Дело <НОМЕР> г. <АДРЕС> в отчете <НОМЕР>
ПОСТАНОВЛЕНИЕ
<ДАТА1> гор. <АДРЕС> Огни РД
Мировой судья судебного участка <НОМЕР> города <АДРЕС> Огни РД <ФИО1> Республика <АДРЕС>, 368670, г. <АДРЕС> Огни, ул. <АДРЕС> 5, тел. <***>, эл. почта: 05ms0021@e-dag.ru, официальный сайт суда: httr://21.dag.msudrf.ru
Рассмотрев материал об административном правонарушении, составленном в отношении юридического лица - государственного бюджетного учреждения Республики <АДРЕС> «Центральная Городская Больница городского округа «Город <АДРЕС> Огни», ИНН: <НОМЕР>, КПП: <НОМЕР>, свидетельство о регистрации <НОМЕР>, дата регистрации <ДАТА2>, находящийся по адресу: 368670, РД, <АДРЕС> Огни, ул. <АДРЕС>, 52, предусмотренного ст.19.7 КоАП РФ
Права и обязанности привлеченного к административной ответственности, предусмотренные ст.25.1 КоАП РФ и ст.51 Конституции РФ представителю юридического лица - ГБУ РД «ЦГБ гор. <АДРЕС> Огни» мировым судьей не разъяснены в связи с неявкой представителя,
УСТАНОВИЛ :
В соответствии с ч.1 ст.23.1 Федерального закона от <ДАТА3> <НОМЕР> «О персональных данных», ст. 21, 73 Федерального закона от <ДАТА4> <НОМЕР> 248-ФЗ «О государственном контроле (надзоре) и муниципальном контроле в РФ», на основании решения о проведении выездной проверки от <ДАТА5> <НОМЕР> в период с 04 се6нтября 2023 года по <ДАТА6> проведена плановая выездная проверка в рамках федерального государственного контроля (надзора) за соответствием обработки персональных данных в отношении Государственного бюджетного учреждения РД «Центральная городская больница городского округа «город <АДРЕС> Огни». В ходе проверки был установлен факт непринятия ГБУ РД «ЦГБ ГО «г. <АДРЕС> Огни» мер по обеспечению неограниченного доступа к документу, определяющему его политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных.
Проведя анализ соответствия перечня представленных ГБУ РД «ЦГБ ГО «г. <АДРЕС> Огни» документов по первоначальному запросу (исх. <НОМЕР> УП-3678-03/05 от <ДАТА7>) <ДАТА8> было установлено отсутствие документов, подтверждающих принятие мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Федеральным законом от <ДАТА9> <НОМЕР> 152-ФЗ «О персональных данных» и принятых в соответствии с ним нормативными правовыми актами, а именно: - о назначении ответственного за организацию обработки персональных данных (далее - ПДн). Копия должностного регламента (должностные обязанности) или должностная инструкция ответственного за организацию обработки ПДн;
- документы, определяющие политику Оператора в отношении обработки ПДн; - все изданные Оператором действующие локальные акты, отражающие следующие вопросы обработки ПДн: - цели обработки ПДн; - правое основание обработки ПДн (согласие, договор, норма/статья/пункт закона или подзаконного акта); - категории субъектов ПДн, чьи ПДн обрабатываются; - категории ПДн по каждой категории субъектов ПДн соответственно; - срок обработки ПДн субъектов ПДн (в электронной форме, на материальных носителях);
-срок хранения ПДн субъектов ПДн (в электронной форме, на материальных носителях); - условия уничтожения ПДн субъектов ПДн и порядок его осуществления (в электронной форме, на материальных носителях), копии актов об уничтожении ПДн: - копии локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений, -копии документов, подтверждающих применение правовых, организационных и технических мер по обеспечению безопасности ПДн;
- копии документов, подтверждающих осуществление внутреннего контроля и (или) аудита, соответствия обработки ПДн Федеральному закону «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите ПДн, политике оператора в отношении обработки ПДн, локальным актам оператора; - копии документов, подтверждающих ознакомление работников оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных работников; - копии документов, закрепляющие порядок оценки вреда, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона «О персональных данных», соотношение указанного вреда и принимаемых оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных»;
- копии документов и локальных актов, подтверждающих выполнение Оператором требований Положения об особенностях обработки ПДн, осуществляемой без использования средств автоматизации, утвержденного постановлением Правительства от <ДАТА10> <НОМЕР> 687; - типовые формы документов, характер информации, в которых предполагает или допускает включение в них ПДн;
- сведения о наличии документа, содержащего сведения о цели обработки персональных данных, осуществляемой без использования средств автоматизации, способы фиксации и состав информации, запрашиваемой у субъектов персональных данных, перечень лиц (поименно или по должностям), имеющих доступ к материальным носителям и ответственных за ведение и сохранность журнала (реестра, книги), сроки обработки персональных данных, а также сведения о порядке пропуска субъекта персональных данных на территорию, на которой находится оператор, без подтверждения подлинности персональных данных, сообщенных субъектом персональных данных;
