Дело № 12-348/2023

УИД 18RS003-01-2023-002723-66

РЕШЕНИЕ

Именем Российской Федерации

20 июля 2023 года г.Ижевск

Судья Октябрьского районного суда г.ИжевскаМихалева И.С.

рассмотрев в открытом судебном заседании жалобу ФИО1 на определение об отказе в возбуждении дела об административном правонарушении, предусмотренном ч.6 ст.13.11 КоАП РФ,

УСТАНОВИЛ:

Определением об отказе в возбуждении дела об административном правонарушении от 29.05.2023г., вынесенным начальником отдела Управления Роскомнадзора по Удмуртской Республике ФИО2 по итогам рассмотрения заявленияК.А.АВ.(вх. 02-91-693/1 от 28.04.2023г.) в отношении БУЗ УР «ФИО3 МЗ УР» о возбуждении дела об административном правонарушении в сфере персональных данных, отказано в возбуждении дела об административномправонарушении, предусмотренном ч.6 ст.13.11. КоАП РФ на основании п.1 ч.1 ст.24.5. КоАП РФ.В своем заявлении К.А.АБ. указывает на то, что по информации от 30.11.2022г. № 11/02-01/4572 заместителем министра здравоохранения УР, потерялись медицинские документы (направление на МСЭ) ФИО4 из архива медицинского учреждения БУЗ УР «ФИО3 МЗ УР», где и наблюдался Кадров М.А до декабря 2016г. ФИО1, как законный представитель ФИО4 эту информацию получил 15 марта 2023г.

Согласно общим понятиям п.1 ст.3 ФЗ №152 от 27.07.2006 года «О персональных данных»: персональные данные любая информация относящаяся в прямо или косвенно определенному или определяемому физическому лицу ( субъекту персональных данных), целью настоящего Федерального закона является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав и на неприкосновенность частной жизни, личную и семейную тайну. Таким образом, медицинские документы ФИО4 (содержимое о состоянии здоровья) являются персональными данными утеря документов нарушение прав на защиту персональных данных ФИО4 значит нарушение прав на защиту персональных данных ФИО4

К.А.АБ., не согласившись с данным определением об отказе в возбуждении дела об административном правонарушении от 29.05.2023г., подал на него жалобу (заявление), в котором просил отменить определение Управления Роскомнадзора по Удмуртской Республике об отказе в возбуждении дела об административном правонарушении от 29.05.2023г., указав, в частности, на следующее: начальником отдела Управления Роскомнадзора по УР ФИО2 принято решение не по существу заявленных в обращении в прокуратуру вопросов, речь идет не о амбулаторной карте ребенка, в связи с чем отказано в возбуждении дела об административном правонарушении, а направлении на медико-социальную экспертизу, содержащую персональные данные, в том числе сведения о состоянии здоровья ФИО4

В судебном заседании К.А.АБ. жалобу поддержал, просил определение Управления Роскомнадзора по Удмуртской Республике об отказе в возбуждении дела об административном правонарушении от 29.05.2023г. отменить по изложенным в жалобе основаниям.

Должностное лицо, вынесшее оспариваемое определение - начальник отдела Управления Роскомнадзора по Удмуртской Республике ФИО2 в судебном заседаниипояснила, что решение об отказе в возбуждении дела об административном правонарушении было принято на основании ответа на запросБУЗ УР «ФИО3 МЗ УР», согласно которого медицинские документы ФИО4 утеряны не были. В связи с чем, считает определение от 29.05.2023г. законным и обоснованным.

Выслушав объяснения подателя жалобы К.А.АВ., должностного лица ФИО2, исследовав материалы, судья находит основания для отмены обжалуемого определения ввиду следующего:

Согласно ст.24.1. КоАП РФ, задачами производства по делам об административных правонарушениях являются всестороннее, полное, объективное и своевременное выяснение обстоятельств каждого дела, разрешение его в соответствии с законом, обеспечение исполнения вынесенного постановления, а также выявление причин и условий, способствовавших совершению административных правонарушений.

В соответствии со ст.26.1. КоАП РФ по делу об административном правонарушении выяснению подлежат: 1) наличие события административного правонарушения; 2) лицо, совершившее противоправные действия (бездействие), за которые настоящим Кодексом или законом субъекта Российской Федерации предусмотрена административная ответственность; 3) виновность лица в совершении административного правонарушения; 4) обстоятельства, смягчающие административную ответственность, и обстоятельства, отягчающие административную ответственность; 5) характер и размер ущерба, причиненного административным правонарушением; 6) обстоятельства, исключающие производство по делу об административном правонарушении; 7) иные обстоятельства, имеющие значение для правильного разрешения дела, а также причины и условия совершения административного правонарушения.

В силу п.3 ч.1 ст.28.1. КоАП РФ одним из поводов к возбуждению дела об административном правонарушении являются сообщения и заявления физических и юридических лиц, а также сообщения в средствах массовой информации, содержащие данные, указывающие на наличие события административного правонарушения (за исключением административных правонарушений, предусмотренных частью 2 статьи 5.27. и статьей 14.52. настоящего Кодекса).

