Дело № 2а-2-90/2025

УИД 13RS0015-02-2025-000110-04

РЕШЕНИЕ

именем Российской Федерации

с. Ельники 15 июля 2025 г.

Краснослободский районный суд Республики Мордовия в составе:

председательствующего судьи Седовой Е.В.,

при секретаре судебного заседания Шаталиной Е.М.,

с участием в деле:

представителя административного истца – помощника прокурора Ельниковского района Республики Мордовия Дорошенко Д.О., действующего на основании доверенности от 15 апреля 2025 г.,

административного ответчика Государственного бюджетного учреждения здравоохранения Республики Мордовия «Краснослободская центральная районная больница»,

рассмотрев в открытом судебном заседании административное дело по административному исковому заявлению прокурора Ельниковского района Республики Мордовия в защиту интересов неопределенного круга лиц к Государственному бюджетному учреждению здравоохранения Республики Мордовия «Краснослободская центральная районная больница» о признании незаконным бездействия выразившееся в не назначении ответственного лица за обеспечение информационной безопасности и прохождению им обучения, возложении обязанности назначить ответственным лицом за обеспечение информационной безопасности и организовать обучение,

установил:

прокурор Ельниковского района Республики Мордовия, действующий в защиту интересов неопределенного круга лиц, обратился в суд с вышеназванным административным исковым заявлением, в обоснование которого указал, что прокуратурой Ельниковского района Республики Мордовия проведена проверка в деятельности поликлинического отделения в с. Ельники государственного бюджетного учреждения здравоохранения Республики Мордовия «Краснослободская центральная районная больница» соблюдения требований законодательства в сфере информации, информационных технологий и защиты информации, в ходе которой выявлены нарушения.

Так, приказом главного врача ГБУЗ Республики Мордовия «Краснослободская центральная районная больница» от 01 августа 2023 г. №173/2-ОД ответственным за организацию обработки персональных данных ГБУЗ Республики Мордовия «Краснослободская центральная районная больница» назначен заместитель гласного врача по поликлинической работе ГБУЗ Республики Мордовия «Краснослободская центральная районная больница» ФИО3

Кроме того, приказом главного врача ГБУЗ Республики Мордовия «Краснослободская центральная районная больница» от 01 августа 2023 г. №173/6-ОД утвержден состав постоянно действующей комиссии ГБУЗ Республики Мордовия «Краснослободская центральная районная больница» по категорированию объектов критической информационной инфраструктуры, председателем которой является заместитель гласного врача по КЭР ГБУЗ Республики Мордовия «Краснослободская центральная районная больница» ФИО3

В ходе настоящей проверки установлено, что ФИО3 обучение по программе профессиональной переподготовки по направлению «Информационная безопасность» не проходил.

Внесенное прокуратурой района представление об устранении указанных нарушений в полном объеме не удовлетворено.

Просил суд признать незаконным бездействие ГБУЗ Республики Мордовия «Краснослободская центральная районная больница» по назначению ответственного лица в ГБУЗ Республики Мордовия «Краснослободская центральная районная больница» за обеспечение информационной безопасности и прохождению им обучения по программе профессиональной переподготовки по направлению «Информационная безопасность»; обязать ГБУЗ Республики Мордовия «Краснослободская центральная районная больница» назначить ответственным лицом за обеспечение информационной безопасности в ГБУЗ Республики Мордовия «Краснослободская центральная районная больница» заместителя руководителя в течение 1 месяца со дня вступления решения суда в законную силу; обязать ГБУЗ Республики Мордовия «Краснослободская центральная районная больница» организовать обучение по программе профессиональной переподготовки по направлению «Информационная безопасность» ответственного лица ГБУЗ Республики Мордовия «Краснослободская центральная районная больница» в течение 10 месяцев со дня вступления решения суда в законную силу (л.д.1-5).

В судебном заседании представитель административного истца - помощник прокурора Дорошенко Д.О. заявленные требования поддержал, просил их удовлетворить по основаниям, изложенным в административном исковом заявлении.

Представитель административного ответчика ГБУЗ Республики Мордовия «Краснослободская центральная районная больница» извещенный о времени и месте рассмотрения дела, в судебное заседание не явился, в заявлении главный врач ГБУЗ Республики Мордовия «Краснослободская центральная районная больница» ФИО1 просил о рассмотрении дела в отсутствие уполномоченного представителя Учреждения (л.д.49).

