой выявлены нарушения, о чем проверяющее лицо поставило в известность представителей юридического лица, сообщивших 28.05.2019 об устранении нарушений. Между тем, наличие выявленных в ходе проверки нарушений подтверждается актом, составленным 31.05.2019 по результатам проверки. Устранение выявленных в ходе проверки нарушений до составления акта проверки не свидетельствует об отсутствии события административного правонарушения, но могло быть учтено как смягчающее вину обстоятельство. В связи с чем, вынесенное постановление подлежит отмене.

Законный представитель БУЗОО «КДЦ» в судебном заседании не участвовал, извещался надлежаще, об отложении судебного заседания не просил (л.д. 204).

Защитник БУЗОО «КДЦ» по доверенности ФИО2, действующий на основании доверенности (л.д. 206), возражал против доводов и требований апелляционной жалобы, просил оставить без изменения постановление мирового судьи, позиция которого согласуется с позицией Конституционно Суда РФ. Кроме того, просил учесть, что в настоящее время истекли сроки давности привлечения к административной ответственности, в связи с чем положение привлекаемого к административной ответственности лица не может быть ухудшено.

Выслушав участников процесса, исследовав материалы дела, изучив доводы апелляционной жалобы, суд приходит к следующему.

В соответствии со ст. 24.1 КоАП РФ задачами производства по делам об административных правонарушениях являются всестороннее, полное, объективное и своевременное выяснение обстоятельств каждого дела, разрешение его в соответствии с законом, обеспечение исполнения вынесенного постановления, а также выявление причин и условий, способствовавших совершению административных правонарушений.

Отношения, связанные с обработкой персональных данных, осуществляемой федеральными органами государственной власти, органами государственной власти субъектов Российской Федерации, иными государственными органами, органами местного самоуправления, иными муниципальными органами, юридическими лицами и физическими лицами с использованием средств автоматизации, в том числе в информационно-телекоммуникационных сетях, или без использования таких средств, если обработка персональных данных без использования таких средств соответствует характеру действий (операций), совершаемых с персональными данными с использованием средств автоматизации, то есть позволяет осуществлять в соответствии с заданным алгоритмом поиск персональных данных, зафиксированных на материальном носителе и содержащихся в картотеках или иных систематизированных собраниях персональных данных, и (или) доступ к таким персональным данным регулируются Федеральным законом от 27.07.2006 № 152-ФЗ "О персональных данных" (далее Закон № 152-ФЗ).

Согласно положениям ст. 22 Закона № 152-ФЗ:

1. Оператор до начала обработки персональных данных обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять обработку персональных данных, за исключением случаев, предусмотренных частью 2 настоящей статьи.

2. Оператор вправе осуществлять без уведомления уполномоченного органа по защите прав субъектов персональных данных обработку персональных данных:

1) обрабатываемых в соответствии с трудовым законодательством;

2) полученных оператором в связи с заключением договора, стороной которого является субъект персональных данных, если персональные данные не распространяются, а также не предоставляются третьим лицам без согласия субъекта персональных данных и используются оператором исключительно для исполнения указанного договора и заключения договоров с субъектом персональных данных;

3) относящихся к членам (участникам) общественного объединения или религиозной организации и обрабатываемых соответствующими общественным объединением или религиозной организацией, действующими в соответствии с законодательством Российской Федерации, для достижения законных целей, предусмотренных их учредительными документами, при условии, что персональные данные не будут распространяться или раскрываться третьим лицам без согласия в письменной форме субъектов персональных данных;

4) сделанных субъектом персональных данных общедоступными;

5) включающих в себя только фамилии, имена и отчества субъектов персональных данных;

6) необходимых в целях однократного пропуска субъекта персональных данных на территорию, на которой находится оператор, или в иных аналогичных целях;

7) включенных в информационные системы персональных данных, имеющие в соответствии с федеральными законами статус государственных автоматизированных информационных систем, а также в государственные информационные системы персональных данных, созданные в целях защиты безопасности государства и общественного порядка;

8) обрабатываемых без использования средств автоматизации в соответствии с федеральными законами или иными нормативными правовыми актами Российской Федерации, устанавливающими требования к обеспечению безопасности персональных данных при их обработке и к соблюдению прав субъектов персональных данных;

9) обрабатываемых в случаях, предусмотренных законодательством Российской Федерации о транспортной безопасности, в целях обеспечения устойчивого и безопасного функционирования транспортного комплекса, защиты интересов личности, общества и государства в сфере транспортного комплекса от актов незаконного вмешательства.

