Судебный акт #1 (Решение) по делу № 2-1182/2023 (2-5335/2022;) ~ М-4447/2022 от 25.11.2022

Дело №2-1182/2023

ЗАОЧНОЕ РЕШЕНИЕ

ИМЕНЕМ РОССИЙСКОЙ ФЕДЕРАЦИИ

27 сентября 2023 года

Ленинский районный суд г. Смоленска

в составе:

председательствующего судьи Манакова В.В.,

при секретаре Новиковой М.А.,

рассмотрев в открытом судебном заседании гражданское дело по иску Захаркиной Натальи Викторовны к ЧПОУ "Смоленский кооперативный техникум Смолоблпотребсоюза" о признании распространения персональных данных незаконным, взыскании денежной компенсации морального вреда,

установил:

Захаркина Н.В., обратилась в суд с иском к ЧПОУ «Смоленский кооперативный техникум Смолоблпотребсоюза» о признании распространения персональных данных незаконным, взыскании денежной компенсации морального вреда в размере 90 000 руб., указав в обоснование иска, что с ДД.ММ.ГГГГ по ДД.ММ.ГГГГ работала в ЧПОУ «Смоленский кооперативный техникум Смолоблпотребсоюза» в должности преподавателя; ДД.ММ.ГГГГ в 13 час. 53 мин. и 14 час. 07 мин. с электронного адреса ЧПОУ «Смоленский кооперативный техникум Смолоблпотребсоюза» <данные изъяты> на электронный адрес <данные изъяты> были направлены сканы её документов(трудовая книжка, диплом об образовании, собственноручно заполненная анкета с её фотографией), хранящиеся в личном деле. В результате действий работодателя ей причинен моральный вред.

Захаркина Н.В. в судебном заседании требования поддержала.

Представитель ЧПОУ "Смоленский кооперативный техникум Смолоблпотребсоюза" в судебное заседание не явился. В силу ст. 233 ГПК РФ суд полагает возможным рассмотреть дело в отсутствие ответчика в порядке заочного производства.

Суд, исследовав материалы дела, находит иск подлежащим удовлетворению по следующим основаниям.

Отношения, связанные с обработкой персональных данных физических лиц, а также с обеспечением защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну регулируются Федеральным законом от 27 июля 2006 года N 152-ФЗ "О персональных данных".

В силу статьи 3 указанного Федерального закона персональными данными является любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных); оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных настоящим Федеральным законом. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных (статья 6 Федерального закона "О персональных данных" от 27 июля 2006 года N 152-ФЗ).

В соответствии с частью 3 статьи 6 указанного Федерального закона оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора, в том числе государственного или муниципального контракта, либо путем принятия государственным или муниципальным органом соответствующего акта (далее - поручение оператора). Лицо, осуществляющее обработку персональных данных по поручению оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные настоящим Федеральным законом. В поручении оператора должны быть определены перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, и цели обработки, должна быть установлена обязанность такого лица соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке, а также должны быть указаны требования к защите обрабатываемых персональных данных в соответствии со статьей 19 настоящего Федерального закона.

В соответствии с частью 7 статьи 14 указанного Федерального закона субъекту персональных данных предоставлено право на получение информации, касающейся обработки его персональных данных, в том числе содержащей: подтверждение факта обработки персональных данных оператором, правовые основания и цели обработки персональных данных, цели и применяемые оператором способы обработки персональных данных, наименование и место нахождения оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федерального закона, обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом, сроки обработки персональных данных, в том числе сроки их хранения, порядок осуществления субъектом персональных данных прав, предусмотренных настоящим Федеральным законом, информацию об осуществленной или о предполагаемой трансграничной передаче данных, наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу, иные сведения, предусмотренные настоящим Федеральным законом или другими федеральными законами.

Сведения, указанные в части 7 настоящей статьи, предоставляются субъекту персональных данных или его представителю оператором при обращении либо при получении запроса субъекта персональных данных или его представителя. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных оператором, подпись субъекта персональных данных или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации (часть 3 статьи 14).

