Справа № 592/3229/15-п
Провадження № 3/592/806/15
ПОСТАНОВА

ІМЕНЕМ УКРАЇНИ

23 квітня 2015 року м.Суми

Суддя Ковпаківського районного суду м. Суми Косолап М.М., за участю секретаря Коваленка А.В., особи, яка притягається до адміністративної відповідальності ОСОБА_1, розглянувши матеріали, що надійшли від Управління СБ України в Сумській області про притягнення до адміністративної відповідальності

ОСОБА_1, ІНФОРМАЦІЯ_1, уродженки ІНФОРМАЦІЯ_2, громадянки України, проживаючої в ІНФОРМАЦІЯ_3, працюючої статистиком медичним в Обласному комунальному закладі «Сумський обласний клінічний онкологічний диспансер», ідентифікаційний номер НОМЕР_1,

за ч. 1 ст. 212 - 6 Кодексу України про адміністративні правопорушення,

в с т а н о в и в:

Відповідно до протоколу про адміністративне правопорушення від 02.04.2015 року ОСОБА_1 притягується до адміністративної відповідальності за ч. 1 ст. 212 - 6 КУпАП за наступних підстав. На виконання наказу Міністерства охорони здоров'я України від 22.01.1996 № 10 «Про створення національного канцер-реєстру України» (далі - Наказ) в Сумському обласному клінічному онкологічному диспансері створено регіональний канцер-реєстр, до основних завдань якого входить здійснення збору персоніфікованої інформації про онкологічних хворих, що надходить з лікувальних закладів всіх рівнів, перевірка якості інформації, виявлення випадків дублювання, створення і підтримка бази даних канцер-реєстру на території обслуговування. Роботу вказаного електронного інформаційного ресурсу забезпечує автоматизована інформаційно-телекомунікаційна система, яка створена та функціонує відповідно до вимог вказаного Наказу та Законів України «Про захист персональних даних» та «Про захист інформації в інформаційно-телекомунікаційних системах».

Ведення канцер-реєстру згідно п. 4 «Положення про національний канцер-реєстр України», затвердженого зазначеним Наказом здійснюється із забезпеченням конфіденційності персоніфікованої інформації про онкологічних хворих згідно міжнародних вимог.

Разом з цим, п. 10 ст. 6 Закону України «Про захист персональних даних» передбачає «Типовий порядок обробки персональних даних», який затверджений наказом Уповноваженого Верховної Ради України з прав людини «Про затвердження документів у сфері захисту персональних даних» від 08.01.2014 № 1/02-14 (далі - Порядок). Відповідно до п. 3.7, п. 3.8 Порядку, працівники, які мають доступ до персональних даних, дають письмове зобов'язання про нерозголошення персональних даних, які їм були довірені або стали їм відомі у зв'язку з виконанням професійних чи службових або трудових обов'язків, а датою надання права доступу до персональних даних вважається дата надання зобов'язання відповідним працівником.

У зв'язку з тим, що ОСОБА_1 письмове зобов'язання про нерозголошення персональних даних, які були їй довірені, або стали їй відомі у зв'язку з виконанням професійних чи службових або трудових обов'язків не надавала, остання здійснювала доступ до бази персональних даних регіонального канцер-реєстру незаконно, так як, зазначений доступ у встановленому законом порядку керівництвом Сумського обласного клінічного онкологічного диспансеру останній не надавався, про що свідчить пояснення заступника головного лікаря ОКЗ СОКОД ОСОБА_2

Таким чином, ОСОБА_1 скоїла адміністративне правопорушення, яке полягає у здійсненні незаконного доступу до інформації, яка зберігається, обробляється чи передається в інформаційних (автоматизованих) системах, за що передбачена відповідальність за ч. 1 ст. 212-6 КУпАП.

У суді ОСОБА_1 зазначила, що з 08.01.2015 р. працює статистиком медичним в Сумському обласному клінічному онкологічному диспансері і з січня по кінець березня проходила навчання за головним компютером під наглядом наставника. Відповідно до посадових обовязків вводила інформацію з історії хвороб до регіонального канцер-реєстру до кінця березня 2015 року за головним компютером під контролем, а з кінця березня за робочим місцем № 1 самостійно. Доступ до головного-компютера і робочого місця № 1 (на якому вона зараз працює) здійснюється після введення певного паролю. Про те, що не повинна розголошувати дані, які стали відомі у зв'язку з виконанням трудових обов'язків, зазначено в її посадовій інструкції. Доступ до регіонального канцер-реєстру здійснювала виконуючи посадові обовязки. Письмове зобов'язання про нерозголошення персональних даних на наданому їй бланку підписала після перевірки працівниками УСБУ в Сумській області.

Вислухавши особу, яка притягується до адміністративної відповідальності, свідка, дослідивши протокол про адміністративне правопорушення та долучені до нього матеріали, суд приходить до висновку, що дана справа підлягає закриттю з наступних підстав.

Диспозиція частини першої статті 212 - 6 КУпАП передбачає відповідальність за здійснення незаконного доступу до інформації, яка зберігається, обробляється чи передається в інформаційних (автоматизованих) системах.

Згідно визначень, наданих у статті 1 Закону України «Про захист інформації в інформаційно - телекомунікаційних системах» інформаційна (автоматизована) система - організаційно-технічна система, в якій реалізується технологія обробки інформації з використанням технічних і програмних засобів; користувач інформації в системі - фізична або юридична особа, яка в установленому законодавством порядку отримала право доступу до інформації в системі; порядок доступу до інформації в системі - умови отримання користувачем можливості обробляти інформацію в системі та правила обробки цієї інформації.

Відповідно до вимог статті 4 Закону України «Про захист інформації в інформаційно - телекомунікаційних системах» порядок доступу до інформації, перелік користувачів та їх повноваження стосовно цієї інформації визначаються володільцем інформації. Порядок доступу до державних інформаційних ресурсів або інформації з обмеженим доступом, вимога щодо захисту якої встановлена законом, перелік користувачів та їх повноваження стосовно цієї інформації визначаються законодавством.

На виконання вимог ч. 10 ст. 6 Закону України «Про захист персональних даних» наказом Уповноваженого Верховної Ради з прав людини № 1/02-14 від 08.01.2014 р. затверджено Типовий порядок обробки персональних даних (далі Порядок). Згідно вказаного Порядку володільці, розпорядники персональних даних самостійно визначають порядок обробки персональних даних, враховуючи специфіку обробки персональних даних у різних сферах, відповідно до вимог, визначених Законом України «Про захист персональних даних» та цим Порядком (пункт 1.2.).

Забезпечення захисту персональних даних регламентовано статтею 24 Закону України «Про захист персональних даних» та розділом 3 Порядку. Так, Порядок передбачає, що володілець, розпорядник персональних даних вживають заходів щодо забезпечення захисту персональних даних на всіх етапах їх обробки, у тому числі за допомогою організаційних та технічних заходів (пункт 3.1.). Володілець/розпорядник веде облік працівників, які мають доступ до персональних даних суб'єктів. Володілець/розпорядник визначає рівень доступу зазначених працівників до персональних даних суб'єктів. Кожен із цих працівників користується доступом лише до тих персональних даних (їх частини) суб'єктів, які необхідні йому у зв'язку з виконанням своїх професійних чи службових або трудових обов'язків (пункт 3.5.). Працівники, які мають доступ до персональних даних, дають письмове зобов'язання про нерозголошення персональних даних, які їм було довірено або які стали їм відомі у зв'язку з виконанням професійних чи службових або трудових обов'язків. Датою надання права доступу до персональних даних вважається дата надання зобов'язання відповідним працівником (пункт 3.7 і 3.8).

Судом встановлено, що згідно Наказу Головного лікаря Обласного комунального закладу Сумський обласний клінічний онкологічний диспансер № 1-к від 05.01.2015 ОСОБА_1 прийнято на роботу на 1,0 посади статистика медичного з 08.01.2015 (а.с. 7).

В Обласному комунальному закладі Сумський обласний клінічний онкологічний диспансер функціонує автоматизована інформаційна система «Лікарняний канцер-реєстр», ведення якої здійснюється Інформаційно-аналітичним відділом з канцер-реєстром (а.с. 64 - 65).

З Посадової інструкції статистика медичного ОКЗ Сумського обласного клінічного онкологічного диспансеру ОСОБА_1 вбачається, що його робочим місцем є інформаційно-аналітичний відділ медичної статистики облонкодиспансеру. Для виконання своїх функцій медичний статистик зобовязаний, зокрема систематизувати та обробляти статистичну інформацію у відповідності до встановлених форм (пункт 2.2.) та забезпечувати конфіденційність інформації про хворого (а.с. 66-67).

