Решение № 12-287/2023 12-33/2024 от 6 февраля 2024 г. по делу № 12-287/2023

УИД: 56RS0042-01-2023-006925-60

№12-33/2024


РЕШЕНИЕ

07 февраля 2024года г. Оренбург

Центральный районный суд города Оренбурга в составе: председательствующего, судьи Шердюковой Е.А.,

при секретаре Царевой Ю.А.,

с участием ФИО1,

рассмотрев в открытом судебном заседании жалобу ФИО1 на определение начальника отдела по защите прав субъектов персональных данных Управления Роскомнадзора по Оренбургской области № от ДД.ММ.ГГГГ об отказе в возбуждении дела об административном правонарушении, предусмотренном ч.5 ст.13.11 Кодекса Российской Федерации об административных правонарушениях, в отношении заведующей отделом контроля качества медицинской деятельности ФГБОУ ВО СамГМУ Минздрава России ФИО2,

УСТАНОВИЛ:

Определением начальника отдела по защите прав субъектов персональных данных Управления Роскомнадзора по Оренбургской области № № от ДД.ММ.ГГГГ в возбуждении дела об административном правонарушении по ч.5 ст.13.11 КоАП РФ в отношении заведующей отделом контроля качества медицинской деятельности ФГБОУ ВО СамГМУ Минздрава России ФИО2, отказано в связи с отсутствием события административного правонарушения.

Не согласившись с указанным определением, ФИО1 обратилась в Центральный районный суд г. Оренбурга с жалобой, в которой указывает, что ДД.ММ.ГГГГ ею руководителю Управления Роскомнадзора по Оренбургской области направлено обращение, в котором просила привлечь к административной ответственности главного врача ФИО5, и.о заместителя главного врача по клинико-экспертной работе ФИО2, ФГБОУ ВО СамГМ Минздрава РФ по ч.5 ст.13.11 КоАП РФ, в связи с невыполнением требования о прекращении обработки персональных данных. Обращение мотивировано тем, что начальником отдела по защите прав субъектов персональных данных Управление Роскомнадзора по Оренбургской области ДД.ММ.ГГГГ вынесено определение № которым отказано в возбуждении дела об административном правонарушении. Считает, что отказ в возбуждении дела об административном правонарушении в отношении заведующей отделом контроля качества медицинской деятельности ФГБОУ ВО СамГМУ Минздрава России ФИО2 по ч. 5 ст. 13.11 КоАП РФ является незаконным и не обоснованным. В жалобе ФИО1 ссылается на то, что обязательства по договору об оказании платных медицинских услуг № от ДД.ММ.ГГГГ исполнены и ее персональные данные не относятся к специальной категории персональных данных, указанных в ч.1 ст.10 ФЗ «О персональных данных» от 27.07.2006 года №152-ФЗ, соответственно, не являются необходимыми для заявленной цели обработки.

Просит определение об отказе в возбуждении дела об административном правонарушении № от ДД.ММ.ГГГГ отменить и вынести решение о привлечении к административной ответственности заведующей отделом контроля качества медицинской деятельности ФГБОУ ВО СамГМУ Минздрава России ФИО2 по ч.5 ст. 13.11 КоАП РФ.

В судебном заседании ФИО1 поддержала доводы жалобы, просила удовлетворить в полном объеме.

В судебном заседании должностное лицо, вынесшее определение ФИО3, в судебном заседании пояснил, что в Управление Роскомнадзора по Оренбургской области поступило обращение ФИО1 о нарушении ее прав как субъекта персональных данных в части невыполнение ФГБОУ ВО СамГМУ Минздрава России обязанности по уничтожению ее персональных данных. В рамках проведенной проверки в ФГБОУ ВО СамГМУ Минздрава России были истребованы необходимые данные. Из представленной информации установлено, что между клиникой и ФИО1 заключен договор на оказание медицинских услуг от ДД.ММ.ГГГГ, обязанности по которому исполнены. При заключении договора в него были включены персональные данные (дата рождения, паспортные данные, адрес регистрации и номер телефона), на что она давала согласие. Также была оформлена медицинская карта на нее. После окончания действия договора электронная поста абонента не использовалась, переписка не велась. Согласно действующему законодательству медицинская организация должна обеспечивать ведение, учет и хранение медицинской документации. Приказом Министерства здравоохранения РФ от 03 августа 2023 года №408 утвержден Перечень документов, образующихся в деятельности Министерства здравоохранения РФ и подведомственных ему организаций, с указанием сроков хранения. Поскольку сроки хранения документации не истекли, ей было отказано в прекращении обработки персональных данных. При проведении проверки нарушений ее прав и действующего законодательства выявлено не было, в связи с чем вынесено оспариваемое постановление. Считаем определение законным и обоснованным.