По делу установлено, что с ДД.ММ.ГГГГ по ДД.ММ.ГГГГ Захаркина Н.В. работала в ЧПОУ «Смоленский кооперативный техникум Смолоблпотребсоюза» в должности преподавателя; при заключении трудового договора Захаркина Н.В. дала свое согласие оператору ЧПОУ « Смоленский кооперативный Смолоблпотребсоюза» только на обработку персональных данных, такой вид обработки как «передача третьим лицам» отсутствовал.

ДД.ММ.ГГГГ в 13 час. 53 мин. и 14 час. 07 мин. с электронного адреса ЧПОУ «Смоленский кооперативный техникум Смолоблпотребсоюза» <данные изъяты> на электронный адрес <данные изъяты> были направлены сканы документов Захаркиной Н.В.(трудовая книжка, диплом об образовании, собственноручно заполненная анкета с её фотографией), хранящиеся в личном деле.

Как следует из письма председателя Совета Смолоблпотребсоюза за № от ДД.ММ.ГГГГ, электронная почта <данные изъяты> является официальной рабочей почтой руководителя – председателя правления Смолоблпотребсоюза. Смолоблпотребсоюз в свою очередь является единственным учредителем ЧПОУ «Смоленский кооперативный Смолоблпотребсоюза». Помимо этого, подтвержден факт направления на электронную почту <данные изъяты> сканов документов (анкета работника, заполняемая при приеме на работу, диплом, приказ о приеме на работу, трудовая книжка Захаркиной Н.В.) в рамках проведения проверки по жалобе Захаркиной Н.В. по вопросу не выдачи ей трудового договора на должность заместителя директора ЧПОУ «Смоленский кооперативный Смолоблпотребсоюза».

Учредитель может запросить ту или иную информацию о сотрудниках, в том числе и персональные данные. Это законно, когда эти сведения передаются в пределах одной организации и в соответствии с положениями локального акта. В данном случае учредитель представляет собой отдельный вышестоящий руководящий орган. Соответственно, передача персональных данных осуществляется уже не в пределах одной организации, а как третьими лицами. Поскольку учредители не относятся к лицам, которым персональные данные предоставляются без согласия работника, они тоже обязаны соблюдать требования законодательства о защите персональных данных. Поэтому документы, содержащие такие данные, можно предоставить учредителю лишь при наличии согласия работников на обработку их персональных данных.

В ЧПОУ «Смоленский кооперативный Смолоблпотребсоюза» принято «Положение о защите персональных данных» от ДД.ММ.ГГГГ которое устанавливает порядок обработки, передачи, распространения персональных данных работников и обучающихся в техникуме. Ознакомить сотрудника с Положением работодатель обязан до подписания трудового договора, однако в нарушение ст. 68 ТК РФ Захаркина Н.В. с указанным Положением ознакомлена не была.

Отправка персональных данных Захаркиной Н.В. на внешний адрес электронный почты учредителя осуществлялась без применения средств защиты информации, создавая тем самым условия для дальнейшего неконтролируемого распространения информации.

Статьей 2 Федерального закона от 27 июля 2006 года N 152-ФЗ "О персональных данных" (далее - Закон 152-ФЗ) определена его цель, а именно - обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

Согласно пункту 1 статьи 3 Закона 152-ФЗ персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Как указано в ст. 86 Трудового кодекса Российской Федерации при передаче персональных данных работника работодатель должен соблюдать следующие требования: не сообщать персональные данные работника третьей стороне без письменного согласия работника, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью работника, а также в других случаях, предусмотренных настоящим Кодексом или иными федеральными законами; не сообщать персональные данные работника в коммерческих целях без его письменного согласия; предупредить лиц, получающих персональные данные работника, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения того, что это правило соблюдено. Лица, получающие персональные данные работника, обязаны соблюдать режим секретности (конфиденциальности). Данное положение не распространяется на обмен персональными данными работников в порядке, установленном настоящим Кодексом и иными федеральными законами; осуществлять передачу персональных данных работника в пределах одной организации, у одного индивидуального предпринимателя в соответствии с локальным нормативным актом, с которым работник должен быть ознакомлен под роспись; разрешать доступ к персональным данным работников только специально уполномоченным лицам, при этом указанные лица должны иметь право получать только те персональные данные работника, которые необходимы для выполнения конкретных функций; не запрашивать информацию о состоянии здоровья работника, за исключением тех сведений, которые относятся к вопросу о возможности выполнения работником трудовой функции; передавать персональные данные работника представителям работников в порядке, установленном настоящим Кодексом и иными федеральными законами, и ограничивать эту информацию только теми персональными данными работника, которые необходимы для выполнения указанными представителями их функций.

