К сожалению, вопросы исполнения требований законодательства о персональных данных постоянно становятся предметом судебных разбирательств. Связано это, в том числе, и с тем, что до сих пор не разработаны четкие требования о том, как и что должен делать оператор персональных данных в тех или иных случаях.
Ленинский районный суд города Перми в августе 2017 года рассмотрел дело № 12-980/2017 г., в котором к ответственности был привлечен бывший заместитель директора общества ООО ЛДЦ «Теле-Мед» за то, что распространял персональные данные бывших медицинских работников центра на сайте, который ему принадлежал и который до его увольнения с должности был официальным сайтом организации.
Для справки: В «Правилах предоставления медицинскими организациями платных медицинских услуг», утвержденных постановлением Правительства РФ №1006 от 4 октября 2012 года указано (п. 11е), что лечебные учреждения обязаны размещать на своих официальных сайтах «сведения о медицинских работниках, участвующих в предоставлении платных медицинских услуг, об уровне их профессионального образования и квалификации».Суть спора
В апреле 2017 года Управление Роскомнадзора по Пермскому краю по результатам рассмотрения обращения директора ООО ЛДЦ «Теле-Мед» выявило, что в период с сентября 2016 года по март 2017 года на сайте, ранее являвшемся официальным сайтом общества, его владелец, который до сентября 2016 года занимал должность заместителя директора общества, хранил, использовал, распространял персональные данные медицинских работников: об уровне их образования, квалификации, а также иную информацию.
Постановлением мирового судьи судебного участка № 2 Ленинского судебного района г. Перми - и.о. мирового судьи судебного участка № 4 Ленинского судебного района г. Перми в июне 2017 года гражданин был признан виновным в совершении административного правонарушения, предусмотренного ст. 13.11 КоАП РФ, и подвергнут административному наказанию в виде предупреждения.
Позиция Ленинского районного суда города Перми
Ленинский районный суд города Перми в августе 2017 года (дело № 12-980/2017 г.) отметил, что гражданин в судебном заседании пояснил, что до увольнения из ЛДЦ «Телемед» размещал персональные данные перечисленных в заявлении директора центра врачей по её указанию на созданном на его имя сайте в сети Интернет в целях рекламы указанного медицинского центра. Об отзыве лицензии у центра и о необходимости прекращении распространения персональных данных врачей главный врач ему не сообщала. Он узнал об отзыве медицинской лицензии у этого центра от хостинга, когда получил в марте 2017 года письмо с требованием о прекращении работы данного сайта, после чего прекратил его работу.
По мнению суда, доводы гражданина о том, что нарушение федерального закона «О персональных данных» отсутствует, так как персональные данные об уровне образования, квалификации, а также иная информация о бывших медицинских работниках в связи с их профессиональной деятельностью в центре, ранее были сделаны общедоступными в сети Интернет, основаны на ошибочном толковании материального права, поскольку доказательств согласия этих лиц на использование, обработку, распространение их личных персональных данных после их увольнения из центра и прекращения медицинской деятельности этого ЛДЦ суду не было предоставлено.
Суд подчеркнул, что гражданин был привлечен к административной ответственности за незаконное распространение личных персональных данных, в связи с чем его доводы о прекращении им работы сайта ООО ЛДЦ «Телемед» после письма от хостинга не влияют на квалификацию его действий.
Решением судьи Ленинского районного суда г. Перми в августе 2017 года постановление мирового судьи судебного участка № 4 Ленинского судебного района г. Перми было оставлено без изменения, а жалоба гражданина - без удовлетворения.
Позиция Пермского краевого суда
Пермский краевой суда в октябре 2017 года отметил, что признаки административного правонарушения были обнаружены Управлением Роскомнадзора по Пермскому краю в ходе проверки по обращению директора общества в апреле 2017 года, о чем был составлен акт об изготовлении скриншотов.
Факт нарушения требований Закона о персональных данных подтверждается следующими доказательствами:
- Перепиской с хостинг-провайдером;
- Актом об изготовлении скриншотов;
- Скриншотами сайта www.telemedonline.ru ;
- Диском с записанной копией сайта.
То обстоятельство, что в постановлении о возбуждении дела об административном правонарушении не указаны субъекты персональных данных, чьи права были нарушены, не является безусловным основанием для отмены вступивших в законную силу судебных постановлений, поскольку не свидетельствует о нарушении процессуальных прав самого заявителя, и выводы суда о виновности гражданина в совершении вменяемого административного правонарушения не опровергает.
Мой комментарий: Очередной раз организация «нарывается» на проблему юридического оформления собственности на свой официальный сайт, и в результате после увольнения соответствующего сотрудника теряет нал ним контроль.
В данном деле наглядно продемонстрирована проблема, связанная с отсутствием нормативных требований к порядку уничтожения персональных данных по достижении целей обработки.
Также отмечу, что доказательства вины гражданина, предъявленные суду Роскомнадзором, в значительной степени были электронными.
Источник: Официальный сайт Ленинского районного суда г. Перми / Консультант Плюс
https://lenin--perm.sudrf.ru/modules.php?name=sud_delo&srv_num=1&name_op=doc&number=17998921&delo_id=1502001&new=&text_number=1
http://www.consultant.ru/cons/cgi/online.cgi?req=doc;base=SOPV;n=337606
Комментариев нет:
Отправить комментарий