Решение № 2-234/2017 2-234/2017~М-154/2017 М-154/2017 от 17 апреля 2017 г. по делу № 2-234/2017

Дело № 2-234/2017


РЕШЕНИЕ

ИМЕНЕМ РОССИЙСКОЙ ФЕДЕРАЦИИ

Иловлинский районный суд Волгоградской области в составе:

председательствующего судьи Растегина Р.В., единолично

при секретаре Гангаловой Т.С.,

с участием истца ФИО1,

представителя ответчика ФИО2,

рассмотрев в открытом судебном заседании 18 апреля 2017 года в р.п. Иловля Волгоградской области гражданское дело по иску ФИО1 к муниципальному бюджетному образовательному учреждению Ширяевская средняя общеобразовательная школа о защите нарушенных прав, как субъекта персональных данных и взыскании компенсации морального вреда,

УСТАНОВИЛ:

ФИО1 обратился в суд с иском к муниципальному бюджетному образовательному учреждению Ширяевская средняя общеобразовательная школа (далее по тексту - МБОУ Ширяевская СОШ), в котором просит:

- запретить ответчику передавать персональные данные ФИО1 третьему лицу – отделу образования, опеки и попечительства администрации Иловлинского муниципального района Волгоградской области (далее - ОООиП администрации района);

- запретить ответчику обработку персональных данных ФИО1 без его согласия и не предусмотренных законом;

- обязать ответчика уничтожить за его счёт все имеющиеся на любом носителе и переданные в ОООиП администрации района персональные данные ФИО1, кроме информации, связанной с коммунальными услугами и аттестации работника, сделав их недоступными кому-либо;

- обязать ответчика за его счёт сообщить федеральным органам государственной власти, органам государственной власти субъектов Российской Федерации, иным государственным органам, органам местного самоуправления, иным муниципальным органам, юридическим лицам и физическим лицам о том, что персональные данные (размер заработной платы, номера счетов в банке и т.д., кроме данных, связанных с коммунальными услугами и аттестации работника) ФИО1 в любом виде и носителе переданы незаконно. В связи с чем такие данные подлежат уничтожению (исключению) с целью недопущения доступа к персональным данным ФИО1 и их использования любыми лицами;

- взыскать с МБОУ Ширяевская СОШ в пользу истца компенсацию морального вреда в размере <данные изъяты>.

В обоснование своих требований ФИО1 указал, что с ДД.ММ.ГГГГ он работает в должности учителя математики и физики в МБОУ Ширяевская СОШ.

На основании трудового договора № от ДД.ММ.ГГГГ работодатель обязан осуществлять обработку и обеспечивать защиту персональных данных работника в соответствии с законодательством Российской Федерации.

Однако МБОУ Ширяевская СОШ осуществляет обработку его персональных данных с нарушением положений ст.23 и ст.24 Конституции РФ, ст.88 и ст.89 ТК РФ, ст.7, 9, 17,19 ФЗ «О персональных данных», чем нарушает его права и свободы, поскольку истец не давал ответчику письменного согласия на передачу его персональных данных третьим лицам, в частности, ОООиП администрации района. Указанными действиями ответчика истцу причинён моральный вред.

Истец ФИО1 в судебном заседании исковые требования поддержал и просил удовлетворить в полном объёме. При этом пояснил, что представленное ответчиком в суд письменное заявление - согласие от имени ФИО1 на обработку персональных данных, датированное ДД.ММ.ГГГГ, является подложным, поскольку данное заявление он не подписывал. Не оспаривает, что мог подписать заявление-согласие от иной даты. Однако, поскольку ответчиком другое заявление не представлено, считает, что такого согласия нет. С Положением об обработке и защите персональных данных в МБОУ Ширяевская СОШ от ДД.ММ.ГГГГ он был ознакомлен под роспись.

