ПОСТАНОВЛЕНИЕ
по делу об административном правонарушении с. Кривошеино 16 июля 2026 года
Мировой судья судебного участка Кривошеинского судебного района Томской области Бахарев Д.В., с участием заместителя прокурора Кривошеинского района Томской области Савельева А.Н., рассмотрев дело об административном правонарушении, предусмотренном ч. 1 ст. 13.11 Кодекса Российской Федерации об административных правонарушениях, в отношении Чуклай <ФИО1>, родившейся <ДАТА2> в <АДРЕС>, гражданки РФ, занимающей должность оператора ЭВМ <ОБЕЗЛИЧЕНО>», идентификатор - паспорт серии <НОМЕР>, зарегистрированной и проживающей по адресу: <АДРЕС>
УСТАНОВИЛ:
Чуклай Л.А., являясь должностным лицом - оператором электронно-вычислительных и вычислительных машин <ОБЕЗЛИЧЕНО>» <ДАТА3>, по адресу <ОБЕЗЛИЧЕНО>» <АДРЕС>, из личной заинтересованности, по просьбе своей знакомой <ФИО2>, используя Медицинскую информационную систему <АДРЕС> области («<ОБЕЗЛИЧЕНО>»), совершила обработку персональных данных (<ФИО3>) в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных и обработку персональных данных, несовместимую с целями сбора персональных данных.
Таким образом, Чуклай Л.А. совершила административное правонарушение, предусмотренное частью 1 статьи 13.11 КоАП РФ - обработку персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных и обработку персональных данных, несовместимую с целями сбора персональных данных, за исключением случаев, предусмотренных частями 2, 11 - 18 настоящей статьи и статьей 17.13 настоящего Кодекса, если эти действия не содержат уголовно наказуемого деяния.
В судебное заседание Чуклай Л.А., будучи надлежащим образом уведомленной о дате и времени рассмотрения дела не явилась.
Учитывая, что Кодекс РФ об административных правонарушениях предусматривает возможность принятия судом решения о рассмотрении дела в отсутствие лиц, участвующих в производстве (п. 4 ч. 1 ст. 29.7 КоАП РФ), в данном случае мировой судья считает, что отсутствие лица, привлекаемого к ответственности, не является препятствием для рассмотрения дела, поскольку это не препятствует всестороннему и своевременному выяснению обстоятельств дела и разрешению его в соответствии с законом.
В соответствии с положениями ч. 2 ст. 25.1 Кодекса Российской Федерации об административных правонарушениях считает возможным рассмотреть дело в ее отсутствие.
Заместитель прокурора Кривошеинского района Томской области <ФИО4> в судебном заседании поддержал постановление о возбуждении дела об административном правонарушении, считает, что исследованными в судебном заседании доказательствами факт совершения правонарушения и вина Чуклай Л.А. нашли свое подтверждение. Просит назначить Чуклай Л.А. наказание в виде предупреждения, поскольку последняя вину в совершенном правонарушении признала.
Заслушав заключение прокурора, исследовав материалы дела, мировой судья приходит к следующим выводам.
В соответствии со ст. 26.1, 26.11 КоАП РФ по делу об административном правонарушении подлежит выяснению наличие события административного правонарушения, лицо, совершившие противоправное действие, виновность лица в совершении административного правонарушения.
Согласно ст. 26.2 КоАП РФ доказательствами по делу об административном правонарушении являются любые фактические данные, на основании которых устанавливается наличие или отсутствие событие правонарушения, виновность лица, привлекаемого к административной ответственности, и иные обстоятельства, имеющие значения для дела; в соответствии с ч. 2 указанной статьи эти данные могут устанавливаться протоколом об административном правонарушении, объяснениями лица, в отношении которого ведется производство.
В соответствии с п.п. 1, 2, 5, 6 ст. 3 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Федеральный закон № 152-ФЗ), оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. Персональные данные - это любая информация, относящаяся прямо или косвенно определенному или определяемому физическому лицу. Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц. Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
В силу п. 1 ч. 1 ст. 6 Федерального закона № 152-ФЗ обработка персональных данных допускается с согласия субъекта персональных данных.
В соответствии с требованиями ст. 7 Федерального закона № 152-ФЗ операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
На основании п.1 ст.9 Федерального закона №152-ФЗ, субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом. Согласие на обработку персональных данных должно быть оформлено отдельно от иных информации и (или) документов, которые подтверждает и (или) подписывает субъект персональных данных. В случае получения согласия на обработку персональных данных от представителя субъекта персональных данных полномочия данного представителя на дачу согласия от имени субъекта персональных данных проверяются оператором.
