Дело №
УИД 25RS0№-86
ЗАОЧНОЕ РЕШЕНИЕ
Именем Российской Федерации
«8» мая 2024 года город Большой Камень
Шкотовский районный суд Приморского края в составе:
председательствующего судьи Качан С.В.,
с участием помощника Большекаменского межрайонного прокурора Налабординой А.В.,
при секретаре судебного заседания Коваленко О.Ю.,
рассмотрев в открытом судебном заседании гражданское дело по иску Большекаменского межрайонного прокурора в защиту прав, свобод и законных интересов неопределенного круга лиц к индивидуальному предпринимателю Горевой Наталье Георгиевне о признании бездействия незаконным и возложении обязанности,
установил:
Большекаменский межрайонный прокурор обратился в суд в защиту прав, свобод и законных интересов неопределенного круга лиц с иском к ИП Горевой Н.Г. о признании бездействия ответчика, выразившиеся в обработке персональных данных в отсутствие уведомления Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций об осуществлении деятельности по обработке персональных данных, и возложении обязанности уведомить Федеральную службу по надзору в сфере связи информационных технологий и массовых коммуникаций об осуществлении деятельности по обработке персональных данных. В обоснование заявленных требований указано, что ответчик, являясь лицом, использующим труд наемных работников, представляющим налоговую отчетность и уплачивающим страховые взносы, то есть оператором, осуществляющим обработку персональных данных, не исполнил установленную частями 1 и 3 статьи 22 Федерального закона от 27.07.2006 года № 152-ФЗ «О персональных данных» обязанность по уведомлению до начала обработки персональных данных Роскомнадзор о своем намерении осуществлять обработку персональных данных. После чего Роскомнадзор вносит соответствующие сведения, указанные в уведомлении, а также сведения о дате направления указанного уведомления в реестр операторов. Межрайонной прокуратурой по результатам мониторинга Портала уполномоченного органа по защите прав субъектов персональных данных в информационно-телекоммуникационной сети Интернет, расположенного по адресу: http://www.pd.rkn.gov.ru, выявлено отсутствие сведения об ИП Горевой Н.Г. в общедоступном реестре операторов, осуществляющих обработку персональных данных. Таким образом, индивидуальный предприниматель осуществляет обработку персональных данных привлеченных работников ненадлежащим образом в отсутствие уведомления уполномоченного органа по защите прав субъектов персональных данных. По мнению прокурора, несоблюдение требований законодательства о персональных данных нарушает права человека и гражданина при обработке его персональных данных, а также права неопределенного круга лиц на получение информации из реестра операторов, осуществляющих обработку персональных данных, в том числе, о цели обработки персональных данных и сведения об обеспечении безопасности персональных данных в соответствии с требованиями к защите персональных данных, установленных Правительством Российской Федерации. Предоставление указанной информации способствует анализу ситуации на рынке труда, а непредоставление таких сведений препятствует уполномоченному органу по защите прав субъектов персональных данных владеть полной информацией и приводит к невозможности надлежащего исполнения службой функций, возложенных федеральным законодательством.
В судебном заседании помощник Большекаменского межрайонного прокурора Налабординой А.В. на исковых требованиях настаивал по доводам, изложенным в исковом заявлении.
Представитель третьего лица, не заявляющего самостоятельных требований относительно предмета спора, – Управления Роскомнадзора по Дальневосточному федеральному округу в судебное заседание не явился, о дате и месте рассмотрения дела извещен надлежащим образом, направил письменные пояснения.
Ответчик в судебное заседание не явился, о дате, времени и месте судебного заседания извещался надлежащим образом, по адресу регистрации, однако почтовое отправление возвращено с отметкой об истечении срока хранения. Ходатайств не поступало.
При указанных обстоятельствах, суд, руководствуясь положениями статьи 233 ГПК РФ, полагает возможным рассмотреть дело в отсутствие ответчика в порядке заочного производства.
Выслушав прокурора, изучив доводы искового заявления, исследовав материалы дела, давая оценку фактическим обстоятельствам дела, всем имеющимся доказательствам в их совокупности, суд находит исковые требования подлежащими удовлетворению.
Федеральный закон от 01.04.1996 года №27-ФЗ «Об индивидуальном (персонифицированном) учете в системах обязательного пенсионного страхования и обязательного социального страхования» устанавливает правовую основу и принципы организации индивидуального (персонифицированного) учета сведений о гражданах Российской Федерации, иностранных гражданах и лицах без гражданства в целях реализации их прав в системах обязательного пенсионного страхования и обязательного социального страхования, учета сведений и трудовой деятельности, а также в целях предоставления государственных и муниципальных услуг и исполнения государственных и муниципальных функций.
Статьей 9 Федерального закона от 01.04.1996 года №27-ФЗ определен перечень сведений, предоставляемых страхователем в соответствующий орган Фонда о работающих у него застрахованных лицах.
