Решение по делу № 2-671/2024 от 22.03.2024

Дело №2-671/2024

25RS0035-01-2024-000648-71

    ЗАОЧНОЕ РЕШЕНИЕ

    Именем Российской Федерации

г. Большой Камень                                   17 июня 2024 года

Шкотовский районный суд Приморского края в составе:

председательствующего судьи Рогачевой А.В.,

при ведении протокола судебного заседания секретарем Яковленко Т.Ю.,

рассмотрев в открытом судебном заседании гражданское дело по исковому заявлению Большекаменского межрайонного прокурора в защиту интересов неопределенного круга лиц к ИП Усову Вадиму Викторовичу о признании бездействия незаконным, возложении обязанности,

У С Т А Н О В И Л:

Большекаменский межрайонный прокурор обратился в суд с иском в защиту неопределенного круга лиц, указав, что в ходе проведенной прокуратурой проверки установлено, что ответчиком, использующим труд наемных работников и уплачивающим страховые взносы, не исполнены установленные законодательством о труде и персональных данных обязанности.

Так, в соответствии со ст.86 Трудового кодекса Российской Федерации в целях обеспечения прав и свобод человека и гражданина работодатель и его представители при обработке персональных данных работника обязаны соблюдать следующие требования, в том числе: обработка персональных данных работника может осуществляться исключительно в целях обеспечения законов и иных нормативных актов, содействия работникам в трудоустройстве, получении образования и продвижении по службе, обеспечения личной безопасности работников, контроля количества и качества выполняемой работы и обеспечения сохранности имущества; при определении объема и содержания обрабатываемых персональных данных работника работодатель должен руководствоваться Конституцией Российской Федерации, Кодексом и иными федеральными законами. Статьей 90 Трудового кодекса Российской Федерации установлена ответственность за нарушение норм, регулирующих обработку и защиту персональных данных работника.

    Отношения, связанные с обработкой персональных данных, осуществляемой, в частности, юридическими и физическими лицами с использованием средств автоматизации, а также в информационно-телекоммуникационных сетях или без использования таких средств, регулируются Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных" (далее - Закон N 152-ФЗ) (ч. 1 ст. 1 Закона N 152-ФЗ).

    Оператор до начала обработки персональных данных обязан уведомить Роскомнадзор о своем намерении осуществлять обработку персональных данных, за исключением случаев, предусмотренных ч. 2 ст. 22 Закона N 152-ФЗ (ч. 1 ст. 22 Закона N 152-ФЗ).

    Роскомнадзор в течение 30 дней с даты поступления уведомления об обработке персональных данных вносит соответствующие сведения, указанные в уведомлении, а также сведения о дате направления указанного уведомления в реестр операторов (ч. 4 ст. 22 Закона N 152-ФЗ).

    Таким образом, если работодатель обрабатывает персональные данные своих работников, то он обязан уведомить об этом Роскомнадзор.

Несоблюдение требований законодательства о персональных данных нарушает права человека и гражданина при обработке его персональных данных, а также права неопределенного круга лиц на получение информации из реестра операторов, осуществляющих обработку персональных данных, в том числе, о цели обработки персональных данных и сведения об обеспечении безопасности персональных данных в соответствии с требованиями к защите персональных данных, установленных Правительством Российской Федерации. Предоставление указанной информации способствует анализу ситуации на рынке труда, а непредоставление таких сведений препятствует уполномоченному органу по защите прав субъектов персональных данных владеть полной информацией и приводит к невозможности надлежащего исполнения службой функций, возложенных федеральным законодательством.

Межрайонной прокуратурой по результатам мониторинга Портала уполномоченного органа по защите прав субъектов персональных данных в информационно-телекоммуникационной сети Интернет, расположенного по адресу: http://www.pd.rkn.gov.ru, установлено, что в общедоступном реестре операторов, осуществляющих обработку персональных данных, отсутствуют сведения об ИП Усов Вадим Викторевич.

Ссылаясь на указанные обстоятельства, просит признать незаконным бездействие ответчика, выразившееся в обработке персональных данных в отсутствие уведомления Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций об осуществлении деятельности по обработке персональных данных, возложить на ответчика обязанность уведомить Федеральную службу по надзору в сфере связи информационных технологий и массовых коммуникаций об осуществлении деятельности по обработке персональных данных.

В судебном заседании помощник Большекаменского межрайонного прокурора Бельвебер Г.Н. на удовлетворении заявленных требований настаивал.

В судебное заседание ответчик не явился, о времени и месте рассмотрения дела извещался надлежащим образом, о причинах неявки не сообщил.

Представитель третьего лица в судебное заседание не явился, о времени и месте рассмотрения дела извещен надлежащим образом, просил рассмотреть дело в его отсутствие.

Суд, руководствуясь положениями ст.233 ГПК РФ, полагает возможным рассмотреть дело в порядке заочного производства.

     Исследовав материалы дела, суд находит, что исковые требования подлежат удовлетворению по следующим основаниям.

          Федеральный закон от 01.04.1996 №27-ФЗ «Об индивидуальном (персонифицированном) учете в системах обязательного пенсионного страхования и обязательного социального страхования» устанавливает правовую основу и принципы организации индивидуального (персонифицированного) учета сведений о гражданах Российской Федерации, иностранных гражданах и лицах без гражданства в целях реализации их прав в системах обязательного пенсионного страхования и обязательного социального страхования, учета сведений и трудовой деятельности, а также в целях предоставления государственных и муниципальных услуг и исполнения государственных и муниципальных функций.

