Решение № 2-261/2017 2-261/2017~М-189/2017 М-189/2017 от 18 июня 2017 г. по делу № 2-261/2017

Дело № 2-261/2017


РЕШЕНИЕ

ИМЕНЕМ РОССИЙСКОЙ ФЕДЕРАЦИИ

р.п. Иловля 19 июня 2017 года

Иловлинский районный суд Волгоградской области в составе:

председательствующего судьи Пичугина В.И., единолично

при секретаре Кузнецовой А.П.,

с участием истца ФИО1,

рассмотрев в открытом судебном заседании гражданское дело по иску ФИО1 к отделу образования, опеки и попечительства администрации Иловлинского муниципального района Волгоградской области о защите нарушенных прав, как субъекта персональных данных и возмещении морального вреда,

УСТАНОВИЛ:

ФИО1 обратился в суд с иском к отделу образования, опеки и попечительства администрации Иловлинского муниципального района Волгоградской области (далее по тексту – ОООиП администрации Иловлинского муниципального района Волгоградской области) о защите нарушенных прав, как субъекта персональных данных и возмещении морального вреда, в котором, с учётом уточнённых исковых требований в порядке ст.39 ГПК РФ, просит суд:

- запретить ответчику обработку сведений конфиденциального характера, относящихся к ФИО1 с ДД.ММ.ГГГГ до ДД.ММ.ГГГГ; - запретить использовать работникам Отдела образования, опеки и попечительства администрации Иловлинского муниципального района Волгоградской области каким либо способом банковский счет ФИО1 № в Волгоградском отделении № ПАО «Сбербанк России»;

- обязать ответчика уничтожить за его счет все имеющуюся налюбом носителе сведения конфиденциального характера ФИО1,кроме информации связанной с коммунальными услугами и аттестации работника, сделав их недоступными кому либо с ДД.ММ.ГГГГ до ДД.ММ.ГГГГ;

- обязать ответчика уничтожить за его счет все имеющуюся налюбом носителе сведения о банковском счете ФИО1 № в Волгоградском отделении № ПАО «Сбербанк России», сделав их недоступными кому либо;

- обязать ответчика за его счет сообщить федеральным органамгосударственной власти, органам государственной власти субъектов Российской Федерации, иным государственным органам, органам местного самоуправления, иным муниципальным органами, юридическим лицам и физическим лицам о том, что сведения конфиденциального характера (размер заработной платы, номера счетов в банке и т.д., кроме данных, связанных скоммунальными услугами и аттестации работника) ФИО1 в любом виде и носителе переданы незаконно. В связи с чем, такие данные подлежат уничтожению (исключению),с целью недопущения доступа к персональным данным ФИО1 и их использованию любыми лицами с ДД.ММ.ГГГГ до ДД.ММ.ГГГГ;

- обязать ответчика за его счет сообщить федеральным органамгосударственной власти, органам государственной власти субъектов Российской Федерации, иным государственным органам, органам местного самоуправления, иным муниципальным органам, юридическим лицам и физическим лицам о том, что сведения о банковском счете ФИО1 № в Волгоградском отделении № ПАО «Сбербанк России» в любом виде и носителе переданы незаконно. В связи с чем, такие данные подлежат уничтожению (исключению), с целью недопущения доступа к персональным данным ФИО1 и их использованию любыми лицами;

- обязать ответчика возместить моральный вред ФИО1 вразмере <данные изъяты>.

В обоснование своих требований ФИО1 указал, что с ДД.ММ.ГГГГ он работает в должности учителя математики и физики в МБОУ Ширяевская СОШ, т.е у него два работодателя. Это ОООиП администрации Иловлинского муниципального района Волгоградской области с ДД.ММ.ГГГГ и по настоящий момент и МБОУ Ширяевская СОШ, как указано ранее.

На основании трудового договора № от ДД.ММ.ГГГГ работодатель обязан осуществлять обработку и обеспечивать защиту персональных данных работника в соответствии с законодательством Российской Федерации.

При заключении данного договора работодателю МБОУ Ширяевская СОШ были переданы все необходимые персональные данные ФИО1 для заключения данного договора. Ранее, чем ДД.ММ.ГГГГ данные сведения работодателю МБОУ Ширяевская СОШ не могли быть известны в силу ФЗ РФ «О защите персональных данных». Персональные данные могут быть получены только от субъекта персональных данных.

При обращении к работодателю МБОУ Ширяевская СОШ о предоставлении сведений о переданных персональных данных ФИО1 в ООО и П администрации Иловлинского муниципального района Волгоградской области за период с ДД.ММ.ГГГГ до момента (март 2017 года) за обращением, от МБОУ Ширяевская СОШ получен ответ (исх. № от ДД.ММ.ГГГГ) в котором указано, что бухгалтерии ООО и П администрации Иловлинского муниципального района Волгоградской области из МБОУ Ширяевская СОШ были переданы ежегодно сведения:

о наличии квалификационной категории, учебной нагрузки, приказы об установлении доплат в процентах, приказы о показателях проявления компетентностей, сведения об образовании, стаже работы. Других сведений о переданных персональных данных, содержащих данные ФИО1 конфиденциального характера, в ответе не имеется.