Представитель ответчика ФИО2 иск не признал и суду пояснил, что в МБОУ Ширяевская СОШ имеется Положение об обработке и защите персональных данных от ДД.ММ.ГГГГ, в соответствии с которым все работники школы, в том числе и ФИО1, подали на имя директора школы письменные заявления-согласия на обработку персональных данных. Поэтому представленное в суд письменное заявление-согласие подписано именно ФИО1 Кроме того, в связи с тем, что бухгалтерия ОООиП администрации района на основании соглашения между школой и ОООиП администрации района от ДД.ММ.ГГГГ №, осуществляет, в том числе, расчётно-кассовое обслуживание работников школы, администрацией школы в бухгалтерию были переданы персональные данные ФИО1, которые необходимы для начисления работнику заработной платы. Иные персональные данные истца не передавались. Считает, что в данном случае, дополнительного согласия на передачу персональных данных оператором лицу, которое осуществляет их обработку по поручению оператора, не требуется. Поэтому в иске просит отказать.

Представитель третьего лица – отдела образования, опеки и попечительства администрации Иловлинского муниципального района, надлежаще извещённый о времени и месте судебного заседания, в суд не прибыл, о причинах неявки не сообщил.

В соответствии с ч.3 ст.167 ГПК РФ суд считает возможным рассмотреть дело в отсутствие представителя третьего лица.

Суд, выслушав истца, представителя ответчика, исследовав письменные доказательства по делу, считает исковые требования не подлежащими удовлетворению по следующим основаниям.

В соответствии с ч. 1 ст. 3 ГПК РФ судебной защите подлежит нарушенное либо оспариваемое право.

Статьи 23 и 24 Конституции Российской Федерации гарантируют неприкосновенность частной жизни, личную и семейную тайну, защиту своей чести и доброго имени.

Статья 37 Конституция РФ признает право на индивидуальные и коллективные трудовые споры с использованием установленных федеральным законом способов их разрешения.

В соответствии со ст. 3 Федерального закона от 27.06.2006 года №152-ФЗ «О персональных данных» персональные данные - это любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);

оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;

обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;

распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

Согласно п.1 ст. 86 ТК РФ, в целях обеспечения прав и свобод человека и гражданина работодатель и его представители при обработке персональных данных работника обязаны соблюдать следующие общие требования:

1) обработка персональных данных работника может осуществляться исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов, содействия работникам в трудоустройстве, получении образования и продвижении по службе, обеспечения личной безопасности работников, контроля количества и качества выполняемой работы и обеспечения сохранности имущества.

В силу ст.88 ТК РФ, при передаче персональных данных работника работодатель должен соблюдать следующие требования:

не сообщать персональные данные работника третьей стороне без письменного согласия работника, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью работника, а также в других случаях, предусмотренных настоящим Кодексом или иными федеральными законами;

не сообщать персональные данные работника в коммерческих целях без его письменного согласия;

предупредить лиц, получающих персональные данные работника, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения того, что это правило соблюдено. Лица, получающие персональные данные работника, обязаны соблюдать режим секретности (конфиденциальности). Данное положение не распространяется на обмен персональными данными работников в порядке, установленном настоящим Кодексом и иными федеральными законами;

осуществлять передачу персональных данных работника в пределах одной организации, у одного индивидуального предпринимателя в соответствии с локальным нормативным актом, с которым работник должен быть ознакомлен под роспись;

разрешать доступ к персональным данным работников только специально уполномоченным лицам, при этом указанные лица должны иметь право получать только те персональные данные работника, которые необходимы для выполнения конкретных функций;

не запрашивать информацию о состоянии здоровья работника, за исключением тех сведений, которые относятся к вопросу о возможности выполнения работником трудовой функции;

передавать персональные данные работника представителям работников в порядке, установленном настоящим Кодексом и иными федеральными законами, и ограничивать эту информацию только теми персональными данными работника, которые необходимы для выполнения указанными представителями их функций.

Согласно ст.89 ТК РФ, в целях обеспечения защиты персональных данных, хранящихся у работодателя, работники имеют право на:

полную информацию об их персональных данных и обработке этих данных;

свободный бесплатный доступ к своим персональным данным, включая право на получение копий любой записи, содержащей персональные данные работника, за исключением случаев, предусмотренных федеральным законом;

определение своих представителей для защиты своих персональных данных;

доступ к медицинской документации, отражающей состояние их здоровья, с помощью медицинского работника по их выбору;

требование об исключении или исправлении неверных или неполных персональных данных, а также данных, обработанных с нарушением требований настоящего Кодекса или иного федерального закона. При отказе работодателя исключить или исправить персональные данные работника он имеет право заявить в письменной форме работодателю о своем несогласии с соответствующим обоснованием такого несогласия. Персональные данные оценочного характера работник имеет право дополнить заявлением, выражающим его собственную точку зрения;

требование об извещении работодателем всех лиц, которым ранее были сообщены неверные или неполные персональные данные работника, обо всех произведенных в них исключениях, исправлениях или дополнениях;

обжалование в суд любых неправомерных действий или бездействия работодателя при обработке и защите его персональных данных.