          Ст.9 Федерального закона от 01.04.1996 №27-ФЗ определен перечень сведений, предоставляемых страхователем в соответствующий орган Фонда о работающих у него застрахованных лицах.

          Федеральным законом №152-ФЗ «О персональных данных» от 27.07.2006 регулируются отношения, связанные с обработкой персональных данных, осуществляемой федеральными органами государственной власти, органами государственной власти субъектов Российской Федерации, иными государственными органами (далее - государственные органы), органами местного самоуправления, иными муниципальными органами (далее - муниципальные органы), юридическими лицами и физическими лицами с использованием средств автоматизации, в том числе в информационно-телекоммуникационных сетях, или без использования таких средств, если обработка персональных данных без использования таких средств соответствует характеру действий (операций), совершаемых с персональными данными с использованием средств автоматизации, то есть позволяет осуществлять в соответствии с заданным алгоритмом поиск персональных данных, зафиксированных на материальном носителе и содержащихся в картотеках или иных систематизированных собраниях персональных данных, и (или) доступ к таким персональным данным.

          В соответствии с ч.1, ч.3 ст.22 Федерального закона от 27.07.2006 №152-ФЗ оператор до начала обработки персональных данных обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять обработку персональных данных, за исключением случаев, предусмотренных ч.2 ст.22 настоящего закона.

          В силу ч.4 ст.22 Федерального закона от 27.07.2006 №152-ФЗ уполномоченный орган по защите прав субъектов персональных данных в течение тридцати дней с даты поступления уведомления об обработке персональных данных вносит сведения, указанные в ч.3 ст.22, а также сведения о дате направления указанного уведомления в реестр операторов. Сведения, содержащиеся в реестре операторов, за исключением сведений о средствах обеспечения безопасности персональных данных при их обработке, являются общедоступными.

          Согласно п.3.1 приказа Роскомнадзора от 30.05.2017 №94 «Об утверждении методических рекомендаций по уведомлению уполномоченного органа о начале обработки персональных данных и о внесении изменений в ранее представленные сведения» уведомление уполномоченного органа о начале обработки персональных данных осуществляется оператором до начала обработки персональных данных.

Указанный порядок обязателен для исполнения всеми индивидуальными предпринимателями, являющимися операторами и осуществляющими обработку персональных данных.

Из представленных суду материалов дела следует, что ответчик является индивидуальным предпринимателем, использует труд наемных работников (представляет соответствующую налоговую отчетность и уплачивает страховые взносы).

В результате проведенной прокуратурой проверки установлено, что в нарушение ч.1, ч.3 ст.22 Федерального закона от 27.07.2006 №152-ФЗ, п.3.1 приказа Роскомнадзора от 30.05.2017 №94 индивидуальный предприниматель Усов В.В., являясь оператором и осуществляя обработку персональных данных, не осуществила направление соответствующего уведомления об осуществлении обработки персональных данных в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор).

Бездействие ответчика в части не направления в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) соответствующего уведомления об осуществлении обработки персональных данных нарушает права неограниченного круга лиц, на получение информации из реестра операторов, осуществляющих обработку персональных данных, в том числе, о цели обработки персональных данных и сведения об обеспечении безопасности персональных данных в соответствии с требованиями к защите персональных данных, установленных Правительством Российской Федерации.

Предоставление указанной информации способствует анализу ситуации на рынке труда, а непредоставление таких сведений препятствует уполномоченному органу по защите прав субъектов персональных данных владеть полной информацией и приводит к невозможности надлежащего исполнения службой функций, возложенных федеральным законодательством.

Таким образом, действующим законодательством прямо предусмотрена обязанность индивидуальных предпринимателей, являющихся операторами и осуществляющих обработку персональных данных, по предоставлению в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) соответствующего уведомления об осуществлении обработки персональных данных.

С учетом изложенных выше обстоятельств, суд приходит к выводу о правомерности требований прокурора, в связи с чем исковые требования подлежат удовлетворению.

Руководствуясь ст.ст.173, 193-199 ГПК РФ, суд

решил:

Признать незаконным бездействие индивидуального предпринимателя Усова Вадима Викторовича (ИНН 250304866617, ОГРН 309250316900017), выразившееся в обработке персональных данных в отсутствие уведомления Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций об осуществлении деятельности по обработке персональных данных.

Обязать индивидуального предпринимателя Усова Вадима Викторовича (ИНН 250304866617, ОГРН 309250316900017), уведомить Федеральную службу по надзору в сфере связи информационных технологий и массовых коммуникаций об осуществлении деятельности по обработке персональных данных в срок 30 дней со дня вступления решения суда в законную силу.

Ответчик вправе подать в суд, принявший заочное решение, заявление об отмене этого решения суда в течение семи дней со дня вручения ему копии этого решения.

         Заочное решение суда может быть обжаловано сторонами также в апелляционном порядке в течение месяца по истечении срока подачи ответчиком заявления об отмене этого решения суда, а в случае, если такое заявление подано, - в течение месяца со дня вынесения определения суда об отказе в удовлетворении этого заявления.

Судья                                            А.В. Рогачева