Решение № 2-591/2020 2-591/2020~М-351/2020 М-351/2020 от 14 мая 2020 г. по делу № 2-591/2020

Гулькевичский районный суд (Краснодарский край) - Гражданские и административные



к делу № 2-591/20 УИД 23RS0013-01-2020-000495-33


Р Е Ш Е Н И Е


ИМЕНЕМ РОССИЙСКОЙ ФЕДЕРАЦИИ

г. Гулькевичи 15 мая 2020 года

Гулькевичский районный суд Краснодарского края в составе:

судьи Мелкозеровой О.М.

с участием истца ФИО1

представителя ответчика ФИО2

при секретаре Диваковой И.А.

рассмотрев в открытом судебном заседании дело по иску ФИО1 к МБОУ СОШ № 14 с. Соколовского муниципального образования Гулькевичский район им. Героя Советского Союза Д.А. Старикова о взыскании денежной компенсации морального вреда

у с т а н о в и л:


Истец ФИО1 обратился в суд с иском к МБОУ СОШ № 14 с. Соколовского муниципального образования Гулькевичский район им. Героя Советского Союза Д.А. Старикова о взыскании денежной компенсации морального вреда, причиненного грубыми неоднократными нарушениями обработкой персональных данных и передачи третьим лицам не обезличенных данных его несовершеннолетнего ребенка, в сумме 250 000 руб.

Исковые требования обоснованы тем, что с августа 2018 г. ответчик - МБОУ СОШ № 14 имени Д.А. Старикова, являющийся оператором персональных данных, в целях осуществления процесса обучения, путем рукописного исполнения на бумажных носителях (документы) и внесения в электронные базы персональных данных обрабатывал персональные данные его несовершеннолетнего ребенка. 25.11.2019 г. им было написано заявление на запрет обработки и передачи персональных данных третьим лицам его несовершеннолетнего ребенка. Ответ от ответчика получил 29.11.2019, информирован был о создании комиссии по уничтожению персональных данных его несовершеннолетнего ребенка из «Сетевого города» и о том, что данные были удалены. 09.12.2019 им было написано заявление в дополнение по вопросу запрета обработки персональных данных и передачи их третьим лицам, пояснил, что разрешает обезличивание персональных данных своего несовершеннолетнего ребенка, остальные пункты должны были остаться в силе. 10.02.2020 при заключении трехстороннего договора между ним, МБОУ СОШ №14 и исполнителем по организации горячего питания для учащихся, директором МБОУ СОШ №14 ФИО2 были собственноручно внесены персональные личные данные (не обезличенные) его несовершеннолетнего ребенка и его паспортные данные в бланки договоров. В МБОУ СОШ №14 по сегодняшний день находятся документы в общедоступном пользовании с персональными не обезличенными данными его несовершеннолетнего ребенка. Копии документов с персональными данными, подтверждающие нарушение ФЗ № 152: 1. Копия трехстороннего договора; 2. Распечатанное фото журнала кружковых занятий. Обработка персональных данных проводилась с нарушением со стороны ответчика установленных требований, а именно: 1. ФЗ 152 «О персональных данных»; 2. КоАП ст. 13.11; 3. Заявление от 25.11.2019 г.; 4. Заявление от 09.12.2019 г., что подтверждается не исполнением, нарушением ФЗ 152 и повторными нарушениями (КоАП 13.11 п. 9) после написания двух заявлений о запрете, передачи персональных данных третьим лицам и разрешении обезличивания персональных данных его несовершеннолетнего ребенка. На запрос предоставить документы на руки, подтверждающие проведение процедуры уничтожения и обезличивания персональных данных по заявлениям, был получен категоричный отказ и обвинение в нарушении Закона с его стороны, какого именно, ответ на вопрос не получил, удалось только сфотографировать журнал кружковых занятий по шахматам с не обезличенными персональными данными ребенка. При попытке ознакомиться с классным журналом 2 «а» класса, классным руководителем был ограничен доступ и высказан запрет для ознакомления, мотивируя тем, что в журнале находятся личные персональные данные учеников 2 «а» класса, хотя за пять минут до этого ФИО2 заверила что он может беспрепятственно ознакомиться с журналом. В связи с вышеизложенным ему причинен моральный вред (ГК РФ ст. 151) в виде душевных и нравственных страданий и переживаний за безопасность персональных данных его несовершеннолетнего ребенка, а соответственно и безопасность самого ребенка, так как он был уверен, что с ноября 2019 года персональные данные его несовершеннолетнего ребенка находятся под защитой и в безопасности, а не в свободном доступе для третьих лиц. Характер физических и нравственных его страданий подтверждается повторным (КоАП ст. 13.11 п. 9 ) нарушением Федерального Закона 152 и не были исполнены пункты заявлений от 25.11.2019 и от 09.12.2019. В результате ухудшился сон, головные боли, постоянное угнетенное психологическое состояние, нервные переживания за его ребенка. Морально нравственная нагрузка усилена отказом со стороны сотрудников МБОУ СОШ №14 идти ему на встречу, при этом всячески производится препятствие в осуществлении его Конституционных и гражданских прав и свобод и его несовершеннолетнего ребенка. По его мнению, размер компенсации морального вреда составляет 250 000 рублей, что подтверждается его нравственными страданиями и грубым нарушением Конституционных прав и свобод несовершеннолетнего ребенка при наличии заявлений и доказательств нарушений. Также данная сумма подтверждена особой важностью сохранения персональных данных, тем что изменения и вступления в законную силу в КоАП - повторное совершение административного правонарушения предусмотренного частью 8 статьи 13.11 КоАП.