В соответствии со ст. ст. 5 Федерального закона от 27.06.2006 года №152-ФЗ «О персональных данных» обработка персональных данных должна осуществляться на законной и справедливой основе, ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

Обработке подлежат только персональные данные, которые отвечают целям их обработки.

Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.

Частью 1 ст. 6 Федерального закона «О персональных данных» установлено, что обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных настоящим Федеральным законом. Обработка персональных данных допускается в случаях, если она осуществляется с согласия субъекта персональных данных на обработку его персональных данных; если обработка персональных данных необходима для осуществления прав и законных интересов оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

В силу ч. 3 указанной статьи оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора, в том числе государственного или муниципального контракта, либо путем принятия государственным или муниципальным органом соответствующего акта (далее - поручение оператора). Лицо, осуществляющее обработку персональных данных по поручению оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные настоящим Федеральным законом. В поручении оператора должны быть определены перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, и цели обработки, должна быть установлена обязанность такого лица соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке, а также должны быть указаны требования к защите обрабатываемых персональных данных в соответствии со статьей 19 настоящего Федерального закона.

Частями 4 и 5 ст. 6 названного Федерального закона закреплено, что лицо, осуществляющее обработку персональных данных по поручению оператора, не обязано получать согласие субъекта персональных данных на обработку его персональных данных.

В случае если оператор поручает обработку персональных данных другому лицу, ответственность перед субъектом персональных данных за действия указанного лица несет оператор. Лицо, осуществляющее обработку персональных данных по поручению оператора, несет ответственность перед оператором.

Статьей 19 приведенного Федерального закона предусмотрено, что оператор при обработке персональных данных обязан принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

В судебном заседании установлено то, что истец ФИО1 состоит в должности учителя математики и физики МБОУ Ширяевская СОШ, что не оспаривается сторонами и подтверждается трудовым договором № от ДД.ММ.ГГГГ, а также дополнительным соглашением № от ДД.ММ.ГГГГ (л.д.7-14).

Согласно подп. «а», «р» п.9 трудового договора от ДД.ММ.ГГГГ, истец, как работник МБОУ Ширяевская СОШ, имеет право, в том числе, на предоставление ему работы, обусловленной настоящим трудовым договором и должностной инструкцией; своевременную и в полном объёме выплату заработной платы, размер и условия получения которой определяются настоящим трудовым договором, с учётом квалификации работника, сложности труда, количества и качества выполненной работы.

В силу подп. «а», «н», «о» п.10 трудового договора, истец обязан, в том числе, добросовестно выполнять свои трудовые обязанности; соблюдать устав образовательной организации, правила внутреннего трудового распорядка, действующие у работодателя, требования по охране труда и обеспечению безопасности труда; соблюдать трудовую дисциплину.

В соответствии с подп. «д» п.14 трудового договора, МБОУ Ширяевская СОШ, как работодатель, имеет право и обязано осуществлять обработку и обеспечивать защиту персональных данных работника в соответствии с законодательством Российской Федерации.

Согласно статье 9 Федерального закона «О персональных данных» субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом. В случае получения согласия на обработку персональных данных от представителя субъекта персональных данных полномочия данного представителя на дачу согласия от имени субъекта персональных данных проверяются оператором.

Согласие на обработку персональных данных может быть отозвано субъектом персональных данных.

