Постановление от 17 июня 2014 года №5-90/2014

Решение по административному делу
№ 5-90/2014
 
ПОСТАНОВЛЕНИЕ
 
пос. Зырянка                                                                                    «17» июня 2014 г.
 
 
    Мировой судья по судебному участку № 9 Верхнеколымского района Республики Саха (Якутия), расположенному по адресу: 678770, Верхнеколымский район, пос. Зырянка, ул. Пристанская, 4, Польникова О.Ю., с участием заместителя прокурора Верхнеколымского района Тарасовой Л.Ю., рассмотрев дело об административном правонарушении, предусмотренном ст. 13.11 Кодекса РФ об административных правонарушениях, в отношении Дьячковой Марианны Васильевны,  родившейся <ОБЕЗЛИЧЕНО>, проживающей по адресу: <ОБЕЗЛИЧЕНО>, <ОБЕЗЛИЧЕНО>, работающей <ОБЕЗЛИЧЕНО>
 
 
УСТАНОВИЛ:
 
 
    Дьячкова М.В., являясь <ОБЕЗЛИЧЕНО> совершила административное правонарушение, предусмотренное ст. 13.11 Кодекса РФ об административных правонарушениях, при следующих обстоятельствах.
 
    Прокурором Верхнеколымского района Юмшановым А.А. по адресу: <ОБЕЗЛИЧЕНО>, в присутствии <ОБЕЗЛИЧЕНО> Дьячковой М.В. 28.05.2014 г. в период в 15 час. 30 мин до 16 час. 45 мин. проведена проверка соблюдения законодательства о защите персональных данных в деятельности ГБУ РС (Я) «Верхнеколымская ЦРБ» (далее оператор).
 
    В ходе проведенной проверки выявлено следующее:
 
    - в нарушение ч. 1 ст. 10 Федерального закона «О персональных данных» от 27.07.2006 г. № 152-ФЗ (далее Федерального закона «О персональных данных»), п. 4 ст. 86 ТК РФ, в отделе кадров оператора обрабатывается специальная категория персональных данных работников (национальная принадлежность) в отсутствие случаев, предусмотренных ч. 2 ст. 10 указанного Федерального закона;
 
    - в нарушение п. 8 ст. 86 ТК РФ, работники ГБУ РС (Я) «Верхнеколымская ЦРБ», за исключением лиц, назначенных приказом от 22.01.2014 г. № 11-А-1 ответственными за обработку персональных данных пациентов, не ознакомлены с локальным актом, принятым оператором, о защите персональных данных;
 
    - в нарушение п. 3 ст. 6 Федерального закона «О защите персональных данных», оператор, направляя в Министерство здравоохранения РС (Я) годовые отчеты с приобщенными к ним персональных данных работников, не выдал поручение с указанием перечня действий (операций) с персональными данными, обязанностей лица, осуществляющего обработку персональных данных по соблюдению конфиденциальности и обеспечению безопасности персональных данных, цели обработки, требований к защите обрабатываемых персональных данных в соответствии со ст. 19 Федерального закона «О персональных данных»;
 
    - в нарушение п. 15 Постановления Правительства РФ № 687 от 15.09.2008 г. «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», оператор не в полной мере обеспечивает сохранность персональных данных пациентов. В частности, в кабинете врача-невропатолога, в помещении ординаторской терапевтического отделения, а также в отделении «скорой помощи» медицинские карты пациентов и другие документы, содержащие персональные данные пациентов, хранятся на столах, что не исключает несанкционированный доступ к ним.
 
 
    Лицо, в отношении которого ведется производство по делу об административном правонарушении, в суде признав вину в инкриминируемом правонарушении, пояснило, что с целью устранения выявленных в ходе прокурорской проверки нарушений по учреждению издан приказ от 02.06.2014 г. № 157-А, в соответствии с которым ответственные за обработку, сохранность персональных данных работников и пациентов лица провели работу по устранению допущенных нарушений. Кроме того, работники, допустившие нарушения действующего законодательства о защите персональных данных, привлечены к дисциплинарной ответственности в виде замечания.
 
    Заместитель прокурора Верхнеколымского района Тарасова Л.Ю. считает, что в действиях руководителя ГБУ РС (Я) «Верхнеколымская ЦРБ» Дьячковой М.В. имеется состав административного правонарушения, предусмотренного ст. 13.11 Кодекса РФ об административных правонарушениях.   
 
    Заслушав лицо, в отношении которого ведется производство по делу об административном правонарушении, Дьячкову М.В., заместителя прокурора Верхнеколымского района Тарасову Л.Ю., изучив материалы дела, оценив представленные доказательства в их совокупности, суд приходит к следующему.
 
                Ответственность за правонарушение, предусмотренное ст. 13.11 Кодекса РФ об административных правонарушениях, установлена за нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных).
 