В судебном заседании представитель Управления Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Оренбургской области ФИО4 дал аналогичные пояснения.

В судебное заседание заведующая отделом контроля качества медицинской деятельности ФГБОУ ВО СамГМУ Минздрава России ФИО2 не явилась, о рассмотрении жалобы извещена надлежащим образом.

Суд, определил рассмотреть жалобу в отсутствие неявившегося лица.

Изучив доводы жалобы, выслушав участников процесса, суд пришел к следующему.

В соответствии с частью 5 статьи 13.11 Кодекса Российской Федерации об административных правонарушениях невыполнение оператором в сроки, установленные законодательством Российской Федерации в области персональных данных, требования субъекта персональных данных или его представителя либо уполномоченного органа по защите прав субъектов персональных данных об уточнении персональных данных, их блокировании или уничтожении в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, влечет наложение административного штрафа на граждан в размере от двух тысяч до четырех тысяч рублей; на должностных лиц - от восьми тысяч до двадцати тысяч рублей; на индивидуальных предпринимателей - от двадцати тысяч до сорока тысяч рублей; на юридических лиц - от пятидесяти тысяч до девяноста тысяч рублей.

Согласно правовой позиции Конституционного Суда Российской Федерации, изложенной в определении от 29 сентября 2015 года №2315-О, связывая возможность возбуждения дела об административном правонарушении с наличием достаточных данных, указывающих на наличие события административного правонарушения, Кодекс Российской Федерации об административных правонарушениях исключает возможность начала производства по делу об административном правонарушении, в частности, в случае отсутствия события административного правонарушения и отсутствия состава административного правонарушения (часть 1 статьи 24.5 названного Кодекса). Соответственно, принятие решения о возбуждении дела об административном правонарушении или об отказе в его возбуждении, которое согласно части 5 статьи 28.1 указанного Кодекса должно быть мотивированным, требует, в частности, проверки указанных в заявлении об административном правонарушении сведений и не предполагает, что такое решение принимается по факту поступления заявления.

В соответствии с пунктом 3 части 1 статьи 28.1 Кодекса Российской Федерации об административных правонарушениях сообщения и заявления физических и юридических лиц, а также сообщения в средствах массовой информации, содержащие данные, указывающие на наличие события административного правонарушения (за исключением административных правонарушений, предусмотренных частью 2 статьи 5.27 и статьей 14.52 настоящего Кодекса) являются поводами к возбуждению дела об административном правонарушении.

При этом частями 2, 3 указанной статьи определено, что такие сообщения, заявления подлежат рассмотрению должностными лицами, уполномоченными составлять протоколы об административных правонарушениях. Дело об административном правонарушении может быть возбуждено должностным лицом, уполномоченным составлять протоколы об административных правонарушениях, только при наличии хотя бы одного из поводов, предусмотренных частями 1, 1.1 и 1.3 указанной статьи, и достаточных данных, указывающих на наличие события административного правонарушения.

При наличии хотя бы одного из обстоятельств, перечисленных в части 1 статьи 24.5 Кодекса Российской Федерации об административных правонарушениях, производство по делу об административном правонарушении не может быть начато, а начатое производство подлежит прекращению.

Из анализа этих норм следует, что, если отсутствуют достаточные данные, подтверждающие совершение лицом административного правонарушения, либо имеются предусмотренные частью 1 статьи 24.5 названного кодекса обстоятельства, исключающие производство по делу об административном правонарушении, по сообщению, заявлению физического или юридического лица выносится определение об отказе в возбуждении дела об административном правонарушении.

Согласно части 5 статьи 28.1 Кодекса Российской Федерации об административных правонарушениях в случае отказа в возбуждении дела об административном правонарушении при наличии сообщений, заявлений, указанных в пункте 3 части 1 этой статьи, должностным лицом, рассмотревшим такие сообщения, заявления, выносится мотивированное определение об отказе в возбуждении дела об административном правонарушении.

Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (далее - Роскомнадзор) в соответствии с ч. 1 ст. 23 Федерального закона от 27.07.2006 года №152-ФЗ «О персональных данных» (далее - Закон) и Постановлением Правительства РФ от 16.03.2009 года № 228 является уполномоченным органом исполнительной власти по защите прав субъектов персональных данных.

Согласно п. 6 Положения об Управлении Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Оренбургской области, утвержденного приказом Роскомнадзора от 25.01.2016 года №34, Управление осуществляет свою деятельность на территории Оренбургской области и комплекса «Байконур».

