Решение № 12-38/2017 от 8 февраля 2017 г. по делу № 12-38/2017

...


Р Е Ш Е Н И Е

по делу об административном правонарушении

9 февраля 2017 года город Ноябрьск ЯНАО

Судья Ноябрьского городского суда Ямало-Ненецкого автономного округа Нигматуллина Д.М., рассмотрев в открытом судебном заседании жалобу Общества с ограниченной ответственностью Медицинский центр «Женское здоровье» на постановление мирового судьи судебного участка № 5 судебного района города окружного значения Ноябрьск ЯНАО от ДД.ММ.ГГГГ по делу об административном правонарушении по ст.... КоАП РФ,

У С Т А Н О В И Л:

Постановлением мирового судьи судебного участка № судебного района города окружного значения Ноябрьск ЯНАО от ДД.ММ.ГГГГ ООО МЦ «Женское здоровье» (далее – Общество) подвергнуто административному наказанию в виде административного штрафа в размере ... рублей за совершение административного правонарушения, предусмотренного ст.13.11 КоАП РФ.

Не согласившись с постановлением, Общество подало на него жалобу, из содержания которой следует, что допущенное нарушение является малозначительным; заявитель привлекается к административной ответственности впервые; нарушение имело место из-за скрытых технических неполадок; персональные данные не разглашены, жалоб от пациентов по данному поводу не поступало.

В судебное заседание участвующие в деле лица не явились, что не препятствует рассмотрению жалобы по существу, поскольку о времени и месте судебного заседания они извещены.

Судья полагает возможным рассмотреть дело при данной явке и, выслушав явившихся в судебное заседание лиц, исследовав письменные материалы дела, приходит к следующему:

В соответствии со ст.24.1 КоАП РФ задачами производства по делам об административных правонарушениях являются всестороннее, полное, объективное и своевременное выяснение обстоятельств каждого дела, разрешение его в соответствии с законом, обеспечение исполнения вынесенного постановления, а также выявление причин и условий, способствовавших совершению административных правонарушений.

Помимо этого в силу указаний п.6 ч.1 ст.29.10 КоАП РФ и п.4 ч.1 ст.30.7 КоАП РФ постановление по делу об административном правонарушении должно быть мотивированным, а наличие существенных нарушений, не позволивших всесторонне, полно и объективно рассмотреть дело, является основанием для отмены постановления.

Доказательствами по делу об административном правонарушении в соответствии со ст.26.2 и 26.11 КоАП РФ являются любые фактические данные, на основании которых устанавливается наличие или отсутствие события административного правонарушения, виновность лица, привлекаемого к административной ответственности, а также иные обстоятельства, имеющие значение для правильного разрешения дела. Эти данные устанавливаются протоколом об административном правонарушении, иными протоколами, объяснениями, иными документами, а также показаниями специальных технических средств и вещественными доказательствами. Доказательства оцениваются по своему внутреннему убеждению, основанному на всестороннем, полном и объективном исследовании всех обстоятельств дела в их совокупности.

Статьей 13.11 КоАП РФ предусмотрена административная ответственность за нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных).

Отношения, связанные с обработкой персональных данных, осуществляемой федеральными органами государственной власти, органами государственной власти субъектов Российской Федерации, иными государственными органами, органами местного самоуправления, иными муниципальными органами, юридическими лицами и физическими лицами с использованием средств автоматизации, в том числе в информационно-телекоммуникационных сетях, или без использования таких средств, если обработка персональных данных без использования таких средств соответствует характеру действий, совершаемых с персональными данными с использованием средств автоматизации, то есть позволяет осуществлять в соответствии с заданным алгоритмом поиск персональных данных, зафиксированных на материальном носителе и содержащихся в картотеках или иных систематизированных собраниях персональных данных, и (или) доступ к таким персональным данным, урегулированы Федеральным законом «О персональных данных» от ДД.ММ.ГГГГ № 152-ФЗ, принятым с целью обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

Статьей 3 данного Федерального закона персональными данными признается любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных); оператором – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными; обработкой персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

В силу положений ч.1 ст.18.1 того же Федерального закона оператор обязан принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных настоящим Федеральным законом и принятыми в соответствии с ним нормативными правовыми актами. Оператор обязан опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных. Оператор, осуществляющий сбор персональных данных с использованием информационно-телекоммуникационных сетей, обязан опубликовать в соответствующей информационно-телекоммуникационной сети документ, определяющий его политику в отношении обработки персональных данных, и сведения о реализуемых требованиях к защите персональных данных, а также обеспечить возможность доступа к указанному документу с использованием средств соответствующей информационно-телекоммуникационной сети.

Следовательно, отсутствие в информационно-телекоммуникационной сети документа, определяющего политику оператора в отношении обработки персональных данных, а равно необеспечение возможность доступа к указанному документу с использованием средств соответствующей информационно-телекоммуникационной сети, является ничем иным, как нарушением требований закона.

Материалами дела с достоверностью подтверждается, что Общество оказывает медицинские услуги населению, в связи с чем на него распространяется установленный ст.13 и 79 Федерального закона «Об охране здоровья граждан в Российской Федерации» от 21 ноября 2011 года № 323-ФЗ требования запрет разглашения сведений, составляющих врачебную тайну (о факте обращения гражданина за оказанием медицинской помощи, состоянии его здоровья и диагнозе, иные сведения, полученные при его медицинском обследовании и лечении), в том числе персональных данных, используемых в медицинских информационных системах.