Истец ФИО1 в судебном заседании исковые требования поддержал по основаниям, изложенным в иске, пояснил, что при заполнении договора на питание директором школы собственноручно были внесены фамилия и имя его дочери, также в данном договоре находятся его паспортные данные, где, кем, когда зарегистрирован паспорт, информация о месте учебы его ребенка, предполагаемый адрес места проживания, место регистрации. Это объем информации, перешедший к третьим лицам, неограниченного круга лиц. Считает нарушен ФЗ № 152. Подписание этого договора заняло час, противоположные стороны отказывались его подписывать, во время подписания договора состоялась неравная обстановка и такая ситуация, что он не заметил, что указана фамилия его дочери. По поводу передачи других персональных данных есть диктофонная запись. В беседах директор сказал, что доступ со стороны родителей, законных представителей учащихся беспрепятствен, то есть любой желающий мог ознакомиться с данными, внесенными в журнал: фамилией, именем, отчеством, данными о родителях, телефоне и месте работы. Но при этом ему со стороны классного руководителя было запрещено сфотографировать классный журнал, где написаны фамилия и имя его дочери.

Представитель МБОУ СОШ № 14 с. Соколовского муниципального образования Гулькевичский район им. Героя Советского Союза Д.А. Старикова – директор ФИО2 в судебном заседании возражала против удовлетворении исковых требований, пояснила, что школа руководствуется ФЗ № 152 «О персональных данных» при обработке персональных данных, локальными документами, которые имеются в образовательном учреждении. Никакого морального вреда нанесено не было, обработка персональных данных ведется согласно инструкции. Обезличенные данные делаются только в интернете, на бумажных носителях данные не обезличиваются, инструкция на бумажные носители не распространяется. Обезличивание данных необходимо для участия в конкурсе, олимпиадах, для шифрования работ, контрольных, олимпиад. После заявления ФИО1 из сети Интернет были удалены персональные данные, имеется приказ об уничтожении данных из «Сетевого города». Удалить данные, находящиеся на бумажных носителях, не представляется возможным, поскольку они нужны для образовательного процесса. Договор о питании заключался в ее кабинете в присутствии истца при представителе организации питания. Если бы истец не хотел подписывать этот договор и передавать данный документ, он мог это выразить. Внося данные в договор о питании, она руководствовалась законом об образовании, в соответствии с которым руководитель образовательного учреждения обязан организовать питание. В договоре на питание ею были указаны фамилия и имя ребенка, свои данные истец заполнял собственноручно и указывал те данные, которые считал нужным. Обычно родители сами заполняют весь договор, но истец предлагал подписать чистый договор, чтобы не было указано фамилии и имени дочери. В отношении классного журнала, родители имеют право ознакомится с информацией только о его ребенке, поэтому истцу не давали сфотографировать журнал, так как объектив фотоаппарата захватывал данные других детей. Классный руководитель действовал в рамках инструкции. На страницах, где указаны оценки, стоят только фамилия и имя ребенка, по этим данным нельзя идентифицировать. 28.02.2020 года истец запросил у нее журнал по кружкам, она его открыла и показала, он вырвал журнал и сфотографировал его, застав ее врасплох. Личное дело ребенка было изъято из класса, убрано в сейф, в общем списке обезличено, ребенок значится под номером.