В соответствии с п. 1, п. 2 ч. 5 ст. 23 Закона уполномоченный орган по защите прав субъектов персональных данных обязан организовывать в соответствии с требованиями настоящего Федерального закона и других федеральных законов защиту прав субъектов персональных данных; рассматривать жалобы и обращения граждан или юридических лиц по вопросам, связанным с обработкой персональных данных, а также принимать в пределах своих полномочий решения по результатам рассмотрения указанных жалоб и обращений.

В соответствии со статьей 3 названного Федерального закона персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). Персональные данные, разрешенные субъектом персональных данных для распространения, - персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном настоящим Федеральным законом.

Под обработкой персональных данных понимается любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных (пункт 3 статьи 3 Федерального закона от 27 июля 2006 г. N 152-ФЗ).

В соответствии с ч. 1,2 ст.9 Федеральный закон от 27.07.2006 года № 152-ФЗ «О персональных данных» субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом. В случае получения согласия на обработку персональных данных от представителя субъекта персональных данных полномочия данного представителя на дачу согласия от имени субъекта персональных данных проверяются оператором.

Пунктом 7 части 4 статьи 9 Федерального закона от 27 июля 2006 г. N 152-ФЗ установлено, что согласие должно содержать перечень действий с персональными данными, общее описание используемых оператором способов обработки персональных данных.

Субъект персональных данных имеет право на получение сведений, указанных в части 7 настоящей статьи, за исключением случаев, предусмотренных частью 8 настоящей статьи. Субъект персональных данных вправе требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав (статья 14 ФЗ О персональных данных).

Согласие на обработку персональных данных может быть отозвано субъектом персональных данных. В случае отзыва субъектом персональных данных согласия на обработку персональных данных оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 настоящего Федерального закона.

В соответствии с пунктом 2 части 1 статьи 6 Федерального закона «О персональных данных» обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных настоящим Федеральным законом. Обработка персональных данных допускается в следующих случаях, если обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей.

Судом установлено, что ФИО1, обратилась в ФГБОУ ВО СамГМУ Минздрава России для оказания платных медицинских услуг, ДД.ММ.ГГГГ между ФГБОУ ВО СамГМУ Минздрава России и ФИО1 заключен договор об оказании платных услуг № с заведением медицинской карты пациента №.

Обязательства по договору исполнены в полном объеме ДД.ММ.ГГГГ.

При заключение договора ФИО1 дано согласие на обработку персональных данных, информационное добровольное согласие на медицинское вмешательство.

В связи с оказанием медицинской помощи пациентке ФИО1 Клиниками СамГМУ осуществляется обработка ее персональных данных, а именно: ФИО, дата рождения, паспортные данные, адрес регистрации и номер телефона. Согласие отобрано.

ФИО1 ДД.ММ.ГГГГ направлено заявление в ФГБОУ ВО СамГМУ Минздрава России о прекращении обработки персональных данных.

Согласно ответу ФГБОУ ВО СамГМУ Минздрава России от ДД.ММ.ГГГГ ФИО1 отказано в прекращении обработки персональных данных.

Не согласивших с указанным ответом ФИО1 обратилась в Управление Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Оренбургской области, просит обязать главного врача клиники прекратить обработку персональных данных, привлечь к административной ответственности главного врача по ч.5 ст.13.11 КоАП РФ.

Управлением Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Оренбургской области неоднократно делались запросы ФГБОУ ВО СамГМУ Минздрава России.

Согласно ответам персональные данные не могут быть уничтожены в связи с тем, что медицинской организацией предусмотрена обязанность по ведению отчетности, в связи с чем документация должна храниться в установленные законодательством сроки хранения, которые на данный момент не истекли. По истечению срока хранения персональные данные будут уничтожены.

Медицинские организации обязаны обеспечивать ведение, учет и хранение медицинской документации. Нарушение требований о хранении документов влечет за собой ответственность, предусмотренную законодательством Российской Федерации.

Вместе с тем медицинские организации имеют право создавать медицинские информационные системы, содержащие данные о пациентах и об оказываемой им медицинской помощи, с соблюдением требований, установленных законодательством в области персональных данных, и соблюдением врачебной тайны. При этом изъятие и аннулирование сведений (частичное анулирование) из баз данных медицинских организаций законодательством не предусмотрено.

Согласно п. 17 Постановления Правительства Российской Федерации от 04.10.2012 года №1006 «Об утверждении Правил предоставления медицинскими организациями платных медицинских услуг» (действовавшее на момент заключения договора с ФИО1) договор об оказании платных медицинских услуг может содержать условия, определяемые по соглашению сторон.