В случаях, предусмотренных федеральным законом, обработка персональных данных осуществляется только с согласия в письменной форме субъекта персональных данных. Равнозначным содержащему собственноручную подпись субъекта персональных данных согласию в письменной форме на бумажном носителе признается согласие в форме электронного документа, подписанного в соответствии с федеральным законом электронной подписью. Согласие в письменной форме субъекта персональных данных на обработку его персональных данных должно включать в себя, в частности:

1) фамилию, имя, отчество, адрес субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе;

2) фамилию, имя, отчество, адрес представителя субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе, реквизиты доверенности или иного документа, подтверждающего полномочия этого представителя (при получении согласия от представителя субъекта персональных данных);

3) наименование или фамилию, имя, отчество и адрес оператора, получающего согласие субъекта персональных данных;

4) цель обработки персональных данных;

5) перечень персональных данных, на обработку которых дается согласие субъекта персональных данных;

6) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка будет поручена такому лицу;

7) перечень действий с персональными данными, на совершение которых дается согласие, общее описание используемых оператором способов обработки персональных данных;

8) срок, в течение которого действует согласие субъекта персональных данных, а также способ его отзыва, если иное не установлено федеральным законом;

9) подпись субъекта персональных данных.

В судебном заседании установлено и не оспаривается сторонами то, что обработка и защита персональных данных работников в МБОУ Ширяевская СОШ осуществляется на основании Положения об обработке и защите персональных данных, утверждённого ДД.ММ.ГГГГ (л.д.29-32). С данным Положением под роспись ознакомлены все работники МБОУ Ширяевская СОШ, в том числе и истец.

Также в судебном заседании установлено то, что ФИО1 на имя директора МБОУ Ширяевская СОШ было подано заявление-согласие субъекта на обработку его персональных данных (л.д.33).

Данное заявление по своей форме и содержанию соответствует требованиям ч.4 ст.9 ФЗ «О персональных данных».

Сторонами не оспаривается и подтверждается материалами дела то, что МБОУ Ширяевская СОШ, как оператором, осуществлена обработка и передача персональных данных работника ФИО1, касающихся его трудовой деятельности, в отдел образования, опеки и попечительства администрации Иловлинского муниципального района.

Согласно сведениям, содержащимся в Едином государственном реестре юридических лиц, а также Уставу учреждения, учредителем и собственником имущества МБОУ Ширяевская СОШ является администрация Иловлинского муниципального района в лице отдела образования, опеки и попечительства администрации Иловлинского муниципального района Волгоградской области (л.д.44-50, 51-100).

Из п.1.4, 2.4, 3.12 Устава МБОУ Ширяевская СОШ, финансовое обеспечение деятельности Учреждения осуществляется Учредителем, то есть отделом образования, опеки и попечительства администрации Иловлинского муниципального района.

Согласно п.1.9, 3.9 Положения об отделе образования, опеки и попечительства администрации Иловлинского муниципального района, утверждённого постановлением администрации Иловлинского муниципального района от ДД.ММ.ГГГГ №, ОООиП администрации района осуществляет функции и полномочия учредителя образовательных учреждений, расположенных на территории Иловлинского муниципального района и является главным распорядителем и получателем средств районного бюджета и межбюджетных трансфертов из федерального бюджета и областного бюджета, предоставляемых на решение вопросов, отнесённых к компетенции Отдела (л.д. 105-113).

ДД.ММ.ГГГГ между отделом образования, опеки и попечительства администрации района и МБОУ Ширяевская СОШ было заключено соглашение № на передачу полномочий по комплексному обслуживанию.

В соответствии с данным соглашением, экономический отдел, входящий в структуру ОООиП администрации района, в том числе, принимает потребность смет расходов, муниципальных заданий, корректирует расчёты; планирует сети, штаты и контингент по отрасли «Образование».

Централизованная бухгалтерия, входящая в структуру ОООиП администрации района, в том числе, осуществляет бухгалтерский учёт, начисление заработной платы, прочих выплат, расчёт налогов и сборов; обработку первичной документации для формирования расчётно-платёжных ведомостей, формирование отчётов по страховым взносам, подготовку и сдачу персонифицированных отчётов по сотрудникам в Пенсионный фонд и т.д. (л.д.101-104).

Таким образом, в судебном заседании установлено то, что отдел образования, опеки и попечительства администрации Иловлинского муниципального района не является по отношении к МБОУ Ширяевская СОШ третьим лицо в понимании статьи 88 Трудового кодекса Российской Федерации, поскольку как учредитель данной образовательной организации, является главным распорядителем бюджетных средств МБОУ Ширяевская СОШ, в соответствии с заключённым соглашением о передаче полномочий, осуществляет экономическое планирование деятельности и финансовое обеспечение деятельности МБОУ Ширяевская СОШ, а потому имеет право на получение информации о сотрудниках, занимающих штатные должности, категории персонала, среднесписочной численности и фонде оплаты труда с конкретизацией штатных единиц. Поэтому в данном случае получение согласия на передачу персональных данных, касающихся трудовой деятельности истца, в ОООиП администрации района не требовалось.