Согласно п. 1 ст. 19 Федерального закона № 152-ФЗ, оператор при обработке персональных данных обязан принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
В силу п. 1 ст. 24 Федерального закона № 152-ФЗ, лица виновные в нарушении требований настоящего Федерального закона несут предусмотренную законодательством Российской Федерации ответственность.
В соответствии с п.п. 1-3, ч. 1, ст. 16 и 17 Федерального закона от 27.06.2006 года № 149-ФЗ «Об информации, информационных технологиях и защите информации», защита информации представляет собой принятие правовых, организационных и технических мер, направленных на: обеспечение защиты информации от неправомерного доступа, уничтожения, блокирования, модификации, копирования, предоставления, распространения, а также иных неправомерных действия в отношении такой информации; соблюдения конфиденциальности информации ограниченного доступа; реализацию прав на доступ к информации. Нарушение требований указанного Федерального закона влечет за собой, в том числе административную ответственность в соответствии с законодательством Российской Федерации.
Согласно сведениям Департамента здравоохранения Томской области установлено, что Медицинская информационная система Томской области (<ОБЕЗЛИЧЕНО>) (далее <ОБЕЗЛИЧЕНО>) является частью государственной информационной системы в сфере здравоохранения «Региональный фрагмент Единой государственной информационной системы в сфере здравоохранения Томской области», в соответствии с распоряжением Департамента здравоохранения Томской области от 7 марта 2024 года № 257 «Об утверждении Положения о региональном фрагменте единой государственной информационной системы в сфере здравоохранения Томской области» (<ОБЕЗЛИЧЕНО> Томской области»). <ОБЕЗЛИЧЕНО> Томской области» является региональной государственной информационной системой, в которой обрабатывается специальная категория персональных данных субъектов персональных данных, являющихся и не являющихся сотрудниками Департамента здравоохранения Томской области и подведомственных ему медицинских организаций. Также <ОБЕЗЛИЧЕНО> Томской области» является значимым объектом критической информационной инфраструктуры в соответствии с внесением в реестр значимых объектов критической информационной инфраструктуры.
В <ОБЕЗЛИЧЕНО> обрабатываются персональные данные пациентов Томской области, в том числе фамилия, имя, отчество (в том числе предыдущие), дата рождения, место рождения, пол, номер карты, национальность, адрес регистрации, адрес фактического места жительства, адрес по месту пребывания (временная регистрация), СНИЛС, полис ОМС, полис ДМС, ИНН, данные документа удостоверяющего личность, место работы/учебы, номер телефона, электронная почта, прикрепление к медицинским организациям, социальный статус, сведения о семье, сведения о смерти/рождении, сведения о состоянии здоровья, истории болезни, диагнозы и другие данные, которые внесены в систему.
Данные, внесенные в <ОБЕЗЛИЧЕНО>, хранятся в центре обработки данных (далее - <ОБЕЗЛИЧЕНО>) <ОБЕЗЛИЧЕНО>». <ОБЕЗЛИЧЕНО> включает в себя средства защиты информации, а также средства криптографической защиты информации. Департамент здравоохранения Томской области и подведомственные ему медицинские организации принимают необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных в соответствии с законодательством Российской Федерации.
Доступ к системе осуществляется по защищенному каналу данных с использованием средств криптографической защиты информации и предоставляется ограниченному кругу лиц, которые в обязательном порядке ознакомлены с правилами работы в <ОБЕЗЛИЧЕНО>, с нормативными и законодательными актами в сфере защиты информации. Каждый пользователь <ОБЕЗЛИЧЕНО> имеет индивидуальный логин и пароль для авторизации в системе, а также набор ролей, которые ограничивают возможности в системе. Пользователи <ОБЕЗЛИЧЕНО> обязаны использовать систему только в рабочих целях в соответствии с должностными обязанностями.
Прокурорской проверкой установлено, что Чуклай Л.А., в соответствии с приказом о приеме на работу <НОМЕР> от <ДАТА7> и с трудовым договором <НОМЕР> от <ДАТА8> принята на работу <ДАТА9> в <ОБЕЗЛИЧЕНО>» на должность оператора электронно-вычислительных и вычислительных машин и обязуется выполнять следующие обязанности (п. 1, раздел № 1): занесение в компьютерные базы данных различной информации, формирование реестров, формирование регистров населения, ведение ежемесячной статистики об оказанной медицинской помощи, своевременно отвечать на запросы других сотрудников по направлению профессиональной деятельности, собирать медицинскую документацию, в пределах своей компетенции оказывать помощь медицинскому персоналу, регулярно проходить обучение. Кроме того, в соответствии с п. 26, раздела № 6 настоящего трудового договора, обязуется не разглашать охраняемую законом тайну (государственную, коммерческую, служебную и иную тайну) ставшую ей известной в связи с исполнением трудовых обязанностей. В соответствии с должностной инструкцией оператора ЭВМ, Чуклай Л.А. обязана осуществлять эксплуатацию носителей информации согласно техническим условиям и правилам.
