Решение по административному делу
Дело № 5-511/2023
ПОСТАНОВЛЕНИЕ о назначении административного наказания г. Йошкар-Ола 15 ноября 2023 года
Мировой судья судебного участка № 5 Йошкар-Олинского судебного района Республики Марий Эл Иванова Т.Г., рассмотрев в открытом судебном заседании дело об административном правонарушении, предусмотренном ч. 6 ст. 13.11 Кодекса Российской Федерации об административных правонарушениях (далее КоАП РФ), в отношении
автономной некоммерческой профессиональной образовательной организации «Колледж государственной и муниципальной службы», ОГРН <***>, ИНН <***>, дата регистрации 01 марта 2012 года, адрес места нахождения: <...>; адрес места нахождения филиала в г. Йошкар-Оле: <...>, не привлекавшегося ранее к административной ответственности за совершение однородного правонарушения,
УСТАНОВИЛ:
автономной некоммерческой профессиональной образовательной организацией «Колледж государственной и муниципальной службы» в лице филиала в г. Йошкар-Оле (далее АНПОО «КГИМС») не обеспечена сохранность персональных данных <ФИО1> при хранении материального носителя персональных данных, а именно медицинской книжки, что повлекло иные неправомерные действия в отношении персональных данных, а именно ее утрату работодателем; данные действия не содержат признаков уголовно наказуемого деяния. В судебное заседание законный представитель АНПОО «КГИМС», защитник АНПОО «КГИМС» не явились, о рассмотрении дела извещены, представили письменные объяснения, в которых просили административное наказание в виде штрафа заменить на предупреждение. Ранее в судебном заседании от 13 ноября 2023 года защитник АНПОО «КГИМС» по доверенности ФИО4 вину в совершении правонарушения признал, пояснил, что с решением Йошкар-Олинского городского суда Республики Марий Эл от 04 июля 2023 года согласились. В судебное заседание потерпевшая <ФИО1> не явилась, о дне, времени и месте судебного заседания извещена. Дело на основании ч. 3 ст. 25.4, ч. 3 ст. 25.2 КоАП РФ рассмотрено без их участия. Исследовав материалы дела, изучив письменные объяснения, мировой судья приходит к следующему. В соответствии с ч. 6 ст. 13.11 КоАП РФ невыполнение оператором при обработке персональных данных без использования средств автоматизации обязанности по соблюдению условий, обеспечивающих в соответствии с законодательством Российской Федерации в области персональных данных сохранность персональных данных при хранении материальных носителей персональных данных и исключающих несанкционированный к ним доступ, если это повлекло неправомерный или случайный доступ к персональным данным, их уничтожение, изменение, блокирование, копирование, предоставление, распространение либо иные неправомерные действия в отношении персональных данных, при отсутствии признаков уголовно наказуемого деяния влечет наложение административного штрафа на граждан в размере от одной тысячи пятисот до четырех тысяч рублей; на должностных лиц - от восьми тысяч до двадцати тысяч рублей; на индивидуальных предпринимателей - от двадцати тысяч до сорока тысяч рублей; на юридических лиц - от пятидесяти тысяч до ста тысяч рублей. Согласно ст. 3 Федерального закона от 27 июля 2006 года № 152-ФЗ "О персональных данных" (далее Федеральный закон от 27 июля 2006 года № 152-ФЗ) под персональными данными понимается любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных); под обработкой персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных. В соответствии с ч. 1 ст. 6 Федерального закона от 27 июля 2006 года № 152-ФЗ обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных настоящим Федеральным законом.
Оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными (ст. 3 Федерального закона от 27 июля 2006 года № 152-ФЗ). Согласно ч. 1 ст. 18.1 названного Закона оператор обязан принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных настоящим Федеральным законом и принятыми в соответствии с ним нормативными правовыми актами. Оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных настоящим Федеральным законом и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено настоящим Федеральным законом или другими федеральными законами. Постановлением Правительства РФ от 15 сентября 2008 года № 687 утверждено Положение об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации. Согласно п. п. 13, 14, 15 Положения обработка персональных данных, осуществляемая без использования средств автоматизации, должна осуществляться таким образом, чтобы в отношении каждой категории персональных данных можно было определить места хранения персональных данных (материальных носителей) и установить перечень лиц, осуществляющих обработку персональных данных либо имеющих к ним доступ. Необходимо обеспечивать раздельное хранение персональных данных (материальных носителей), обработка которых осуществляется в различных целях.. При хранении материальных носителей должны соблюдаться условия, обеспечивающие сохранность персональных данных и исключающие несанкционированный к ним доступ. Перечень мер, необходимых для обеспечения таких условий, порядок их принятия, а также перечень лиц, ответственных за реализацию указанных мер, устанавливаются оператором. В силу п. 8 ст. 34 Федерального закона от 30 марта 1999 года № 52-ФЗ "О санитарно-эпидемиологическом благополучии населения" документом, подтверждающим прохождение медицинских осмотров, является личная медицинская книжка, оформленная на бумажном носителе и (или) в форме электронного документа. Приказом Министерства здравоохранения Российской Федерации от 18 февраля 2022 года № 90н утверждена форма личной медицинской книжки в форме электронного документа. Ранее приказом Федеральной службы по надзору в сфере защиты прав потребителей и благополучия человека от 20 мая 2005 года № 402, действовавшим до 01 сентября 2023 года, утверждена форма личной медицинской книжки для работников отдельных профессий, производств и организаций, деятельность которых связана с производством, хранением, транспортировкой и реализацией пищевых продуктов и питьевой воды, воспитанием и обучением детей, коммунальным и бытовым обслуживанием населения; установлено, что личные медицинские книжки и санитарные паспорта оформляются на бланках, являющихся защищенной полиграфической продукцией уровня "В". Согласно данной форме личная медицинская книжка должна иметь печать организации Роспотребнадзора, выдавшей медицинскую книжку, а также подпись владельца и храниться у администрации организации или индивидуального предпринимателя и может быть выдана работнику по его требованию. При увольнении и переходе на другое место работы личная медицинская книжка остается у владельца и предъявляется по месту новой работы. Личная медицинская книжка является документов строгой отчетности, защищенной от подделок полиграфической продукцией уровня «В» и свободной продаже не подлежит. Приказом Минздрава России от 18 февраля 2022 года № 90н "Об утверждении формы, порядка ведения отчетности, учета и выдачи работникам личных медицинских книжек, в том числе в форме электронного документа" установлено, что до 1 сентября 2024 года допускается выдача и ведение ранее выданных личных медицинских книжек на бумажном носителе, оформленных на бланках и по форме, которые применялись до дня вступления в силу настоящего приказа с внесением сведений в ранее сформированный реестр выданных личных медицинских книжек. Согласно форме «личная медицинская книжка» в ней содержатся, в частности, сведения о владельце, включая фамилию, имя, отчество; год рождения, домашний адрес, должность, наименование организации; отметки о переходе на работу в другие организации, о перенесенных инфекционных заболеваниях владельца медицинской книжки, о профилактических прививках, заключения врача, результаты обследований и лабораторных исследований, осмотров врачом. Из положений ч. 1 ст. 22 Федерального закона от 21 ноября 2011 года № 323-ФЗ "Об основах охраны здоровья граждан в Российской Федерации" усматривается, что к информации о состоянии своего здоровья можно отнести сведения о результатах медицинского обследования, наличии заболевания, об установленном диагнозе и о прогнозе развития заболевания, методах оказания медицинской