Судебный акт #1 (Решение) по делу № 2-350/2023 ~ М-288/2023 от 04.08.2023

Дело № 2-350/2023

УИД: 37RS0017-01-2023-000442-66

Р Е Ш Е Н И Е

именем Российской Федерации

19 сентября 2023 года г. Родники

Родниковский районный суд Ивановской области в составе:

председательствующего судьи: Минаковой Е.В.,

при секретаре: Кочетовой Н.А.,

с участием:

представителя истца: Каребиной С.И.,

рассмотрев в открытом судебном заседании гражданское дело по исковому заявлению прокурора <адрес> в интересах неопределенного круга лиц к Областному бюджетному учреждению здравоохранения «Родниковская ЦРБ» об устранении нарушений федерального законодательства,

у с т а н о в и л :

<адрес> в интересах неопределенного круга лиц, обратился в суд с требованиями к Областному бюджетному учреждению здравоохранения «Родниковская ЦРБ» (далее ОБУЗ «Родниковская ЦРБ», ответчик) об обязании в срок до <дата> осуществить защиту персональных данных пациентов, оборудовав компьютеры в терапевтическом отделении программным обеспечением (лицензионными операционными системами и сертификационными антивирусами).

В судебном заседании по делу представитель истца, заявленные исковые требования поддержала, суду пояснил, что прокуратурой <адрес> была проведена проверка исполнения государственных контрактов на создание информационных систем в сфере здравоохранения. В ходе проверки установлено, что в терапевтическом отделении ОБУЗ «Родниковская ЦРБ» реализация регионального проекта «Создание единого цифрового контура в здравоохранении на основе Единой государственной информационной системы здравоохранения» не осуществляется, что противоречит требованиям федерального законодательства и ущемляет права граждан на информационную защиту персональных данных, располагаемых лечебным учреждением. На основании законоположений, перечисленных в тексте искового заявления, а также положений ст.45 ГПК РФ истец просит заявленные исковые требования удовлетворить.

Представитель ответчика ОБУЗ «Родниковская ЦРБ» в судебное заседание не явился, о дате, месте и времени проведения судебного заседания извещен надлежащим образом, представлено письменное ходатайство о рассмотрении дела без участия представителя и письменный отзыв, из которого следует, что с заявленными исковыми требованиями ответчик согласен, включая указанные истцом сроки исполнения, которые полагает разумными.

Представитель третьего лица Департамента здравоохранения <адрес> в судебное заседание не явился, о дате, месте и времени проведения судебного заседания извещен, ходатайств об отложении судебного заседания, не поступило.

Заслушав лиц, участвующих в деле, изучив материалы гражданского дела, суд приходит к следующему.

В соответствии с ч.1 ст.19 Федерального закона от <дата> № 152-ФЗ "О персональных данных" оператор при обработке персональных данных обязан принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных. Обеспечение безопасности персональных данных достигается, в частности: применением организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных, оценкой эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных ( п.п.2, 4 п.2 ст.19)

В силу положений п.3 Постановления Правительства РФ от <дата> № "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных» безопасность персональных данных при их обработке в информационной системе обеспечивает оператор этой системы, который обрабатывает персональные данные (далее - оператор), или лицо, осуществляющее обработку персональных данных по поручению оператора на основании заключаемого с этим лицом договора (далее - уполномоченное лицо). Договор между оператором и уполномоченным лицом должен предусматривать обязанность уполномоченного лица обеспечить безопасность персональных данных при их обработке в информационной системе.

В соответствии с п.5 ст.16 Федерального закона от <дата> № 149-ФЗ "Об информации, информационных технологиях и о защите информации" требования о защите информации, содержащейся в государственных информационных системах, устанавливаются федеральным органом исполнительной власти в области обеспечения безопасности и федеральным органом исполнительной власти, уполномоченным в области противодействия техническим разведкам и технической защиты информации, в пределах их полномочий. При создании и эксплуатации государственных информационных систем используемые в целях защиты информации методы и способы ее защиты должны соответствовать указанным требованиям.