Таким образом любая информацию конфиденциального характера относящаяся к ФИО1 не могла быть обработанной ООО и П администрации Иловлинского муниципального района Волгоградской области до ДД.ММ.ГГГГ. После этой даты только те, которые указаны вответе из МБОУ Ширяевская СОШ.

Законом предусмотрено особое условие обработки (использование) номеров банковских счетов ФИО1, которые являются банковской тайной и наравне с другими тайнами, доступ к которым ограничен Конституцией РФ, охраняется законом.

Как следует из ответа из МБОУ Ширяевская СОШ ни каких номеров банковских счетов ФИО1 МБОУ Ширяевская СОШ в адрес ООО и П администрации Иловлинского муниципального района Волгоградской области не направляла, таким образом работники ООО и П администрации Иловлинского муниципального района Волгоградской области ФИО2 и ФИО3 получили незаконно доступ к номеру банковского счета ФИО1 № в Волгоградском отделении № ПАО «Сбербанк России» и используют его с нарушением обращения со сведениями конфиденциального характера.

Истец ФИО1 в судебном заседании уточненные исковые требования поддержал и просил удовлетворить в полном объёме. При этом пояснил, что представленное третьим лицом – МБОУ Ширяевская СОШ ФИО4 в суд письменное заявление - согласие от имени ФИО1 на обработку персональных данных, датированное ДД.ММ.ГГГГ, является подложным, поскольку данное заявление он не подписывал. Не оспаривает, что мог подписать заявление-согласие от иной даты. Однако, поскольку ответчиком и третьим лицом – МБОУ Ширяевская СОШ другое заявление не представлено, считает, что такого согласия нет. С Положением об обработке и защите персональных данных в МБОУ Ширяевская СОШ от ДД.ММ.ГГГГ он был ознакомлен под роспись.

Представитель ответчика отдела образования, опеки и попечительства администрации Иловлинского муниципального района Волгоградской области ФИО3 в судебное заседание не явился, извещён надлежащим образом. До рассмотрения дела судом от представителя ответчика отдела образования, опеки и попечительства администрации Иловлинского муниципального района Волгоградской области ФИО3 поступило заявление о рассмотрении дела в его отсутствие. В уточненных исковых требованиях ФИО1 о защите нарушенных прав, как субъекта персональных данных и возмещении морального вреда просит отказать, поскольку статья 37 Конституции РФ признает право на индивидуальные и коллективные трудовые споры с использованием установленных федеральным законом способов их разрешения.

В исковом заявлении истец указывает на нарушение ОООиП статей 23 и 24 Конституции РФ.

Вместе с тем, в соответствии с Определением Конституционного суда РФ от 26 мая 2016 года № 1158-О Конституция Российской Федерации, гарантируя право свободно искать, получать, передавать, производить и распространять информацию любым законным способом (статья 29, часть 4), устанавливает право каждого на неприкосновенность частной жизни, личную и семейную тайну, защиту своей чести и доброго имени (статья 23, часть 1) и не допускает сбор, хранение, использование и распространение информации о частной жизни лица без его согласия (статья 24, часть 1).

Конституционный Суд Российской Федерации неоднократно указывал, что в понятие "частная жизнь" включается та область жизнедеятельности человека, которая относится к отдельному лицу, касается только его и не подлежит контролю со стороны общества и государства, если носит непротивоправный характер (Постановление от 16 июня 2015 года N 15-П; определения от 26 января 2010 года N 158-О-О, от 27 мая 2010 года N 644-О-О, от 22 января 2014 года N 113-О, от 25 сентября 2014 года N 2161-О и др.).

Конституционный Суд Российской Федерации также подчеркивал, что действующее правовое регулирование в качестве общего правила закрепляет конфиденциальность персональных данных, которая предполагает, что операторы и иные лица, получившие доступ к персональным данным, т.е. любой информации, относящейся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных), обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом (статья 7 Федерального закона "О персональных данных") (Определение от 22 декабря 2015 года N 2906-О).

Таким образом, ограничение на раскрытие и распространение информации, относящейся к персональным данным, направлено на обеспечение разумного баланса конституционно-защищаемых ценностей, а потому оспариваемое истцом законоположение не может рассматриваться как нарушающее конституционные права в указанном в исковом заявлении аспекте.

Следовательно, при обработке ОООиП персональных данных истца положения Конституции РФ нарушены не были.

Как следует из искового заявления ФИО1 и Иловлинский РОО заключили контракт № от ДД.ММ.ГГГГ (далее - контракт). Данный контракт был заключен на срок до ДД.ММ.ГГГГ (пункт 1 контракта).

В соответствии с пунктом 2 контракта специалист принимается на работу в качестве учителя физики Ширяевской СОШ.

Пунктом 3.2.3. контракта предусмотрено, что все вопросы, связанные с производственной деятельностью определяются КЗоТом РФ, статьей 56 Закона «Об образовании».

Согласно части 1 статьи 56 Закона Российской Федерации от ДД.ММ.ГГГГ № "Об образовании" для работников образовательного учреждения работодателем является данное образовательное учреждение.

Следовательно, работодателем ФИО1 является и являлось муниципальное бюджетное образовательное учреждение Ширяевская средняя общеобразовательная школа Иловлинского муниципального района Волгоградской области (далее – МБОУ Ширяевская СОШ).

