Постановление от 25 июня 2014 года №5-383/2014

Решение по административному делу
Дело <НОМЕР>
 
ПОСТАНОВЛЕНИЕ
 
по делу об административном правонарушении
 
 
    город Нюрба                                                                                                       25 июня 2014 года
 
 
    Мировой судья по судебному участку № 23 Нюрбинского района Охлопков Д.Е. рассмотрев в судебном заседании дело в отношении юридического лица:
 
    Государственное бюджетное учреждение Республики Саха (Якутия) «<ОБЕЗЛИЧЕНО>», имеющего ОГРН <НОМЕР>, юридический адрес: РС (Я), г. Нюрба, ул. <АДРЕС>, 46
 
    в совершении административного правонарушения, предусмотренного ст. 13.11 КоАП РФ, суд
 
УСТАНОВИЛ:
 
 
    <ДАТА2> прокурором <АДРЕС> района РС(Я) Ильиным А.Р. вынесено постановление о возбуждении дела об административном правонарушении, предусмотренном ст. 13.11 КоАП РФ в отношении юридического лица Государственного бюджетного учреждения Республики Саха (Якутия) «<ОБЕЗЛИЧЕНО>» (далее ГБУ РС (Я) «<ОБЕЗЛИЧЕНО>») за нарушение соблюдения федерального законодательства о персональных данных.
 
    К судебному заседанию с прокуратуры района поступило ходатайство о рассмотрении дела в отношении ГБУ РС (Я) «<ОБЕЗЛИЧЕНО>» без участия представителя прокуратуры в связи с занятостью на других процессах. При этом, просят привлечь ГБУ РС (Я) «<ОБЕЗЛИЧЕНО>» к административной ответственности и назначить в соответствии с санкцией ст. 13.11 КоАП РФ.
 
    В судебном заседании представитель юридического лица <Представитель1> вину в совершении административного правонарушения признала, раскаялась. Пояснила, что устранили нарушения.  
 
    Суд выслушав пояснение представителя <Представителю1>, изучив представленные материалы, приходит к следующему.
 
    В соответствии со ст. 13.11 КоАП РФ, нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных) - влечет предупреждение или наложение административного штрафа на граждан в размере от трехсот до пятисот рублей; на должностных лиц - от пятисот до одной тысячи рублей; на юридических лиц - от пяти тысяч до десяти тысяч рублей.
 
    В судебном заседании установлено, что прокуратурой Нюрбинского района во исполнение указания прокуратуры республики проведена проверка соблюдения федерального законодательства о персональных данных в деятельности  ГБУ РС (Я) «<ОБЕЗЛИЧЕНО>».
 
    Статьями 23, 24 Конституции Российской Федерации установлен конституционный запрет осуществлять сбор, хранение, использование и распространение информации о частной жизни лица без его согласия, а также требованием судебного решения для ограничения тайны переписки, телефонных переговоров, почтовых, телеграфных и иных сообщений.Согласно ст. 2.4 КоАП РФ административной ответственности подлежит должностное  лицо в случае совершения им административного правонарушения в связи с неисполнением либо ненадлежащем исполнении своих служебных обязанностей. 
 
    В соответствии с ч. 1 ст. 3 ФЗ от <ДАТА3> <НОМЕР> «О персональных данных», персональными данными является любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных), в том числе его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы, другая информация.
 
    Согласно Уставу ГБУ РС (Я) «<ОБЕЗЛИЧЕНО>» обладает правами юридического лица.
 
    Оператор начал обработку персональных данных с <ДАТА4>, в соответствии с приказом ГБУ РС (Я) «<ОБЕЗЛИЧЕНО>» от <ДАТА4> <НОМЕР>.
 
    Оператором обрабатываются следующие категории персональных данных: адрес, год рождения, дата рождения, месяц рождения, место рождения, образование, фамилия, имя, отчество, паспортные данные, диагноз, сведения и заключения о состоянии здоровья, сведения из полиса ОМС, оказанные медицинские услуги, информация о трудовой деятельности до приема на работу, информация о трудовом стаже, телефонный номер, состав семьи, информация о знании иностранных языков, форма допуска, оклад, данные о трудовом договоре, сведения о воинском учете, ИНН, данные об аттестации работников, данные о повышении квалификации, данные о наградах, медалях, поощрениях, почетных званиях, информация о приеме на работу, перемещении по должности, увольнении, информация об отпусках, гражданство и др.
 
    Оператор обрабатывает персональные данные следующих категорий субъектов персональных данных: работники, бывшие работники ГБУ РС (Я) «<ОБЕЗЛИЧЕНО>», члены их семей, пациенты, практиканты, претенденты на вакантные должности.
 
    Оператор в своей деятельности должен руководствоваться законодательством Российской Федерации, Республики Саха (Якутия), Уставом.
 
    В нарушение изложенного, в личных карточках работников формы Т2, в которых содержатся следующие сведения: фамилия, имя, отчество, число, месяц, год рождения, место рождения, гражданство, знание иностранного языка, образование, профессия, стаж работы, семейное положение, состав семьи, данные паспорта, адрес места жительства, сведения о трудовой деятельности, сведения об отпуске, сведения о наличии инвалидности, хранятся в не запирающемся шкафу в кабинете отдела кадров в административном здании ГБУ РС (Я) «<ОБЕЗЛИЧЕНО>» по адресу: г. Нюрба, ул. <АДРЕС>, 46, на 2 этаже.
 
