Решение по делу № 2-550/2024 от 19.03.2024

                                                     Дело №

УИД 25RS0№-13

РЕШЕНИЕ

Именем Российской Федерации

«8» мая 2024 года                             город Большой Камень

Шкотовский районный суд Приморского края в составе:

председательствующего судьи Качан С.В.,

с участием помощника Большекаменского межрайонного прокурора Налабординой А.В.,

при секретаре судебного заседания Коваленко О.Ю.,

рассмотрев в открытом судебном заседании гражданское дело по иску Большекаменского межрайонного прокурора в защиту прав, свобод и законных интересов неопределенного круга лиц к индивидуальному предпринимателю       Косьяненко Екатерине Петровне о признании бездействия незаконным и возложении обязанности,

установил:

Большекаменский межрайонный прокурор обратился в суд в защиту прав, свобод и законных интересов неопределенного круга лиц с иском к ИП Косьяненко Е.П. о признании бездействия ответчика, выразившиеся в обработке персональных данных в отсутствие уведомления Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций об осуществлении деятельности по обработке персональных данных, и возложении обязанности уведомить Федеральную службу по надзору в сфере связи информационных технологий и массовых коммуникаций об осуществлении деятельности по обработке персональных данных. В обоснование заявленных требований указано, что ответчик, являясь лицом, использующим труд наемных работников, представляющим налоговую отчетность и уплачивающим страховые взносы, то есть оператором, осуществляющим обработку персональных данных, не исполнил установленную частями 1 и 3 статьи 22 Федерального закона от 27.07.2006 года № 152-ФЗ «О персональных данных» обязанность по уведомлению до начала обработки персональных данных Роскомнадзор о своем намерении осуществлять обработку персональных данных. После чего Роскомнадзор вносит соответствующие сведения, указанные в уведомлении, а также сведения о дате направления указанного уведомления в реестр операторов. Межрайонной прокуратурой по результатам мониторинга Портала уполномоченного органа по защите прав субъектов персональных данных в информационно-телекоммуникационной сети Интернет, расположенного по адресу: http://www.pd.rkn.gov.ru, выявлено отсутствие сведения об ИП Косьяненко Е.П. в общедоступном реестре операторов, осуществляющих обработку персональных данных. Таким образом, индивидуальный предприниматель осуществляет обработку персональных данных привлеченных работников ненадлежащим образом в отсутствие уведомления уполномоченного органа по защите прав субъектов персональных данных. По мнению прокурора, несоблюдение требований законодательства о персональных данных нарушает права человека и гражданина при обработке его персональных данных, а также права неопределенного круга лиц на получение информации из реестра операторов, осуществляющих обработку персональных данных, в том числе, о цели обработки персональных данных и сведения об обеспечении безопасности персональных данных в соответствии с требованиями к защите персональных данных, установленных Правительством Российской Федерации. Предоставление указанной информации способствует анализу ситуации на рынке труда, а непредоставление таких сведений препятствует уполномоченному органу по защите прав субъектов персональных данных владеть полной информацией и приводит к невозможности надлежащего исполнения службой функций, возложенных федеральным законодательством.

В судебном заседании помощник Большекаменского межрайонного прокурора Налабординой А.В. на исковых требованиях настаивал по доводам, изложенным в исковом заявлении.

Представитель третьего лица, не заявляющего самостоятельных требований относительно предмета спора, – Управления Роскомнадзора по Дальневосточному федеральному округу в судебное заседание не явился, о дате и месте рассмотрения дела извещен надлежащим образом, направил письменные пояснения.

Ответчик в судебное заседание не явился, о дате, времени и месте судебного заседания извещался надлежащим образом, по адресу регистрации, почтовое отправление получено. Ходатайств не поступало. Направил возражения по существу иска, согласно которых осуществляет обработку персональных данных исключительно без использования средств автоматизации, при участии человека, в связи с чем подача отчетности в орган, осуществляющий индивидуальный учет в системах обязательного пенсионного и социального страхования, не может расцениваться как обработка персональных данных с использованием средств автоматизации.

        Выслушав прокурора, изучив доводы искового заявления, доводы ответчика, письменные пояснения Управления Роскомнадзора по Дальневосточному федеральному округу, исследовав материалы дела, давая оценку фактическим обстоятельствам дела, всем имеющимся доказательствам в их совокупности, суд находит исковые требования подлежащими удовлетворению.

Федеральный закон от 01.04.1996 года №27-ФЗ «Об индивидуальном (персонифицированном) учете в системах обязательного пенсионного страхования и обязательного социального страхования» устанавливает правовую основу и принципы организации индивидуального (персонифицированного) учета сведений о гражданах Российской Федерации, иностранных гражданах и лицах без гражданства в целях реализации их прав в системах обязательного пенсионного страхования и обязательного социального страхования, учета сведений и трудовой деятельности, а также в целях предоставления государственных и муниципальных услуг и исполнения государственных и муниципальных функций.