В силу статьи 150 Кодекса административного судопроизводства Российской Федерации (далее – КАС РФ) суд рассматривает настоящее административное дело без участия административного ответчика.

Выслушав помощника прокурора, изучив письменные материалы дела, суд приходит к следующему.

В соответствии частью 1 статьи 39 КАС РФ прокурор вправе обратиться в суд с административным исковым заявлением в защиту прав, свобод и законных интересов граждан, неопределенного круга лиц или интересов Российской Федерации, субъектов Российской Федерации, муниципальных образований, а также в других случаях, предусмотренных федеральными законами.

Прокурор вправе обратиться в суд с административным исковым заявлением в защиту прав, свобод и законных интересов граждан, неопределенного круга лиц или интересов Российской Федерации, субъектов Российской Федерации, муниципальных образований (статьи 39 КАС РФ).

В силу части 4 статьи 218 КАС РФ в случаях, предусмотренных настоящим Кодексом, органы государственной власти, Уполномоченный по правам человека в Российской Федерации, уполномоченный по правам человека в субъекте Российской Федерации, Уполномоченный при Президенте Российской Федерации по правам ребенка, уполномоченный по правам ребенка в субъекте Российской Федерации, иные органы, организации и лица, а также прокурор в пределах своей компетенции могут обратиться в суд с административными исковыми заявлениями о признании незаконными решений, действий (бездействия) органов, организаций, лиц, наделенных государственными или иными публичными полномочиями, в защиту прав, свобод и законных интересов иных лиц, если полагают, что оспариваемые решения, действия (бездействие) не соответствуют нормативному правовому акту, нарушают права, свободы и законные интересы граждан, организаций, иных лиц, создают препятствия к осуществлению их прав, свобод и реализации законных интересов или на них незаконно возложены какие-либо обязанности.

Согласно части 1 статьи 219 КАС РФ административное исковое заявление может быть подано в суд в течение трех месяцев со дня, когда гражданину, организации, иному лицу стало известно о нарушении их прав, свобод и законных интересов.

В силу частей 8, 9 статьи 226 КАС РФ при рассмотрении административного дела об оспаривании решения, действия (бездействия) органа, организации, лица, наделенных государственными или иными публичными полномочиями, суд проверяет законность решения, действия (бездействия) в части, которая оспаривается, и в отношении лица, которое является административным истцом, или лиц, в защиту прав, свобод и законных интересов которых подано соответствующее административное исковое заявление. При проверке законности этих решения, действия (бездействия) суд не связан основаниями и доводами, содержащимися в административном исковом заявлении о признании незаконными решения, действия (бездействия) органа, организации, лица, наделенных государственными или иными публичными полномочиями, и выясняет обстоятельства, указанные в частях 9 и 10 настоящей статьи, в полном объеме. При рассмотрении административного дела об оспаривании решения, действия (бездействия) органа, организации, лица, наделенных государственными или иными публичными полномочиями, суд выясняет: 1) нарушены ли права, свободы и законные интересы административного истца или лиц, в защиту прав, свобод и законных интересов которых подано соответствующее административное исковое заявление; 2) соблюдены ли сроки обращения в суд; 3) соблюдены ли требования нормативных правовых актов, устанавливающих: а) полномочия органа, организации, лица, наделенных государственными или иными публичными полномочиями, на принятие оспариваемого решения, совершение оспариваемого действия (бездействия); б) порядок принятия оспариваемого решения, совершения оспариваемого действия (бездействия) в случае, если такой порядок установлен; в) основания для принятия оспариваемого решения, совершения оспариваемого действия (бездействия), если такие основания предусмотрены нормативными правовыми актами; 4) соответствует ли содержание оспариваемого решения, совершенного оспариваемого действия (бездействия) нормативным правовым актам, регулирующим спорные отношения.

В силу части 1 статьи 23 Конституции Российской Федерации каждый имеет право на неприкосновенность частной жизни, личную и семейную тайну, защиту своей чести и доброго имени.

В соответствии со статьей 3 Федерального закона от 27 июля 2006 г. №152-ФЗ «О персональных данных» под персональными данными понимается любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных); оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными; информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

Согласно части 1 статьи 19 Федерального закона от 27 июля 2006 г. №152-ФЗ «О персональных данных» оператор при обработке персональных данных обязан принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

Частью 1 статьи 22.1 Федерального закона от 27 июля 2006 г. №152-ФЗ «О персональных данных» оператор, являющийся юридическим лицом, назначает лицо, ответственное за организацию обработки персональных данных.