Согласно тарификационный списков, ФИО1 с 1996 года по настоящее время является работником МБОУ Ширяевской СОШ.

Контракт № от ДД.ММ.ГГГГ заключался между ФИО1 и ФИО5 РОО сроком на один год. В настоящее время иск ФИО1 подает к отделу образования, опеки и попечительства администрации Иловлинского муниципального района Волгоградской области.

Вместе с тем, согласно сведениям из Единого государственного реестра юридических лиц об отделе образования, опеки и попечительства администрации Иловлинского муниципального района Волгоградской области право предшественником отдела образования, опеки и попечительства администрации Иловлинского муниципального района Волгоградской области является муниципальная организация образования «Объединение учреждений образования Иловлинского района».

Согласно сведениям из Единого государственного реестра юридических лиц о муниципальной организации образования «Объединение учреждений образования Иловлинского района» данная организация образована 28 ноября 1996 года. Следовательно, муниципальная организация образования «Объединение учреждений образования Иловлинского района» не является правоприемником Иловлинского РОО.

Обработка персональных данных работников муниципальных образовательных учреждений Иловлинского муниципального района Волгоградской области осуществляется с соблюдением принципов и правил, предусмотренных Федеральным законом от 27.07.2006 года № 152-ФЗ «О персональных данных».

Между Истцом и МБОУ Ширяевской СОШ заключен трудовой договор.

По данному договору МБОУ Ширяевская СОШ выступает в качестве работодателя истца, а истец соответственно в качестве работника.

Следовательно, МБОУ Ширяевская СОШ является работодателем истца, а не ОООиП, как указано в исковом заявлении.

Положениями Федерального закона от 27.07.2006 года № 152-ФЗ «О персональных данных» истец определен как субъект персональных данных, МБОУ Ширяевская СОШ определена как оператор.

Отдел образования, опеки и попечительства администрации Иловлинского муниципального района Волгоградской области в отношении муниципального бюджетного образовательного учреждения Ширяевской средней общеобразовательной школы Иловлинского муниципального района Волгоградской области (далее – МБОУ Ширяевская СОШ) выполняет функции и полномочия учредителя.

В соответствии со статьей 88 Трудового кодекса Российской Федерации при передаче персональных данных работника работодатель должен не сообщать персональные данные работника третьей стороне без письменного согласия работника, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью работника, а также в других случаях, предусмотренных настоящим Кодексом или иными федеральными законами.

В соответствии с п.п. 3.8., 3.9. Положения об отделе образования, опеки и попечительства администрации Иловлинского муниципального района Волгоградской области, утвержденного постановлением администрации Иловлинского муниципального района Волгоградской области от 16.10.2012 года 1112 отдел участвует в формировании бюджета Иловлинского муниципального района Волгоградской области в части расходов на образование, осуществляет функции главного распорядителя и получателя средств районного бюджета и межбюджетных трансфертов из федерального бюджета и областного бюджета. Кроме того, централизованной бухгалтерией начисляется заработная плата педагогическим работникам образовательных учреждений Иловлинского муниципального района Волгоградской области.

Следовательно, отдел образования, опеки и попечительства администрации Иловлинского муниципального района Волгоградской области не является третьей стороной и оператором при использовании персональных данных в том смысле, который указан в статье 88 Трудового кодекса Российской Федерации.

В силу части 5 статьи 6 Федерального закона от 27.07.2006 года № 152-ФЗ «О персональных данных» в случае, если оператор поручает обработку персональных данных другому лицу, ответственность перед субъектом персональных данных за действия указанного лица несет оператор. Лицо, осуществляющее обработку персональных данных по поручению оператора, несет ответственность перед оператором.

Следовательно, отдел образования, опеки и попечительства администрации Иловлинского муниципального района Волгоградской области не несет перед истцом ответственности за обработку его персональных данных.

Довод истца о нарушении положений статьи 88 Трудового кодекса Российской Федерации ОООиП считает несостоятельным, поскольку в соответствии с положениями пункта 3 части 1 статьи 6 Федерального закона от 27.07.2006 года № 152-ФЗ «О персональных данных» обработка персональных данных без согласия работника допускается в случае, когда обработка персональных данных необходима для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве (далее - исполнение судебного акта).

Таким образом, при предоставлении ОООиП сведений в Иловлинский районный суд Волгоградской области о заработной плате истца нельзя считать нарушением требований Трудового кодекса РФ и Федерального закона от 27.07.2006 года № 152-ФЗ «О персональных данных».

Позиция ОООиП по настоящему делу подтверждается материалами судебной практики (Апелляционное определение Волгоградского областного суда по делу № от ДД.ММ.ГГГГ).

Представитель третьего лица – МБОУ Ширяевская СОШ ФИО4 в судебное заседание не явилась, извещена надлежащим образом. До рассмотрения дела судом от представителя третьего лица – МБОУ Ширяевская СОШ ФИО4 поступило заявление о рассмотрении дела в её отсутствие.

В соответствии с ч.3 ст.167 ГПК РФ суд считает возможным рассмотреть дело в отсутствие представителей ответчика и третьего лица.

Суд, выслушав истца ФИО1, исследовав письменные доказательства по делу, считает исковые требования не подлежащими удовлетворению по следующим основаниям.