- документы, подтверждающие принятие мер при обработке персональных данных по обеспечению в отношении каждой категории персональных данных возможности определить места хранения персональных данных (материальных носителей) и установить перечень лиц, осуществляющих обработку персональных данных либо имеющих к ним доступ;- документы, подтверждающие принятие мер по обеспечению раздельного хранения персональных данных (материальных носителей), обработка которых осуществляется в различных целях: - документы, подтверждающие принятие мер по соблюдению условий, обеспечивающих сохранность персональных данных и исключающих несанкционированный к ним доступ при хранении материальных носителей. Установленный Оператором перечень мер, необходимых для обеспечения таких условий, порядок их принятия, а также перечень лиц, ответственных за реализацию указанных мер;- документы, подтверждающие информирование лиц, осуществляющих обработку ПД без использования средств автоматизации (сотрудников Оператора и (или) лиц, осуществляющих такую обработку по договору с Оператором) о факте обработки ими ПДн, обработка которых осуществляется Оператором без использования средств автоматизации, категориях обрабатываемых ПДн, а также об особенностях и правилах осуществления такой обработки, установленных нормативными правовыми актами федеральных органов исполнительной власти, органов исполнительной власти субъектов Российской Федерации, а также локальными правовыми актами Оператора (при их наличии). По результатам выезда в рамках плановой выездной проверки в отношении ГБУ РД «ЦГБ ГО «г. <АДРЕС> Огни» был вручен <ДАТА8> дополнительный запрос о предоставлении к <ДАТА11> перечня документов, необходимых для проведения плановой выездной проверки.
По состоянию на <ДАТА12> на момент окончания проверки ГБУ РД «ЦГБ ГО г. <АДРЕС> Огни» не были представлены документы, определяющие его политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных. На основании ч. 1 ст. 23 Федерального закона от <ДАТА9> <НОМЕР> 152-ФЗ «О персональных данных» уполномоченным органом по защите прав субъектов персональных данных, является Федеральный орган исполнительной власти, осуществляющий функции по контролю и надзору за соответствием обработки персональных данных требованиям законодательства Российской Федерации в области обработки персональных данных. На территории Республики <АДРЕС> таким органом является Управление Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Республике <АДРЕС>. У ГБУ РД «ЦГБ ГО «г. <АДРЕС> Огни» имелась возможность для соблюдения норм действующего законодательства, но не были предприняты все зависящие от него меры для предотвращения административного правонарушения. Местом совершения административного правонарушения является фактическое место нахождения ГБУ РД «ЦГБ ГО «г. <АДРЕС> Огни» 368670, г. <АДРЕС> Огни, <АДРЕС> ул., д. 52. И тем самым, своим бездействием юридическое лицо Непринятием оператором (ГБУ РД «ЦГБ ГО «г. <АДРЕС> Огни») мер по опубликованию или обеспечению неограниченного доступа к документу, определяющему его политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных совершило административное правонарушение, за что предусмотрена ответственность по ст. 13.11 ч.3 КоАП РФ - Невыполнение оператором предусмотренной законодательством Российской Федерации в области персональных данных обязанности по опубликованию или обеспечению иным образом неограниченного доступа к документу, определяющему политику оператора в отношении обработки персональных данных, или сведениям о реализуемых требованиях к защите персональных данных. Данное дело поступило в судебный участок <НОМЕР> города <АДРЕС> Огни <ДАТА13> и назначено к слушанию на <ДАТА1>.
Законный представитель юридического лица ГБУ РД «ЦГБ ГО «г. <АДРЕС> Огни» в суд не явился и причин своей неявки суду не разъяснил, хотя был надлежащим образом извещен о времени и месте судебного разбирательства посредством письма, которое было вручено адресату, и подтверждается Отчетом об отслеживании отправления с почтовым идентификатором 80097189060808. Отчет приобщен к материалам дела.
Согласно ст. 25.1 ч.2 КоАП РФ «дело об административном правонарушении рассматривается с участием лица, в отношении которого ведется производство об административном правонарушении. В отсутствии указанного лица дело может быть рассмотрено лишь в случае, если имеются данные о надлежащем извещении лица о месте и времени рассмотрения дела и если от него не поступило ходатайство об отложении рассмотрения дела». Суд признал, что юридическое лицо ГБУ РД «ЦГБ ГО «г. <АДРЕС> Огни» является лицом, надлежащим образом, извещенным о времени и месте судебного заседания, и сделал вывод о возможности рассмотрения данного административного дела без его участия, поскольку ходатайство о переносе дня слушания от него не поступило.
Проверив материалы дела, суд приходит к следующему. Отношения, связанные с обработкой персональных данных, регулируются Федеральным законом от <ДАТА3> года N 152-ФЗ "О персональных данных" (далее - Закон о персональных данных), согласно которому обработка персональных данных должна осуществляться на законной и справедливой основе, ограничиваться достижением конкретных, заранее определенных и законных целей. За нарушение требований к обработке персональных данных, которые установлены Законом о персональных данных установлена административная ответственность, предусмотренная статьей 13.11 Кодекса Российской Федерации об административных правонарушениях. Факт совершения административного правонарушения подтверждается : -протоколом об административном правонарушении от <ДАТА16> <НОМЕР> АП-05/3/360, составленным без участия представителя юридического лица, поскольку надлежащим образом уведомленное лицо не явилось для составления протокола об административном правонарушении; -копией сопроводительного письма от <ДАТА16> за исх. <НОМЕР> 4197-03/05, подтверждающего факт направления копии протокола об административном правонарушении в адрес ГБУ РД «ЦГБ ГО «г. <АДРЕС> Огни», а также доказательства о направлении письма и протокола об АП по электронной почте; -копия письма от <ДАТА17> за исх. <НОМЕР> и уведомление об отправке этого же письма по электронной почте в адрес ГБУ РД «ЦГБ ГО «г. <АДРЕС> Огни»;
-копия письма от <ДАТА18> за исх. <НОМЕР> 4115-03/05 и уведомление об отправке этого же письма по электронной почте в адрес ГБУ РД «ЦГБ ГО «г. <АДРЕС> Огни»; - копия письма от <ДАТА6> за исх. <НОМЕР> и уведомление об отправке этого же письма по электронной почте в адрес ГБУ РД «ЦГБ ГО «г. <АДРЕС> Огни»; -копия Акта проверки от <ДАТА6> <НОМЕР>А-05/3/75-нд/41 с приложениями на 19 листах; -копия протокола выезда от <ДАТА19> за <НОМЕР> -копия письма от <ДАТА20> за <НОМЕР>УП-3678-03/05 вместе с решением о проведении проверки от <ДАТА5> за <НОМЕР>, а также доказательства о направлении указанных документов по электронной почте; -выписка из ЕГРЮЛ.
Письменного ходатайства об истребовании и исследовании дополнительных доказательств от ГБУ РД «ЦГБ ГО «г. <АДРЕС> Огни» не поступило.
Оценивая в совокупности достоверность исследованных по делу доказательств, суд признает все доказательства, приведенные выше, допустимыми, обоснованными, документы составлены в соответствии с требованиями закона и объективно фиксируют фактические данные. Таким образом, суд приходит к выводу, что юридическое лицо - ГБУ РД «ЦГБ ГО «г. <АДРЕС> Огни» совершило административное правонарушение, и действия её квалифицированы правильно по ст.13.11 ч.3 КоАП РФ. Обстоятельств, отягчающих или смягчающих наказание ГБУ РД «ЦГБ ГО «г. <АДРЕС> Огни» судом не установлено.
На основании изложенного, руководствуясь ст. 29.10 КоАП РФ,
ПОСТАНОВИЛ :
Признать юридическое лицо - государственное бюджетное учреждение Республики <АДРЕС> «Центральная Городская Больница городского округа «Город <АДРЕС> Огни», ИНН: <НОМЕР>, КПП: <НОМЕР>, свидетельство о регистрации <НОМЕР>, виновным в совершении правонарушения, предусмотренного ст. 13.11 ч. 3 КоАП РФ и подвергнуть административному наказанию в виде административного штрафа в размере 30000 (тридцать тысяч) руб. Сумма штрафа подлежит зачислению на следующие реквизиты: Получатель платежа: УФК по РД (Министерство юстиции Республики <АДРЕС> л/с <***>); ИНН <НОМЕР>, КПП <НОМЕР>, номер счета получателя платежа-03100643000000010300 в УФК по Республики <АДРЕС> г. <АДРЕС>; БИК: 018209001; кор/с - 40102810945370000069; ОКТМО 82708000; КБК 934 116 01133010000140, наименование платежа - дело <НОМЕР>, судебный участок <НОМЕР> г. <АДРЕС> Огни, статья 13.11 ч.3; УИН - 04119952050021301570 20237. В соответствии со ст. 32.2 ч. 1 КоАП РФ административный штраф должен быть уплачен лицом, привлеченным к административной, не позднее шестидесяти дней со дня истечения срока отсрочки или срока рассрочки, предусмотренных ст. 31.5 КоАП РФ. Копию постановления направить лицу, в отношении которого оно вынесено, и должностному лицу, составившему протокол об административном правонарушении. Постановление может быть обжаловано в течение десяти дней в городской суд города <АДРЕС> Огни со дня его вручения или получения копии постановления путем подачи жалобы через мирового судью судебного участка <НОМЕР> гор. <АДРЕС> Огни, РД. Мировой судья Судебного участка <НОМЕР> <ФИО1> Г. <АДРЕС> Огни, РД