8 (952) 080-10-85
круглосуточно
Заместитель председателя Самарского областного суда Шкуров С. И.,
рассмотрев надзорную жалобу директора ООО «А» К. на постановление мирового судьи судебного участка № 44 Промышленного судебного района г. Самары от 05.10.2015 года и решение Промышленного районного суда г. Самары от 29.10.2015 года по делу об административном правонарушении, предусмотренном ст. 13.11 КоАП РФ,
установил:
Постановлением мирового судьи судебного участка № 44 Промышленного судебного района г. Самары от 05.10.2015 года директор ООО «А» К. признан виновным в совершении административного правонарушения, предусмотренного ст. 13.11 КоАП РФ, и подвергнут административному наказанию в виде штрафа в размере 500 рублей за нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных).
Решением Промышленного районного суда г. Самары от 29.10.2015 года постановление мирового судьи от 05.10.2015 года оставлено без изменения.
В надзорной жалобе К., указывая, что каких-либо нарушений Федерального закона от 27.07.2006 года № 152-ФЗ «О персональных данных» не допускал и в соответствии с п. 5 ч. 1 ст. 6 указанного Федерального закона получение согласия граждан ФИО1 и ФИО2 на обработку персональных данных не требовалось, поскольку обработка персональных данных необходима для исполнения договора о предоставлении платных медицинских услуг, стороной которого является субъект персональных данных, просит отменить состоявшиеся судебные решения с прекращением производства по административному делу за отсутствием состава административного правонарушения.
Проверив доводы надзорной жалобы, изучив материалы административного дела, полагаю, что оснований для удовлетворения жалобы не имеется.
Положениями ст. 23 Конституции РФ предусмотрено, что каждый гражданин имеет право на неприкосновенность частной жизни, личную и семейную тайну, защиту своей чести и доброго имени. Сбор, хранение, использование и распространение информации о частной жизни лица без его согласия согласно ч. 1 ст. 24 Конституции РФ не допускается.
Согласно п. 1 ст. 3 Федерального закона от 27.07.2006 года № 152-ФЗ «О персональных данных» (в редакции Федерального закона от 21.07.2014 года № 216-ФЗ, действующей на момент совершения административного правонарушения) персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
В соответствии со ст. 7 Федерального закона «О персональных данных», операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
В соответствии п. 2 ст. 3 Федерального закона «О персональных данных», оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели и содержание обработки персональных данных.
Пунктом 11 статьи 2 Федерального закона от 21.11.2011 года № 323-ФЗ «Об основах охраны здоровья граждан в РФ» (в редакции Федерального закона от 29.06.2015 года № 160-ФЗ, действующей на момент совершения административного правонарушения) установлено, что медицинская организация – юридическое лицо независимо от организационно-правовой формы, осуществляющее в качестве основного (уставного) вида деятельности медицинскую деятельность на основании лицензии, выданной в порядке, установленном законодательством РФ.
Согласно ст. 79 Федерального закона от 21.11.2011 года № 323-ФЗ медицинская организация обязана соблюдать врачебную тайну, в том числе конфиденциальность персональных данных, используемых в медицинских информационных системах.
В силу п. 3 ст. 3 Федерального закона «О персональных данных», обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Положениями п. 1 ч. 1 ст. 6 Федерального закона от 27.07.2006 года № 152-ФЗ установлено, что обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных данным Федеральным законом, и допускается в случае, если обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.
Частью 2 статьи 6 Федерального закона от 27.07.2006 года № 152-ФЗ предусмотрено, что статьей 10 данного Федерального закона устанавливаются особенности обработки специальных категорий персональных данных, в соответствии с которой обработка специальных категорий персональных данных, касающихся состояния здоровья, допускается в случаях, если: субъект персональных данных дал согласие в письменной форме на обработку своих персональных данных, обработка персональных данных осуществляется в целях установления медицинского диагноза, оказания медицинских и медико-социальных услуг при условии, что обработка персональных данных осуществляется лицом, профессионально занимающимся медицинской деятельностью и обязанным в соответствии с законодательством РФ сохранять врачебную тайну.