3. Уведомление, предусмотренное частью 1 настоящей статьи, направляется в виде документа на бумажном носителе или в форме электронного документа и подписывается уполномоченным лицом. Уведомление должно содержать следующие сведения:

1) наименование (фамилия, имя, отчество), адрес оператора;

2) цель обработки персональных данных;

3) категории персональных данных;

4) категории субъектов, персональные данные которых обрабатываются;

5) правовое основание обработки персональных данных;

6) перечень действий с персональными данными, общее описание используемых оператором способов обработки персональных данных;

7) описание мер, предусмотренных статьями 18.1 и 19 настоящего Федерального закона, в том числе сведения о наличии шифровальных (криптографических) средств и наименования этих средств;

7.1) фамилия, имя, отчество физического лица или наименование юридического лица, ответственных за организацию обработки персональных данных, и номера их контактных телефонов, почтовые адреса и адреса электронной почты;

8) дата начала обработки персональных данных;

9) срок или условие прекращения обработки персональных данных;

10) сведения о наличии или об отсутствии трансграничной передачи персональных данных в процессе их обработки;

10.1) сведения о месте нахождения базы данных информации, содержащей персональные данные граждан Российской Федерации;

11) сведения об обеспечении безопасности персональных данных в соответствии с требованиями к защите персональных данных, установленными Правительством Российской Федерации.

4. Уполномоченный орган по защите прав субъектов персональных данных в течение тридцати дней с даты поступления уведомления об обработке персональных данных вносит сведения, указанные в части 3 настоящей статьи, а также сведения о дате направления указанного уведомления в реестр операторов. Сведения, содержащиеся в реестре операторов, за исключением сведений о средствах обеспечения безопасности персональных данных при их обработке, являются общедоступными.

5. На оператора не могут возлагаться расходы в связи с рассмотрением уведомления об обработке персональных данных уполномоченным органом по защите прав субъектов персональных данных, а также в связи с внесением сведений в реестр операторов.

6. В случае предоставления неполных или недостоверных сведений, указанных в части 3 настоящей статьи, уполномоченный орган по защите прав субъектов персональных данных вправе требовать от оператора уточнения предоставленных сведений до их внесения в реестр операторов.

7. В случае изменения сведений, указанных в части 3 настоящей статьи, а также в случае прекращения обработки персональных данных оператор обязан уведомить об этом уполномоченный орган по защите прав субъектов персональных данных в течение десяти рабочих дней с даты возникновения таких изменений или с даты прекращения обработки персональных данных.

Статья 19.7 КоАП РФ устанавливает административную ответственность за непредставление или несвоевременное представление в государственный орган (должностному лицу), орган (должностному лицу), осуществляющий (осуществляющему) государственный контроль (надзор), государственный финансовый контроль, организацию, уполномоченную в соответствии с федеральными законами на осуществление государственного надзора (должностному лицу), орган (должностному лицу), осуществляющий (осуществляющему) муниципальный контроль, муниципальный финансовый контроль, сведений (информации), представление которых предусмотрено законом и необходимо для осуществления этим органом (должностным лицом) его законной деятельности, либо представление в государственный орган (должностному лицу), орган (должностному лицу), осуществляющий (осуществляющему) государственный контроль (надзор), государственный финансовый контроль, организацию, уполномоченную в соответствии с федеральными законами на осуществление государственного надзора (должностному лицу), орган (должностному лицу), осуществляющий (осуществляющему) муниципальный контроль, муниципальный финансовый контроль, таких сведений (информации) в неполном объеме или в искаженном виде, за исключением случаев, предусмотренных статьей 6.16, частью 2 статьи 6.31, частями 1, 2 и 4 статьи 8.28.1, статьей 8.32.1, частью 5 статьи 14.5, частью 2 статьи 6.31, частью 4 статьи 14.28, частью 1 статьи 14.46.2, статьями 19.7.1, 19.7.2, 19.7.2-1, 19.7.3, 19.7.5, 19.7.5-1, 19.7.5-2, 19.7.7, 19.7.8, 19.7.9, ДД.ММ.ГГГГ, ДД.ММ.ГГГГ, ДД.ММ.ГГГГ, 19.8, 19.8.3 настоящего Кодекса.

Объектом административного правонарушения, предусмотренного в ст. 19.7 КоАП РФ, является установленный порядок управления.