В письменных возражениях на исковое заявление директор МБОУ СОШ № 14 с. Соколовского муниципального образования Гулькевичский район им. Героя Советского Союза Д.А. Старикова ФИО2 указала, что с требованием истца полностью не согласна по следующим основаниям. В соответствии со статьей 30 Федерального закона от 29 декабря 2012 года № 273-ФЗ «Об образовании в Российской Федерации» учреждение принимает локальные нормативные акты, содержащие нормы, регулирующие образовательные отношения, в пределах своей компетенции в соответствии с законодательством Российской Федерации в порядке, установленном ее уставом. Правила обработки персональных данных обучающихся регламентируются локальным нормативным актом школы. Помимо информации о составе персональных данных, собираемых школой, порядка их сбора, определены обязанности работников и администрации школы, имеющих доступ к персональным данным, а также порядок хранений и защиты сведений от возможного получения их третьими лицами без согласия родителей. Заявление об отказе дачи согласия на сбор и обработку персональных данных на ФИО3 СОШ № 14 им. Д.А. Старикова было рассмотрено и приняты меры к удовлетворению требований, указанных в заявлении от 25.11.2019 г. вх. №. На основании приказа директора школы № от 26.11.2019 была создана комиссия для уничтожения персональных данных на К.Е. из АИС «Сетевой город». Персональные данные на К.Е. удалены из АИС «Сетевой город». На основании согласия К.Н. родителя (законного представителя) несовершеннолетней К.Е. от 24.07.2018 г. производилась обработка персональных данных на К.Е. (при использовании бумажного документооборота внутри школы, а именно: внесение данных в классный журнал, журнал проведения инструктажей и т.д.). Персональные данные обучающихся школы необходимы не только непосредственно для образовательного процесса. А также для участия в олимпиадах и конкурсах, школьных поездках. Действия школы по использованию персональных данных ограничиваются конкретными и законными целями. В случае образовательной деятельности такие цели продиктованы особым статусом образовательной организации - школы. Это значит, что персональные данные обучающихся используются исключительно в некоммерческих целях и для реализации образовательной программы. Школа вправе запрашивать объем персональных данных, необходимый для реализации образовательной программы. Родители вправе не передавать данные, которые являются избыточными (например, информация об уровне дохода семьи). В соответствии с законодательством при обработке персональных данных должны быть обеспечены точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Этот принцип означает, что родителям (законным представителям) следует предоставлять достоверные и неискаженные, полные и соответствующие действительности персональные данные. Перечень персональных данных, которые указываются в заявлении о приеме в школу, указан в Приказе Министерства образования и науки Российской Федерации от 22 января 2014 г. № 32 «Об утверждении Порядка приема граждан на обучение по образовательным программам начального общего, основного общего и среднего общего образования». К таким данным относятся: фамилия, имя, отчество (последнее - при наличии) ребенка; дата и место рождения ребенка; фамилия, имя, отчество (последнее - при наличии) родителей (законных представителей) ребенка; адрес места жительства ребенка, его родителей (законных представителей); контактные телефоны родителей (законных представителей) ребенка. Примерная форма заявления размещена школой на официальном сайте школы в сети «Интернет» по адресу: МБОУ СОШ 14.рф. Реализуя основную образовательную программу школа проводит различные мероприятия, для участия в котором необходимо обезличить персональные данные учеников (вместо фамилии, имени и отчества указать соответствующие коды),(КДР, ВПР, олимпиады). Договор об организации питания был заключен между МБОУ СОШ № 14 им Д.А. Старикова, ООО «<данные изъяты>» и ФИО1, как родителем (законным представителем) К.Е. на основании Федерального закона «Об образовании в Российской Федерации» от 29.12.2012 года № 27Э-ФЗ, Федерального закона «О персональных данных» от 27.07.2006 года № 152-ФЗ. Компенсация морального вреда не является средством достижения каких-либо материальных благ, она призвана сгладить негативные последствия перенесенного страдания, поэтому полагает, что требования о взыскании морального вреда в размере 250 000 руб. явно завышены. Считает, что вины МБОУ СОШ № 14 им. Д.А. Старикова нет. Взыскиваемая сумма является значительной и непосильной для учреждения. Просит отказать ФИО1 в удовлетворении искового заявления о взыскании компенсации морального вреда в размере 250 000 руб.

Истец ФИО1 в отзыве на возражения откатчика указал, что его заявление в МБОУ СОШ № 14 25.11.2019 было направлено для запрета обработки и передачи персональных данных его несовершеннолетней дочери, К.Е. ученицы <данные изъяты> класса третьим лицам. Второе заявление написанное 09.12.2019 г. было уточняющим и указывающим, что в случае необходимости передачи персональных данных третьим лицам, персональные данные должны быть обезличенны. В связи с написанием им второго заявления 09.12.2019 г. при условии обезличивания персональных данных его дочери К.Е., никаких противоречий и не исполнения ФЗ № 273 от 2012 года «Об образовании в Российской Федерации» быть не может. При этом, согласно статьи 6 части 2 и 5 ФЗ № 152 обработка персональных данных (в обезличенном состоянии) необходимая для достижения целей никак не влияет на достижение вышеупомянутой цели. Согласно ст. 151 ГК РФ в результате моральных страданий просит суд возложить на ответчика обязанность денежной компенсации указанного вреда. Компенсация морального вреда не является средством достижения каких либо материальных благ, она призвана сгладить негативные последствия перенесенного страдания, поэтому сумму в 250 000 рублей в случае полного взыскания с ответчика просит перечислить в фонд помощи детям больных онкологией. В случае полного удовлетворения иска также с его стороны на счет фонда будут направлены денежные средства в размере 10 000 рублей в качестве подтверждения отсутствия корыстной составляющей данного судебного иска с его стороны. В случае частичной компенсации средства в любом случае отправить в благотворительный фонд. Заявление ответчика об исковой сумме взыскания, которая является значительной и непосильной, считает необоснованными, так как с начала 2020 года вступили изменения в силу в КоАП, а именно ст. 13.11. Невыполнение оператором при сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети "Интернет", предусмотренной законодательством Российской Федерации в области персональных данных обязанности по обеспечению записи, систематизации, накопления, хранения, уточнения (обновления, изменения) или извлечения персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, - влечет наложение административного штрафа на граждан в размере от тридцати тысяч до пятидесяти тысяч рублей; на должностных лиц - от ста тысяч до двухсот тысяч рублей; на юридических лиц - от одного миллиона до шести миллионов рублей, (часть 8 введена Федеральным законом от 02.12.2019 N 405-ФЗ). 9. Повторное совершение административного правонарушения, предусмотренного частью 8 настоящей статьи, - влечет наложение административного штрафа на граждан в размере от пятидесяти тысяч до ста тысяч рублей; на должностных лиц - от пятисот тысяч до восьмисот тысяч рублей; на юридических лиц - от шести миллионов до восемнадцати миллионов рублей. (Часть 9 введена Федеральным законом от 02.12.2019 N 405-ФЗ).