Обществом используется возможность записи на прием к врачу путем заполнения на сайте Общества определенной формы заявления, требующей внесения персональных данных, следовательно, Общество осуществляет сбор персональных данных, которым признается документально оформленная процедура получения держателем персональных данных от субъектов этих данных, а также их последующую обработку.

Обработка персональных данных требует согласия на это лица, предоставившего свои данные. При этом до сведения такого лица, безусловно, должны быть доведены последствия дачи согласия на обработку персональных данных либо отказа от него, а также разъяснена сама возможность предоставить свои персональные данные либо отказаться от такого предоставления.

Поскольку заполнение формы осуществляется гражданином без непосредственного участия представителя Общества, указанные выше обстоятельства могут быть доведены до сведения гражданина только путем размещения на этом же сайте документа, определяющего политику оператора в отношении обработки персональных данных.

Согласуется это и с содержанием ст.18 ФЗ «О персональных данных» от 27 июля 2006 года № 152-ФЗ, согласно которой при сборе персональных данных оператор обязан предоставить субъекту персональных данных по его просьбе информацию, предусмотренную ч.7 ст.14 настоящего Федерального закона (в том числе подтверждение факта обработки персональных данных оператором; правовые основания и цели обработки персональных данных; применяемые оператором способы обработки персональных данных; обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения; сроки обработки персональных данных, в том числе сроки их хранения), а если предоставление персональных данных является обязательным в соответствии с федеральным законом, оператор обязан разъяснить субъекту персональных данных юридические последствия отказа предоставить его персональные данные.

С учетом совокупности изложенного следует полагать, что отсутствие документа, определяющего политику оператора в отношении обработки персональных данных, либо необеспечение доступа к нему с использованием средств соответствующей информационно-телекоммуникационной сети, образует состав предусмотренного ст.13.11 КоАП РФ административного правонарушения.

Из материалов дела следует, что в ДД.ММ.ГГГГ Управлением Роскомнадзора по Тюменской области, Ханты-Мансийскому автономному округу – Югре и Ямало-Ненецкому автономному округу было проведено мероприятие систематического наблюдения на предмет выявления в сети Интернет нарушений законодательства РФ в области персональных данных. В ходе наблюдения установлено, что на сайте Общества в информационно-коммуникационной сети Интернет http://wh89.ru отсутствуют документы, определяющие политику в отношении персональных данных, а также сведения о реализуемых требованиях к защите персональных данных. При этом Общество осуществляет сбор персональных данных граждан с использованием информационно-телекоммуникационной сети Интернет, в части реализованной на сайте возможности заполнить форму обратной связи, записаться на прием к врачу, направить резюме, оставить отзыв, заказать обратный звонок. Указанные обстоятельства подтверждены скриншотами сайта.

Таким образом, в ходе рассмотрения доказан факт совершения Обществом вменяемого ему правонарушения.

Действия Общества правильно квалифицированы по ст.13.11 КоАП РФ, постановление вынесено мировым судьей на законных основаниях. Срок привлечения к административной ответственности не истек.

С учетом характера совершенного правонарушения доводы жалобы о его малозначительности судья находит не заслуживающими внимания.

Между тем, согласно ст.4.1.1 КоАП РФ являющимся субъектами малого и среднего предпринимательства лицам, осуществляющим предпринимательскую деятельность без образования юридического лица, и юридическим лицам, а также их работникам за впервые совершенное административное правонарушение, выявленное в ходе осуществления государственного контроля (надзора), муниципального контроля, в случаях, если назначение административного наказания в виде предупреждения не предусмотрено соответствующей статьей раздела II настоящего Кодекса или закона субъекта Российской Федерации об административных правонарушениях, административное наказание в виде административного штрафа подлежит замене на предупреждение при наличии обстоятельств, предусмотренных ч.2 ст.3.4 настоящего Кодекса, за исключением случаев, предусмотренных ч.2 настоящей статьи.

Административное наказание назначено Обществу в соответствии с санкцией ст.13.11 КоАП РФ без учета установленных ст.4.1.1 КоАП РФ правил, поэтому, принимая во внимание обстоятельства дела, характер совершенного административного правонарушения, а также то, что Общество, являясь микропредприятием, относится к числу субъектов малого и среднего предпринимательства (внесено в соответствующий реестр ДД.ММ.ГГГГ), административное правонарушение совершено им впервые и выявлено в ходе осуществления муниципального контроля (надзора), следуя правилам ч.1 ст.4.1.1 КоАП РФ, судья находит возможным изменить оспариваемое постановление в части назначения административного наказания и заменить назначенный Обществу административный штраф на предупреждение, поскольку признаки причинения вреда или возникновения угрозы причинения вреда жизни и здоровью людей, объектам животного и растительного мира, окружающей среде, объектам культурного наследия (памятникам истории и культуры) народов Российской Федерации, безопасности государства, угрозы чрезвычайных ситуаций природного и техногенного характера отсутствуют, а имущественный ущерб никому не причинен.

На основании изложенного, руководствуясь ст.30.7 КоАП РФ,

Р Е Ш И Л:

Постановление мирового судьи судебного участка № 5 судебного района города окружного значения Ноябрьск ЯНАО от ДД.ММ.ГГГГ по делу об административном правонарушении по ст.... КоАП РФ в отношении Общества с ограниченной ответственностью Медицинский центр «Женское здоровье» изменить.

Заменить назначенное Обществу с ограниченной ответственностью Медицинский центр «Женское здоровье» административное наказание в виде административного штрафа на предупреждение.

В остальной части постановление мирового судьи оставить без изменения, жалобу Общества с ограниченной ответственностью Медицинский центр «Женское здоровье» – без удовлетворения.

...

...

...

...