Согласно части 1 статьи 16 Федерального закона от 27 июля 2006 г. №149-ФЗ «Об информации, информационных технологиях и о защите информации» защита информации представляет собой принятие правовых, организационных и технических мер, направленных на: обеспечение защиты информации от неправомерного доступа, уничтожения, модифицирования, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении такой информации; соблюдение конфиденциальности информации ограниченного доступа; реализацию права на доступ к информации.

В соответствии с частью 5 данного Федерального закона требования о защите информации, содержащейся в государственных информационных системах, иных информационных системах государственных органов, государственных унитарных предприятий, государственных учреждений, устанавливаются федеральным органом исполнительной власти в области обеспечения безопасности и федеральным органом исполнительной власти, уполномоченным в области противодействия техническим разведкам и технической защиты информации, в пределах их полномочий. При создании и эксплуатации государственных информационных систем, иных информационных систем государственных органов, государственных унитарных предприятий, государственных учреждений применяемые в целях защиты информации методы и способы ее защиты должны соответствовать указанным требованиям.

В соответствии с пунктами 2 и 3 Требований к защите персональных данных при их обработке в информационных системах персональных данных, утвержденных постановлением Правительства Российской Федерации от 01 ноября 2012 г. №1119 (далее - Требование к защите персональных данных), безопасность персональных данных при их обработке в информационной системе обеспечивается с помощью системы защиты персональных данных, нейтрализующей актуальные угрозы, определенные в соответствии с частью 5 статьи 19 Федерального закона «О персональных данных».

Согласно статье 2 Федерального закона от 26 июля 2017 г. №187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации» безопасность критической информационной инфраструктуры - состояние защищенности критической информационной инфраструктуры, обеспечивающее ее устойчивое функционирование при проведении в отношении ее компьютерных атак.

В силу части 1 статье 7 названного Федерального закона категорирование объекта критической информационной инфраструктуры представляет собой установление соответствия объекта критической информационной инфраструктуры критериям значимости и показателям их значений, присвоение ему одной из категорий значимости, проверку сведений о результатах ее присвоения.

Согласно подпункту «а» пункта 1 Указа Президента Российской Федерации от 01 мая 2022 г. №250 «О дополнительных мерах по обеспечению информационной безопасности Российской Федерации» руководителям федеральных органов исполнительной власти, высших исполнительных органов государственной власти субъектов Российской Федерации, государственных фондов, государственных корпораций (компаний) и иных организаций, созданных на основании федеральных законов, стратегических предприятий, стратегических акционерных обществ и системообразующих организаций российской экономики, юридических лиц, являющихся субъектами критической информационной инфраструктуры Российской Федерации (далее - органы (организации) возложить на заместителя руководителя органа (организации) полномочия по обеспечению информационной безопасности органа (организации), в том числе по обнаружению, предупреждению и ликвидации последствий компьютерных атак и реагированию на компьютерные инциденты.

Постановлением Правительства Российской Федерации от 15 июля 2022 г. №1272 утверждено типовое Положение о заместителе руководителя органа (организации), ответственном за обеспечение информационной безопасности в органе (организации), и типового положения о структурном подразделении в органе (организации), обеспечивающем информационную безопасность органа (организации).

В соответствии с пунктами 1, 2 и 6 Типового положения настоящее типовое положение определяет полномочия, права и обязанности заместителя руководителя федерального органа исполнительной власти, высшего исполнительного органа субъекта Российской Федерации, государственного фонда, государственной корпорации (компании) и иной организации, созданной на основании федерального закона, стратегического предприятия, стратегического акционерного общества и системообразующей организации российской экономики, юридического лица, являющегося субъектом критической информационной инфраструктуры Российской Федерации (далее - орган (организация), ответственного за обеспечение информационной безопасности в органе (организации), в том числе за обнаружение, предупреждение и ликвидацию последствий компьютерных атак, и реагирование на компьютерные инциденты (далее - ответственное лицо).

Ответственное лицо определяется руководителем органа (организации).