Суд, выслушав стороны, свидетелей, изучив материалы дела, находит исковые требования не подлежащими удовлетворению.

Согласно ст. 30 ФЗ № 273-ФЗ от 29.12.2012 года «Об образовании в Российской Федерации» образовательная организация принимает локальные нормативные акты, содержащие нормы, регулирующие образовательные отношения (далее - локальные нормативные акты), в пределах своей компетенции в соответствии с законодательством Российской Федерации в порядке, установленном ее уставом.

Образовательная организация принимает локальные нормативные акты по основным вопросам организации и осуществления образовательной деятельности, в том числе регламентирующие правила приема обучающихся, режим занятий обучающихся, формы, периодичность и порядок текущего контроля успеваемости и промежуточной аттестации обучающихся, порядок и основания перевода, отчисления и восстановления обучающихся, порядок оформления возникновения, приостановления и прекращения отношений между образовательной организацией и обучающимися и (или) родителями (законными представителями) несовершеннолетних обучающихся \ч. 2 ст. 30 ФЗ № 273\.

Из материалов дела следует, что согласно выписке из ЕГРЮЛ от ДД.ММ.ГГГГ основным видом деятельности МБОУ СОШ № 14 им Д.А. Старикова является образование среднее общее.

Из Устава МБОУ СОШ № 14 им Д.А. Старикова, утвержденного постановлением администрации муниципального образования Гулькевичский район от 30.12.2011 года № (в редакции постановления администрации муниципального образования Гулькевичский район от 24.06.2019 года №) следует, что учреждение является общеобразовательной некоммерческой организацией, созданной для выполнения работ, оказания услуг в целях осуществления предусмотренных законодательством Российской Федерации полномочий органов местного самоуправления муниципального образования Гулькевичский район в сфере образования \п. 1.5 Устава\.

Основными целями Учреждения являются развитие обучающихся, приобретение ими в процессе освоения основных общеобразовательных программ знаний, умений, навыков и формирование компетентных необходимых для жизни человека в обществе, осознанного выбора профессии, получения профессионального образования \п. 2.2 Устава\.

Предметом деятельности Учреждения является реализация конституционного права граждан Российской Федерации на получение общедоступного и бесплатного начального общего, основного общего и среднего общего образования в интересах человека, семьи, общества, государства; обеспечение охраны здоровья и создание благополучных условий для разностороннего развития личности, в том числе возможного удовлетворения потребности обучающегося в самообразовании и получении дополнительного образования \п. 2.3 Устава\.

Основным видом деятельности Учреждения является деятельность, связанная с реализацией общеобразовательных программ дошкольного, начального общего, основного общего и среднего общего образования, присмотр и уход за детьми \п. 2.4 Устава\.

Приказом директора МБОУ СОШ № 14 с. Соколовского № от 02.09.2013 года возложена персональная ответственность за защиту персональных данных на сотрудников школы, которые с ним ознакомлены, о чем имеются их подписи.

В соответствии с инструкцией о порядке обеспечения конфиденциальности при обращении с информацией, содержащей персональные данные, утвержденной директором МБОУ СОШ № 14 02.09.2013 года, обработка персональных данных допускается с согласия субъекта персональных данных на обработку его персональных данных.

Приказом директора МБОУ СОШ № 14 с. Соколовского № от 20.09.2017 года утверждена политика МБОУ СОШ № 14 в отношении обработки персональных данных сотрудников, учащихся и их законных представителей; утверждено положение о защите персональных данных сотрудников и обучающихся МБОУ СОШ № 14; утверждены сведения об обработке персональных данных работников и учащихся, осуществляемой с использованием средств автоматизации.

В соответствии с политикой МБОУ СОШ № 14 в отношении обработки персональных данных сотрудников, учащихся и их законных представителей, персональные данные могут обрабатываться только для целей, непосредственно связанных с уставной деятельностью, в частности для: предоставления образовательных услуг; организации и проведения ГИА, формирования статистических отчетов, наградных материалов; предоставления материалов в пенсионный фонд РФ, в органы здравоохранения (для прохождения медицинских осмотров); проведения олимпиад, консультационных семинаров; направление на обучение; направление работ сотрудников и учащихся на конкурсы; ведения электронного дневника и электронного журнала успеваемости учащихся. Школа собирает данные только в объеме, необходимом для достижения выше названных целей. Передача третьим лицам персональных данных без письменного согласия субъекта персональных данных не допускается. Режим конфиденциальности персональных данных снимается в случае обезличивания или включения их в общедоступные источники персональных данных, если иное не определено законом.

Положением о защите персональных данных сотрудников и обучающихся МБОУ СОШ № 14 предусмотрено, что в Организации устанавливается следующий порядок получения персональных данных:

п. 4.1.1. Работодатель не имеет права получать и обрабатывать персональные данные работника или обучающегося о его расовой, национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни.

п. 4.1.2. В случаях, непосредственно связанных с вопросами трудовых отношений или образования, в соответствии со ст. 24 Конституции Российской Федерации Организация вправе получать и обрабатывать данные о частной жизни работника или обучающегося только с его письменного согласия.