помощи, связанном с ними риске, возможных видах медицинского вмешательства, его последствиях и результатах оказания медицинской помощи. В соответствии с ч. 1 ст. 10 Федерального закона от 27 июля 2006 года № 152-ФЗ обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, не допускается, за исключением случаев, предусмотренных частями 2 и 2.1 настоящей статьи. Обработка указанных в части 1 настоящей статьи специальных категорий персональных данных допускается в случаях, если: 1) субъект персональных данных дал согласие в письменной форме на обработку своих персональных данных; 2) обработка персональных данных, разрешенных субъектом персональных данных для распространения, осуществляется с соблюдением запретов и условий, предусмотренных статьей 10.1 настоящего Федерального закона; 2.1) обработка персональных данных необходима в связи с реализацией международных договоров Российской Федерации о реадмиссии; 2.2) обработка персональных данных осуществляется в соответствии с Федеральным законом от 25 января 2002 года N 8-ФЗ "О Всероссийской переписи населения"; 2.3) обработка персональных данных осуществляется в соответствии с законодательством о государственной социальной помощи, трудовым законодательством, пенсионным законодательством Российской Федерации; 3) обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных либо жизни, здоровья или иных жизненно важных интересов других лиц и получение согласия субъекта персональных данных невозможно; 4) обработка персональных данных осуществляется в медико-профилактических целях, в целях установления медицинского диагноза, оказания медицинских и медико-социальных услуг при условии, что обработка персональных данных осуществляется лицом, профессионально занимающимся медицинской деятельностью и обязанным в соответствии с законодательством Российской Федерации сохранять врачебную тайну; 5) обработка персональных данных членов (участников) общественного объединения или религиозной организации осуществляется соответствующими общественным объединением или религиозной организацией, действующими в соответствии с законодательством Российской Федерации, для достижения законных целей, предусмотренных их учредительными документами, при условии, что персональные данные не будут распространяться без согласия в письменной форме субъектов персональных данных; 6) обработка персональных данных необходима для установления или осуществления прав субъекта персональных данных или третьих лиц, а равно и в связи с осуществлением правосудия; 7) обработка персональных данных осуществляется в соответствии с законодательством Российской Федерации об обороне, о безопасности, о противодействии терроризму, о транспортной безопасности, о противодействии коррупции, об оперативно-разыскной деятельности, об исполнительном производстве, уголовно-исполнительным законодательством Российской Федерации; 7.1) обработка полученных в установленных законодательством Российской Федерации случаях персональных данных осуществляется органами прокуратуры в связи с осуществлением ими прокурорского надзора; 8) обработка персональных данных осуществляется в соответствии с законодательством об обязательных видах страхования, со страховым законодательством; 9) обработка персональных данных осуществляется в случаях, предусмотренных законодательством Российской Федерации, государственными органами, муниципальными органами или организациями в целях устройства детей, оставшихся без попечения родителей, на воспитание в семьи граждан; 10) обработка персональных данных осуществляется в соответствии с законодательством Российской Федерации о гражданстве Российской Федерации (ч. 2 ст. 10 указанного закона). Из материалов дела следует, что 01 сентября 2021 года между АНПОО «КГИМС» в лице руководителя филиала в г. Йошкар-Оле и <ФИО1> заключен трудовой договор <НОМЕР>, согласно которому <ФИО1> принята на должность преподавателя на неопределенный срок. При устройстве на работу <ФИО1> предоставлена АНПОО «КГИМС» личная медицинская книжка, содержащая ее персональные данные, информацию о состоянии здоровья. На заявления <ФИО1> от 11 апреля 2023 года, 17 апреля 2023 года, 10 мая 2023 года личная медицинская книжка АНПОО «КГИМС» ей не выдана. Согласно письму от 13 апреля 2023 года, подписанному <ФИО2>, руководителем филиала АНПОО «КГИМС» в г. Йошкар-Оле, личная медицинская книжка не может быть предоставлена в связи с ее отсутствием. Решением Йошкар-Олинского городского суда Республики Марий Эл от 04 июля 2023 года по делу № 2-3409/2023 установлен факт вины работодателя в утере личной