В договор об оказании платных медицинских услуг по соглашению сторон были внесены сведения ФИО1 – ФИО, дата рождения, паспортные данные, адрес регистрации и номер телефона. Также ею было дано согласие на обработку, учет, хранение персональных данных.

Приказом Министерства здравоохранения РФ от 03.08.2023 года №408 утвержден Перечень документов, образующихся в деятельности Министерства здравоохранения Российской Федерации и подведомственных ему организаций, с указанием сроков хранения.

Согласно указанному приказу срок хранения договоров составляет 5 лет.

Медицинская карта является основным первичным медицинским документом. Сведения содержащиеся в в медицинской карте необходимы для составления отчетности по всем видам и формам, которые установлены в медицинских организациях и которую они обязаны предоставлять в сроки, объеме определенные уполномоченным федеральным органом исполнительной власти. В этих целях медицинские организации обязаны обеспечивать ведение, учет и хранение медицинской документации, сроки хранения первичной медицинской документации.

В соответствии с требованиями Приказа Росархива от 20.12.2019 года №236 «Об утверждении Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения» срок хранения договоров возмездного оказания услуг по общему правилу составляет пять лет после того, как истечет срок его действия, прекратятся обязательства по нему.

Медицинская карта является основным первичным медицинским документом больного, проходящего лечение и заполняется на каждого пациента при обращении за медицинской помощью в лечебное учреждение. Сведения, содержащиеся в медицинской карте необходимы для составления отчетности по видам и формам, которые установлены для медицинских организаций и которую они обязаны предоставлять в сроки и объемы, определенные уполномоченным федеральным органом исполнительной власти. В этих целях медицинские организации обязаны обеспечивать ведение, учет и хранение медицинской документации, сроки хранения первичной медицинской документации.

Согласно письму Минздрава России от 07.12.2015 года №13-2/1538 № «О сроках хранения медицинской документации» срок хранения медицинских карт учреждений здравоохранения составляет 25 лет.

Проверив указанные обстоятельства ДД.ММ.ГГГГ начальником отдела по защите прав субъектов персональных данных Управления Роскомнадзора по Оренбургской области вынесено определение об отказе в возбуждении дела об административном правонарушении.

Вышеизложенное свидетельствует о правомерности действий ФГБОУ ВО СамГМУ Минздрава в отказе о прекращении обработки персональных данных, в связи с тем, что срок хранения документов, содержащих, в том числе персональные данные не истек.

После истечения сроков временного хранения договор об оказании платных медицинских услуг и медицинская карта амбулаторного больного будут уничтожены.

Материалы дела позволяют прийти к выводу о том, что по обращению ФИО1 о совершении административного правонарушения, проведена проверка, по результатам проверки уполномоченным должностным лицом обосновано вынесено определение об отказе в возбуждении дела об административном правонарушении № от ДД.ММ.ГГГГ, которое в полной мере соответствует требованиям части 5 статьи 28.1 Кодекса Российской Федерации об административных правонарушениях.

При таких обстоятельствах, определение начальника отдела по защите прав субъектов персональных данных Управления Роскомнадзора по Оренбургской области № от ДД.ММ.ГГГГ об отказе в возбуждении дела об административном правонарушении, предусмотренном ч.5 ст.13.11 Кодекаса Российской Федерации об административных правонарушениях, в отношении заведующей отделом контроля качества медицинской деятельности ФГБОУ ВО СамГМУ Минздрава России ФИО2 отмене не подлежит.

Вопрос о привлечении к административной ответственности может быть решен только после возбуждения дела об административном правонарушении.

На основании изложенного, руководствуясь ст. 30.7 КоАП РФ, суд

РЕШИЛ:

определение начальника отдела по защите прав субъектов персональных данных Управления Роскомнадзора по Оренбургской области № от ДД.ММ.ГГГГ об отказе в возбуждении дела об административном правонарушении, предусмотренном ч.5 ст.13.11 Кодекаса Российской Федерации об административных правонарушениях, в отношении заведующей отделом контроля качества медицинской деятельности ФГБОУ ВО СамГМУ Минздрава России ФИО2 - оставить без изменения, а жалобу ФИО1 - без удовлетворения.

Решение может быть обжаловано в Оренбургский областной суд через Центральный районный суд г. Оренбурга в течение десяти суток со дня вручения или получения копии решения.

Судья: подпись Е.А.Шердюкова

Копия верна. Судья:

Секретарь: