ПОСТАНОВЛЕНИЕ
по делу об административном правонарушении
26 апреля 2019 г. г. Самара Мировой судья судебного участка №45 Промышленного судебного района г. Самары Самарской области Хамидуллина Н.А. (443092, г. Самара, ул. Теннисная, 14А), рассмотрев дело № 5-200/2019об административном правонарушении, предусмотренном ч. 2 ст. 13.11 КоАП РФ, в отношении юридического лица - ООО СК «<ОБЕЗЛИЧЕНО>» (ИНН <НОМЕР>, ОГРН <НОМЕР>,зарегистрированного по адресу: г<АДРЕС>),
установил:
19.04.2019 заместителем прокурора Промышленного района г. Самары в отношении ООО СК «<ОБЕЗЛИЧЕНО>» вынесено постановление о возбуждении дела об административном правонарушении, предусмотренном ч. 2 ст. 13.11 КоАП РФ, согласно которому прокуратурой Промышленного района г.Самары установлено, что ООО СК «<ОБЕЗЛИЧЕНО>» с гражданами, обратившимися в медицинское учреждение, заключается договор на оказание платных медицинских услуг. <ФИО1> 07.02.2019 заключен договор на оказание платных медицинских услуг. В договоре оказания платных медицинских услуг от 07.02.2019 указаны персональные данные лица: фамилия, имя, отчество, телефон. Пунктом 5.3 договора предусмотрено, что пациент уведомлен и согласен на обработку и передачу своих персональных данных в объеме и способами, указанными в п. 1, 3 ст. 3, ст. 11 Федерального закона от 27.07.2006 № 152-ФЗ для целей оказания медицинских услуг. При этом, обработка персональных данных осуществляется с нарушением требований к составу сведений, включаемых в согласие в письменной форме субъекта персональных данных на обработку его персональных данных (ч. 4 ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Федеральный закон от 27.07.2006 № 152-ФЗ)).
В указанном деянии содержатся признаки состава административного правонарушения, предусмотренного ч.2 ст.13.11 КоАП РФ.
В судебном заседании представитель (директор) ООО СК «<ОБЕЗЛИЧЕНО>» <ФИО2> вину в совершении административного правонарушения признал, ходатайствовал о применении положений статьи 4.1.1 КоАП РФ, о замене административного штрафа предупреждением.
Помощник прокурора Промышленного района г. Самары <ФИО3> доводы, изложенные в постановлении в постановлении о возбуждении дела об административном правонарушении, поддержала в полном объеме, не возражала против назначения наказания в виде предупреждения.
Выслушав представителя (директора) ООО СК «<ОБЕЗЛИЧЕНО>» <ФИО2>, помощника прокурора Промышленного района г.Самары <ФИО3>, изучив материалы административного дела, мировой судья приходит к следующему.
Часть 2 статьи 13.11 КоАП РФ предусматривает ответственность за обработку персональных данных без согласия в письменной форме субъекта персональных данных на обработку его персональных данных в случаях, когда такое согласие должно быть получено в соответствии с законодательством Российской Федерации в области персональных данных, если эти действия не содержат уголовно наказуемого деяния, либо обработка персональных данных с нарушением установленных законодательством Российской Федерации в области персональных данных требований к составу сведений, включаемых в согласие в письменной форме субъекта персональных данных на обработку его персональных данных.
Согласно ст. 4 Федерального закона от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации» (далее - Федеральный закон № 323-ФЗ), одним из основных принципов охраны здоровья граждан является соблюдение прав граждан в сфере охраны здоровья и обеспечение связанных с этими правами государственных гарантий. В соответствии со ст. 79 Федерального закона № 323-ФЗ, медицинская организация обязана соблюдать врачебную тайну, в том числе конфиденциальность персональных данных, используемых в медицинских информационных системах. Согласно п.1 ст. 3 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Федеральный закон от 27.07.2006 № 152-ФЗ) персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). Исходя из ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ, обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных настоящим Федеральным законом. Обработка персональных данных осуществляется с согласия субъекта персональных данных. В соответствии с п. 2 ст. 3 Федерального закона от 27.07.2006 № 152-ФЗ подоператором понимается государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. Согласно п. 3 указанной статьи под обработкой персональных данных понимается любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ).
Согласно ч. 4 ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ, в случаях, предусмотренныхфедеральным законом, обработка персональных данных осуществляется только с согласия в письменной форме субъекта персональных данных. Равнозначным содержащему собственноручную подпись субъекта персональных данных согласию в письменной форме на бумажном носителе признается согласие в форме электронного документа, подписанного в соответствии с федеральным законом электронной подписью. Согласие в письменной форме субъекта персональных данных на обработку его персональных данных должно включать в себя, в частности:
1) фамилию, имя, отчество, адрес субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе;
2) фамилию, имя, отчество, адрес представителя субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе, реквизиты доверенности или иного документа, подтверждающего полномочия этого представителя (при получении согласия от представителя субъекта персональных данных);
3) наименование или фамилию, имя, отчество и адрес оператора, получающего согласие субъекта персональных данных;
4) цель обработки персональных данных;
5) перечень персональных данных, на обработку которых дается согласие субъекта персональных данных;
6) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка будет поручена такому лицу;
7) перечень действий с персональными данными, на совершение которых дается согласие, общее описание используемых оператором способов обработки персональных данных;
8) срок, в течение которого действует согласие субъекта персональных данных, а также способ его отзыва, если иное не установлено федеральным законом;
9) подпись субъекта персональных данных.
