Решение по делу № 2-108/2017 ~ М-48/2017 от 11.01.2017

Дело № 2-108/17

Р Е Ш Е Н И Е

ИМЕНЕМ РОССИЙСКОЙ ФЕДЕРАЦИИ

город Шали 01 февраля 2017 года

Шалинский городской суд Чеченской Республики в составе председательствующего судьи Тахтарова М.Ш., при секретаре Саламовой А.В., с участием старшего помощника прокурора Курчалоевского района Дугаева М.О., рассмотрев в открытом судебном заседании гражданское дело по иску прокурора Курчалоевского района ЧР в интересах неопределенного круга лиц к МБОУ «<данные изъяты> СШ №» о понуждении к устранению нарушений законодательства о персональных данных,

у с т а н о в и л:

Прокурор Курчалоевского района ЧР обратился с иском в порядке ст.45 ГПК РФ в интересах неопределенного круга лиц к МБОУ «<данные изъяты> СШ №» о понуждении к устранению нарушений законодательства о персональных данных.

В обоснование исковых требований прокурор указал, что Прокуратурой Курчалоевского района проведена проверка исполнения законодательства о защите персональных данных в МБОУ «<данные изъяты> СШ №» (далее - Учреждение), по результатам которой выявлены нарушения, требующие принятия мер прокурорского реагирования.    

Так, в соответствии с ч.ч.1 и 2 ст. 19 Федерального закона «О защите персональных данных» от 27 июля 2006 года № 152-ФЗ (далее - Федеральный закон № 152-ФЗ) оператор при обработке персональных данных обязан принимать необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения персональных данных, а также от иных неправомерных действий.

Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных), а обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных (п. 1, п. 3 ст. 3 Закона №152-ФЗ). Оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными (п.2 ст.3 Закона № 152-ФЗ).

В силу ч. 1 ст. 6 Закона № 152-ФЗ обработка персональных данных может осуществляться оператором с согласия субъектов персональных данных.

В соответствии со ст.7 Закона №152-ФЗ, операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

    Согласно п.3 ст.9 Закона № 152-ФЗ, обязанность предоставить доказательство получения согласия субъекта персональных данных на обработку его персональных данных или доказательство наличия оснований, указанных в пунктах 2-11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Закона № 152-ФЗ, возлагается на оператора.

    В соответствии с п. 6. Постановления Правительства РФ от 15.09.2008г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации» лица, осуществляющие обработку персональных данных без использования средств автоматизации (в том числе сотрудники организации-оператора или лица, осуществляющие такую обработку по договору с оператором), должны быть проинформированы о факте обработки ими персональных данных, обработка которых осуществляется оператором без использования средств автоматизации, категориях обрабатываемых персональных данных, а также об особенностях и правилах осуществления такой обработки, установленных нормативными правовыми актами федеральных органов исполнительной власти, органов исполнительной власти субъектов Российской Федерации, а также локальными правовыми актами организации (при их наличии).

Согласно п.7 Положения при использовании типовых форм документов, характер информации в которых предполагает или допускает включение в них персональных данных (далее - типовая форма), должны соблюдаться следующие условия:

а) типовая форма или связанные с ней документы (инструкция по ее заполнению, карточки, реестры и журналы) должны содержать сведения, о цели обработки персональных данных, осуществляемой без использования средств автоматизации, имя (наименование) и адрес оператора, фамилию, имя, отчество и адрес субъекта персональных данных, источник получения персональных данных, сроки обработки персональных данных, перечень действий с персональными данными, которые будут совершаться в процессе их обработки, общее описание используемых оператором способов обработки персональных данных;

б) типовая форма должна предусматривать поле, в котором субъект персональных данных может поставить отметку о своем согласии на обработку персональных данных, осуществляемую без использования средств автоматизации, - при необходимости получения письменного согласия на обработку персональных данных;

в) типовая форма должна быть составлена таким образом, чтобы каждый из субъектов персональных данных, содержащихся в документе, имел возможность ознакомиться со своими персональными данными, содержащимися в документе, не нарушая прав и законных интересов иных субъектов персональных данных;

г) типовая форма должна исключать объединение полей, предназначенных для внесения персональных данных, цели обработки которых заведомо не совместимы.

