Судебный акт #1 (Решения) по делу № 2-554/2024 ~ М-275/2024 от 29.02.2024

Дело №2-554/2024

68RS0013-01-2024-000434-28

Р Е Ш Е Н И Е

Именем Российской Федерации

26 марта 2024 года г. Мичуринск

Мичуринский городской суд Тамбовской области в составе:

Председательствующего судьи – Сергеева А.К.,

при секретаре – Свиридовой А.Ю.,

с участием старшего помощника прокурора города Мичуринска Тамбовской области Лисуненко В.В.,

представителя ответчика – ТОГБУЗ «Городская больница №2 г. Мичуринска» - Объедкова В.В.,

рассмотрев в открытом судебном заседании гражданское дело по иску прокурора города Мичуринска Тамбовской области, действующего в интересах неопределенного круга лиц к Тамбовскому областному государственному бюджетному учреждению здравоохранения «Городская больница №2 г. Мичуринска» об обязании принять меры, по проведению периодического контроля за обеспечением уровня защищенности информационной системы «Медицинская информационная система»,

У С Т А Н О В И Л:

29 февраля 2024 года прокурор города Мичуринска Тамбовской области в интересах неопределенного круга лиц обратился в Мичуринский городской суд Тамбовской области с иском к Тамбовскому областному государственному бюджетному учреждению здравоохранения «Городская больница №2 г. Мичуринска» об обязании принять меры, по проведению периодического контроля за обеспечением уровня защищенности информационной системы «Медицинская информационная система.

В судебном заседании истец - старший помощник прокурора города Мичуринска Тамбовской области Лисуненко В.В исковые требования поддержала по основаниям, изложенным в исковом заявлении, просила их удовлетворить.

Представитель ответчика – ТОГБУЗ «Городская больница №2 г. Мичуринска» Объедков В.В. в судебном заседании исковые требования признал в полном объеме.

Выслушав стороны, исследовав материалы дела, суд находит исковые требования подлежащими удовлетворению.

На основании ст.196 ГПК РФ суд принимает решение по заявленным истцом требованиям.

В судебном заседании установлено и подтверждается материалами гражданского дела, что прокуратурой города проведена проверка эксплуатации и функционирования информационных систем, размещенных на базе ТОГБУЗ «Городская больница №2 г. Мичуринска». Установлено, что ТОГБУЗ «Городская больница №2 г. Мичуринска» эксплуатирует информационную систему «Медицинская информационная система».

Порядок оказания медицинской помощи и стандарты медицинской помощи предусмотрены нормами статьи 37 Федерального закона от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации», согласно которой порядок оказания медицинской помощи и стандарты медицинской помощи утверждаются уполномоченным федеральным органом исполнительной власти.

Постановлением Правительства РФ от 06.07.2015 № 676 «О требованиях к порядку создания, развития, ввода в эксплуатацию, эксплуатации и вывода из эксплуатаций государственных информационных систем и дальнейшего хранения содержащейся в их базах данных информации» установлены требования к разработке государственных информационных систем.

В соответствии с ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» оператор обязан принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных настоящим Федеральным законом и принятыми в соответствии с ним нормативными правовыми актами. Оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных настоящим Федеральным законом и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено настоящим Федеральным законом или другими федеральными законами. К таким мерам относятся: ознакомление работников оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных работников.

Согласно пп.6 ч.4, ч.5 ст.16 Федерального закона от 27.07.2006 №149-ФЗ «Об информации, информационных технологиях и о защите информации» оператор информационной системы в случаях, установленных законодательством Российской Федерации, обязан обеспечить: предотвращение несанкционированного доступа к информации и (или) передачи ее лицам, не имеющим права на доступ к информации; постоянный контроль за обеспечением уровня защищенности информации.

Требования о защите информации, содержащейся в государственных информационных системах, устанавливаются федеральным органом исполнительной власти в области обеспечения безопасности и федеральным органом исполнительной власти, уполномоченным в области противодействия техническим разведкам и технической защиты информации, в пределах их полномочий. При создании и эксплуатации государственных информационных систем используемые в целях защиты информации методы и способы ее защиты должны соответствовать указанным требованиям.

Приказом ФСТЭК России от 11.02.2013 №17 утверждены Требования о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах, согласно п. 18.7 которых в ходе контроля за обеспечением уровня защищенности информации, содержащейся в информационной системе, осуществляются: контроль (анализ) защищенности информации с учетом особенностей функционирования информационной системы; принятие решения по результатам контроля за обеспечением уровня защищенности информации, содержащейся в информационной системе, о необходимости доработки (модернизации) ее системы защиты информации.

Контроль за обеспечением уровня защищенности информации, содержащейся в информационной системе, проводится оператором самостоятельно и (или) с привлечением организации, имеющей лицензию на деятельность по технической защите конфиденциальной информации.

Периодичность проведения контроля за обеспечением уровня защищенности информации, содержащейся в информационных системах 2 и 3 классов защищенности, устанавливается оператором в организационно-распорядительных документах по защите информации с учетом особенностей функционирования информационных систем, но не реже 1 раза в два года.