Указанные в частях 1 и 1.1 настоящей статьи материалы, сообщения, заявления подлежат рассмотрению должностными лицами, уполномоченными составлять протоколы об административных правонарушениях (ч.6 ст.28.1.КоАП РФ).

Как отмечено в ч.3 ст.28.1. КоАП РФ, дело об административном правонарушении может быть возбуждено должностным лицом, уполномоченным составлять протоколы об административных правонарушениях, только при наличии хотя бы одного из поводов, предусмотренных частями 1, 1.1 и 1.3 настоящей статьи, и достаточных данных, указывающих на наличие события административного правонарушения.

В случае отказа в возбуждении дела об административном правонарушении при наличии материалов, сообщений, заявлений, указанных в пунктах 2 и 3 части 1 настоящей статьи, должностным лицом, рассмотревшим указанные материалы, сообщения, заявления, выносится мотивированное определение об отказе в возбуждении дела об административном правонарушении (ч.5 ст.28.1.КоАП РФ).

Согласно ч.6 ст.13.11. КоАП РФ, невыполнение оператором при обработке персональных данных без использования средств автоматизации обязанности по соблюдению условий, обеспечивающих в соответствии с законодательством Российской Федерации в области персональных данных сохранность персональных данных при хранении материальных носителей персональных данных и исключающих несанкционированный к ним доступ, если это повлекло неправомерный или случайный доступ к персональным данным, их уничтожение, изменение, блокирование, копирование, предоставление, распространение либо иные неправомерные действия в отношении персональных данных, при отсутствии признаков уголовно наказуемого деяния

Федеральный закон "О персональных данных", принятый, как указывается в его статье 2, в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, в главе 2 устанавливает принципы и условия обработки персональных данных, под которой понимается любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных (пункт 3 статьи 3).

В соответствии со ст.3 ФЗ от 27.07.2006 N 152-ФЗ "О персональных данных" в целях настоящего Федерального закона, помимо изложенного выше, используются и следующие основные понятия: 1) персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных); 1.1) персональные данные, разрешенные субъектом персональных данных для распространения, - персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном настоящим Федеральным законом; 2) оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными; 8) уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных

В ст.5 ФЗ "О персональных данных" закреплены принципы обработки персональных данных, в частности, такие, как: 1) обработка персональных данных должна осуществляться на законной и справедливой основе; 2) обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей; не допускается обработка персональных данных, несовместимая с целями сбора персональных данных; 4) обработке подлежат только персональные данные, которые отвечают целям их обработки.

В соответствии с частью 7 статьи 5ФЗ "О персональных данных"хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

В соответствии с пунктами 1, 2, 5 и 7 части 1 статьи 6 ФЗ "О персональных данных" обработка персональных данных должна осуществляться с соблюдением, в частности, правил, предусмотренных данным Федеральным законом, и допускается в случаях, если она осуществляется с согласия субъекта персональных данных, необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей, для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, в том числе в случае реализации оператором своего права на уступку прав (требований) по такому договору, для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем, а также в случае, если обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц либо для достижения общественно значимых целей, и при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

В соответствии со ст.7 ФЗ "О персональных данных" операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

Частями 1, 2 и 3 статьи 9 названного Федерального закона, в частности, предусматривается, что субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе; согласие на обработку персональных данных должно быть конкретным, информированным и сознательным; согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом; согласие на обработку персональных данных может быть отозвано субъектом персональных данных; в случае отзыва субъектом персональных данных согласия на обработку персональных данных оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных, в частности, в пунктах 2 - 11 части 1 статьи 6 данного Федерального закона; обязанность предоставить доказательство получения согласия субъекта персональных данных на обработку его персональных данных или доказательство наличия оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 данного Федерального закона, возлагается на оператора.

В соответствии с ч.1 ст.19 ФЗ "О персональных данных", оператор при обработке персональных данных обязан принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

Из материалов дела следует, что из Глазовской межрайонной прокуратуры в Управление Роскомнадзора по Удмуртской Республике поступило заявление К.А.АВ.(вх. 02-91-693/1 от 28.04.2023г.) о нарушении требований законодательства Российской Федерации в области обработки персональных данных при утере БУЗ УР «ФИО3 МЗ УР» медицинской документации ФИО4 (направления на МСЭ).

Как видно из материалов дела, ФИО1 Министерством Здравоохранения Удмуртской Республики 30.11.2022г. был направлен ответ №11/02-01/4572 на его обращение. Министерство Здравоохранения Удмуртской Республики в своем ответе указывает, что по информации администрации БУЗ УР «ФИО3 МЗ УР» предоставление медицинских документов, связанных с созданием врачебной комиссии и направлением на медико-социальную экспертизу несовершеннолетнего ФИО4 не представляется возможным по причине отсутствия указанных документов в архиве БУЗ УР «ФИО3 МЗ УР» после реорганизации учреждения, где ФИО4 наблюдался до декабря 2016г.