В соответствии с п. 4.2 Положения обработка персональных данных возможна только с согласия работников и обучающихся либо без их согласия в следующих случаях: персональные данные являются общедоступными; персональные данные относятся к состоянию здоровья работника или обучающегося, их обработка необходима для защиты его жизни, здоровья или иных жизненно важных интересов других лиц и получение согласия работника невозможно; по требованию полномочных государственных органов - в случаях, предусмотренных федеральным законом.

П. 4.3. Положения предусмотрено, что Организация вправе обрабатывать персональные данные работников и обучающихся только с их письменного согласия.

Согласно п. 4.4 Положения, письменное согласие работника и обучающегося на обработку своих персональных данных должно включать в себя: фамилию, имя, отчество, адрес субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе; наименование (фамилию, имя, отчество) и адрес оператора, получающего согласие субъекта персональных данных; цель обработки персональных данных; перечень персональных данных, на обработку которых дается согласие субъекта персональных данных; перечень действий с персональными данными, на совершение которых дается согласие, общее описание используемых оператором способов обработки персональных данных; срок, в течение которого действует согласие, а также порядок его отзыва.

Согласно сведениям об обработке персональных данных работников и учащихся, осуществляемой без использования средств автоматизации, утвержденным приказом директора МБОУ СОШ № 14 с. Соколовского № от 20.09.2017 года, к перечням обрабатываемых персональных данных являются журналы 1-11 классов; цель обработки персональных данных – для ведения учебного процесса; ответственный за обработку и хранение персональных данных является заместитель директора по УВР; место хранения – кабинет заместителя директора по УВР; ФИО и должность лиц, имеющих доступ к просмотру персональных данных – классные руководители 1-11 классов.

Согласно сведениям об обработке персональных данных работников и учащихся, осуществляемой с использованием средств автоматизации, утвержденным приказом директора МБОУ СОШ № с. Соколовского № от 20.09.2017 года, к субъектам персональных данных относятся: персональные данные работников, обучающихся и их родителей (законных представителей); документы содержащие персональные данные: статистическая отчетность, база данных ГИА, организация процедур итоговой аттестации, база данных одаренных детей, АИС «Сетевой город. Образование», сайт школы; разрешительные действия: обработка, хранение, использование, распространение, уничтожение, доступ.

Положением о требованиях к оформлению и ведению журналов учета работы педагога дополнительного образования (секции, клубе, кружке), утвержденного приказом директора МБОУ СОШ № 14 им Д.А. Старикова № от 02.09.2019 года, предусмотрено, что журнал учета работы педагогом дополнительного образования рассчитан на учетный год и ведется педагогом ДО. Для учета работы объединения в журнале каждый месяц отводится отдельная страница, где указываются Ф.И. обучающихся, дата проведения занятий, содержание занятий, в соответствии с дополнительной образовательной программой и утвержденным расписанием занятий, ставится подпись педагога. Фамилия, имя обучающихся вносится руководителем объединения в журнал учета рабочего времени полностью, без сокращений.

В соответствии с приказом Министерства образования и науки Российской Федерации (Минобрнауки России) от 22.01.2014 года № 32 «Об утверждении Порядка приема граждан на обучение по образовательным программам начального общего, основного общего и среднего общего образования»: в заявлении родителями (законными представителями) ребенка указываются следующие сведения: а) фамилия, имя, отчество (последнее - при наличии) ребенка; б) дата и место рождения ребенка; в) фамилия, имя, отчество (последнее - при наличии) родителей (законных представителей) ребенка; г) адрес места жительства ребенка, его родителей (законных представителей); д) контактные телефоны родителей (законных представителей) ребенка.

Примерная форма заявления размещается ОООД на информационном стенде и (или) на официальном сайте ОООД в сети "Интернет".

Для приема в ОООД: родители (законные представители) детей, проживающих на закрепленной территории, для зачисления ребенка в первый класс дополнительно предъявляют оригинал свидетельства о рождении ребенка или документ, подтверждающий родство заявителя, свидетельство о регистрации ребенка по месту жительства или по месту пребывания на закрепленной территории или документ, содержащий сведения о регистрации ребенка по месту жительства или по месту пребывания на закрепленной территории; родители (законные представители) детей, не проживающих на закрепленной территории, дополнительно предъявляют свидетельство о рождении ребенка.

В соответствии со ст. 3 ФЗ от 27.07.2006 года № 152-ФЗ «О персональных данных» персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Оператором персональных данных, как следует из п. 2 ч. 1 ст. 3 ФЗ № 152-ФЗ «О персональных данных» являются государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных \п. 3 ч. 1 ст. 3 ФЗ № 152-ФЗ\.

Обработка персональных данных может осуществляться с согласия субъекта персональных данных или его представителя \п. 1 ч. 1 ст. 6, ч. 6 ст. 9 ФЗ № 152-ФЗ «О персональных данных», а в отсутствие такого согласия – только в случаях, предусмотренных п.п. 2-11 ч. 1 ст. 6 ФЗ № 152-ФЗ «О персональных данных».

В соответствии с п.п. 2, 5 ч. 1 ст. 6 ФЗ от 27.07.2006 года № 152-ФЗ «О персональных данных» обработка персональных данных допускается в следующих случаях:: обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей; обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем.

В силу ст. 7 ФЗ от 27.07.2006 года № 152-ФЗ «О персональных данных» операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

Согласно ч. 1 ст. 37 ФЗ от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации» организация питания обучающихся возлагается на организации, осуществляющие образовательную деятельность.