Оценивая представленные доказательства по правилам ст. 67 Гражданского процессуального кодекса Российской Федерации (в том числе, объяснения истца по факту распространения персональных данных - передача документов, связанных с работой (трудовая книжка, диплом об образовании, собственноручно заполненная анкета с её фотографией) без применения средств защиты информации, суд считает доказанным факт распространения персональных данных.

Согласно ст.237 ТК РФ моральный вред, причиненный работнику неправомерными действиями или бездействием работодателя, возмещается работнику в денежной форме в размерах, определяемых соглашением сторон трудового договора.

В случае возникновения спора факт причинения работнику морального вреда и размеры его возмещения определяются судом независимо от подлежащего возмещению имущественного ущерба.

Принимая во внимание то обстоятельство, что в ходе судебного разбирательства получил свое объективное подтверждение факт нарушения трудовых прав Захаркиной Н.В., суд с учетом конкретных обстоятельств дела, объема и характера причиненных истцу нравственных страданий, а также требований разумности и справедливости, определяет размер подлежащей взысканию с ЧПОУ "Смоленский кооперативный техникум Смолоблпотребсоюза" в пользу истца денежной компенсации морального вреда равным 30 000 руб.

Согласно ст. 98 ГК РФ стороне, в пользу которой состоялось решение суда, суд присуждает возместить с другой стороны все понесенные по делу судебные расходы.

Учитывая, что истец уплатил государственную пошлину за подачу искового заявления в суд в общей сумме 300 руб., суд считает необходимым взыскать с ответчика в пользу истца расходы по уплате государственной пошлины в размере 300 руб.

Руководствуясь ст. 194-198, 235 ГПК РФ, суд

решил:

Признать незаконным распространение ЧПОУ "Смоленский кооперативный техникум Смолоблпотребсоюза" персональных данных Захаркиной Натальи Викторовны, связанных с её работой в ЧПОУ "Смоленский кооперативный техникум Смолоблпотребсоюза".

Взыскать с ЧПОУ "Смоленский кооперативный техникум Смолоблпотребсоюза" в пользу Захаркиной Натальи Викторовны компенсацию морального вреда в размере 30 000 руб., а также 300 руб. в возврат госпошлины.

Ответчик вправе подать в суд, принявший заочное решение, заявление об отмене этого решения суда в течение семи дней со дня вручения ему копии этого решения. Ответчиком заочное решение суда может быть обжаловано в апелляционном порядке в течение одного месяца со дня вынесения определения суда об отказе в удовлетворении заявления об отмене этого решения суда. Иными лицами, участвующими в деле, а также лицами, которые не были привлечены к участию в деле и вопрос о правах и об обязанностях которых был разрешен судом, заочное решение суда может быть обжаловано в апелляционном порядке в течение одного месяца по истечении срока подачи ответчиком заявления об отмене этого решения суда, а в случае, если такое заявление подано, - в течение одного месяца со дня вынесения определения суда об отказе в удовлетворении этого заявления.

Судья               В.В. Манаков

«КОПИЯ ВЕРНА»

подпись судьи В.В.Манаков

секретарь судебного заседания Ленинского районного суда г. Смоленска

наименование должности уполномоченного работника аппарата

федерального суда общей юрисдикции

М.А. Новикова

(Инициалы, фамилия)

16 октября 2023 г.

Ленинский районный суд г. Смоленска

УИД: 67RS0002-01-2022-008108-86

Подлинный документ подшит в материалы дела № 2-1182/2023