ФИО1 БУЗ УР «ФИО3 МЗ УР» 23.12.2022г. был направлен ответ№01-18/4203 на его обращение. БУЗ УР «ФИО3 МЗ УР» в своем ответе указывает, что предоставление медицинских документов, связанных с созданием врачебной комиссии и направлением на медико-социальную экспертизу несовершеннолетнего ФИО4 не представляется возможным по причине отсутствия указанных документов в архиве БУЗ УР «ФИО3 МЗ УР» после реорганизации учреждения, где ФИО4 наблюдался до декабря 2016г.

Обратившись в Прокуратуру УР с заявлением, ФИО1 приложил к заявлению копию ответа Министерства Здравоохранения Удмуртской Республики №11/02-01/4572 от 30.11.2022г.

При рассмотрении обращения ФИО1, 03.05.2023г. Управление Роскомнадзра по Удмуртской Республике направило в БУЗ УР «ФИО3 МЗ УР» запрос о необходимости предоставления, в том числе сведений о дате утери и причинах утери медицинских документов, содержащих персональные данные ФИО4

В ответ на запрос УправленияРоскомнадзра по Удмуртской РеспубликеБУЗ УР «ФИО3 МЗ УР» предоставило ответ от 26.05.2023г. №01/25/1944, согласно которого медицинские документы, содержащие персональные данные, в том числе сведения о состоянии здоровья несовершеннолетнего ФИО4 БУЗ УР «ФИО3 МЗ УР» утеряны не были.

Из материалов дела и объяснений К.А.АВ. следует, что медицинские документы ФИО4, а именно направление на МСЭ в БУЗ в УР «ФИО3 МЗ УР» отсутствуют.

Доводы должностного лица, об отказе в возбуждении дела на основании ответа БУЗ УР «ФИО3 МЗ УР»о том, что медицинские документы ФИО4 не утеряны не были, суд считает несостоятельным.

ФИО1 в своем заявлении (вх. 02-91-693/1 от 28.04.2023г.) просил возбудить дело об административном правонарушении по факту утери медицинских документов несовершеннолетнего ФИО4 (направления на МСЭ).

Однако,Управление Роскомнадзора по Удмуртской Республике не предприняло мер по выяснению факта и всех обстоятельств утери медицинских документов, в том числе направления МСЭ.

Ответ БУЗ УР «ФИО3 МЗ УР» о том, что медицинские документы ФИО4 утеряны не были противоречит информации представленной ранее БУЗ УР «ФИО3 МЗ УР» самому ФИО5, а также ответу Министерства Здравоохранения Удмуртской Республики, однако причины этого УправлениемРоскомнадзора по Удмуртской Республике не выяснены, противоречия не устранены.

В силу ч.4 ст.31.1. КоАП РФ определение об отказе в возбуждении дела об административном правонарушении обжалуется в соответствии с правилами, установленными настоящей главой.

Согласно п.4 ч.1 ст.30.7. КоАП РФ, по результатам рассмотрения жалобы на постановление по делу об административном правонарушении выносится решение об отмене постановления и о возвращении дела на новое рассмотрение судье, в орган, должностному лицу, правомочным рассмотреть дело, в случаях существенного нарушения процессуальных требований, предусмотренных настоящим Кодексом, если это не позволило всесторонне, полно и объективно рассмотреть дело.

На основании изложенного судья приходит к выводу о том, что при рассмотрении вышеназванного заявленияК.А.АВ. должностным лицом Управления Роскомнадзора по Удмуртской Республике допущено существенное нарушение процессуальных требований, предусмотренных КоАП РФ, что не позволило всесторонне, полно и объективно рассмотреть это обращение и принять по нему законное решение, что влечет за собой отмену обжалуемого определения об отказе в возбуждении дела об административном правонарушении и возвращение материалов в Управление Роскомнадзора по Удмуртской Республике на новое рассмотрение обращения К.А.АВ.(вх. 02-91-693/1 от 28.04.2023г.) При этом судья учитывает, что предусмотренный ст.4.5. КоАП РФ срок давности привлечения к административной ответственности по ч.6 ст.13.11. КоАП РФ к настоящему времени не истек.

Руководствуясь п.4 ч.1 ст.30.7., ст.ст.30.8.-30.9. КоАП РФ, судья

РЕШИЛ:

Определение об отказе в возбуждении дела об административном правонарушении от 29.05.2023г. по ч.6 ст.13.11 КоАП РФ в отношении БУЗ УР «ФИО3 МЗ УР», вынесенноеначальником отдела Управления Роскомнадзора по Удмуртской Республике ФИО2 по итогам рассмотрения заявленияК.А.АВ.(вх. 02-91-693/1 от 28.04.2023г.), отменить, жалобу К.А.АВ. – удовлетворить.

Возвратить материалы дела в Управление Роскомнадзора по Удмуртской Республике на новое рассмотрение обращения ФИО1(вх. 02-91-693/1 от 28.04.2023г.).

Решение может быть обжаловано в Верховный Суд Удмуртской Республики в течение 10 дней со дня вручения или получения копии решения, через Октябрьский районный суд г. Ижевска.

Судья Михалева И.С.