В соответствии с ч. 1 ст. 3 ГПК РФ судебной защите подлежит нарушенное либо оспариваемое право.

Статьи 23 и 24 Конституции Российской Федерации гарантируют неприкосновенность частной жизни, личную и семейную тайну, защиту своей чести и доброго имени.

Статья 37 Конституция РФ признает право на индивидуальные и коллективные трудовые споры с использованием установленных федеральным законом способов их разрешения.

В соответствии со ст. 3 Федерального закона от 27.06.2006 года №152-ФЗ «О персональных данных» персональные данные - это любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);

оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;

обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;

распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

Согласно п.1 ст. 86 ТК РФ, в целях обеспечения прав и свобод человека и гражданина работодатель и его представители при обработке персональных данных работника обязаны соблюдать следующие общие требования:

1) обработка персональных данных работника может осуществляться исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов, содействия работникам в трудоустройстве, получении образования и продвижении по службе, обеспечения личной безопасности работников, контроля количества и качества выполняемой работы и обеспечения сохранности имущества.

В силу ст.88 ТК РФ, при передаче персональных данных работника работодатель должен соблюдать следующие требования:

не сообщать персональные данные работника третьей стороне без письменного согласия работника, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью работника, а также в других случаях, предусмотренных настоящим Кодексом или иными федеральными законами;

не сообщать персональные данные работника в коммерческих целях без его письменного согласия;

предупредить лиц, получающих персональные данные работника, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения того, что это правило соблюдено. Лица, получающие персональные данные работника, обязаны соблюдать режим секретности (конфиденциальности). Данное положение не распространяется на обмен персональными данными работников в порядке, установленном настоящим Кодексом и иными федеральными законами;

осуществлять передачу персональных данных работника в пределах одной организации, у одного индивидуального предпринимателя в соответствии с локальным нормативным актом, с которым работник должен быть ознакомлен под роспись;

разрешать доступ к персональным данным работников только специально уполномоченным лицам, при этом указанные лица должны иметь право получать только те персональные данные работника, которые необходимы для выполнения конкретных функций;

не запрашивать информацию о состоянии здоровья работника, за исключением тех сведений, которые относятся к вопросу о возможности выполнения работником трудовой функции;

передавать персональные данные работника представителям работников в порядке, установленном настоящим Кодексом и иными федеральными законами, и ограничивать эту информацию только теми персональными данными работника, которые необходимы для выполнения указанными представителями их функций.

Согласно ст.89 ТК РФ, в целях обеспечения защиты персональных данных, хранящихся у работодателя, работники имеют право на:

полную информацию об их персональных данных и обработке этих данных;

свободный бесплатный доступ к своим персональным данным, включая право на получение копий любой записи, содержащей персональные данные работника, за исключением случаев, предусмотренных федеральным законом;

определение своих представителей для защиты своих персональных данных;

доступ к медицинской документации, отражающей состояние их здоровья, с помощью медицинского работника по их выбору;

требование об исключении или исправлении неверных или неполных персональных данных, а также данных, обработанных с нарушением требований настоящего Кодекса или иного федерального закона. При отказе работодателя исключить или исправить персональные данные работника он имеет право заявить в письменной форме работодателю о своем несогласии с соответствующим обоснованием такого несогласия. Персональные данные оценочного характера работник имеет право дополнить заявлением, выражающим его собственную точку зрения;

требование об извещении работодателем всех лиц, которым ранее были сообщены неверные или неполные персональные данные работника, обо всех произведенных в них исключениях, исправлениях или дополнениях;

обжалование в суд любых неправомерных действий или бездействия работодателя при обработке и защите его персональных данных.

В соответствии со ст. ст. 5 Федерального закона от 27.06.2006 года №152-ФЗ «О персональных данных» обработка персональных данных должна осуществляться на законной и справедливой основе, ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

Обработке подлежат только персональные данные, которые отвечают целям их обработки.

Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.

Частью 1 ст. 6 Федерального закона «О персональных данных» установлено, что обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных настоящим Федеральным законом. Обработка персональных данных допускается в случаях, если она осуществляется с согласия субъекта персональных данных на обработку его персональных данных; если обработка персональных данных необходима для осуществления прав и законных интересов оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

В силу ч. 3 указанной статьи оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора, в том числе государственного или муниципального контракта, либо путем принятия государственным или муниципальным органом соответствующего акта (далее - поручение оператора). Лицо, осуществляющее обработку персональных данных по поручению оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные настоящим Федеральным законом. В поручении оператора должны быть определены перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, и цели обработки, должна быть установлена обязанность такого лица соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке, а также должны быть указаны требования к защите обрабатываемых персональных данных в соответствии со статьей 19 настоящего Федерального закона.

Частями 4 и 5 ст. 6 названного Федерального закона закреплено, что лицо, осуществляющее обработку персональных данных по поручению оператора, не обязано получать согласие субъекта персональных данных на обработку его персональных данных.

В случае если оператор поручает обработку персональных данных другому лицу, ответственность перед субъектом персональных данных за действия указанного лица несет оператор. Лицо, осуществляющее обработку персональных данных по поручению оператора, несет ответственность перед оператором.