Статьей 9 Федерального закона от 27.07.2006 года № 152-ФЗ предусмотрено, что обязанность предоставить доказательство получения согласия субъекта персональных данных на обработку его персональных данных или доказательство наличия оснований, указанных в пунктах 2 – 11 ч. 1 ст. 6, ч. 2 ст. 10 и ч. 2 ст. 11 данного Федерального закона, возлагается на оператора.
Таким образом, исходя из анализа вышеприведенных норм, юридическое лицо, осуществляющее обработку персональных данных, в том числе медицинская организация, профессионально занимающаяся медицинской деятельностью и обязанная сохранять врачебную тайну, обязана получать согласие субъекта персональных данных в письменной форме на обработку его персональных данных.
Нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных), образует состав административного правонарушения, предусмотренного ст. 13.11 КоАП РФ.
Из материалов административного дела следует, что в ходе проведенной 19.08.2015 года прокуратурой <адрес> с участием главного специалиста-эксперта отдела территориального органа Росздравнадзора по <адрес> проверки исполнения должностным лицом – директором ООО «А» К. законодательства о здравоохранении в части медицинского освидетельствования иностранных граждан и лиц без гражданства, установлено, что 07.07.2015 года в ООО «А» проведено медицинское освидетельствование гражданки <данные изъяты> ФИО1, ДД.ММ.ГГГГ года рождения, и гражданки <данные изъяты> ФИО2, ДД.ММ.ГГГГ года рождения, с последующей обработкой персональных данных, которые внесены в медицинские амбулаторные карты и внутреннюю информационную систему учета без наличия письменного согласия граждан на обработку персональных данных, чем нарушены требования ст. 6 Федерального закона от 27.07.2006 года № 152-ФЗ «О персональных данных», в связи с чем 22.09.2015 года заместителем прокурора <адрес> в отношении должностного лица – директора ООО «А» К. вынесено постановление о возбуждении производства по делу об административном правонарушении, предусмотренном ст. 13.11 КоАП РФ.
Судебными инстанциями в подтверждение, что К. совершено административное правонарушение, предусмотренное ст. 13.11 КоАП РФ, обоснованно приняты во внимание и указаны в решениях в качестве доказательств: должностная инструкция директора ООО «А» от 26.03.2013 года № …, согласно которой на директора общества возложена обязанность по обеспечению соблюдения законности в деятельности общества (л. д. 9 – 13); решение учредителя ООО «А» ФИО3 от 25.03.2013 года о возложении обязанностей директора ООО «А» на К. с 26.03.2013 года (л. д. 16); копия лицензии № … от 24.02.2015 года с приложением, выданная ООО «А» на осуществление медицинской деятельности (л. д. 19 – 21); письменные объяснения главного специалиста-эксперта отдела контроля и надзора по оказанию медицинской помощи населению территориального органа Росздравнадзора по <адрес> ФИО4 от 19.08.2015 года, согласно которым в ООО «А» в медицинских картах амбулаторных больных отсутствовали письменно оформленное информированное добровольное согласие на медицинское вмешательство и согласие на обработку персональных данных (л. д. 22 – 23); письменные объяснения директора ООО «А» К. от 24.08.2015 года и заместителя директора ФИО5 от 19.08.2015 года, в которых они подтвердили, что медицинской организацией у иностранных граждан и лиц без гражданства, в отношении которых обществом проводилось медицинское освидетельствование, не отбиралось информированное добровольное согласие на медицинское вмешательство и не оформлялось согласие на обработку персональных данных (л. д. 24 – 27); копии медицинских карт амбулаторных больных № … на имя ФИО1 и № … на имя ФИО2, в которых отсутствует письменное согласие на обработку персональных данных (л. д. 28 – 43), – поскольку данные доказательства получены с соблюдением установленного законом порядка, отвечают требованиям относимости, допустимости и достаточности, отнесены ст. 26.2 КоАП РФ к числу доказательств, имеющих значение для правильного разрешения дела, и исключают какие-либо сомнения в виновности должностного лица – директора ООО «А» К. в совершении административного правонарушения.
В судебных решениях вышеперечисленным доказательствам в их совокупности с учетом всестороннего, полного и непосредственного исследования с соблюдением положений ст. 26.11 КоАП РФ дана объективная правовая оценка.
Таким образом, учитывая, что в ООО «А» при осуществлении медицинской деятельности по проведению медицинского освидетельствования иностранных граждан с последующей обработкой их персональных данных, которые внесены в медицинские амбулаторные карты и внутреннюю информационную систему учета, в нарушение вышеприведенных норм не оформлялись письменные согласия граждан на обработку персональных данных, должностное лицо – директор ООО «А» К., на которого должностной инструкцией возложена обязанность по обеспечению соблюдения законности в деятельности общества, обоснованно привлечен к административной ответственности за совершение административного правонарушения, предусмотренного ст. 13.11 КоАП РФ.
Доводы, изложенные К. в надзорной жалобе, что в соответствии с п. 5 ч. 1 ст. 6 указанного Федерального закона получение согласия граждан ФИО1 и ФИО2 на обработку персональных данных не требовалось, поскольку обработка персональных данных необходима для исполнения договора о предоставлении платных медицинских услуг, стороной которого является субъект персональных данных, основаны на неверном толковании норм права, проверялись судебными инстанциями и обоснованно отвергнуты по мотивированным основаниям, изложенным в судебных решениях.
При рассмотрении дела об административном правонарушении мировым судьей в соответствии с требованиями ст. 24.1 КоАП РФ на основании полного и всестороннего анализа собранных по делу доказательств установлены все фактические и юридически значимые обстоятельства, подлежащие доказыванию и необходимые для правильного разрешения дела, предусмотренные ст. 26.1 КоАП РФ, которым дана надлежащая правовая оценка.
Наказание назначено с соблюдением положений ст. 4.1 КоАП РФ, с учетом характера совершенного административного правонарушения и личности правонарушителя, в пределах санкции ст. 13.11 КоАП РФ.
При рассмотрении жалобы ФИО6 – защитника К. на постановление мирового судьи от 05.10.2015 года судьей районного суда дело проверено в полном объеме в соответствии с ч. 3 ст. 30.6 КоАП РФ, в решении от 29.10.2015 года дана полная и объективная правовая оценка всем доводам жалобы и приведены мотивы, по которым судья пришел к выводу о законности и обоснованности привлечения К. к административной ответственности по ст. 13.11 КоАП РФ и отсутствии оснований для отмены постановления мирового судьи.
Каких-либо юридически значимых обстоятельств, опровергающих выводы судебных инстанций о виновности директора ООО «А» К. в инкриминируемом правонарушении, в надзорной жалобе не приведено.
Нарушений норм процессуального закона при производстве по делу об административном правонарушении не допущено, нормы материального права применены правильно.
Состоявшиеся судебные решения являются законными и обоснованными, оснований для их отмены по доводам, изложенным в надзорной жалобе, не имеется.
На основании изложенного и руководствуясь п. 1 ч. 2 ст. 30.17, ст. 30.18 КоАП РФ,
постановил:
Постановление мирового судьи судебного участка № 44 Промышленного судебного района г. Самары от 05.10.2015 года и решение Промышленного районного суда г. Самары от 29.10.2015 года по делу об административном правонарушении, предусмотренном ст. 13.11 КоАП РФ, в отношении директора ООО «А» К. оставить без изменения, надзорную жалобу К. оставить без удовлетворения.
В соответствии с ч. 3 ст. 30.13 КоАП РФ, дальнейшее обжалование судебных решений возможно путем подачи жалобы в Верховный Суд Российской Федерации.
Заместитель председателя
С. И. Шкуров