медицинской книжки <ФИО3> Решение вступило в законную силу 12 августа 2023 года. В судебном заседании защитник АНПОО «КГИМС» ФИО4 не оспаривал совершение организацией правонарушения, вину признал. Таким образом, установлено, что АНПОО «КГИМС» не обеспечена при хранении медицинской книжки ее сохранность, что повлекло ее утрату работодателем, чем нарушены положения вышеуказанного законодательства. Фактические обстоятельства дела подтверждаются собранными по делу доказательствами, в том числе протоколом об административном правонарушении от 19 октября 2023 года, заявлением <ФИО1> от 21 августа 2023 года о привлечении к административной ответственности АНПОО «КГИМС», заявлениями <ФИО1> от 11 апреля 2023 года, 17 апреля 2023 года, 10 мая 2023 года; письмом <ФИО2> от 13 апреля 2023 года, решением Йошкар-Олинского городского суда Республики Марий Эл от 04 июля 2023 года. Таким образом, совокупностью исследованных по делу доказательств установлена вина АНПОО «КГИМС» в совершении административного правонарушения, предусмотренного ч. 6 ст. 13.11 КоАП РФ. Оснований признания совершенного административного правонарушения в соответствии со ст. 2.9 КоАП РФ малозначительным мировым судьей не усматривается, поскольку наступление вредных последствий не является квалифицирующим признаком объективной стороны административного правонарушения, предусмотренного ч. 6 ст. 13.11 КоАП РФ. Вместе с тем, в соответствии с ч. 1 ст. 4.1.1 КоАП РФ за впервые совершенное административное правонарушение, выявленное в ходе осуществления государственного контроля (надзора), муниципального контроля, в случаях, если назначение административного наказания в виде предупреждения не предусмотрено соответствующей статьей раздела II настоящего Кодекса или закона субъекта Российской Федерации об административных правонарушениях, административное наказание в виде административного штрафа подлежит замене на предупреждение при наличии обстоятельств, предусмотренных частью 2 статьи 3.4 настоящего Кодекса, за исключением случаев, предусмотренных частью 2 настоящей статьи. Согласно ч. 2 ст. 3.4 КоАП РФ предупреждение устанавливается за впервые совершенные административные правонарушения при отсутствии причинения вреда или возникновения угрозы причинения вреда жизни и здоровью людей, объектам животного и растительного мира, окружающей среде, объектам культурного наследия (памятникам истории и культуры) народов Российской Федерации, безопасности государства, угрозы чрезвычайных ситуаций природного и техногенного характера, а также при отсутствии имущественного ущерба. Материалы дела в отношении АНПОО «КГИМС» не содержат сведений о том, что оно ранее привлекалось к административной ответственности по главе 13 КоАП РФ, вред или угроза причинения вреда отсутствуют. Часть 6 ст. 13.11 КоАП РФ не входит в перечень административных правонарушений, перечисленных в ч. 2 ст. 4.1.1 КоАП РФ, при совершении которых административное наказание в виде административного штрафа не подлежит замене на предупреждение. АНПОО «КГИМС» является некоммерческой образовательной организацией, не ведет предпринимательскую деятельность, не имеет цели получения прибыли. Предметом деятельности колледжа является оказание услуг в сфере образования. Основной вид деятельности: образование профессиональное среднее (выписка из ЕГРЮЛ, Устав организации). Приобретение новой медицинской книжки <ФИО1> АНПОО «КГИМС» возмещено. С 01 сентября 2024 года выдача личных медицинских книжек на бумажном носителе не предусмотрена. Правонарушение выявлено в ходе осуществления государственного надзора. В силу изложенного мировой судья считает возможным заменить административное наказание в виде административного штрафа на предупреждение. Дело рассмотрено по месту нахождения филиала АНПОО «КГИМС» в г. Йошкар-Оле. Руководствуясь ст. ст. 29.9-29.11 КоАП РФ,
постановил:
признать автономную некоммерческую профессиональную образовательную организацию «Колледж государственной и муниципальной службы» виновным в совершении административного правонарушения, предусмотренного ч. 6 ст. 13.11 КоАП РФ, и назначить административное наказание в виде предупреждения. Постановление может быть обжаловано и/или опротестовано в Йошкар-Олинский городской суд Республики Марий Эл через мирового судью судебного участка № 5 Йошкар-Олинского судебного района, либо непосредственно в вышестоящий суд, уполномоченный рассматривать жалобу, в течение 10 суток со дня вручения или получения копии постановления.
Мировой судья Т.Г. Иванова
Мотивированное постановление составлено 17 ноября 2023 года.