Решение по делу № 2-602/2024 от 21.03.2024

                                                     Дело №2-602/2024

УИД 25RS0035-01-2024-000600-21

ЗАОЧНОЕ РЕШЕНИЕ

Именем Российской Федерации

«3»мая 2024 года                         город Большой Камень

Шкотовский районный суд Приморского края в составе:

председательствующего судьи Беспаловой Е.Г.,

при секретаре ФИО2,

рассмотрев в открытом судебном заседании гражданское дело по иску Большекаменского межрайонного прокурора в защиту прав, свобод и законных интересов неопределенного круга лиц к индивидуальному предпринимателю ФИО1 о признании бездействия незаконным и возложении обязанности,

установил:

Большекаменский межрайонный прокурор обратился в суд в защиту прав, свобод и законных интересов неопределенного круга лиц с иском к ИП ФИО1 о признании бездействия ответчика, выразившиеся в обработке персональных данных в отсутствие уведомления Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций об осуществлении деятельности по обработке персональных данных, и возложении обязанности уведомить Федеральную службу по надзору в сфере связи информационных технологий и массовых коммуникаций об осуществлении деятельности по обработке персональных данных. В обоснование заявленных требований указано, что ответчик, являясь лицом, использующим труд наемных работников, представляющим налоговую отчетность и уплачивающим страховые взносы, то есть оператором, осуществляющим обработку персональных данных, не исполнил установленную частями 1 и 3 статьи 22Федерального закона от 27.07.2006 года № 152-ФЗ «О персональных данных» обязанность по уведомлению до начала обработки персональных данных Роскомнадзор о своем намерении осуществлять обработку персональных данных. После чего Роскомнадзор вносит соответствующие сведения, указанные в уведомлении, а также сведения о дате направления указанного уведомления в реестр операторов. Межрайонной прокуратурой по результатам мониторинга Портала уполномоченного органа по защите прав субъектов персональных данных в информационно-телекоммуникационной сети Интернет, расположенного по адресу: http://www.pd.rkn.gov.ru, выявлено отсутствие сведения об ИП ФИО3 в общедоступном реестре операторов, осуществляющих обработку персональных данных. Таким образом, индивидуальный предприниматель осуществляет обработку персональных данных привлеченных работников ненадлежащим образом в отсутствие уведомления уполномоченного органа по защите прав субъектов персональных данных. По мнению прокурора, несоблюдение требований законодательства о персональных данных нарушает права человека и гражданина при обработке его персональных данных, а также права неопределенного круга лиц на получение информации из реестра операторов, осуществляющих обработку персональных данных, в том числе, о цели обработки персональных данных и сведения об обеспечении безопасности персональных данных в соответствии с требованиями к защите персональных данных, установленных Правительством Российской Федерации. Предоставление указанной информации способствует анализу ситуации на рынке труда, а непредоставление таких сведений препятствует уполномоченному органу по защите прав субъектов персональных данных владеть полной информацией и приводит к невозможности надлежащего исполнения службой функций, возложенных федеральным законодательством.

В судебном заседании помощник Большекаменского межрайонного прокурора ФИО4 на исковых требованиях настаивала по доводам, изложенным в исковом заявлении.

Представитель третьего лица, не заявляющего самостоятельных требований относительно предмета спора, – Управления Роскомнадзора по Дальневосточному федеральному округу в судебное заседание не явился, о дате и месте рассмотрения дела извещен надлежащим образом, направил письменные пояснения.

Ответчик в судебное заседание не явился, о дате, времени и месте судебного заседания извещался надлежащим образом, по адресу регистрации, однако почтовое отправление возвращено с отметкой об истечении срока хранения. Ходатайств не поступало.

При указанных обстоятельствах, суд, руководствуясь положениями статьи 233 ГПК РФ, полагает возможным рассмотреть дело в отсутствие ответчика в порядке заочного производства.

        Выслушав прокурора, изучив доводы искового заявления, исследовав материалы дела, давая оценку фактическим обстоятельствам дела, всем имеющимся доказательствам в их совокупности, суд находит исковые требования подлежащими удовлетворению.

Федеральный закон от 01.04.1996 года №27-ФЗ «Об индивидуальном (персонифицированном) учете в системах обязательного пенсионного страхования и обязательного социального страхования» устанавливает правовую основу и принципы организации индивидуального (персонифицированного) учета сведений о гражданах Российской Федерации, иностранных гражданах и лицах без гражданства в целях реализации их прав в системах обязательного пенсионного страхования и обязательного социального страхования, учета сведений и трудовой деятельности, а также в целях предоставления государственных и муниципальных услуг и исполнения государственных и муниципальных функций.

Статьей 9 Федерального закона от 01.04.1996 года №27-ФЗ определен перечень сведений, предоставляемых страхователем в соответствующий орган Фонда о работающих у него застрахованных лицах.