Судом установлено, что ФИО1 \истец\ и К.Н. являются родителями К.Е., ДД.ММ.ГГГГ г.р. \свидетельство о рождении от ДД.ММ.ГГГГ\.

Согласием родителя\законного представителя на обработку персональных данных несовершеннолетнего от 24.07.2018 года К.Н., являющаяся законным представителем несовершеннолетней К.Е.., дала свое согласие на обработку МБОУ СОШ № 14 с. Соколовского муниципального образования Гулькевичский район ее персональных данных и ее ребенка, подтверждая, что давая такое согласие, она действует по своей воле и в своих интересах.

В указанном согласии указаны цели обработки персональных данных. К.Н. подтвердила свое согласие на обработку следующих персональных данных:

- анкетные данные: данные о возрасте и поле, данные о гражданстве, данные ОМС (страховой полис), информация для связи, данные о прибытии и выбытии в/из ОУ;

- сведения о родителях (законных представителях): Ф.И.О., кем приходится, адресная и контактная информация;

- сведения о семье: состав семьи, категория семьи для оказания материальной и других видов помощи и сбора отчетности по социальному статусу контингента, сведения о попечительстве, опеке, отношение к группе социально незащищенных обучающихся; документы (сведения), подтверждающие право на дополнительные гарантии и компенсации по определенным основаниям, предусмотренным законодательством (родители-инвалиды, неполная семья, ребенок- сирота и т. п.), отношение к группе риска, поведенческий статус, сведения о правонарушениях;

- данные об образовании: форма получения образования и специализация, изучение родного и иностранных языков, Сведения об успеваемости и внеучебной занятости (посещаемость занятий, оценки по предметам, расписание занятий, выбор предметов для сдачи ЕГЭ, государственной (итоговой) аттестации в 9 классе; сведения об участии в олимпиадах, грантах, конкурсах, наградах и т.п.), форма обучения, вид обучения, продолжение обучения после получения основного общего образования, Информация о выпускниках, их итоговой аттестации и трудоустройстве;

- дополнительные данные: Копии документов, хранящихся в личном деле обучающихся, Информация о портфолио обучающегося. Сведения, содержащиеся в документах воинского учета. Документы о состоянии здоровья (сведения об инвалидности, о наличии хронических заболеваний и т.п.). Сведения о видах помощи обучающимся, оказываемых образовательным учреждением: выплаты на питание, охват школьным питанием, компенсационные выплаты на питание.

Также К.Н. подтвердила свое согласие на следующие действия с указанными выше персональными данными: сбор персональных данных, систематизация персональных данных, накопление персональных данных, хранение персональных данных, уточнение (изменение) персональных данных, использование персональных данных, распространение/передачу персональных данных (внутренние, внешние), уничтожение персональных данных. Рассылка сведений об успеваемости и посещаемости родителям (законным представителям) обучающихся в электронном (электронная почта, электронный журнал) и бумажном виде.

Срок действия данного согласия устанавливается на период обучения обучающегося в школе. Настоящее согласие предоставляется на осуществление любых действий в отношении ее персональных данных и ее ребенка, которые необходимы или желаемы для достижения указанных выше целей, а также осуществление любых иных действий с ее персональными данными с учетом федерального законодательства.

Срок действия данного согласия устанавливается на период обучения обучающегося в данном образовательном учреждении.

Подтвердила, что ознакомлена с документами школы, устанавливающими порядок обработки персональных данных, а также с ее правами и обязанностями в этой области.

В своем заявлении от 25.11.2019 года истец ФИО1 заявил об отказе дачи согласия на сбор и обработку персональных данных его дочери К.Е.

Приказом директора МБОУ СОШ № 14 им Д.А. Старикова № от 25.11.2019 года утверждена комиссия по уничтожению персональных данных учащегося <данные изъяты> класса К.Е. из АИС «Сетевой город».

Согласно акту уничтожения полей баз данных МБОУ СОШ № 14, содержащих персональные данные субъекта поля баз данных уничтожены путем затирания информации на носителях информации (в том числе резервных копия), о чем представлены скриншоты.

Письмом от 29.11.2019 года директор МБОУ СОШ № 14 им Д.А. Старикова сообщил ФИО1 о том, что его заявление об отказе дачи согласия на сбор и обработку персональных данных его дочери К.Е. рассмотрено и приняты меры к удовлетворению требований, указанных в заявлении от 25.11.2019 года – персональные данные К.Е. удалены из АИС «Сетевой город». Также указал, что основании согласия К.Н. от 24.07.2018 г. производилась обработка персональных данных его дочери К.Е. Реализуя основную образовательную программу школа проводит различные мероприятия, для участия в котором необходимо обезличить персональные данные учеников (вместо фамилии, имени и отчества указать соответствующие коды),(КДР, ВПР, олимпиады).

Заявлением от 09.12.2019 года ФИО1 пояснил, что в дополнение его предыдущего заявления по вопросу запрета обработки персональных данных и передачи их третьим лицам, разрешает обезличивание персональных данных своего несовершеннолетнего ребенка, все остальные пункты остаются в силе.