Допитаний в якості свідка ОСОБА_2, суду пояснив, що регіональний канцер-реєстр функціонує з 1996 року, він є відповідальним за його ведення. Перед внесенням інформації до канцер-реєстру він особисто перевіряє інформацію в медичних картках і повідомленнях і передає медичному статистику, який веде електронну картотеку. Після прийняття на роботу ОСОБА_1 з січня по кінець березня 2015 року проходила навчання за головним компютером, з кінця березня почала працювати за робочим місцем № 1. ОСОБА_1, як статистик медичний, відповідно до посадової інструкції переносить інформацію з історії хвороби в електронну базу даних, повного доступу до бази даних не має. Рівень доступу до бази даних працівників визначає він, компютери на яких обробляють інформацію запаролені, оскільки доступ до канцер-реєстру здійснюється без введення паролю. Відповідно до ст. 40 Закону України «Основ законодавства України про охорону здоровя» і ч. 3 ст. 10 Закону України «Про захист персональних даних» працівники зобовязані не допускати розголошення персональних даних, які їм було довірено або які стали відомі у зв'язку з виконанням професійних чи службових або трудових обов'язків лікарську таємницю, про що зазначено в посадових інструкціях. Після видання Уповноваженим Верховної Ради України з прав людини наказу «Про затвердження документів у сфері захисту персональних даних» у 2014 році вони заповнили письмові зобов'язання про нерозголошення персональних даних складені юристом, хоча Законом «Про захист персональних даних» це не вимагається. ОСОБА_1 таке зобов'язання не підписувала.

В протоколі про адміністративне правопорушення зазначено, що ОСОБА_1 письмове зобов'язання про нерозголошення персональних даних, які були їй довірені, або стали їй відомі у зв'язку з виконанням професійних чи службових або трудових обов'язків не надавала, здійснювала доступ до бази персональних даних регіонального канцер-реєстру без наданого у встановленому законом порядку керівництвом Сумського обласного клінічного онкологічного диспансеру дозволу.

Судом безпосередньо встановлено, що ОСОБА_1 здійснювала доступ до бази персональних даних автоматизованої інформаційної системи «Лікарняний канцер-реєстр» саме на виконання посадових обовязків медичного статистика, і таке право доступу їй було надано розпорядником вказаної бази персональних даних, що підтверджується вищенаведеними доказами по справі, зокрема і показами свідка ОСОБА_2

Норма пункту 3.8. Типового порядку обробки персональних даних, затвердженого наказом Уповноваженого Верховної Ради з прав людини № 1/02-14 від 08.01.2014 р. не покладає саме на працівника, який має доступ до персональних даних, безумовний обовязок дати письмове зобов'язання про нерозголошення персональних даних, які йому було довірено або які стали відомі у зв'язку з виконанням професійних чи службових або трудових обов'язків.

Таким чином, суд приходить до переконання, що в діях ОСОБА_1 відсутній склад правопорушення, передбачений ч. 1 ст. 212-6 КУпАП, оскільки остання незаконного доступу до інформації, яка зберігається в автоматизованій інформаційній системі «Лікарняний канцер-реєстр» не вчиняла.

З огляду на викладене, оскільки судом не встановлено вчинення ОСОБА_1 незаконного доступу до інформації, яка зберігається, обробляється чи передається в інформаційних (автоматизованих) системах, а саме в автоматизованій інформаційній системі «Лікарняний канцер-реєстр», вважаю за необхідне закрити відносно останньої провадження в справі про адміністративне правопорушення у зв'язку з відсутністю в її діях складу правопорушення, передбаченого ч. 1 ст. 212 - 6 КУпАП.

Керуючись ст.ст. 212-6 ч. 1, 247 п.1, 284 ч.1 п.3 КУпАП,

п о с т а н о в и в:

Закрити справу про адміністративне правопорушення відносно ОСОБА_1 у зв'язку з відсутністю в її діях складу правопорушення, передбаченого ч. 1 ст. 212- 6 Кодексу України про адміністративні правопорушення.

Постанова судді у справі про адміністративне правопорушення може бути оскаржена особою, яку притягнуто до адміністративної відповідальності, її законним представником, захисником, потерпілим, його представником протягом десяти днів з дня винесення постанови до Апеляційного суду Сумської області через Ковпаківський районний суд м. Суми.

Суддя М.М. Косолап