Утверждение истца об обратном противоречит фактическим обстоятельствам, установленным в судебном заседании, и основано на неправильном понимании норм права.

Довод истца об отсутствии доказательств получения МБОУ Ширяевская СОШ его согласия на обработку персональных данных суд считает несостоятельным, поскольку он противоречит фактическим обстоятельствам, установленным в судебном заседании.

Так, истец не оспаривает, и это нашло подтверждение в судебном заседании, что с Положением об обработке и защите персональных данных МБОУ Ширяевская СОШ, утверждённым ДД.ММ.ГГГГ, он был ознакомлен под роспись. Также им не оспаривается то, что заявление-согласие субъекта на обработку его персональных данных подписано лично им. Ссылка истца на несоответствие даты, указанной на заявлении-согласии, фактической дате его подписания, а также на то, что бланк заявления им лично не заполнялся, в данном случае правового значения для разрешения спора не имеет, поскольку истец не оспаривает сам факт подписания данного заявления и передачи его работодателю, а также то, что до настоящего времени согласие на обработку персональных данным им не отозвано.

При таких обстоятельствах суд приходит к выводу о соблюдении МБОУ Ширяевская СОШ положений ст.86, 88, 89 ТК РФ и ФЗ «О персональных данных» при обработке персональных данных истца.

Согласно ч. 2 ст. 24 Федерального закона от 27.07.2006 года №152-ФЗ «О персональных данных» моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, нарушения правил обработки персональных данных, установленных настоящим Федеральным законом, а также требований к защите персональных данных, установленных в соответствии с настоящим Федеральным законом, подлежит возмещению в соответствии с законодательством Российской Федерации. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных субъектом персональных данных убытков.

В силу ст. 151 ГК РФ если гражданину причинен моральный вред (физические или нравственные страдания) действиями, нарушающими его личные неимущественные права либо посягающими на принадлежащие гражданину нематериальные блага, а также в других случаях, предусмотренных законом, суд может возложить на нарушителя обязанность денежной компенсации указанного вреда.

В соответствии со ст. 1100 ГК РФ, компенсация морального вреда осуществляется независимо от вины причинителя вреда в случаях, когда вред причинен распространением сведений, порочащих честь, достоинство и деловую репутацию; в иных случаях, предусмотренных законом.

В силу положений ст. 56 ГПК Российской Федерации, каждая сторона должна доказать те обстоятельства, на которые она ссылается как на основания своих требований и возражений, если иное не предусмотрено федеральным законом.

Суд определяет, какие обстоятельства имеют значение для дела, какой стороне надлежит их доказывать, выносит обстоятельства на обсуждение, даже если стороны на какие-либо из них не ссылались (ч. 2 ст. 56 ГПК РФ).

Между тем истцом не представлено суду доказательств, свидетельствующих о том, что в результате действий ответчика персональные данные истца стали доступны иным лицам, кроме обязанных в силу закона соблюдать режим секретности (конфиденциальности), равно как не представлено доказательств причинения истцу физических или нравственных страданий, суд полагает, что действиями МБОУ Ширяевская СОШ какой-либо моральный вред истцу не причинён.

Таким образом, поскольку в судебном заседании установлено, что МБОУ Ширяевская СОШ при обработке и передаче персональных данных ФИО1 нарушений действующего законодательства не допущено, у суда не имеется оснований для удовлетворения исковых требований.

Руководствуясь ст.ст. 194-199 ГПК РФ, суд

РЕШИЛ:

в удовлетворении иска ФИО1 к муниципальному бюджетному образовательному учреждению Ширяевская средняя общеобразовательная школа о защите нарушенных прав, как субъекта персональных данных и взыскании компенсации морального вреда, отказать.

Решение может быть обжаловано в Волгоградский областной суд через Иловлинский районный суд Волгоградской области в течение месяца со дня принятия решения суда в окончательной форме.

Решение в окончательной форме принято 24 апреля 2017 года.

Судья Р.В. Растегин