Статьей 9 Федерального закона от 01.04.1996 года №27-ФЗ определен перечень сведений, предоставляемых страхователем в соответствующий орган Фонда о работающих у него застрахованных лицах.

Федеральным законом от 27.07.2006 года №152-ФЗ «О персональных данных» регулируются отношения, связанные с обработкой персональных данных, осуществляемой федеральными органами государственной власти, органами государственной власти субъектов Российской Федерации, иными государственными органами, органами местного самоуправления, иными муниципальными органами, юридическими лицами и физическими лицами с использованием средств автоматизации, в том числе в информационно-телекоммуникационных сетях, или без использования таких средств, если обработка персональных данных без использования таких средств соответствует характеру действий (операций), совершаемых с персональными данными с использованием средств автоматизации, то есть позволяет осуществлять в соответствии с заданным алгоритмом поиск персональных данных, зафиксированных на материальном носителе и содержащихся в картотеках или иных систематизированных собраниях персональных данных, и (или) доступ к таким персональным данным.

В соответствии с частями 1 и 3 статьи 22 Федерального закона от 27.07.2006 года №152-ФЗ оператор до начала обработки персональных данных обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять обработку персональных данных, за исключением случаев, предусмотренных частью 2 статьи 22 настоящего закона.

В силу части 4 статьи 22 Федерального закона от 27.07.2006 года №152-ФЗ уполномоченный орган по защите прав субъектов персональных данных в течение тридцати дней с даты поступления уведомления об обработке персональных данных вносит сведения, указанные в части 3 статьи 22, а также сведения о дате направления указанного уведомления в реестр операторов. Сведения, содержащиеся в реестре операторов, за исключением сведений о средствах обеспечения безопасности персональных данных при их обработке, являются общедоступными.

Согласно пункту 3.1 приказа Роскомнадзора от 30.05.2017 года №94 «Об утверждении методических рекомендаций по уведомлению уполномоченного органа о начале обработки персональных данных и о внесении изменений в ранее представленные сведения» уведомление уполномоченного органа о начале обработки персональных данных осуществляется оператором до начала обработки персональных данных. Указанный порядок обязателен для исполнения всеми индивидуальными предпринимателями, являющимися операторами и осуществляющими обработку персональных данных.

Таким образом, действующим законодательством прямо предусмотрена обязанность индивидуальных предпринимателей, являющихся операторами и осуществляющих обработку персональных данных, по предоставлению в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) соответствующего уведомления об осуществлении обработки персональных данных.

Из материалов дела следует, что ответчик является индивидуальным предпринимателем.

В результате проведенной прокуратурой проверки установлено, что в нарушение частей 1, 3 статьи 22 Федерального закона от 27.07.2006 года №152-ФЗ, пункта 3.1 приказа Роскомнадзора от 30.05.2017 года №94 ИП Косьяненко Е.П., являющаяся оператором и осуществляющий обработку персональных данных, не осуществила направление соответствующего уведомления об осуществлении обработки персональных данных в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор).

Из письменных пояснений Управления Роскомнадзора по Дальневосточному федеральному округу следует, что в реестре операторов персональных данных не имеется сведений об операторе ИП Косьяненко Е.П.

Бездействие ответчика в части не направления в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) соответствующего уведомления об осуществлении обработки персональных данных нарушает права неограниченного круга лиц, на получение информации из реестра операторов, осуществляющих обработку персональных данных, в том числе, о цели обработки персональных данных и сведения об обеспечении безопасности персональных данных в соответствии с требованиями к защите персональных данных, установленных Правительством Российской Федерации. Предоставление указанной информации способствует анализу ситуации на рынке труда, а непредоставление таких сведений препятствует уполномоченному органу по защите прав субъектов персональных данных владеть полной информацией и приводит к невозможности надлежащего исполнения службой функций, возложенных федеральным законодательством.

С учетом изложенного, суд приходит к выводу об обоснованности заявленных прокурором требований, в связи с чем, они подлежат удовлетворению.

Руководствуясь статьями 194-199 ГПК РФ, суд

решил:

исковые требования Большекаменского межрайонного прокурора в защиту прав, свобод и законных интересов неопределенного круга лиц к индивидуальному предпринимателю Косьяненко Екатерине Петровне о признании бездействия незаконным и возложении обязанности удовлетворить в полном объеме.

Признать незаконным бездействие индивидуального предпринимателя Косьяненко Екатерины Петровны (ИНН 250306442765, ОГРН №), выразившееся в обработке персональных данных в отсутствие уведомления Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций об осуществлении деятельности по обработке персональных данных.

Обязать индивидуального предпринимателя Косьяненко Екатерину Петровну (ИНН 250306442765, ОГРН №) уведомить Федеральную службу по надзору в сфере связи информационных технологий и массовых коммуникаций об осуществлении деятельности по обработке персональных данных в течение месяца со дня вступления решения суда в законную силу.

Решение может быть обжаловано в <адрес>вой суд через Шкотовский районный суд <адрес> в течение месяца со дня его принятия в окончательной форме.

Председательствующий                                    С.В. Качан