Вместе с тем, Чуклай Л.А. <ДАТА8> ознакомилась с обязательством «О неразглашении персональных данных и информации ограниченного доступа», в соответствии с которым обязуется: не разглашать сведения, составляющие информацию ограниченного доступа (доступ к которой ограничивается в соответствии с законодательством Российской Федерации), которые стали ей известны в процессе трудовой деятельности; не передавать третьим лицам и не раскрывать публично сведения, составляющие информацию ограниченного доступа Учреждения; выполнять требования приказов, инструкций и положений по обеспечению сохранности информации ограниченного доступа; в случае попытки посторонних лиц получить сведения об информации ограниченного доступа сообщать об этом факте руководителю; сохранять информацию ограниченного доступа, а также иные обязанности предусмотренные Обязательством.
В <ОБЕЗЛИЧЕНО> Чуклай Л.А. заведена в отделение «Администрация» со специальностью «Оператор» и должностью «Оператор ЭВМ», работает под пользователем <ОБЕЗЛИЧЕНО>.
В судебном заседании установлено, что должностное лицо <ОБЕЗЛИЧЕНО>» Чуклай Л.А., <ДАТА3>, будучи ознакомленная с обязательством «О неразглашении персональных данных и информации ограниченного доступа», находясь на своём рабочем месте в <ОБЕЗЛИЧЕНО>», имея в силу своих должностных обязанностей доступ к Медицинской информационной системе Томской области («<ОБЕЗЛИЧЕНО>»), из личной заинтересованности, по просьбе своей знакомой <ФИО2>, зашла в указанную информационную систему, тем самым осуществила доступ к охраняемой законом компьютерной информации, содержащей персональные данные пациента <ОБЕЗЛИЧЕНО>» <ФИО3> <ДАТА11> г.р., а именно с помощью вышеуказанной информационный системы установила адрес регистрации и места фактического проживания <ФИО3> (<АДРЕС>, после чего, допустила использование и передачу (предоставление) данной информации, содержащую персональные данные <ФИО3> третьему лицу - своей знакомой <ФИО5>, что в свою очередь могло повлечь распространение указанной информации, содержащей персональные данные <ФИО3> неопределённому кругу лиц.
Вина Чуклай Л.А. в совершении административного правонарушения, предусмотренного ч. 1 ст. 13.11 КоАП РФ, подтверждается материалами дела:
- постановлением о возбуждении дела об административном правонарушении от <ДАТА12>, согласно которому Чуклай Л.А., являясь должностным лицом - оператором электронно-вычислительных и вычислительных машин <ОБЕЗЛИЧЕНО>» <ДАТА3>, по адресу <ОБЕЗЛИЧЕНО>» - <АДРЕС>, из личной заинтересованности, по просьбе своей знакомой <ФИО2>, используя Медицинскую информационную систему Томской области («<ОБЕЗЛИЧЕНО>»), совершила обработку персональных данных (<ФИО3>) в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных и обработку персональных данных, несовместимую с целями сбора персональных данных;
-постановлением об отказе в возбуждении уголовного дела по материалам проверки КУСП <НОМЕР> в отношении Чуклай Л.А.;
-положением о региональном фрагменте единой государственной информационной системы в сфере здравоохранения Томской области; -копиейтрудового договора между <ОБЕЗЛИЧЕНО>» и Чуклай Л.А.;
-копией должностной инструкции оператора ЭВМ организационно-методического отдела, с которой Чуклай Л.А. ознакомлена под роспись;
-копией обязательства о неразглашении персональных данных и информации ограниченного доступа, подписанных личной Чуклай Л.А.;
- копией приказа о приеме на работу Чуклай Л.А. от <ДАТА9> <НОМЕР> <ОБЕЗЛИЧЕНО>»
- письменным объяснением ЧуклайЛ.А., <ФИО6> <ФИО7>, <ФИО8>, <ФИО9>,
-представлением прокурора <АДРЕС> района об устранении нарушений законодательства о персональных данных в адрес главного врача <ОБЕЗЛИЧЕНО>»;
-ответом на представление прокурора от <ДАТА13>, приказом № <НОМЕР> о применении дисциплинарного взыскания на работника, которым на Чуклай Л.А наложено дисциплинарное взыскание за нарушение законодательства о персональных данных в виде выговора.