Ответственное лицо должно иметь высшее образование (не ниже уровня специалитета, магистратуры) по направлению обеспечения информационной безопасности. Если ответственное лицо имеет высшее образование по другому направлению подготовки (специальности), он должен пройти обучение по программе профессиональной переподготовки по направлению «Информационная безопасность».

Как следует из материалов дела и установлено судом, согласно выписке из Единого государственного реестра юридических лиц ГБУЗ Республики Мордовия «Краснослободская центральная районная больница» является учреждением, осуществляющим деятельность больничных организаций (л.д.23-35).

Согласно Уставу ГБУЗ Республики Мордовия «Краснослободская центральная районная больница», Учреждение является некоммерческой организацией, созданной Республикой Мордовией для выполнения работ, оказания услуг в сфере здравоохранения. Учреждение имеет самостоятельный баланс, печати, штампы, бланки, осуществляет операции с поступающими ему денежными средствами, через лицевые счета, открытые в порядке, установленном законодательством. Имущество Учреждения является государственной собственностью Республики Мордовия и закрепляется за ним на праве оперативного управления. Учреждение выступает заказчиком при осуществлении закупок за счет субвенций, предоставленных из республиканского бюджета Республики Мордовия, и иных средств, в соответствии с требованиями законодательства (л.д.19-22).

Прокуратурой Ельниковского района Республики Мордовия проведена проверка в деятельности поликлинического отделения в с. Ельники ГБУЗ Республики Мордовия «Краснослободская центральная районная больница» соблюдения требований законодательства в сфере информации, информационных технологий и защиты информации.

В ходе проведенной поверки установлено, что приказом главного врача ГБУЗ Республики Мордовия «Краснослободская центральная районная больница» от 01 августа 2023 г. №173/2-ОД ответственным за организацию обработки персональных данных ГБУЗ Республики Мордовия «Краснослободская центральная районная больница» назначен заместитель главного врача по поликлинической работе ГБУЗ Республики Мордовия «Краснослободская центральная районная больница» ФИО3 (л.д.6).

Приказом главного врача ГБУЗ Республики Мордовия «Краснослободская центральная районная больница» от 01 августа 2023 г. №173/6-ОД утвержден состав постоянно действующей комиссии ГБУЗ Республики Мордовия «Краснослободская центральная районная больница» по категорированию объектов критической информационной инфраструктуры, председателем которой является заместитель главного врача по КЭР ГБУЗ Республики Мордовия «Краснослободская центральная районная больница» ФИО3 (л.д.7).

В ходе настоящей проверки установлено, что ФИО3 обучение по программе профессиональной переподготовки по направлению «Информационная безопасность» не проходил, имеет высшее медицинское профессиональное образование, что не соответствует требованиям законодательства.

По результатам проведенной проверки прокурором района в адрес главного врача ГБУЗ Республики Мордовия «Краснослободская центральная районная больница» внесено представление об устранении нарушений закона, из которого усматривается, что прокуратура района требует рассмотреть настоящее представление и принять меры по устранению допущенных нарушений закона, причин и условий, им способствующих (л.д.10-12).

Из ответа главного врача ГБУЗ Республики Мордовия «Краснослободская центральная районная больница» от 02 июля 2024 г. на представление следует, что по выявленным нарушениям Учреждением приняты все возможные меры по устранению нарушений, причин и условий им способствующих. Вопрос обучения ответственного лица за информационную безопасность в настоящее время не решен, так как для проведения профессиональной переподготовки по направлению «Информационная безопасность» требуется 500 часов, это минимум по лицензионным требованиям ФСБ, если у специалиста нет профильного ИБ-образования. Штатной единицы (заместителя руководителя) ответственного за информационную безопасность в учреждении нет. Обязанности ответственного за информационную безопасность в учреждении возложены на заместителя гласного врача по КЭР и и.о. заместителя главного врача поликлинической работе ФИО3, обучить которого без отрыва от производства не представляется возможным. Дистанционных форм обучения не предусмотрено (л.д.13-14).

Из сообщения главного врача ГБУЗ Республики Мордовия «Краснослободская центральная районная больница» от 05 июня 2025 г. следует, что ответственность по организации обеспечения информационной безопасности возложена на заместителя главного врача по КЭР ФИО3 Функции по обеспечению информационной безопасности возложены на отдел компьютерного обеспечения (л.д.17-18).