24.07.2020 ООО «Бис», имеющим лицензию на деятельность по технической защите конфиденциальной информации, ТОГБУЗ «Городская больница №2 г. Мичуринска» выдан аттестат соответствия №БИС.90201570.2912/1-Аа/20 информационной системы «Медицинская информационная система» требованиям безопасности информации, которым определена дата проведения контроля за обеспечением уровня защищенности - «не позднее 24.07.2022». Однако, с 24.07.2022 и по состоянию на 16.02.2024 в ТОГБУЗ «Городская больница №2 г. Мичуринска» не проведен периодический контроль за обеспечением уровня защищенности информации, содержащейся в информационной системе 2 класса защищенности «Медицинская информационная система», чем нарушены права неопределенного круга лиц - несовершеннолетних пациентов ТОГБУЗ «Городская больница №2 г. Мичуринска» на конфиденциальность и защиту информации о состоянии здоровья и персональных данных.

Ответчик исковые требования признал в полном объеме.

В соответствии с ч.3 ст.173 ГПК РФ при признании ответчиком иска и принятии его судом принимается решение об удовлетворении заявленных истцом требований.

В соответствии с ч. 4.1 ст. 198 ГПК РФ в случае признания иска ответчиком в мотивировочной части решения суда может быть указано только на признание иска и принятие его судом.

Признание иска ответчиком принято судом, поскольку оно не противоречит требованиям закона, совершено в интересах сторон и не нарушает интересов иных лиц.

В соответствии с ч. 2 ст. 206 ГПК РФ суд, принимая решение, обязывающее ответчика совершить определенные действия, устанавливает срок, в течение которого решение должно быть исполнено.

В силу ст. 103 ГПК РФ издержки, понесенные судом в связи с рассмотрением дела, и государственная пошлина, от уплаты которых истец освобожден, взыскиваются с ответчика, не освобожденного от уплаты судебных расходов.

В соответствии с требованиями пп. 8 п. 1 ст. 333.20 Налогового кодекса РФ в случае, если истец освобожден от уплаты государственной пошлины, государственная пошлина уплачивается ответчиком.

Поскольку согласно пп. 9 п. 1 ст. 333.36 Налогового кодекса РФ прокурор по заявлениям в защиту прав, свобод и законных интересов граждан, неопределенного круга лиц или интересов Российской Федерации, освобождается от уплаты государственной пошлины, суд взыскивает с ответчика в доход местного бюджета государственную пошлину в размере 6000 рублей.

Руководствуясь ст. ст. 194-199 ГПК РФ, суд

Р Е Ш И Л:

░░░░░░░ ░░░░░░░░░░ ░░░░░░░░░ ░░░░░░ ░░░░░░░░░░ ░░░░░░░░░░ ░░░░░░░, ░░░ 6831010898 ░ ░░░░░░░░░░░ ░░░░░░░░░░ ░░░░░░░░░░░░░░░░ ░░░░░░░░░░ ░░░░░░░░░░ ░░░░░░░░░░░░░░░ «░░░░░░░░░ ░░░░░░░░ №2 ░. ░░░░░░░░░░», ░░░ 6827006970, ░░░░ 1026811039548 – ░░░░░░░░░░░░░.

░░░░░░░ ░░░░░░░░░░ ░░░░░░░░░ ░░░░░░░░░░░░░░░ ░░░░░░░░░ ░░░░░░░░░░ ░░░░░░░░░░░░░░░ «░░░░░░░░░ ░░░░░░░░ №2 ░. ░░░░░░░░░░» ░ ░░░░░░░ 6 ░░░░░░░ ░░ ░░░ ░░░░░░░░░░ ░░░░░░░ ░░░░ ░ ░░░░░░░░ ░░░░ ░░░░░░░ ░░░░, ░░ ░░░░░░░░░░ ░░░░░░░░░░░░░░ ░░░░░░░░ ░░ ░░░░░░░░░░░░ ░░░░░░ ░░░░░░░░░░░░ ░░░░░░░░░░░░░░ ░░░░░░░ «░░░░░░░░░░░ ░░░░░░░░░░░░░░ ░░░░░░░».

░░░░░░░░ ░ ░░░░░░░░ ░ ░░░░░░ «░░░░░░░░░ ░░░░░░░░ №2 ░. ░░░░░░░░░░» ░ ░░░░░ ░░░░░░░░ ░░░░░░░ ░░░░░░░░░░░░░░░ ░░░░░░░ ░ ░░░░░ 6000 ░░░░░░.

░░░░░░░ ░░░░░ ░░░░ ░░░░░░░░░░ ░ ░░░░░░░░░░ ░░░░░░░░░ ░░░ ░░░░░ ░░░░░░░░░░░ ░░░░░░░░░ ░░░ ░ ░░░░░░░ ░░░░░░ ░░ ░░░ ░░░░░░░░ ░░░░░░░░░░░░░░░ ░░░░░░░ ░░░░, ░░░░░░░ ░░░░░░ ░░░░ ░░░░░░░░░░░ ░ ░░░░ ░░ ░░░░░ ░░░ ░░ ░░░░ ░░░░ ░░ ░░░ ░░░░░░░░░ ░░░░░░░░░░░░░░░ ░░░░, ░░ ░░░░ ░░ 02 ░░░░░░ 2024 ░░░░.

░░░░░░░░░░░░░░░░░░░░ ░░░░░ ░.░. ░░░░░░░

░░░░░░░░░░░░ ░░░░░ ░░░░░░░ ░░░░░░░░░ 26 ░░░░░ 2024 ░░░░.

░░░░░░░░░░░░░░ ░░░░░░░ ░░░░░░░░░░░ 26 ░░░░░ 2024 ░░░░.

░░░░░░░░░░░░░░░░░░░░ ░░░░░ ░.░. ░░░░░░░