Оснований не доверять исследованным материалам дела об административном правонарушении у суда не имеется, поскольку они получены и составлены в соответствии с требованиями закона, не противоречат и взаимно дополняют друг друга, не оспорены и не обжалованы в установленном законом порядке не явившимся лицом, в отношении которого ведется производство по делу, в связи с чем, суд считает содержащиеся в них фактические данные достоверными и принимает их в качестве доказательств.
В силу ст. 2.4 КоАП РФ административной ответственности подлежит должностное лицо в случае совершения им административного правонарушения в связи с неисполнением, либо ненадлежащим исполнением своих служебных обязанностей.
При таких обстоятельствах суд полагает факт совершения правонарушения, предусмотренного ч. 1 ст. 13.11 КоАП РФ, доказанным.
Действия должностного лица - оператора электронно-вычислительных и вычислительных машин <ОБЕЗЛИЧЕНО>» Чуклай Л.А. мировой судья квалифицирует по ч. 1 ст. 13.11 КоАП РФ как обработку персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных и обработку персональных данных, несовместимую с целями сбора персональных данных, за исключением случаев, предусмотренных частями 2, 11 - 18 настоящей статьи и статьей 17.13 настоящего Кодекса, если эти действия не содержат уголовно наказуемого деяния.
Обстоятельств, которые в силу ст. 24.5 КоАП РФ могли бы повлечь прекращение производства по делу, не установлено.
При назначении административного наказания мировой судья учитывает характер административного правонарушения, личность виновной.
Обстоятельств, смягчающих, отягчающих административную ответственность, не установлено.
Санкция рассматриваемой статьи влечет наложение административного штрафа на должностных лиц в размере от пятидесяти тысяч до ста тысяч рублей.
В силу ч. 1 ст. 4.1.1 КоАП РФ за впервые совершенное административное правонарушение, выявленное в ходе осуществления государственного контроля (надзора), муниципального контроля, в случаях, если назначение административного наказания в виде предупреждения не предусмотрено соответствующей статьей раздела II настоящего Кодекса или закона субъекта Российской Федерации об административных правонарушениях, административное наказание в виде административного штрафа подлежит замене на предупреждение при наличии обстоятельств, предусмотренных частью 2 статьи 3.4 настоящего Кодекса, за исключением случаев, предусмотренных частью 2 настоящей статьи.
Таким образом, указанной статьей установлены основания смягчения за впервые совершенное административное правонарушение, выявленное в ходе осуществления государственного контроля (надзора), муниципального контроля.
В соответствии с ч.ч. 1, 2 ст. 3.4 КоАП РФ предупреждение - мера административного наказания, выраженная в официальном порицании физического или юридического лица. Предупреждение выносится в письменной форме. Предупреждение устанавливается за впервые совершенные административные правонарушения при отсутствии причинения вреда или возникновения угрозы причинения вреда жизни и здоровью людей, объектам животного и растительного мира, окружающей среде, объектам культурного наследия (памятникам истории и культуры) народов Российской Федерации, безопасности государства, угрозы чрезвычайных ситуаций природного и техногенного характера, а также при отсутствии имущественного ущерба.
Сведения о том, что административное правонарушение по состоянию на <ДАТА15>, совершено Чуклай Л.А. не впервые, у суда отсутствуют. Административным органом данных о том, что по состоянию на дату совершения правонарушения она была привлечена к административной ответственности, не представлено.
С учетом изложенного, мировой судья приходит к выводу о том, что Чуклай Л.А. привлекается к ответственности за впервые совершенное правонарушение при отсутствии причинения вреда или угрозы причинения вреда жизни и здоровью людей, объектам животного и растительного мира, окружающей среде, объектам культурного наследия (памятникам истории и культуры) народов РФ, безопасности государства, угрозы чрезвычайных ситуаций природного и техногенного характера, а также при отсутствии имущественного ущерба. Доказательства иного в материалах дела отсутствуют.
Учитывая обстоятельства и характер совершенного правонарушения, данные о привлекаемом к административной ответственности лице, мировой судья приходит к выводу о назначении наказания в виде <ОБЕЗЛИЧЕНО>.
На основании изложенного и руководствуясь ст. ст. 13.11 и 29.10 КоАП РФ, мировой судья
ПОСТАНОВИЛ:
Признать Чуклай <ФИО1> виновной в совершении административного правонарушения, предусмотренного ч. 1 ст.13.11 КоАП РФ и назначить ей административное наказание в виде <ОБЕЗЛИЧЕНО>.
Постановление может быть обжаловано в Кривошеинский районный суд Томской области в течение десяти дней со дня вручения или получения копии постановления.
Мировой судья Д.В. Бахарев