Согласно п.8 Положения при ведении журналов (реестров, книг), содержащих персональные данные, необходимые для однократного пропуска субъекта персональных данных на территорию, на которой находится оператор, или в иных аналогичных целях, должна соблюдаться в том числе необходимость ведения такого журнала (реестра, книги) должна быть предусмотрена актом оператора, содержащим сведения о цели обработки персональных данных, осуществляемой без использования средств автоматизации, способы фиксации и состав информации, запрашиваемой у субъектов персональных данных, перечень лиц (поименно или по должностям), имеющих доступ к материальным носителям и ответственных за ведение и сохранность журнала (реестра, книги), сроки обработки персональных данных, а также сведения о порядке пропуска субъекта персональных данных на территорию, на которой находится оператор, без подтверждения подлинности персональных данных, сообщенных субъектом персональных данных.

На основании п. 13 Положения обработка персональных данных, осуществляемая без использования средств автоматизации, должна осуществляться таким образом, чтобы в отношении каждой категории персональных данных можно было определить места хранения персональных данных (материальных носителей) и установить перечень лиц, осуществляющих обработку персональных данных либо имеющих к, ним доступ.

Согласно п. 15 Положения при хранении материальных носителей должны соблюдаться условия, обеспечивающие сохранность персональных данных и исключающие несанкционированный к ним доступ. Перечень мер, необходимых для обеспечения таких условий, порядок их принятия, а также перечень, лиц, ответственных за реализацию указанных мер, устанавливаются оператором.

Вместе с тем, проверка, проведенная в декабре 2016г., показала, что в личных делах работников имеются документы, содержащие, персональные данные граждан - копии идентификационных номеров налогоплательщиков, копии паспортов, копии справок о составе семьи из администраций, копии дипломов.

Однако, ни в одном из личных дел работников расписки-уведомления о даче согласия на обработку персональных данных, об ознакомлении с документами, устанавливающими порядок обработки персональных данных, а также с правами и обязанностями в этой области и с возможными последствиями их отказа в даче письменного согласия на их получение, не имелось (п.2 ст.18 Закона № 152-ФЗ).

Ненадлежащая организация работы в названном направлении нарушает права работников Учреждения на обеспечение; защиты их прав и свобод при обработке персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

В судебном заседании прокурор исковые требования поддержал, просил суд их удовлетворить по изложенным в иске основаниям.

Представитель ответчика - директор МБОУ «<данные изъяты> СШ №» Яхьяеву М.Х., в своем письменном заявлении просит рассмотреть дело без ее участия, исковые требования прокурора признает полностью и не возражает против их удовлетворения. Последствия признания иска разъяснены и понятны.

Суд считает возможным рассмотреть дело в отсутствии представителя ответчика.

Заслушав объяснения прокурора, исследовав материалы дела, суд находит заявление прокурора обоснованным и подлежащим удовлетворению по следующим основаниям.

Согласно ст.173 ГПК РФ при признании ответчиком иска и принятии его судом принимается решение об удовлетворении заявленных истцом требований.

Суд считает, что признание МБОУ «<данные изъяты> СШ №» иска, соответствует требованиям закона и не нарушает права и законные интересы других лиц и поэтому суд принимает признание иска ответчиками, в связи с чем исковые требования прокурора в интересах неопределенного круга лиц к МБОУ «<данные изъяты> СШ №», подлежат удовлетворению.

    На основании изложенного и руководствуясь ст.ст. 39, 173, 194-199 ГПК РФ, суд

р е ш и л:

    Иск прокурора Курчалоевского района ЧР в интересах неопределенного круга лиц к МБОУ «<данные изъяты> СШ №», удовлетворить.

Обязать муниципальное бюджетное образовательное учреждение «<данные изъяты> СШ №» приобщить к личным делам работников расписки-уведомления о даче согласия на обработку персональных данных, об ознакомлении с документами, устанавливающими порядок обработки персональных данных, а также с правами и обязанностями в этой области и с возможными последствиями их отказа в даче письменного согласия на их получение, в соответствии с Федеральным Законом от 27.07.2006г. №152-ФЗ «О персональных данных», в течение месяца со дня вступления решения суда в законную силу.

Решение может быть обжаловано в Верховный Суд Чеченской Республики в течение месяца со дня его вынесения через Шалинский городской суд Чеченской Республики.

Судья (подпись) М.Ш. Тахтаров

Копия верна:

Судья М.Ш. Тахтаров