Согласно сведениям ГБУЗ Республики Мордовия «Краснослободская центральная районная больница» от 14 июля 2025 г. приказом главного врача ГБУЗ Республики Мордовия «Краснослободская центральная районная больница» от 09 января 2025 г. №49-ОД ответственным за информационную безопасность с 09 января 2025 г. назначен заместитель главного врача по клинико-экспертной работе ГБУЗ Республики Мордовия «Краснослободская центральная районная больница» ФИО3 Ответственное лицо за обеспечение информационной безопасности ГБУЗ Республики Мордовия «Краснослободская центральная районная больница» обучение по программе профессиональной переподготовки по направлению «Информационная безопасность» не проходил (л.д.55, 56).

Таким образом, суд приходит к выводу о том, что исковые требования прокурора являются обоснованными и подлежат удовлетворению в части признания незаконным бездействия ГБУЗ Республики Мордовия «Краснослободская центральная районная больница», выразившееся в не обучении ответственного лица за обеспечение информационной безопасности и возложении обязанности организовать обучение по программе профессиональной переподготовки по направлению «Информационная безопасность» ответственного лица.

При этом суд не находит оснований для удовлетворения требований в части признании незаконным бездействия выразившееся в не назначении ответственного лица за обеспечение информационной безопасности и возложении обязанности назначить ответственным лицом за обеспечение информационной безопасности, поскольку материалами дела установлено, что приказом главного врача ГБУЗ Республики Мордовия «Краснослободская центральная районная больница» от 09 января 2025 г. №49-ОД ответственным за информационную безопасность назначен заместитель главного врача по клинико-экспертной работе ГБУЗ Республики Мордовия «Краснослободская центральная районная больница» ФИО3

Срок, указанный в административном иске для организации обучения по программе профессиональной переподготовки по направлению «Информационная безопасность» ответственного лица, суд полагает разумным и достаточным.

Прокурор при обращении в суд общей юрисдикции с административным исковым заявлением в защиту неопределенного круга лиц, в соответствии с подпунктом 9 пункта 1 статьи 333.36 Налогового кодекса Российской Федерации, от уплаты государственной пошлины освобожден.

В силу подпункта 19 пункта 1 статьи 333.36 Налогового кодекса Российской Федерации административный ответчик освобожден от уплаты государственной пошлины по делам, рассматриваемым судами общей юрисдикции.

Следовательно, государственная пошлина не подлежит взысканию с административного ответчика.

Руководствуясь статьями 175 - 180, 227 Кодекса административного судопроизводства Российской Федерации, суд

решил:

административное исковое заявление прокурора Ельниковского района Республики Мордовия в защиту интересов неопределенного круга лиц к Государственному бюджетному учреждению здравоохранения Республики Мордовия «Краснослободская центральная районная больница» о признании незаконным бездействия выразившееся в не назначении ответственного лица за обеспечение информационной безопасности и прохождению им обучения, возложении обязанности назначить ответственным лицом за обеспечение информационной безопасности и организовать обучение удовлетворить частично.

Признать незаконным бездействие Государственного бюджетного учреждения здравоохранения Республики Мордовия «Краснослободская центральная районная больница», выразившееся в не обучении ответственного лица за обеспечение информационной безопасности.

На Государственное бюджетное учреждение здравоохранения Республики Мордовия «Краснослободская центральная районная больница» возложить обязанность организовать обучение по программе профессиональной переподготовки по направлению «Информационная безопасность» ответственного лица Государственного бюджетного учреждения здравоохранения Республики Мордовия «Краснослободская центральная районная больница» в течение 10 (десяти) месяцев со дня вступления решения суда в законную силу.

В удовлетворении требований о признании незаконным бездействия Государственного бюджетного учреждения здравоохранения Республики Мордовия «Краснослободская центральная районная больница» выразившееся в не назначении ответственного лица за обеспечение информационной безопасности и возложении обязанности назначить ответственным лицом за обеспечение информационной безопасности отказать.

На решение суда могут быть поданы апелляционная жалоба, представление прокурора в Судебную коллегию по административным делам Верховного Суда Республики Мордовия через Краснослободский районный суд Республики Мордовия в течение одного месяца со дня принятия решения судом в окончательной форме.

Председательствующий судья Е.В. Седова

Мотивированное решение составлено 17 июля 2025 г.

Председательствующий судья Е.В. Седова