Объективная сторона анализируемого правонарушения состоит в том, что виновный: 1) не представляет совсем (т.е. полностью игнорирует исполнение своей обязанности) либо несвоевременно представляет в госорган (должностному лицу) соответствующие сведения. При этом нужно иметь в виду, что речь идет о сведениях: а) круг (перечень, состав) которых установлен законом; б) необходимых для осуществления госорганом (должностным лицом) возложенных на него законом функций (при осуществлении им своей деятельности). Если сведения выходят за рамки указанного круга, то непредставление их не образует состава данного правонарушения; 2) представляет в госорган (должностному лицу) упомянутые выше сведения: а) в неполном объеме (например, лишь часть требуемой информации); б) в искаженном виде (т.е., по существу, речь идет о представлении недостоверной информации).

Как следует из материалов дела и установлено мировым судьей приказом Управления Роскомнадзора по Омской области № 24-нд от 23.04.2019 в рамках контроля и надзора за обработкой персональных данных, с целью выполнения Плана деятельности Управления Роскомнадзора по Омской области на 2019 год, утвержденного приказом Управления Роскомнадзора по Омской области от 16.11.2018 № 251; осуществления государственного контроля и надзора за соответствием обработки персональных данных требованиям законодательства Российской Федерации в области персональных данных, определено провести проверку в отношении БУЗОО «КДЦ». Срок проверки – 18 дней (не более 15 ч.). Начало проверки – 06.05.2019. Дата окончания проверки – 31.05.2019. Правовые основания проверки – ч. 1. ст. 23 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», п. 5.1.1.4 Положения о Роскомнадзоре, утв. постановлением Правительства РФ от 16.03.2019 № 228, п. 7.1.4.1 Типового положения о ТО Роскомнадзора, утв. приказом Минкомсвязи России от 02.06.2015 № 193, п.3, п. 9.1.4 Положения об Управлении Роскомнадзора по Сибирскому федеральному округу, утв. приказом Роскомнадзора от 25.01.2016 № 45.

Пунктом 7.1.4.1 Положения об Управлении Роскомнадзора по Омской области предусмотрены полномочия Управления в сфере персональных данных: за соответствием обработки персональных данных требованиям законодательства Российской Федерации (л.д. 96).

БУЗОО «КДЦ» (ИНН <***>) действует на основании устава, утвержденного распоряжением Министерства здравоохранения Омской области от 29.08.2011 № 288-р. Учреждение зарегистрировано в реестре операторов, осуществляющих обработку персональных данных, о чем свидетельствует запись в реестре от 27.02.2009 № 09-0039483 (л.д. 142-143).

О предстоящей плановой выездной проверке юридическое лицо было уведомлено (л.д. 9,10).

Согласно Акту проверки БУЗОО «КДЦ» А-55/4/24-нд/30 и Сведениям о результатах выездной проверки (приложение № 2 к Акту проверки от 31.05.2019) в период с 06.05.2019 по 31.05.2019 (18 рабочих дней/15 часов) была проведена плановая выездная проверка в отношении БУЗОО «КДЦ» (л.д. 15-34).

В ходе проверки выявлены нарушения ч. 3 ст. 22 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (предоставление в уполномоченный орган уведомления об обработке персональных данных, содержащего неполные и (или) недостоверные сведения), а именно: выявлены несоответствия сведений, содержащихся в уведомлении об обработке персональных данных от 26.12.2008 с изм. от 07.11.2017 и от 31.07.2017 (л.д. 49-56), фактической деятельности оператора. Выявлены несоответствия по категориям персональных данных, по категориям субъектов, персональные данные которых обрабатываются, в части правовых оснований обработки персональных данных, в части вида обработки персональных данных.

В процессе проведения проверки были устранены следующие нарушения: - внесены изменения в сведения в реестре операторов, осуществляющих обработку персональных данных, что следует из информационного письма БУЗОО «КДЦ», поступившего в Управление Роскомнадзора по Омской области 29.05.2019 (л.д. 114-115).

В связи с выявленными в ходе проведения проверки нарушениями законодательства Российской Федерации в области персональных данных, 06 июня 2019 года должностным лицом Управления Роскомнадзора по Омской области в отношении бюджетного учреждения здравоохранения Омской области «Клинический диагностический центр» по делу № АП-55/4/293 был составлен протокол об административном правонарушении по ст. 19.7 КоАП РФ. Юридическому лицу вменялось нарушение ч. 3 ст. 22 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», а именно: представление в уполномоченный орган уведомления об обработке персональных данных, содержащее недостоверные сведения (л.д. 4-8).