    Кроме того, проверкой установлено, что в кабинетах врачей, в регистратуре взрослой и детской поликлиники ГБУ РС (Я) «<ОБЕЗЛИЧЕНО>» медицинские карты пациентов хранятся в открытых стеллажах, коробках, на столах, в не запирающихся шкафах. Данный факт не исключает несанкционированный доступ к медицинским картам пациентов и свидетельствует о не обеспечении ГБУ РС (Я) «<ОБЕЗЛИЧЕНО>» сохранности персональных данных пациентов.
 
    Согласно ч. 3 ст. 6 ФЗ от <ДАТА3> <НОМЕР> «О персональных данных», оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицо договора, в том числе государственного или муниципального контракта, либо путем принятия государственным или муниципальным органом соответствующего акта. В поручении оператора должны быть определены перечень действий с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, и цели обработки, должна быть установлена обязанность такого лица соблюдать конфиденциальность персональных данных и обеспечить безопасность персональных данных при их обработке, а также должны быть указаны требования к защите обрабатываемых персональных данных в соответствии со статьей 19 настоящего Федерального закона.
 
    В нарушение изложенного, проверкой установлено, что в Министерство здравоохранения Республики Саха (Якутия) направляются годовые отчеты, которые  содержат списки врачей ГБУ РС (Я) «<ОБЕЗЛИЧЕНО>». Список врачей содержит фамилию, имя, отчество, занимаемую должность, дату назначения, число, месяц, месяц, год рождения, какой вуз окончил, специальность по диплому, год окончания, аттестация и др.
 
    Согласия на передачу указанных сведений работники оператора не давали.
 
    Таким образом, ответственность за нарушение требований законодательства как юридическое лицо несет ГБУ РС (Я) «<ОБЕЗЛИЧЕНО>».
 
    Вина юридического лица ГБУ РС (Я) «<ОБЕЗЛИЧЕНО>» в совершении указанного административного правонарушения подтверждается постановлением о возбуждении дела об административном правонарушении,  справкой о результатах проверки, списком работников, личной карточкой Сидоровой И.В., приказами ГБУ РС (Я) «<ОБЕЗЛИЧЕНО>», пояснением <Представителя1>
 
    Данные доказательства суд считает допустимыми, поскольку они собраны без нарушения закона, относятся к обстоятельствам рассматриваемого дела, не противоречат друг другу и уличают юридическое лицо ГБУ РС (Я) «<ОБЕЗЛИЧЕНО>» в совершении административного правонарушения.
 
    При таких обстоятельствах, суд считает, что вина ГБУ РС (Я) «<ОБЕЗЛИЧЕНО>» доказана полностью и  правильно квалифицирована по ст. 13.11 КоАП РФ.
 
    Обстоятельством, смягчающим наказание  ГБУ РС (Я) «<ОБЕЗЛИЧЕНО>», суд считает признание вины, раскаяние и устранение нарушения, так как утратило общественную опасность, не повлекло причинение вреда.
 
    Обстоятельств, отягчающих наказание ГБУ РС (Я) «<ОБЕЗЛИЧЕНО>», судом не установлено.
 
    Вместе с тем, учитывая положения ст. 1.2 КоАП РФ, согласно которой, одной из задач законодательства об административных правонарушениях, является предупреждение административных правонарушений, а также ч. 2 ст. 3.4 КоАП РФ, в соответствии с которой предупреждение устанавливается за впервые совершенные административные правонарушения при отсутствии причинения вреда или возникновения угрозы причинения вреда жизни и здоровью людей, объектам животного и растительного мира, окружающей среде, объектам культурного наследия (памятникам истории и культуры) народов Российской Федерации, безопасности государства, угрозы чрезвычайных ситуаций природного и техногенного характера, а также при отсутствии имущественного ущерба, суд считает возможным, с учетом вышеизложенных обстоятельств, а так же с учетом соизмеримости санкции ст. 13.11 Кодекса РФ об административных правонарушениях, подвергнуть Государственное бюджетное учреждение Республики Саха (Якутия) «<ОБЕЗЛИЧЕНО>» административному наказанию в виде предупреждения.
 
    Руководствуясь ст.ст. 3.4, 29.7, 29.9-29.11 КоАП РФ, мировой судья,
 
 
ПОСТАНОВИЛ:
 
 
    Признать Государственное бюджетное учреждение Республики Саха (Якутия) «<ОБЕЗЛИЧЕНО>» виновным в совершении административного правонарушения, предусмотренного ст. 13.11 Кодекса РФ об административных правонарушениях и привлечь его к административной ответственности в виде предупреждения.
 
            На постановление может быть подана апелляционная жалоба в Нюрбинский районный суд РС (Я) в течение 10 суток со дня получения копии постановления.
 
 
 
    Мировой судья                                                                                    Д.Е.Охлопков