Статьей 19 приведенного Федерального закона предусмотрено, что оператор при обработке персональных данных обязан принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

В соответствии с Определением Конституционного судаРФ от 26 мая 2016 года № 1158-0 Конституция Российской Федерации,гарантируя право свободно искать, получать, передавать, производить ираспространять информацию любым законным способом (статья 29, часть 4),устанавливает право каждого на неприкосновенность частной жизни, личнуюи семейную тайну, защиту своей чести и доброго имени (статья 23, часть 1) ине допускает сбор, хранение, использование и распространение информациио частной жизни лица без его согласия (статья 24, часть 1).

Конституционный Суд Российской Федерации неоднократно указывал,что в понятие "частная жизнь" включается та область жизнедеятельностичеловека, которая относится к отдельному лицу, касается только его и неподлежит контролю со стороны общества и государства, если носитнепротивоправный характер.

Конституционный Суд Российской Федерации также подчеркивал, чтодействующее правовое регулирование в качестве общего правила закрепляетконфиденциальность персональных данных, которая предполагает, чтооператоры и иные лица, получившие доступ к персональным данным, т.е.любой информации, относящейся к прямо или косвенно определенному илиопределяемому физическому лицу (субъекту персональных данных), обязаныне раскрывать третьим лицам и не распространять персональные данные безсогласия субъекта персональных данных, если иное не предусмотренофедеральным законом (статья 7 Федерального закона "О персональныхданных") (Определение от 22 декабря 2015 года N 2906-0).

Таким образом, ограничение на раскрытие и распространениеинформации, относящейся к персональным данным, направлено наобеспечение разумного баланса конституционно-защищаемых ценностей.

В судебном заседании установлено то, что истец ФИО1 состоит в должности учителя математики и физики МБОУ Ширяевская СОШ, что не оспаривается сторонами и подтверждается трудовым договором № от ДД.ММ.ГГГГ, а также дополнительным соглашением № от ДД.ММ.ГГГГ (л.д.99-103).

Согласно подп. «а», «р» п.9 трудового договора от ДД.ММ.ГГГГ, истец, как работник МБОУ Ширяевская СОШ, имеет право, в том числе, на предоставление ему работы, обусловленной настоящим трудовым договором и должностной инструкцией; своевременную и в полном объёме выплату заработной платы, размер и условия получения которой определяются настоящим трудовым договором, с учётом квалификации работника, сложности труда, количества и качества выполненной работы.

В силу подп. «а», «н», «о» п.10 трудового договора, истец обязан, в том числе, добросовестно выполнять свои трудовые обязанности; соблюдать устав образовательной организации, правила внутреннего трудового распорядка, действующие у работодателя, требования по охране труда и обеспечению безопасности труда; соблюдать трудовую дисциплину.

В соответствии с подп. «д» п.14 трудового договора, МБОУ Ширяевская СОШ, как работодатель, имеет право и обязано осуществлять обработку и обеспечивать защиту персональных данных работника в соответствии с законодательством Российской Федерации.

Согласно статье 9 Федерального закона «О персональных данных» субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом. В случае получения согласия на обработку персональных данных от представителя субъекта персональных данных полномочия данного представителя на дачу согласия от имени субъекта персональных данных проверяются оператором.

Согласие на обработку персональных данных может быть отозвано субъектом персональных данных.

В случаях, предусмотренных федеральным законом, обработка персональных данных осуществляется только с согласия в письменной форме субъекта персональных данных. Равнозначным содержащему собственноручную подпись субъекта персональных данных согласию в письменной форме на бумажном носителе признается согласие в форме электронного документа, подписанного в соответствии с федеральным законом электронной подписью. Согласие в письменной форме субъекта персональных данных на обработку его персональных данных должно включать в себя, в частности:

1) фамилию, имя, отчество, адрес субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе;

2) фамилию, имя, отчество, адрес представителя субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе, реквизиты доверенности или иного документа, подтверждающего полномочия этого представителя (при получении согласия от представителя субъекта персональных данных);

3) наименование или фамилию, имя, отчество и адрес оператора, получающего согласие субъекта персональных данных;

4) цель обработки персональных данных;

5) перечень персональных данных, на обработку которых дается согласие субъекта персональных данных;

6) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка будет поручена такому лицу;

7) перечень действий с персональными данными, на совершение которых дается согласие, общее описание используемых оператором способов обработки персональных данных;

8) срок, в течение которого действует согласие субъекта персональных данных, а также способ его отзыва, если иное не установлено федеральным законом;

9) подпись субъекта персональных данных.

В судебном заседании установлено и не оспаривается сторонами то, что обработка и защита персональных данных работников в МБОУ Ширяевская СОШ осуществляется на основании Положения об обработке и защите персональных данных, утверждённого ДД.ММ.ГГГГ (л.д.76-79). С данным Положением под роспись ознакомлены все работники МБОУ Ширяевская СОШ, в том числе и истец (л.д.80).

Также в судебном заседании установлено то, что ФИО1 на имя директора МБОУ Ширяевская СОШ было подано заявление-согласие субъекта на обработку его персональных данных (л.д.21).

Данное заявление по своей форме и содержанию соответствует требованиям ч.4 ст.9 ФЗ «О персональных данных».

Сторонами не оспаривается и подтверждается материалами дела то, что МБОУ Ширяевская СОШ, как оператором, осуществлена обработка и передача персональных данных работника ФИО1, касающихся его трудовой деятельности, в отдел образования, опеки и попечительства администрации Иловлинского муниципального района.

Согласно сведениям, содержащимся в Едином государственном реестре юридических лиц, а также Уставу учреждения, учредителем и собственником имущества МБОУ Ширяевская СОШ является администрация Иловлинского муниципального района в лице отдела образования, опеки и попечительства администрации Иловлинского муниципального района Волгоградской области (л.д.105-111, 112-161).

Из п.1.4, 2.4, 3.12 Устава МБОУ Ширяевская СОШ, финансовое обеспечение деятельности Учреждения осуществляется Учредителем, то есть отделом образования, опеки и попечительства администрации Иловлинского муниципального района.

Согласно п.1.9, 3.9 Положения об отделе образования, опеки и попечительства администрации Иловлинского муниципального района, утверждённого постановлением администрации Иловлинского муниципального района от ДД.ММ.ГГГГ №, ОООиП администрации района осуществляет функции и полномочия учредителя образовательных учреждений, расположенных на территории Иловлинского муниципального района и является главным распорядителем и получателем средств районного бюджета и межбюджетных трансфертов из федерального бюджета и областного бюджета, предоставляемых на решение вопросов, отнесённых к компетенции Отдела (л.д. 164-175).

ДД.ММ.ГГГГ между отделом образования, опеки и попечительства администрации района и МБОУ Ширяевская СОШ было заключено соглашение № на передачу полномочий по комплексному обслуживанию.

В соответствии с данным соглашением, экономический отдел, входящий в структуру ОООиП администрации района, в том числе, принимает потребность смет расходов, муниципальных заданий, корректирует расчёты; планирует сети, штаты и контингент по отрасли «Образование».

Централизованная бухгалтерия, входящая в структуру ОООиП администрации района, в том числе, осуществляет бухгалтерский учёт, начисление заработной платы, прочих выплат, расчёт налогов и сборов; обработку первичной документации для формирования расчётно-платёжных ведомостей, формирование отчётов по страховым взносам, подготовку и сдачу персонифицированных отчётов по сотрудникам в Пенсионный фонд и т.д. (л.д.27-34).

Таким образом, ОООиП администрации Иловлинского муниципального района Волгоградской области, как учредитель МБОУ Ширяевская СОШ, является главным распорядителем бюджетных средств МБОУ Ширяевская СОШ, в соответствии с заключённым соглашением о передаче полномочий, осуществляет экономическое планирование деятельности и финансовое обеспечение деятельности МБОУ Ширяевская СОШ, а потому имеет право на получение информации о сотрудниках, занимающих штатные должности, категории персонала, среднесписочной численности и фонде оплаты труда с конкретизацией штатных единиц. Поэтому в данном случае получение согласия на передачу персональных данных, касающихся трудовой деятельности истца, в ОООиП администрации Иловлинского муниципального района Волгоградской области не требовалось.

Согласно части 1 статьи 56 Закона Российской Федерации от ДД.ММ.ГГГГ № "Об образовании" для работников образовательного учреждения работодателем является данное образовательное учреждение.

По трудовому договору № от ДД.ММ.ГГГГ и дополнительному соглашению № от ДД.ММ.ГГГГ МБОУ Ширяевская СОШ выступает в качестве работодателя истца, а истец соответственно в качестве работника.

Следовательно, МБОУ Ширяевская СОШ является работодателемистца, а не ОООиП администрации Иловлинского муниципального района Волгоградской области, как указано в исковом заявлении.

Вышеуказанное обстоятельство так же подтверждается копией трудовой книжки ФИО1 (л.д.52-53) и копиями тарификационных списков Ширяевской школы с 1996 года по 2016 год, в которых тарифицировался ФИО1 (л.д.176-218).

Контракт № от ДД.ММ.ГГГГ, на который ссылается истец ФИО1 (л.д.7) заключался между ФИО1 и ФИО5 РОО сроком до ДД.ММ.ГГГГ.

В соответствии с пунктом 2 контракта специалист принимается на работу в качестве учителя физики Ширяевской СОШ.

Пунктом 3.2.3 контракта предусмотрено, что все вопросы, связанные с производственной деятельностью определяются КЗоТом РФ, статьей 56 Закона «Об образовании».

В настоящее время иск ФИО1 подает к отделу образования, опеки и попечительства администрации Иловлинского муниципального района Волгоградской области.

Вместе с тем, согласно сведениям из Единого государственного реестра юридических лиц об отделе образования, опеки и попечительства администрации Иловлинского муниципального района Волгоградской области правопредшественником отдела образования, опеки и попечительства администрации Иловлинского муниципального района Волгоградской области является муниципальная организация образования «Объединение учреждений образования Иловлинского района».

Согласно сведениям из Единого государственного реестра юридических лиц о муниципальной организации образования «Объединение учреждений образования Иловлинского района» данная организация образована ДД.ММ.ГГГГ.

Следовательно, муниципальная организация образования «Объединение учреждений образования Иловлинского района» не является правоприемником Иловлинского РОО.

Обработка персональных данных работников муниципальных образовательных учреждений Иловлинского муниципального района Волгоградской области осуществляется с соблюдением принципов и правил, предусмотренных Федеральным законом от 27.07.2006 года № 152-ФЗ «О персональных данных».

Положениями Федерального закона от 27.07.2006 года № 152-ФЗ «Оперсональных данных» истец определен как субъект персональных данных,МБОУ Ширяевская СОШ определена как оператор.

В силу ч.З ст.6 Федерального закона от 27 июля 2006г. № 152 - ФЗ «Оперсональных данных» оператор вправе поручить обработку персональныхданных другому лицу с согласия субъекта персональных данных, если иноене предусмотрено федеральным законом, на основании заключаемого с этимлицом договора.

Положениями п. 5 ч.1 названной статьи предусмотрено, что обработкаперсональных данных допускается в случае, если обработка персональныхданных необходима для исполнения договора, стороной которого либовыгодоприобретателем или поручителем по которому является субъектперсональных данных.

Отдел образования, опеки и попечительства администрации Иловлинского муниципального района Волгоградской области в отношении МБОУ Ширяевская СОШ выполняет функции и полномочия учредителя.

В соответствии с п.п. 3.8., 3.9. Положения об отделе образования, опеки и попечительства администрации Иловлинского муниципального района Волгоградской области, утвержденного постановлением администрации Иловлинского муниципального района Волгоградской области от 16.10.2012 года 1112 отдел участвует в формировании бюджета Иловлинского муниципального района Волгоградской области в части расходов на образование, осуществляет функции главного распорядителя и получателя средств районного бюджета и межбюджетных трансфертов из федерального бюджета и областного бюджета. Кроме того, централизованной бухгалтерией начисляется заработная плата педагогическим работникам образовательных учреждений Иловлинского муниципального района Волгоградской области.

Следовательно, отдел образования, опеки и попечительства администрации Иловлинского муниципального района Волгоградской области не является третьей стороной и оператором при использовании персональных данных в том смысле, который указан в статье 88 Трудового кодекса Российской Федерации.

Соглашением на передачу полномочий по комплексномуобслуживанию, закрепленных за образовательным учреждением всоответствии с законодательством Российской Федерации,законодательством субъекта Российской Федерации, актами органовместного самоуправления от 12 января 2015 года № 28, заключенным междуОтделом образования, опеки и попечительства администрации Иловлинскогомуниципального района Волгоградской области и МБОУ Ширяевской СОШ,за отделом образования закреплены полномочия по расчетно-кассовомуобслуживанию (в том числе начисление и выплату заработной платы) МБОУШиряевской СОШ (приложение).

В соответствии с частью 4 статьи 6 Федерального закона от 27.07.2006года № 152-ФЗ «О персональных данных» лицо, осуществляющее обработкуперсональных данных по поручению оператора, не обязано получатьсогласие субъекта персональных данных на обработку его персональныхданных.

Следовательно, отдел образования, опеки и попечительстваадминистрации Иловлинского муниципального района Волгоградскойобласти не обязан получать согласие истца на обработку его персональныхданных отделом образования, опеки и попечительства администрацииИловлинского муниципального района Волгоградской области.

В силу части 5 статьи 6 Федерального закона от 27.07.2006 года № 152-ФЗ «О персональных данных» в случае, если оператор поручает обработкуперсональных данных другому лицу, ответственность перед субъектом персональных данных за действия указанного лица несет оператор. Лицо, осуществляющее обработку персональных данных по поручению оператора,несет ответственность перед оператором.

Следовательно, отдел образования, опеки и попечительстваадминистрации Иловлинского муниципального района Волгоградскойобласти не несет перед истцом ответственности за обработку егоперсональных данных.

Утверждение истца об обратном противоречит фактическим обстоятельствам, установленным в судебном заседании, и основано на неправильном понимании норм права.

Довод истца о нарушении положений статьи 88 Трудового кодекса Российской Федерации ОООиП считает несостоятельным, поскольку в соответствии с положениями пункта 3 части 1 статьи 6 Федерального закона от 27.07.2006 года № 152-ФЗ «О персональных данных» обработка персональных данных без согласия работника допускается в случае, когда обработка персональных данных необходима для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве (далее - исполнение судебного акта).

Таким образом, при предоставлении ОООиП сведений в Иловлинский районный суд Волгоградской области о заработной плате истца нельзя считать нарушением требований Трудового кодекса РФ и Федерального закона от 27.07.2006 года № 152-ФЗ «О персональных данных».

Довод истца об отсутствии доказательств получения МБОУ Ширяевская СОШ его согласия на обработку персональных данных суд считает несостоятельным, поскольку он противоречит фактическим обстоятельствам, установленным в судебном заседании.

Так, истец не оспаривает, и это нашло подтверждение в судебном заседании, что с Положением об обработке и защите персональных данных МБОУ Ширяевская СОШ, утверждённым 29 августа 2009 года, он был ознакомлен под роспись. Также им не оспаривается то, что заявление-согласие субъекта на обработку его персональных данных подписано лично им. Ссылка истца на несоответствие даты, указанной на заявлении-согласии, фактической дате его подписания, а также на то, что бланк заявления им лично не заполнялся, в данном случае правового значения для разрешения спора не имеет, поскольку истец не оспаривает сам факт подписания данного заявления и передачи его работодателю, а также то, что до настоящего времени согласие на обработку персональных данным им не отозвано.

Довод истца о том, что у ответчика ОООиП администрации Иловлинского муниципального района Волгоградской области отсутствует согласие на обработку персональных данных ФИО1, суд считает не состоятельным, поскольку в судебном заседании установлено, что работодателем ФИО1 ОООиП администрации Иловлинского муниципального района Волгоградской области не является, работодателем является МБОУ Ширяевская СОШ. Следовательно, согласие на обработку персональных данных ФИО1 должен писать на имя работодателя ( МБОУ Ширяевская СОШ).

Довод истца о том, что юрист второй категории Кочуева Т.А не могла заверять копии тарификационных списков с 1996 года по 2016 год суд считает не состоятельным и не подлежащим удовлетворению, поскольку у суда отсутствуют основания не доверять подлинности вышеуказанным документам и должностному лицу их заверявшим.

Довод истца о подложности доказательств, в виде письменных объяснениях начальника ОООиП администрации Иловлинского муниципального района Волгоградской области ФИО2, что ОООиП администрации Иловлинского муниципального района Волгоградской области не является работодателем ФИО1, что является подложным заявлением, суд считает не состоятельным и не подлежащим удовлетворению, поскольку в ходе рассмотрения дела установлено, что работодателем ФИО1 является МБОУ Ширяевская СОШ.

Довод истца о том, что у ОООиП администрации Иловлинского муниципального района Волгоградской области отсутствует согласие от ФИО1 на использование номера банковского счета № в Волгоградском отделении № ПАО «Сбербанк России» суд считает несостоятельным, поскольку в соответствии с положениями пункта 3 части 1 статьи 6 Федерального закона от 27.07.2006 года № 152-ФЗ «О персональных данных» обработка персональных данных без согласия работника допускается в случае, когда обработка персональных данных необходима для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве. Вышеуказанные сведения ОООиП администрации Иловлинского муниципального района Волгоградской области в Иловлинский районный суд Волгоградской области были переданы на основании запроса, в связи с чем, нельзя считать нарушением требований Трудового кодекса РФ и Федерального закона от 27.07.2006 года №152 ФЗ «О персональных данных».

При таких обстоятельствах суд приходит к выводу о соблюдении ОООиП администрации Иловлинского муниципального района Волгоградской области положений ст.86, 88, 89 Трудового кодекса РФ и Федерального закона от 27.07.2006 года №152 ФЗ «О персональных данных», при обработке персональных данных истца.

Согласно ч. 2 ст. 24 Федерального закона от 27.07.2006 года №152-ФЗ «О персональных данных» моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, нарушения правил обработки персональных данных, установленных настоящим Федеральным законом, а также требований к защите персональных данных, установленных в соответствии с настоящим Федеральным законом, подлежит возмещению в соответствии с законодательством Российской Федерации. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных субъектом персональных данных убытков.

В силу ст. 151 ГК РФ если гражданину причинен моральный вред (физические или нравственные страдания) действиями, нарушающими его личные неимущественные права либо посягающими на принадлежащие гражданину нематериальные блага, а также в других случаях, предусмотренных законом, суд может возложить на нарушителя обязанность денежной компенсации указанного вреда.

В соответствии со ст. 1100 ГК РФ, компенсация морального вреда осуществляется независимо от вины причинителя вреда в случаях, когда вред причинен распространением сведений, порочащих честь, достоинство и деловую репутацию; в иных случаях, предусмотренных законом.

В силу положений ст. 56 ГПК Российской Федерации, каждая сторона должна доказать те обстоятельства, на которые она ссылается как на основания своих требований и возражений, если иное не предусмотрено федеральным законом.

Суд определяет, какие обстоятельства имеют значение для дела, какой стороне надлежит их доказывать, выносит обстоятельства на обсуждение, даже если стороны на какие-либо из них не ссылались (ч. 2 ст. 56 ГПК РФ).

Между тем истцом не представлено суду доказательств, свидетельствующих о том, что в результате действий ответчика персональные данные истца стали доступны иным лицам, кроме обязанных в силу закона соблюдать режим секретности (конфиденциальности), равно как не представлено доказательств причинения истцу физических или нравственных страданий, суд полагает, что действиями ОООиП администрации Иловлинского муниципального района Волгоградской области какой-либо моральный вред истцу не причинён.

Таким образом, поскольку в судебном заседании установлено, что ОООиП администрации Иловлинского муниципального района Волгоградской области при обработке и передаче персональных данных ФИО1 нарушений действующего законодательства не допущено, у суда не имеется оснований для удовлетворения исковых требований.

Руководствуясь ст.ст. 194-199 ГПК РФ, суд,

РЕШИЛ:

в удовлетворении иска ФИО1 к отделу образования, опеки и попечительства администрации Иловлинского муниципального района Волгоградской области о защите нарушенных прав, как субъекта персональных данных и возмещении морального вреда, отказать.

Решение может быть обжаловано в Волгоградский областной суд через Иловлинский районный суд Волгоградской области в течение месяца со дня принятия решения суда в окончательной форме.

Решение в окончательной форме принято 23 июня 2017 года.

Судья В.И. Пичугин