Федеральным законом от 27.07.2006 года №152-ФЗ «О персональных данных» регулируются отношения, связанные с обработкой персональных данных, осуществляемой федеральными органами государственной власти, органами государственной власти субъектов Российской Федерации, иными государственными органами, органами местного самоуправления, иными муниципальными органами, юридическими лицами и физическими лицами с использованием средств автоматизации, в том числе в информационно-телекоммуникационных сетях, или без использования таких средств, если обработка персональных данныхбез использования таких средств соответствует характеру действий (операций), совершаемых с персональными данными с использованием средств автоматизации, то есть позволяет осуществлять в соответствии с заданным алгоритмом поиск персональных данных, зафиксированных на материальном носителе и содержащихся в картотеках или иных систематизированных собраниях персональных данных, и (или) доступ к таким персональным данным.

В соответствии с частями 1 и 3 статьи 22 Федерального закона от 27.07.2006 года №152-ФЗ оператор до начала обработки персональных данных обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять обработку персональных данных, за исключением случаев, предусмотренных частью 2 статьи 22 настоящего закона.

В силу части 4 статьи 22 Федерального закона от 27.07.2006 года №152-ФЗ уполномоченный орган по защите прав субъектов персональных данных в течение тридцати дней с даты поступления уведомления об обработке персональных данных вносит сведения, указанные в части 3 статьи 22, а также сведения о дате направления указанного уведомления в реестр операторов. Сведения, содержащиеся в реестре операторов, за исключением сведений о средствах обеспечения безопасности персональных данных при их обработке, являются общедоступными.

Согласно пункту 3.1 приказа Роскомнадзора от 30.05.2017 года №94 «Об утверждении методических рекомендаций по уведомлению уполномоченного органа о начале обработки персональных данных и о внесении изменений в ранее представленные сведения» уведомление уполномоченного органа о начале обработки персональных данных осуществляется оператором до начала обработки персональных данных. Указанный порядок обязателен для исполнения всеми индивидуальными предпринимателями, являющимися операторами и осуществляющими обработку персональных данных.

Таким образом, действующим законодательством прямо предусмотрена обязанность индивидуальных предпринимателей, являющихся операторами и осуществляющих обработку персональных данных, по предоставлению в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) соответствующего уведомления об осуществлении обработки персональных данных.

Из материалов дела следует, что ответчик является индивидуальным предпринимателем.

В результате проведенной прокуратурой проверки установлено, что в нарушение частей 1, 3 статьи 22 Федерального закона от 27.07.2006 года №152-ФЗ, пункта 3.1 приказа Роскомнадзора от 30.05.2017 года №94 ИП ФИО1, являющийся оператором и осуществляющий обработку персональных данных, не осуществила направление соответствующего уведомления об осуществлении обработки персональных данных в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор).

Из письменных пояснений Управления Роскомнадзора по Дальневосточному федеральному округу следует, что в реестре операторов персональных данных не имеется сведений об операторе ИП ФИО1

Бездействие ответчика в части не направления в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) соответствующего уведомления об осуществлении обработки персональных данных нарушает права неограниченного круга лиц, на получение информации из реестра операторов, осуществляющих обработку персональных данных, в том числе, о цели обработки персональных данных и сведения об обеспечении безопасности персональных данных в соответствии с требованиями к защите персональных данных, установленных Правительством Российской Федерации. Предоставление указанной информации способствует анализу ситуации на рынке труда, а непредоставление таких сведений препятствует уполномоченному органу по защите прав субъектов персональных данных владеть полной информацией и приводит к невозможности надлежащего исполнения службой функций, возложенных федеральным законодательством.

С учетом изложенного, суд приходит к выводу об обоснованности заявленных прокурором требований, в связи с чем, они подлежат удовлетворению.

Руководствуясь статьями 194-199, 233-235 ГПК РФ, суд

решил:

исковые требования Большекаменского межрайонного прокурора в защиту прав, свобод и законных интересов неопределенного круга лиц к индивидуальному предпринимателю ФИО1 о признании бездействия незаконным и возложении обязанности удовлетворить в полном объеме.

Признать незаконным бездействие индивидуального предпринимателя ФИО1 (ИНН №, ОГРН №), выразившееся в обработке персональных данных в отсутствие уведомления Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций об осуществлении деятельности по обработке персональных данных.

Обязать индивидуального предпринимателя ФИО1 (ИНН №, ОГРН №) уведомить Федеральную службу по надзору в сфере связи информационных технологий и массовых коммуникаций об осуществлении деятельности по обработке персональных данных в течение месяца со дня вступления решения суда в законную силу.

Ответчик вправе подать в суд, принявший заочное решение, заявление об отмене этого решения суда в течение семи дней со дня вручения ему копии этого решения.

Заочное решение может быть обжаловано сторонами в апелляционном порядке в Приморский краевой суд путем подачи апелляционной жалобы через Шкотовский районный суд в течение месяца по истечении срока подачи ответчиком заявления об отмене этого решения суда, а в случае, если такое заявление подано, - в течение месяца со дня вынесения определения суда об отказе в удовлетворении этого заявления.

Председательствующий                                  Е.Г. Беспалова