Из докладной директору МБОУ СОШ № 14 им Д.А. Старикова от учителя начальных классов А.Г. от 28.02.2020 года следует, что 28.02.2020 года ФИО1 (отец учащейся <данные изъяты> класса К.Е..) попросил ознакомиться с журналом класса, а именно с текущими оценками дочери. Она ему предоставила журнал для ознакомления, но ФИО1 решил сфотографировать страницы журнала. Она была против, так как в журнале находится информация об успеваемости других обучающихся.

Свидетель П.А. в судебном заседании пояснила, что в связи с написанием истцом 25.11.2019 года заявления о запрете на обработку и передачу третьим лицам персональных данных были удалены сведения из «Сетевого города».

Свидетель А.Г. в судебном заседании пояснила, что она классный руководитель <данные изъяты> класса, поступило заявление от родителя ФИО1 на запрет по обработке персональных данных ребенка и передачу третьим лицам. Была создана комиссия в школе по обезличиванию персональных данных и администрация школы выполнила все требования истца. В АИС «Сетевой город» ребенок был удален. В классном журнале она не может обезличить данные, так как журнал заполняется в сентябре, а заявление поступило в ноябре. Личное дело ребенка было изъято из папки класса и передано секретарю, она убрала его в сейф.

В своем иске истец оспаривает указание ответчиком персональных данных его ребенка К.Е. в двух документах: в журнале по курсу «Шахматы» \копия листа из указанного журнала представлена истцом\ и в договоре об организации питания.

Согласно представленной истцом копии журнала по курсу «Шахматы» на указанном листе под порядковыми номерами перечислены фамилии и имена учащихся, где под номером № указана «К.Е.», напротив фамилий идут отметки о посещаемости.

По договору об организации питания, заключенному между ФИО1 (указаны паспортные данные и место проживания) \заказчик\ и ООО «<данные изъяты>» \Исполнитель\ и МБОУ СОШ № 14 им Д.А. Старикова \Абонент\ от 10.02.2020 года, Заказчик поручает, а Исполнитель обязуется организовать и осуществлять в соответствии с установленными нормативами, нормами и правилами качественное горячее питание учащегося МБОУ СОШ № 14 им Д.А. ФИО4 в период с ДД.ММ.ГГГГ по ДД.ММ.ГГГГ.

Пункт 9 договора содержит юридический адрес, банковские реквизиты сторон: в отношении Заказчика \истца\ указаны паспортные данные, фамилия, имя, отчество, имеется подпись, дата; в отношении Исполнителя \ ООО «<данные изъяты>»\ и Абонента \МБОУ СОШ № 14 им Д.А. Старикова\ указаны наименования, ИНН, расчетные счета, имеются подписи представителей, печати.

Согласно ч 2 ст. 24 ФЗ от 27.07.2006 года № 152-ФЗ «О персональных данных» моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, нарушения правил обработки персональных данных, установленных настоящим Федеральным законом, а также требований к защите персональных данных, установленных в соответствии с настоящим Федеральным законом, подлежит возмещению в соответствии с законодательством Российской Федерации. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных субъектом персональных данных убытков.

В соответствии с ч. 1 ст. 151 ГК РФ, если гражданину причинен моральный вред (физические или нравственные страдания) действиями, нарушающими его личные неимущественные права либо посягающими на принадлежащие гражданину нематериальные блага, а также в других случаях, предусмотренных законом, суд может возложить на нарушителя обязанность денежной компенсации указанного вреда. При определении размеров компенсации морального вреда суд принимает во внимание степень вины нарушителя и иные заслуживающие внимания обстоятельства. Суд должен также учитывать степень физических и нравственных страданий, связанных с индивидуальными особенностями гражданина, которому причинен вред.

В силу ст. 1100 ГК РФ компенсация морального вреда осуществляется независимо от вины причинителя вреда в случаях, когда: вред причинен жизни или здоровью гражданина источником повышенной опасности; вред причинен гражданину в результате его незаконного осуждения, незаконного привлечения к уголовной ответственности, незаконного применения в качестве меры пресечения заключения под стражу или подписки о невыезде, незаконного наложения административного взыскания в виде ареста или исправительных работ; вред причинен распространением сведений, порочащих честь, достоинство и деловую репутацию; в иных случаях, предусмотренных законом.

Как следует из п. 2 Постановления Пленума Верховного Суда РФ от 20.12.1994 № 10 «Некоторые вопросы применения законодательства о компенсации морального вреда» под моральным вредом понимаются нравственные или физические страдания, причиненные действиями (бездействием), посягающими на принадлежащие гражданину от рождения или в силу закона нематериальные блага (жизнь, здоровье, достоинство личности, деловая репутация, неприкосновенность частной жизни, личная и семейная тайна и т.п.), или нарушающими его личные неимущественные права (право на пользование своим именем, право авторства и другие неимущественные права в соответствии с законами об охране прав на результаты интеллектуальной деятельности) либо нарушающими имущественные права гражданина.

Суд полагает, что действиями ответчика МБОУ СОШ № 14 им Д.А. Старикова истцу ФИО1 не причинен моральный вред, поскольку нарушений его прав, нарушений правил обработки персональных данных, установленных ФЗ от 27.07.2006 года № 152-ФЗ «О персональных данных», а также требований к защите персональных данных, установленных в соответствии с ФЗ от 27.07.2006 года № 152-ФЗ «О персональных данных» ответчиком допущено не было.

Судом установлено, что на основании согласия от 24.07.2018 года К.Н. – матери К.Е. производилась обработка персональных данных дочери истца (при использовании бумажного документооборота внутри школы, а именно: внесение данных в классный журнал, журнал дополнительных заданий).

Основным видом деятельности МБОУ СОШ № 14 им Д.А. Старикова является деятельность, связанная с реализацией общеобразовательных программ дошкольного, начального общего, основного общего и среднего общего образования. Персональные данные учащихся школы необходимы непосредственно для образовательного процесса, а также для участия в олимпиадах и конкурсах, школьных поездках. Действия школы по использованию персональных данных ограничиваются конкретными и законными целями, направленными на реализацию конституционного права граждан Российской Федерации на получение общедоступного и бесплатного образования в интересах человека, семьи, общества, государства; обеспечение охраны здоровья и создание благополучных условий для разностороннего развития личности, в том числе возможного удовлетворения потребности обучающегося в самообразовании и получении дополнительного образования. Персональные данные обучающихся используются исключительно в некоммерческих целях и для реализации образовательной программы. Реализуя основную образовательную программу школа проводит различные мероприятия, для участия в которых необходимо обезличить персональные данные учеников (вместо фамилии, имени и отчества указать соответствующие коды).

Ответчик МБОУ СОШ № 14 им Д.А. Старикова в силу закона является оператором персональных данных и должен соблюдать требования законодательства о персональных данных. На него, как на оператора, возлагаются обязанности принимать меры, необходимые и достаточные для обеспечения выполнения предписаний, предусмотренных Законом № 152-ФЗ и принятыми в соответствии с ним нормативными правовыми актами.

Правила обработки персональных данных обучающихся регламентируются локальными нормативными актами школы. Помимо информации о составе персональных данных, собираемых школой, порядка их сбора, определены обязанности работников и администрации школы, имеющих доступ к персональным данным, а также порядок хранений и защиты сведений от возможного получения их третьими лицами без согласия родителей.

По общему правилу обработка персональных данных может осуществляться с согласия субъекта персональных данных или его представителя (п. 1 ч. 1 ст. 6, ч. 6 ст. 9 Закона № 152-ФЗ), а в отсутствие такого согласия - только в случаях, предусмотренных п.п. 2-11 ч. 1 ст. 6 Закона № 152-ФЗ. Приведенные нормы корреспондируются и с положениями ст. 7 Закона № 152-ФЗ, в силу которой операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.Исходя из приведенных норм, ответчик вправе обрабатывать персональные данные учеников без согласия их законных представителей для выполнения возложенных законодательством РФ на него функций, полномочий и обязанностей (п. 2 ч. 1 ст. 6 Закона № 152-ФЗ); если такая обработка необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ); для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных либо жизни, здоровья или иных жизненно важных интересов других лиц и получение согласия субъекта персональных данных невозможно (п. 3 ч. 2 ст. 10 Закона № 152-ФЗ).Таким образом, в рамках исполнения возложенных на ответчика законодательством обязанностей, он вправе обрабатывать персональные данные учеников без согласия на это их законных представителей в том объеме, в котором это необходимо для исполнения принятых на себя обязательств, соблюдая при этом основные принципы обработки персональных данных и режим конфиденциальности. Соответственно, отзыв родителем согласия на обработку персональных данных своего ребенка не препятствует оператору при наличии законных оснований продолжить такую обработку (ч. 2 ст. 9, ч. 5 ст. 21 Закона № 152-ФЗ).

Суд приходит к выводу, что ответчиком МБОУ СОШ № 14 им Д.А. Старикова нарушений ФЗ от 27.07.2006 года № 152-ФЗ «О персональных данных» в отношении истца и его несовершеннолетнего ребенка К.Е. не допущено. Указание в журнале по курсу «Шахматы» фамилии и имени дочери истца с отметками о посещаемости произведено при наличии к тому законных оснований, необходимых для осуществления процесса обучения. Договор об организации питания заключен между ФИО1., ООО «<данные изъяты>» и МБОУ СОШ № 14 им Д.А. Старикова на основании ФЗ от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации» и ФЗ от 27.07.2006 года № 152-ФЗ «О персональных данных», нарушений указанных норм закона, при заключении договора судом не установлено.

С учетом изложенного, требования истца о взыскании с ответчика денежной компенсации морального вреда удовлетворению не подлежат.

На основании изложенного, руководствуясь ст.ст. 194-199 ГПК РФ, суд

р е ш и л:


В иске ФИО1 к МБОУ СОШ № 14 с. Соколовского муниципального образования Гулькевичский район им. Героя Советского Союза Д.А. Старикова о взыскании денежной компенсации морального вреда – отказать.

Решение может быть обжаловано в апелляционном порядке в Краснодарский краевой суд через Гулькевичский районный суд в течение месяца со дня изготовления мотивированного решения суда, т.е. с 20.05.2020 года.

судья



Суд:

Гулькевичский районный суд (Краснодарский край) (подробнее)

Судьи дела:

Мелкозерова Ольга Михайловна (судья) (подробнее)


Судебная практика по:

Моральный вред и его компенсация, возмещение морального вреда
Судебная практика по применению норм ст. 151, 1100 ГК РФ