 
                В соответствии с ч. 1 ст. 19 Федерального закона «О персональных данных», оператор при обработке персональных данных обязан принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
 
 
    Из представленных материалов дела следует, что прокурором Верхнеколымского района Юмшановым А.А. по адресу: <ОБЕЗЛИЧЕНО>, в присутствии <ОБЕЗЛИЧЕНО> Дьячковой М.В. 28.05.2014 г. в период в 15 час. 30 мин до 16 час. 45 мин. проведена проверка соблюдения законодательства о защите персональных данных в деятельности ГБУ РС (Я) «Верхнеколымская ЦРБ».
 
 
    Проведенной проверкой выявлены следующие нарушения:
 
    - в отделе кадров оператора обрабатывается специальная категория персональных данных работников (национальная принадлежность) в отсутствие случаев, предусмотренных частью второй указанной статьи;
 
    - работники ГБЦ РС (Я) «Верхнеколымская ЦРБ», за исключением лиц, назначенных приказом от 22.01.2014 г. № 11-А-1 ответственными за обработку персональных данных пациентов, не ознакомлены с локальным актом, принятым оператором, о защите персональных данных;
 
    - оператор, направляя в Министерство здравоохранения РС (Я) годовые отчеты с приобщенными к ним персональных данных работников, не выдал поручение с указанием перечня действий (операций) с персональными данными, обязанностей лица, осуществляющего обработку персональных данных по соблюдению конфиденциальности и обеспечению безопасности персональных данных, цели обработки, требований к защите обрабатываемых персональных данных в соответствии со ст. 19 Федерального закона «О персональных данных»;
 
    - оператор не в полной мере обеспечивает сохранность персональных данных пациентов. В частности, в кабинете врача-невропатолога, в помещении ординаторской терапевтического отделения, а также в отделении «скорой помощи» медицинские карты пациентов и другие документы, содержащие персональные данные пациентов, хранятся на столах, что не исключает несанкционированный доступ к ним.
 
    Вина Дьячковой М.В. в инкриминируемом правонарушении подтверждается собранными по делу доказательствами:
 
    - постановлением о возбуждении дела об административном правонарушении от 30.05.2014 г.;
 
    - объяснением лица, в отношении которого ведется производство по делу об административном правонарушении;
 
     - актом проверки ГБУ РС (Я) «Верхнеколымская ЦРБ» от 28.05.2014 г.;
 
    - приказом № 07-8/1-8б от 06.03.2012 г. о назначении Дьячковой М.В. <ОБЕЗЛИЧЕНО>
 
    - Уставом ГБУ РС (Я) «Верхнеколымская ЦРБ», другими доказательствами.
 
    В ходе судебного заседания, Дьячкова М.В. представила приказ от 02.06.2014 г. № 157-А, согласно которому <ОБЕЗЛИЧЕНО> по медицинской части <ФИО1>, <ОБЕЗЛИЧЕНО> по организационно-методической работе <ФИО2>, начальнику отдела кадров <ФИО3>, системному администратору <ФИО4> за нарушение законодательства в области защиты персональных данных объявлены замечания.
 
    Тем же приказом ответственным лицам определены конкретные задания по устранению выявленных нарушений.
 
    Оценивая исследованные в судебном заседании доказательства, суд признает их достоверными и достаточными  для вывода о виновности Дьячковой М.В. в совершении правонарушения, предусмотренного ст. 13.11 Кодекса РФ об административных правонарушениях.
 
    Постановление о возбуждении дела об административном правонарушении соответствует требованиям Кодекса РФ об административных правонарушениях. При производстве по делу об административном правонарушении права виновного должностного лица соблюдены.
 
    Смягчающими административную ответственность обстоятельствами суд признает признание вины, а также добровольное исполнение до вынесения постановления по делу об административном правонарушении лицом, совершившим административное правонарушение, предписания об устранении допущенных нарушений.
 
    Отягчающих обстоятельств суд не находит.
 
    При назначении наказания суд учитывает характер совершенного административного правонарушения, личность виновного лица, и полагает возможным назначить ему наказание в виде предупреждения.
 
    На основании изложенного и руководствуясь ст. 29.10 Кодекса  РФ об административных правонарушениях,
 
 
ПОСТАНОВИЛ:
 
 
    Дьячкову Марианну Васильевну признать виновной в совершении административного правонарушения,  предусмотренного ст. 13.11 Кодекса  РФ об административных правонарушениях, и назначить ей наказание в виде предупреждения.
 
 
    Постановление мирового судьи может быть обжаловано в Верхнеколымский районный суд в течение 10 суток со дня получения или вручения копии постановления.
 
 
 
                Мировой судья                                                                                            О.Ю. Польникова