Прекращая производство по делу об административном правонарушении, предусмотренном ст. 19.7 КоАП РФ, в отношении БУЗОО «КДЦ», мировой судья исходил из того, что БУЗОО «КДЦ» в период проведения Управлением Роскомнадзора по Омской области проверки (06.05.2019-31.05.2019) устранило (29.05.2019) недостатки, в связи с чем, на дату окончания проверки и составления протокола по делу об административном правонарушении (31.05.2019) событие указанного правонарушения отсутствовало.

В соответствии со ст. 2.1 КоАП РФ административным правонарушением признается противоправное, виновное действие (бездействие) физического или юридического лица, за которое КоАП РФ или законами субъектов РФ об административных правонарушениях установлена административная ответственность.

Наличие события административного правонарушения является одним из обстоятельств, подлежащих выяснению по делу об административном правонарушении (ст. 26.1 КоАП РФ).

Согласно п. 1 ч. 1 ст. 24.5 КоАП РФ отсутствие события административного правонарушения является одним из обстоятельств, при наличии которого производство по делу об административном правонарушении не может быть начато, а начатое производство подлежит прекращению.

Событие административного правонарушения - это состоявшийся факт нарушения каких-либо норм законодательства, за которое предусмотрена административная ответственность. Соответственно, отсутствие события административного правонарушения - это отсутствие факта нарушения норм законодательства, за которое предусмотрена административная ответственность.

Устранение выявленных нарушений к моменту окончания проверки и составления протокола по делу об административном правонарушении не может свидетельствовать об отсутствии события административного правонарушения.

При этом следует учитывать, что проверка проводилась в период с 06.05.2019 по 31.05.2019, а положениями п. 7 ст. 22 Федерального закона от 27.07.2006 № 152-ФЗ (ред. от 31.12.2017) «О персональных данных» предусмотрено, что в случае изменения сведений, указанных в части 3 настоящей статьи, а также в случае прекращения обработки персональных данных, оператор обязан уведомить об этом уполномоченный орган по защите прав субъектов персональных данных в течение десяти рабочих дней с даты возникновения таких изменений или с даты прекращения обработки персональных данных.

В данной связи доводы, изложенные в апелляционной жалобе, заслуживают внимания.

Вместе с тем, в силу положений ч. 1 ст. 4.5 КоАП РФ срок давности привлечения к административной ответственности за административное правонарушение, предусмотренное ст. 19.7 КоАП РФ, составляет 3 месяца.

Согласно протоколу об административном правонарушении – дата совершения административного правонарушения 31.05.2019.

Соответственно, на момент рассмотрения дела судом апелляционной инстанции срок давности привлечения БУЗОО «КДЦ» к административной ответственности истек, в связи с чем, вопрос о виновности лица, в отношении которого производство по делу прекращено, обсуждаться не может.

В силу положений ст. 30.7 КоАП РФ по результатам рассмотрения жалобы на постановление по делу об административном правонарушении выносится одно из следующих решений:

1) об оставлении постановления без изменения, а жалобы без удовлетворения;

2) об изменении постановления, если при этом не усиливается административное наказание или иным образом не ухудшается положение лица, в отношении которого вынесено постановление;

3) об отмене постановления и о прекращении производства по делу при наличии хотя бы одного из обстоятельств, предусмотренных статьями 2.9, 24.5 настоящего Кодекса, а также при недоказанности обстоятельств, на основании которых было вынесено постановление;

4) об отмене постановления и о возвращении дела на новое рассмотрение судье, в орган, должностному лицу, правомочным рассмотреть дело, в случаях существенного нарушения процессуальных требований, предусмотренных настоящим Кодексом, если это не позволило всесторонне, полно и объективно рассмотреть дело, а также в связи с необходимостью применения закона об административном правонарушении, влекущем назначение более строгого административного наказания, если потерпевшим по делу подана жалоба на мягкость примененного административного наказания;

5) об отмене постановления и о направлении дела на рассмотрение по подведомственности, если при рассмотрении жалобы установлено, что постановление было вынесено неправомочными судьей, органом, должностным лицом.

Руководствуясь п.1 ч. 1 ст. 30.7 КоАП РФ,

РЕШИЛ:

Постановление мирового судьи судебного участка № 87 в Куйбышевском судебном районе в г. Омске от 29 июля 2019 года о прекращении производства по делу об административном правонарушении по ст. 19.7 КоАП РФ в отношении бюджетного учреждения здравоохранения Омской области «Клинический диагностический центр» в связи с отсутствием события административного правонарушения оставить без изменения, апелляционную жалобу оставить без удовлетворения.

Решение вступает в законную силу в день его вынесения.

Судья