Федеральным законом от 27.07.2006 года №152-ФЗ «О персональных данных» регулируются отношения, связанные с обработкой персональных данных, осуществляемой федеральными органами государственной власти, органами государственной власти субъектов Российской Федерации, иными государственными органами, органами местного самоуправления, иными муниципальными органами, юридическими лицами и физическими лицами с использованием средств автоматизации, в том числе в информационно-телекоммуникационных сетях, или без использования таких средств, если обработка персональных данных без использования таких средств соответствует характеру действий (операций), совершаемых с персональными данными с использованием средств автоматизации, то есть позволяет осуществлять в соответствии с заданным алгоритмом поиск персональных данных, зафиксированных на материальном носителе и содержащихся в картотеках или иных систематизированных собраниях персональных данных, и (или) доступ к таким персональным данным.
В соответствии с частями 1 и 3 статьи 22 Федерального закона от 27.07.2006 года №152-ФЗ оператор до начала обработки персональных данных обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять обработку персональных данных, за исключением случаев, предусмотренных частью 2 статьи 22 настоящего закона.
В силу части 4 статьи 22 Федерального закона от 27.07.2006 года №152-ФЗ уполномоченный орган по защите прав субъектов персональных данных в течение тридцати дней с даты поступления уведомления об обработке персональных данных вносит сведения, указанные в части 3 статьи 22, а также сведения о дате направления указанного уведомления в реестр операторов. Сведения, содержащиеся в реестре операторов, за исключением сведений о средствах обеспечения безопасности персональных данных при их обработке, являются общедоступными.
Согласно пункту 3.1 приказа Роскомнадзора от 30.05.2017 года №94 «Об утверждении методических рекомендаций по уведомлению уполномоченного органа о начале обработки персональных данных и о внесении изменений в ранее представленные сведения» уведомление уполномоченного органа о начале обработки персональных данных осуществляется оператором до начала обработки персональных данных. Указанный порядок обязателен для исполнения всеми индивидуальными предпринимателями, являющимися операторами и осуществляющими обработку персональных данных.
Таким образом, действующим законодательством прямо предусмотрена обязанность индивидуальных предпринимателей, являющихся операторами и осуществляющих обработку персональных данных, по предоставлению в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) соответствующего уведомления об осуществлении обработки персональных данных.
Из материалов дела следует, что ответчик является индивидуальным предпринимателем.
В результате проведенной прокуратурой проверки установлено, что в нарушение частей 1, 3 статьи 22 Федерального закона от 27.07.2006 года №152-ФЗ, пункта 3.1 приказа Роскомнадзора от 30.05.2017 года №94 ИП Горевой Н.Г., являющаяся оператором и осуществляющий обработку персональных данных, не осуществила направление соответствующего уведомления об осуществлении обработки персональных данных в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор).
Из письменных пояснений Управления Роскомнадзора по Дальневосточному федеральному округу следует, что в реестре операторов персональных данных не имеется сведений об операторе ИП Горевой Н.Г.
Бездействие ответчика в части не направления в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) соответствующего уведомления об осуществлении обработки персональных данных нарушает права неограниченного круга лиц, на получение информации из реестра операторов, осуществляющих обработку персональных данных, в том числе, о цели обработки персональных данных и сведения об обеспечении безопасности персональных данных в соответствии с требованиями к защите персональных данных, установленных Правительством Российской Федерации. Предоставление указанной информации способствует анализу ситуации на рынке труда, а непредоставление таких сведений препятствует уполномоченному органу по защите прав субъектов персональных данных владеть полной информацией и приводит к невозможности надлежащего исполнения службой функций, возложенных федеральным законодательством.
С учетом изложенного, суд приходит к выводу об обоснованности заявленных прокурором требований, в связи с чем, они подлежат удовлетворению.
Руководствуясь статьями 194-199, 233-235 ГПК РФ, суд
решил:
исковые требования Большекаменского межрайонного прокурора в защиту прав, свобод и законных интересов неопределенного круга лиц к индивидуальному предпринимателю Горевой Наталье Георгиевне о признании бездействия незаконным и возложении обязанности удовлетворить в полном объеме.
Признать незаконным бездействие индивидуального предпринимателя Горевой Натальи Георгиевны (ИНН 250306281229, ОГРН №), выразившееся в обработке персональных данных в отсутствие уведомления Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций об осуществлении деятельности по обработке персональных данных.
Обязать индивидуального предпринимателя Гореву Наталью Георгиевну (ИНН 250306281229, ОГРН №) уведомить Федеральную службу по надзору в сфере связи информационных технологий и массовых коммуникаций об осуществлении деятельности по обработке персональных данных в течение месяца со дня вступления решения суда в законную силу.
Ответчик вправе подать в суд, принявший заочное решение, заявление об отмене этого решения суда в течение семи дней со дня вручения ему копии этого решения.
Заочное решение может быть обжаловано сторонами в апелляционном порядке в <адрес>вой суд путем подачи апелляционной жалобы через Шкотовский районный суд в течение месяца по истечении срока подачи ответчиком заявления об отмене этого решения суда, а в случае, если такое заявление подано, - в течение месяца со дня вынесения определения суда об отказе в удовлетворении этого заявления.
Председательствующий С.В. Качан