В ходе проверки, проведенной 15.04.2019 прокуратурой района установлено, что обработка персональных данных гражданина ООО СК «Эталон» осуществлена с нарушением установленных ч. 4 ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ требований к составу сведений, включаемых в согласие в письменной форме субъекта персональных данных на обработку его персональных данных.
Указанные обстоятельства подтверждаются материалами дела, а именно: постановлением о возбуждении дела об административном правонарушении от 19.04.2019, составленным уполномоченным лицом в присутствии директора ООО СК «<ОБЕЗЛИЧЕНО>» <ФИО2>; решением о проведении проверки от 12.04.2019; решением о расширении предмета проверки от 15.04.2019; объяснением директора от 15.04.2019; актом проверки от 15.04.2019 и другими материалами.
Перечисленные доказательства получены с соблюдением установленного законом порядка, в соответствии со ст. 26.2 КоАП РФ и оцениваются судом в совокупности как относимые, достоверные и достаточные, в соответствии с требованиями ст. 26.11 КоАП РФ. Оснований не доверять, составленным в установленном административным законодательством порядке материалам, не имеется.
При таких обстоятельствах, действия юридического лица - ООО СК «<ОБЕЗЛИЧЕНО>» правильно квалифицированы по ч. 2 ст. 13.11 КоАП РФ.
Вместе с тем, при назначении наказания суд приходит к следующему.
Согласно ч. 1 ст. 4.1.1 КоАП РФ являющимся субъектами малого и среднего предпринимательства лицам, осуществляющим предпринимательскую деятельность без образования юридического лица, и юридическим лицам, а также их работникам за впервые совершенное административное правонарушение, выявленное в ходе осуществления государственного контроля (надзора), муниципального контроля, в случаях, если назначение административного наказания в виде предупреждения не предусмотрено соответствующей статьей раздела II настоящего Кодекса или закона субъекта Российской Федерации об административных правонарушениях, административное наказание в виде административного штрафа подлежит замене на предупреждение при наличии обстоятельств, предусмотренных частью 2 статьи 3.4 настоящего Кодекса, за исключением случаев, предусмотренных частью 2 настоящей статьи.
В силу положений ч. 2 ст. 3.4 КоАП РФ предупреждение устанавливается за впервые совершенные административные правонарушения при отсутствии причинения вреда или возникновения угрозы причинения вреда жизни и здоровью людей, объектам животного и растительного мира, окружающей среде, объектам культурного наследия (памятникам истории и культуры) народов Российской Федерации, безопасности государства, угрозы чрезвычайных ситуаций природного и техногенного характера, а также при отсутствии имущественного ущерба.
С учетом взаимосвязанных положений части 2 статьи 3.4 и части 1 статьи 4.1.1 КоАП РФ возможность замены наказания в виде административного штрафа предупреждением допускается при наличии совокупности всех обстоятельств, указанных в части 2 статьи 3.4 КоАП РФ.
ООО СК «<ОБЕЗЛИЧЕНО>» является субъектом малого предпринимательства, ООО СК «<ОБЕЗЛИЧЕНО>» административное правонарушение, предусмотренное ч. 2 ст. 13.11 КоАП РФ совершено впервые, совершенное правонарушение не повлекло причинения вреда жизни и здоровью людей либо других негативных последствий.
Принимая положения вышеуказанных норм, учитывая характер совершенного административного правонарушения, конкретные обстоятельства дела, отсутствие обстоятельств, смягчающих и отягчающих административную ответственность, наличие в совокупности всех обстоятельств, указанных в ч. 2 ст. 3.4 КоАП РФ, мировой судья считает возможным и необходимым назначить юридическому лицу ООО СК «<ОБЕЗЛИЧЕНО>» наказание в виде предупреждения.
На основании изложенного, руководствуясь ст.ст. 23.1, 29.9, 29.10, 29.11 КоАП РФ, мировой судья
постановил:
Признать ООО СК «<ОБЕЗЛИЧЕНО>» виновным в совершении административного правонарушения, предусмотренного ч. 2 ст.13.11 Кодекса об административных правонарушениях и назначить ему наказание в виде предупреждения.
Постановление может быть обжаловано в Промышленный районный суд г. Самары через мирового судью в течение 10 суток с момента вручения или получения копии постановления. Мировой судья (подпись) Н.А. Хамидуллина Копия верна. Постановление вступило в законную силу ____________________ Мировой судья: