Решение № 2А-568/2019 2А-66/2020 2А-66/2020(2А-568/2019;)~М-548/2019 М-548/2019 от 26 января 2020 г. по делу № 2А-568/2019

Дело № 2а-66/2020


РЕШЕНИЕ

Именем Российской Федерации

27 января 2020 года с. Александровка

Александровский районный суд Оренбургской области в составе:

председательствующего судьи Беймлера П.Ю.,

при секретаре судебного заседания Жихаревой О.В.,

с участием представителя административного истца – старшего помощника прокурора Александровского района Фомина М.П.,

рассмотрев в открытом судебном заседании административное дело по административному исковому заявлению прокурора Александровского района Оренбургской области, действующего в интересах неопределенного круга лиц к администрации муниципального образования «Зеленорощинский сельсовет» Александровского района Оренбургской области о признании незаконным бездействия органа местного самоуправления и возложении обязанности совершить определенные действия,

УСТАНОВИЛ:

Прокурор Александровского района Оренбургской области обратился в суд в интересах неопределенного круга лиц с вышеозначенным административным исковым заявлением к администрации МО «Зеленорощинский сельсовет» Александровского района Оренбургской области, в обоснование которого указал, что прокуратурой Александровского района в ходе проведенной проверки соблюдения исполнительными органами поселений района требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» при организации работы с персональными данными граждан, полученными в ходе осуществления своей непосредственной деятельности, выявлены факты нарушения положений закона, а именно: в нарушение ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», постановления Правительства Российской Федерации от 21.03.2012 № 211 ««Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» (далее – Перечень) и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами», администрацией муниципального образования «Зеленорощинский сельсовет» не опубликованы на официальном сайте в сети Интернет документы, предусмотренные пп. «б» п. 1 Перечня.

Административный истец полагал, что бездействие администрации муниципального образования «Зеленорощинский сельсовет» Александровского района Оренбургской области, выразившееся в неосуществление мероприятий в сфере обеспечения работы с персональными данными создает риск их неправомерного использования, нарушения конфиденциальности и причинения вреда субъектам персональных данных.

Просил суд признать незаконным бездействие администрации муниципального образования «Зеленорощинский сельсовет» Александровского района Оренбургской области, выразившееся в непринятии мер к реализации полномочий в сфере защиты персональных данных, предусмотренных п. 2 «Перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами», утвержденного Постановлением Правительства РФ № 211 от 21.03.2012.

Обязать администрацию муниципального образования Зеленорощинский сельсовет Александровского района Оренбургской области в течение месяца со дня вступления решения суда в законную силу принять меры к исполнению требований п. 2 «Перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами», утвержденного Постановлением Правительства РФ № 211 от 21.03.2012.

В судебном заседании представитель административного истца - старший помощник прокурора Александровского района Фомин М.П. поддержал требования административного искового заявления, дал пояснения, аналогичные текста административного иска.

Извещенный надлежащим образом о времени и месте рассмотрения дела административный ответчик в судебное заседание не явился.

Выслушав представителя административного истца, исследовав письменные доказательства в их совокупности, суд приходит к следующему.

В силу положений Федерального закона от 27.07.2010 № 210-ФЗ «Об организации предоставления государственных и муниципальных услуг», органы местного самоуправления оказывают гражданам муниципальные услуги в соответствии с разработанными административными регламентами, при предоставлении которых от граждан истребуются персональные данные. Таким образом, администрация муниципального образования «Зеленорощинский сельсовет» Александровского района Оренбургской области занимается обработкой персональных данных обратившихся к ним за предоставлением данных услуг лиц.

Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» регулируются отношения, связанные с обработкой персональных данных, осуществляемой федеральными органами государственной власти, органами государственной власти субъектов Российской Федерации, иными государственными органами (далее - государственные органы), органами местного самоуправления, иными муниципальными органами (далее - муниципальные органы), юридическими лицами и физическими лицами с использованием средств автоматизации, в том числе в информационно-телекоммуникационных сетях, или без использования таких средств, если обработка персональных данных без использования таких средств соответствует характеру действий (операций), совершаемых с персональными данными с использованием средств автоматизации, то есть позволяет осуществлять в соответствии с заданным алгоритмом поиск персональных данных, зафиксированных на материальном носителе и содержащихся в картотеках или иных систематизированных собраниях персональных данных, и (или) доступ к таким персональным данным.

В соответствии с положениями п.2 ст. 3 Федерального закона «О персональных данных», оператором по обработке персональных данных является также муниципальный орган, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Обработкой персональных данных является любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Согласно ст. 5 Федерального закона «О персональных данных», обработка персональных данных должна осуществляться на законной и справедливой основе. Обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

По смыслу положений ст. 6 Федерального закона «О персональных данных», обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных настоящим Федеральным законом. Обработка персональных данных допускается, в том числе, для исполнения полномочий органов местного самоуправления, участвующих в предоставлении муниципальных услуг, предусмотренных Федеральным законом от 27 июля 2010 года № 210-ФЗ «Об организации предоставления государственных и муниципальных услуг», включая регистрацию субъекта персональных данных на едином портале государственных и муниципальных услуг и (или) региональных порталах государственных и муниципальных услуг.

Операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом (ст. 7 Федерального закона «О персональных данных»).

В силу положений ст. 9 Федерального закона «О персональных данных», оператор персональных данных разрабатывает согласие на обработку персональных данных.

Согласно положений ч.1 ст. 18.1 Федерального закона «О персональных данных», оператор обязан принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных настоящим Федеральным законом и принятыми в соответствии с ним нормативными правовыми актами. Оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных настоящим Федеральным законом и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено настоящим Федеральным законом или другими федеральными законами. К таким мерам относится, в том числе, издание оператором, являющимся юридическим лицом, документов, определяющих политику оператора в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений.

В силу ч. 2 ст. 18.1 Федерального закона «О персональных данных», оператор обязан опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных.

Для операторов, являющихся муниципальными органами перечень мер, направленных на обеспечение выполнения обязанностей, предусмотренных настоящим Федеральным законом и принятыми в соответствии с ним нормативными правовыми актами установлен постановлением Правительства РФ от 21.03.2012 № 211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами» (далее – Перечень), операторами, являющимися государственными или муниципальными органами».

Так, операторы, являющиеся муниципальными органами, принимают меры, направленные на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами.

Пп. «б» п. 1 Перечня, к таким мерам, в том числе, относится утверждение актом руководителя муниципального органа следующих документов:

- правил обработки персональных данных, устанавливающих процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных, а также определяющих для каждой цели обработки персональных данных содержание обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, сроки их обработки и хранения, порядок уничтожения при достижении целей обработки или при наступлении иных законных оснований;

- правил рассмотрения запросов субъектов персональных данных или их представителей;

- правил осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, установленным Федеральным законом «О персональных данных», принятых в соответствии с ним нормативными правовыми актами и локальными актами оператора;

- правил работы с обезличенными данными в случае обезличивания персональных данных;

- перечня информационных систем персональных данных;

- перечня персональных данных, обрабатываемых в муниципальном органе в связи с реализацией служебных или трудовых отношений, а также в связи с оказанием муниципальных услуг и осуществлением муниципальных функций;

- перечня должностей служащих муниципального органа, ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных, в случае обезличивания персональных данных;

- перечня должностей служащих муниципального органа, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным;

- должностного регламента (должностные обязанности) или должностной инструкции ответственного за организацию обработки персональных данных в муниципальном органе;

- типового обязательства служащего муниципального органа, непосредственно осуществляющего обработку персональных данных, в случае расторжения с ним служебного контракта (контракта) или трудового договора прекратить обработку персональных данных, ставших известными ему в связи с исполнением должностных обязанностей;

- типовой формы согласия на обработку персональных данных служащих муниципального органа, иных субъектов персональных данных, а также типовой формы разъяснения субъекту персональных данных юридических последствий отказа предоставить свои персональные данные;

- порядка доступа служащих муниципального органа в помещения, в которых ведется обработка персональных данных.

В силу п.2 Перечня, документы, определяющие политику в отношении обработки персональных данных, подлежат опубликованию на официальном сайте муниципального органа в течение 10 дней после их утверждения.

Как следует из материалов дела, что администрацией муниципального образования «Зеленорощинский сельсовет» Александровского района Оренбургской области в нарушение норм и требований действующего законодательства надлежащим образом мероприятий в сфере обеспечения работы с персональными данными не осуществлено, что создает риск их неправомерного использования, нарушения конфиденциальности и причинения вреда субъектам персональных данных.

Таким образом, оценив представленные доказательства, суд приходит к выводу о том, что требования административного искового заявления подлежат удовлетворению. Суд считает необходимым установить срок для выполнения действий административным ответчиком – в течение месяца со дня вступления решения суда в законную силу.

Руководствуясь ст. ст. 175 - 180, 227 КАС РФ, суд

РЕШИЛ:

Административный иск удовлетворить.

Признать незаконным бездействие администрации муниципального образования «Зеленорощинский сельсовет» Александровского района Оренбургской области, выразившееся в непринятии мер к реализации полномочий в сфере защиты персональных данных, предусмотренных п. 2 «Перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами», утвержденного Постановлением Правительства РФ № 211 от 21.03.2012.

Обязать администрацию муниципального образования «Зеленорощинский сельсовет» Александровского района Оренбургской области в течение месяца со дня вступления решения суда в законную силу принять меры к исполнению требований п. 2 «Перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами», утвержденного Постановлением Правительства РФ № 211 от 21.03.2012.

Решение может быть обжаловано в апелляционном порядке в Оренбургский областной суд через Александровский районный суд в течение одного месяца со дня принятия решения суда в окончательной форме.

Председательствующий П.Ю. Беймлер

В окончательной форме решение изготовлено 29 января 2020 года.

Председательствующий П.Ю. Беймлер