Дело № 5-25-09-434/25
(УИД-26МS0031-01-2025-000067-54)
ПОСТАНОВЛЕНИЕ
14 января 2025 года город Ессентуки
Исполняющий обязанности мирового судьи судебного участка № 5 г. Ессентуки Ставропольского края, мировой судья судебного участка № 1 г. Ессентуки Ставропольского края Кюльбяков А.М.,
с участием:
представителя юридического лица Федерального государственного бюджетного учреждения «Северо-Кавказский федеральный научно-клинический центр Федерального медико-биологического агентства», в отношении которого ведется производство по делу об административном правонарушении К.С.В., действующей на основании доверенности № ****** от ******года,
рассмотрев в открытом судебном заседании в помещении судебного участка № 5 г. Ессентуки дело об административном правонарушении, предусмотренном частью 1 статьи 13.11 Кодекса Российской Федерации об административных правонарушениях в отношении юридического лица:
Федерального государственного бюджетного учреждения «Северо-Кавказский федеральный научно-клинический центр Федерального медико-биологического агентства», ОГРН ******, ИНН ******, дата государственной регистрации ***** года, юридический адрес – ******,
установил:
******года ведущим специалистом – экспертом отдела по защите прав субъектов персональных данных Управления Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Северо-Кавказскому федеральному округу в отношении юридического лица Федерального государственного бюджетного учреждения «Северо-Кавказский федеральный научно-клинический центр Федерального медико-биологического агентства» составлен протокол об административном правонарушении № ******, согласно которого Федерального государственного бюджетного учреждения «Северо-Кавказский федеральный научно-клинический центр Федерального медико-биологического агентства»заключен гражданско-правовой договор (контракт) от ****** года № ****** (далее по тексту - Договор) с ООО «******». Согласно условиям Договора (пункт 1.1) ООО «******» принимает на себя обязательства по оказанию услуг проведения лабораторных исследований для нужд Федерального государственного бюджетного учреждения «Северо-Кавказский федеральный научно-клинический центр Федерального медико-биологического агентства». Информационное взаимодействие при реализации лабораторных исследований осуществляется с помощью лабораторной информационной системы, принадлежащей ООО «******» (далее - ЛИС «******»), посредством которой передаются данные пациентов в ООО «******», а из ООО «******» поступают результаты лабораторных исследований для их предоставления пациентам, прошедшим лабораторные исследования. Ранее, в 2021 году несовершеннолетняя Г.А.А. обращалась непосредственно в ООО «******» за получением медицинских услуг (договоры от ****** года № ******, от ******года № ******), в связи с чем, а также на основании предоставленного в ООО «******» согласия, ее персональные данные были внесены в ЛИС «******». Из представленной Федерального государственного бюджетного учреждения «Северо-Кавказский федеральный научно-клинический центр Федерального медико-биологического агентства» информации следует, что 02 сентября 2024 года для проведения лабораторного исследования на гормоны и специфические белки в лабораторию Федерального государственного бюджетного учреждения «Северо-Кавказский федеральный научно-клинический центр Федерального медико-биологического агентства» Г.А.А. не обращалась. Согласия на проведение данных исследований ни Г.А.А., ни Заявитель не давали. Однако Федерального государственного бюджетного учреждения «Северо-Кавказский федеральный научно-клинический центр Федерального медико-биологического агентства»использовало персональные данные Г.А.А. для маркирования биоматериала и отправления сообщения о результатах анализа, что подтверждается полученным Заявителем результатом исследования от ******года №******. Обработка персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных, либо обработка персональных данных, несовместимая с целями сбора персональных данных влечет за собой применение мер административной ответственности, установленных частью 1 статьи 13.11 Кодекса Российской Федерации об административных правонарушениях. Согласно статье 3 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных» персональными данными является любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных), а под обработкой персональных данных понимается любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными. В качестве оператора персональных данных выступает юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, определяющие цели такой обработки, состав обрабатываемых данных, а также действия, совершаемые с персональными данными. В силу части 2 статьи 5 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных» обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных несовместимая с целями их сбора. Использование персональных данных несовершеннолетней Г.А.А., а также ее законных представителей в рассматриваемое Случае не подпадает под условия части 2 статьи 5 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных», таким образом, имеет место наличие факта обработки персональных данных, несовместимой с целями сбора персональных данных, таким образом Федеральное государственное бюджетное учреждение «Северо-Кавказский федеральный научно-клинический центр Федерального медико-биологического агентства» в ****** ****** года допустило совершение административного правонарушения, предусмотренного частью 1 статьи 13.11 Кодекса Российской Федерации об административных правонарушениях.
В судебном заседании представитель юридического лица Федерального государственного бюджетного учреждения «Северо-Кавказский федеральный научно-клинический центр Федерального медико-биологического агентства» по доверенности К.С.В. вину в совершении инкриминируемого юридическому лицу признала полностью, пояснила, что административное правонарушение совершено по причине технической ошибки (человеческого фактора) выразившейся в том, что в базе данных было два человека с одинаковыми анкетными данными, по причине чего по ошибке были размещены персональные данные Г.А.А. При назначении наказания просила учесть, что выявленные нарушения закона устранены юридическим лицом в кратчайшие сроки, ранее к административной ответственности юридическое лицо не привлекалось, в связи с чем просит применить положения статьи 4.1.1 Кодекса Российской Федерации об административных правонарушениях и заменить наказание в виде административного штрафа на предупреждение.
Изучив материалы дела об административном правонарушении, выслушав представителя юридического лица К.С.В., прихожу к следующему.
Согласно статьи 1.5 Кодекса Российской Федерации об административных правонарушениях лицо подлежит административной ответственности только за те административные правонарушения, в отношении которых установлена его вина. Лицо, в отношении которого ведется производство по делу об административном правонарушении, считается невиновным, пока его вина не будет доказана в порядке, предусмотренном настоящим Кодексом, и установлена вступившим в законную силу постановлением судьи, органа, должностного лица, рассмотревших дело. Лицо, привлекаемое к административной ответственности, не обязано доказывать свою невиновность, за исключением случаев, предусмотренных примечанием к настоящей статье.
В соответствие с части 1 статьи 2.1 Кодекса Российской Федерации об административных правонарушениях административным правонарушением признается противоправное, виновное действие (бездействие) физического или юридического лица, за которое настоящим кодексом или законами субъектов Российской Федерации об административных правонарушениях установлена административная ответственность.
Согласно части 1 статьи 13.11 Кодекса Российской Федерации об административных правонарушениях обработка персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных, либо обработка персональных данных, несовместимая с целями сбора персональных данных, за исключением случаев, предусмотренных частью 2 настоящей статьи и статьей 17.13 настоящего Кодекса, если эти действия не содержат уголовно наказуемого деяния, - влечет наложение административного штрафа на граждан в размере от двух тысяч до шести тысяч рублей; на должностных лиц - от десяти тысяч до двадцати тысяч рублей; на юридических лиц - от шестидесяти тысяч до ста тысяч рублей.
Согласно пункту 1 статьи 3 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных» (далее по тексту – Федеральный закон № 152) персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
Под обработкой персональных данных понимается любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных (пункт 3 статьи 3 Федерального закона № 152).
По общему правилу, обработка персональных данных допускается с согласия субъекта персональных данных (пункт 1 части 1 статьи 6 Федерального закона № 152).
Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора, в том числе государственного или муниципального контракта, либо путем принятия государственным или муниципальным органом соответствующего акта (далее по тексту - поручение оператора).
В силу статьи 7 Федерального закона № 152 операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
В соответствии с частью 1 статьи 9 Федерального закона № 152 согласие субъекта на обработку его персональных данных должно быть конкретным, информированным и сознательным.
Обязанность доказать наличие такого согласия или обстоятельств, в силу которых такое согласие не требуется, возлагается на оператора (часть 3 статьи 9 Федерального закона № 152).
Пунктом 7 части 4 названной статьи установлено, что согласие должно содержать перечень действий с персональными данными, общее описание используемых оператором способов обработки персональных данных.
В соответствии с частью 1 статьи 10.1 Федерального закона № 152, согласие на обработку персональных данных, разрешенных для распространения, оформляется отдельно от иных подобных согласий физического лица. Требования к содержанию согласия утверждены Приказом Роскомнадзора от 24 февраля 2021 года № 18 (часть 9 статьи 9, часть 1 статьи 23 Федерального закона № 152, пункт 1 Положения, утвержденного Постановлением Правительства Российской Федерации от 16 марта 2009 года № 228).
Как видно из материалов дела об административном правонарушении, Федерального государственного бюджетного учреждения «Северо-Кавказский федеральный научно-клинический центр Федерального медико-биологического агентства»заключен гражданско-правовой договор (контракт) от ******года № 329-СК/24 (далее по тексту - Договор) с ООО «******». Согласно условиям Договора (пункт 1.1) ООО «******» принимает на себя обязательства по оказанию услуг проведения лабораторных исследований для нужд ФГБУ СКФНКЦ ФМБА России. Информационное взаимодействие при реализации лабораторных исследований осуществляется с помощью лабораторной информационной системы, принадлежащей ООО «******» (далее - ЛИС «******»), посредством которой передаются данные пациентов в ООО «******», а из ООО «******» поступают результаты лабораторных исследований для их предоставления пациентам, прошедшим лабораторные исследования. Ранее, в 2021 году несовершеннолетняя ФИО1 обращалась непосредственно в ООО «******» за получением медицинских услуг (договоры от ******года № ******, от ******года № ******), в связи с чем, а также на основании предоставленного в ООО «******» согласия, ее персональные данные были внесены в ЛИС «******». Из представленной Федерального государственного бюджетного учреждения «Северо-Кавказский федеральный научно-клинический центр Федерального медико-биологического агентства»информации следует, что ****** года для проведения лабораторного исследования на гормоны и специфические белки в лабораторию Федерального государственного бюджетного учреждения «Северо-Кавказский федеральный научно-клинический центр Федерального медико-биологического агентства»Г.А.А. не обращалась. Согласия на проведение данных исследований ни Г.А.А., ни Заявитель не давали. Однако Федерального закона № 152использовало персональные данные Г.А.А. для маркирования биоматериала и отправления сообщения о результатах анализа, что подтверждается полученным Заявителем результатом исследования от ****** года №******, в результате чего Федеральное государственное бюджетное учреждение «Северо-Кавказский федеральный научно-клинический центр Федерального медико-биологического агентства» допустило нарушение Федерального закона № 152, чем ******совершило административное правонарушение, предусмотренное частью 1 статьи 13.11 Кодекса Российской Федерации об административных правонарушениях.
Виновность юридического лица Федерального государственного бюджетного учреждения «Северо-Кавказский федеральный научно-клинический центр Федерального медико-биологического агентства» в совершении вменяемого административного правонарушения подтверждается: протоколом об административном правонарушении № ******от ****** года, копией письма о направлении материала проверки от ******года, копией материала проверки КУСП № ****** от ******года, копией запроса о предоставлении информации от ******года, копией списка почтовых отправлений от ****** года, копией уведомления о вручении, копией ответа на запрос от ******года, копией договора № ******от ******года, копией письма о предоставлении информации от ******года, копией списка почтовых отправлений от ****** года, копией уведомления о вручении, копией ответа от ****** года, копией уведомления о составлении протокола от ******года, копией списка почтовых отправлений от ****** года, копией уведомления о вручении, копией выписки из ЕГРЮЛ от ******года, копией письма о направлении протокола об административном правонарушении от ******года, копией списка почтовых отправлений от ******года, а также другими материалами дела.
Оценив собранные доказательства в совокупности, суд приходит к выводу о том, что юридическое лицо Федеральное государственное бюджетное учреждение «Северо-Кавказский федеральный научно-клинический центр Федерального медико-биологического агентства» виновно в совершении административного правонарушения, предусмотренного частью 1 статьи 13.11 Кодекса Российской Федерации об административных правонарушениях, - обработка персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных, либо обработка персональных данных, несовместимая с целями сбора персональных данных, за исключением случаев, предусмотренных частью 2 настоящей статьи и статьей 17.13 настоящего Кодекса, если эти действия не содержат уголовно наказуемого деяния.
К смягчающим административную ответственность обстоятельствам Федерального государственного бюджетного учреждения «Северо-Кавказский федеральный научно-клинический центр Федерального медико-биологического агентства», согласно пункту 1 части 1 статьи 4.2. Кодекса Российской Федерации об административных правонарушениях, относится признание вины в содеянном и раскаяние лица (представителя юридического лица по доверенности К.С.В.), совершившего административное правонарушение, а также устранение выявленного нарушения действующего законодательства после его выявления.
Обстоятельств отягчающих административную ответственность Федерального государственного бюджетного учреждения «Северо-Кавказский федеральный научно-клинический центр Федерального медико-биологического агентства», предусмотренных статьями 4.3 Кодекса Российской Федерации об административных правонарушениях, не установлено.
Обстоятельств, предусмотренных ст. 24.5 Кодекса Российской Федерации об административных правонарушениях, исключающих производство по делу об административном правонарушении, не установлено.
Оснований для освобождения Федерального государственного бюджетного учреждения «Северо-Кавказский федеральный научно-клинический центр Федерального медико-биологического агентства» от административной ответственности, не имеется.
Срок давности привлечения к административной ответственности, установленный части 1 статьи 4.5 Кодекса Российской Федерации об административных правонарушениях для данной категории дел, на момент рассмотрения дела не истёк.
Вместе с тем, суд приходит к выводу о возможности применения положений статьи 4.1.1 Кодекса Российской Федерации об административных правонарушениях и замене административного наказания в виде штрафа на предупреждение, поскольку нарушение законодательства Российской Федерации в области персональных данных Федеральным государственным бюджетным учреждением «Северо-Кавказский федеральный научно-клинический центр Федерального медико-биологического агентства» допущено без данных о прямом умысле, не повлекли вредных последствий и не свидетельствуют о проявлении грубого неуважения к законодательству Российской Федерации. Как пояснила в судебном заседании представитель юридического лица ФИО2, выявленные нарушения были допущены в результате человеческой ошибки (человеческого фактора), прямого умысла на совершение данного правонарушения не было, выявленные нарушения были устранены, угроза жизни и здоровью людей отсутствовала.
Согласно части 1 статьи 4.1.1 Кодекса Российской Федерации об административных правонарушениях за впервые совершенное административное правонарушение, выявленное в ходе осуществления государственного контроля (надзора), муниципального контроля, в случаях, если назначение административного наказания в виде предупреждения не предусмотрено соответствующей статьей раздела II настоящего Кодекса или закона субъекта Российской Федерации об административных правонарушениях, административное наказание в виде административного штрафа подлежит замене на предупреждение при наличии обстоятельств, предусмотренных частью 2 статьи 3.4 настоящего Кодекса, за исключением случаев, предусмотренных частью 2 настоящей статьи.
В соответствии с частями 1 и 2 статьи 3.4 Кодекса Российской Федерации об административных правонарушениях предупреждение является мерой административного наказания, выраженной в официальном порицании физического или юридического лица, которое выносится в письменной форме и устанавливается за впервые совершенные административные правонарушения при отсутствии причинения вреда или возникновения угрозы причинения вреда жизни и здоровью людей, объектам животного и растительного мира, окружающей среде, объектам культурного наследия (памятникам истории и культуры) народов Российской Федерации, безопасности государства, угрозы чрезвычайных ситуаций природного и техногенного характера, а также при отсутствии имущественного ущерба.
Согласно части 3 статьи 3.4 Кодекса Российской Федерации об административных правонарушениях, в случаях, если назначение административного наказания в виде предупреждения не предусмотрено соответствующей статьей раздела II настоящего Кодекса или закона субъекта Российской Федерации об административных правонарушениях, административное наказание в виде административного штрафа подлежит замене на предупреждение в соответствии со статьей 4.1.1 настоящего Кодекса.
Из анализа указанных положений закона следует, что часть 1 статьи 4.1.1 Кодекса Российской Федерации об административных правонарушениях предусматривает замену административного штрафа на предупреждение только за впервые совершенное административное правонарушение, выявленное в ходе осуществления государственного контроля (надзора), муниципального контроля при наличии обстоятельств, предусмотренных частью 2 статьи 3.4 настоящего Кодекса.
Как установлено в судебном заседании, Федеральное государственное бюджетное учреждение «Северо-Кавказский федеральный научно-клинический центр Федерального медико-биологического агентства» ранее к административной ответственности по части 1 статьи 13.11 Кодекса Российской Федерации об административных правонарушениях не привлекалось. Действиями Федерального государственного бюджетного учреждения «Северо-Кавказский федеральный научно-клинический центр Федерального медико-биологического агентства» вред, возникновение угрозы причинения вреда жизни и здоровью людей, объектам животного и растительного мира, окружающей среде, объектам культурного наследия (памятникам истории и культуры) народов Российской Федерации, безопасности государства, угрозы чрезвычайных ситуаций природного и техногенного характера, а также имущественный ущерб причинены не были.
С учетом отсутствия сведений о том, что Федеральное государственное бюджетное учреждение «Северо-Кавказский федеральный научно-клинический центр Федерального медико-биологического агентства» ранее привлекалось к административной ответственности, отсутствием вредных последствий, причинения вреда или возникновения угрозы причинения вреда жизни, здоровью людей и безопасности государства, а также имущественного ущерба, принимая во внимание принципы справедливости при вынесении постановления по делу и соразмерности при назначении наказания, прихожу к выводу о возможности применения положений пункта 1 статьи 4.1.1 Кодекса Российской Федерации об административных правонарушениях.
Применение положений пункта 1 статьи 4.1.1 Кодекса Российской Федерации об административных правонарушениях является правом, а не обязанностью судьи, который оценивает обстоятельства правонарушения, данные о привлекаемом юридическом лице, а также доказательства на основании своего внутреннего убеждения, основанного на всестороннем, полном и объективном исследовании всех обстоятельств дела в их совокупности.
С учетом принципов справедливости и соразмерности наказания содеянному, считаю, что назначение наказания, предусмотренного частью 1 статьи 13.11 Кодекса Российской Федерации об административных правонарушениях в виде штрафа, будет являться чрезмерно строгим и не соответствовать тяжести совершенного правонарушения.
При таких обстоятельствах, считаю возможным назначить Федеральному государственному бюджетному учреждению «Северо-Кавказский федеральный научно-клинический центр Федерального медико-биологического агентства» административное наказание в виде предупреждения.
На основании изложенного, руководствуясь статьями 3.4, 4.1, 4.1.1, 4.2-4.3, 15.12, 29.7-29.11 Кодекса Российской Федерации об административных правонарушениях, мировой судья
постановил:
Федеральное государственное бюджетное учреждение «Северо-Кавказский федеральный научно-клинический центр Федерального медико-биологического агентства» признать виновным в совершении административного правонарушения, предусмотренного частью 1 статьи 13.11 Кодекса Российской Федерации об административных правонарушениях, и назначить с применением статьи 4.1.1 Кодекса Российской Федерации об административных правонарушениях административное наказание в виде предупреждения.
Постановление может быть обжаловано в течение десяти дней со дня его вручения или получения.
Мировой судья А.М. Кюльбяков