В силу положений п.3 Приказа ФСТЭК России от <дата> № "Об утверждении Требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах" настоящие Требования являются обязательными при обработке информации в государственных информационных системах, функционирующих на территории Российской Федерации, а также в муниципальных информационных системах, если иное не установлено законодательством Российской Федерации о местном самоуправлении. Ввод в действие информационной системы осуществляется в соответствии с законодательством Российской Федерации об информации, информационных технологиях и о защите информации и с учетом ГОСТ 34.601 и при наличии аттестата соответствия ( п.17.5).

В силу Устава ОБУЗ «Родниковская ЦРБ» учреждение является юридическим лицом, обладает обособленным имуществом, имеет самостоятельный баланс, лицевые счета… Функции и полномочия учредителя Учреждения от имени <адрес> осуществляет Департамент здравоохранения <адрес>. Учреждение отвечает по своим обязательствам всем находящимся у него на праве оперативного управления имуществом, как закрепленным за ним, так и приобретенным за счет доходов, полученных от приносящей доход деятельности. Департамент от имени собственника имущества не несет ответственности по обязательствам Учреждения.

Из пояснений представителя истца, а также содержания документов, представленных суду, следует, что ответчиком в терапевтическом отделении компьютеры не оборудованы программным обеспечением (лицензионными операционными системами и сертификационными антивирусами), что ущемляет права граждан на информационную защиту персональных данных.

Следовательно, учитывая, что не соблюдение ОБУЗ «Родниковская ЦРБ» положений федерального законодательства по защите персональных данных граждан, ответчиком не оспаривается, заявленные исковые требования подлежат удовлетворению.

При определении сроков исполнения требований прокурора, суд, учитывая позицию сторон в этой части, соглашается со сроками, указанными истцом, полагая их разумными и справедливыми исходя из требований соблюдения прав и законных интересов неопределенного круга лиц.

В силу положений ст.ст.98, 103 ГПК РФ с ответчика подлежит взысканию госпошлина в размере 300 руб. в местный бюджет.

Руководствуясь ст.ст.194 -199 ГПК РФ,

р е ш и л :

░░░░░░░ ░░░░░░░░░░ ░░░░░░░░░ <░░░░░> ░ ░░░░░░░░░ ░░░░░░░░░░░░░░░ ░░░░░ ░░░ ░ ░░░░░░░░░░ ░░░░░░░░░░ ░░░░░░░░░░ ░░░░░░░░░░░░░░░ «░░░░░░░░░░░░ ░░░» ░░ ░░░░░░░░░░ ░░░░░░░░░ ░░░░░░░░░░░░ ░░░░░░░░░░░░░░░░, ░░░░░░░░░░░░░.

░░░░░░░ ░░░░░░░░░ ░░░░░░░░░ ░░░░░░░░░░ ░░░░░░░░░░░░░░░ «░░░░░░░░░░░░ ░░░» ░ ░░░░ ░░ <░░░░> ░░░░░░░░░░░ ░░░░░░ ░░░░░░░░░░░░ ░░░░░░ ░░░░░░░░░, ░░░░░░░░░░ ░░░░░░░░░░ ░ ░░░░░░░░░░░░░░░ ░░░░░░░░░ ░░░░░░░░░░░ ░░░░░░░░░░░░ (░░░░░░░░░░░░░ ░░░░░░░░░░░░░ ░░░░░░░░░ ░ ░░░░░░░░░░░░░░░░░ ░░░░░░░░░░░░).

░░░░░░░░ ░ ░░░░░░░░░░ ░░░░░░░░░░ ░░░░░░░░░░ ░░░░░░░░░░░░░░░ «░░░░░░░░░░░░ ░░░» ░░░░░░░░░░ ░ ░░░░░░░ ░░░░░░ ░ ░░░░░░░ 300 ░░░░░░.

░░░░░░░ ░░░░░ ░░░░ ░░░░░░░░░░ ░ ░░░░░░░░░░ ░░░░░░░░░ ░░░, ░░░░░ ░░░░░░░░░░░░ ░░░░░░░░ ░░░ ░ ░░░░░░░ ░░░░░░ ░░░░░░ ░░ ░░░ ░░░░░░░░░░░░ ░ ░░░░░░░░░░░░░ ░░░░░.

░░░░░░░░░░░░░░░░░░░░: /░.░.░░░░░░░░/

░░░░░░░ ░░░░░░░░░░░ ░ ░░░░░░░░░░░░░ ░░░░░ <░░░░>

░░░░░: /░.░.░░░░░░░░/