Решение № 2-385(3)/2017 2-385/2017 2-385/2017~М-382/2017 М-382/2017 от 4 декабря 2017 г. по делу № 2-385(3)/2017

№ 2-385(3)/2017


РЕШЕНИЕ

Именем Российской Федерации

05 декабря 2017 г. р.п. Горный

Пугачевский районный суд Саратовской области в составе

председательствующего судьи Свечниковой М.Ю.,

при секретаре судебного заседания Хвостионовой Е.А.,

с участием помощника прокурора Краснопартизанского района Саратовской области Чурзина Ю.В.,

рассмотрев в открытом судебном заседании гражданское дело по исковому заявлению исполняющего обязанности прокурора Краснопартизанского района Саратовской области в защиту прав и интересов неопределенного круга лиц к муниципальному общеобразовательному учреждению «Средняя общеобразовательная школа закрытого административно-территориального образования ФИО1 Саратовской области» о возложении обязанности устранить нарушения законодательства о персональных данных,

установил:

истец, исполняющий обязанности прокурор Краснопартизанского района Саратовской области. обратился в суд с иском в защиту прав и интересов неопределенного круга лиц к ответчику муниципальному общеобразовательному учреждению «Средняя общеобразовательная школа закрытого административно-территориального образования ФИО1 Саратовской области» (далее МОУ «СОШ ФИО1») о возложении обязанности в течение 6 месяцев со дня вступления решения суда в законную силу, устранить нарушения законодательства о персональных данных, путем опубликования на официальном сайте в сети «Интернет» документов, определяющий политику в отношении обработки персональных данных; сведений о реализуемых требованиях к защите персональных данных; правила обработки персональных данных; правила осуществления внутреннего контроля соответствия обработки персональных данных требованиям защиты персональных данных; правила работы с обезличенными данными. В обоснование иска указал, что в ходе проведенной прокуратурой района проверки соблюдения образовательными, дошкольными учреждениями и учреждениями дополнительного образования района законодательства о персональных данных, а также мониторинга сайтов учреждений образовательного типа в сети Интернет установлено, что в нарушение требований ст. 18.1 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных», МОУ «СОШ ФИО1», являющимся оператором персональных данных, на официальном сайте в сети «Интернет» не опубликованы документы, определяющий политику в отношении обработки персональных данных; сведения о реализуемых требованиях к защите персональных данных; правила обработки персональных данных; правила осуществления внутреннего контроля соответствия обработки персональных данных требованиям защиты персональных данных; правила работы с обезличенными данными. Данным бездействием не только нарушаются требования законодательства, но и в том числе нарушаются права неопределенного круга лиц на доступ к информации о деятельности образовательного учреждения.

В судебном заседании помощник прокурора Краснопартизанского района Саратовской области Чурзин Ю.В. заявленное требование поддержал по обстоятельствам, указанным в иске.

Представитель ответчика МОУ «СОШ ФИО1» ФИО2 в суд не явилась, извещена надлежащим образом, представила заявление о рассмотрении дела в свое отсутствие, в котором указала, что иск признает в полном объеме.

В соответствии со ст. 167 ГПК РФ, с учетом мнения прокурора, суд определил рассмотреть дело в отсутствие представителей ответчика.

Суд, заслушав прокурора, изучив представленные доказательства и оценив их в совокупности, приходит к следующему.

Положения ст. 45 ГПК РФ устанавливают право прокурора обратиться в суд с заявлением в защиту прав, свобод и законных интересов неопределенного круга лиц.

В соответствии со ст. 29 Федерального закона РФ от 29 декабря 2012 г. № 273 «Об образовании в Российской Федерации» образовательные организации формируют открытее и общедоступные информационные ресурсы, содержащие информацию об их деятельности, и обеспечивают доступ к таким ресурсам посредством размещения их в информационно-телекоммуникационных сетях, в том числе, на официальном сайте образовательной организации в сети интернет.

Согласно п. 2 ст. 3 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее - Закон № 152-ФЗ) персональными данными является любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных); оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными; обработка персональных данных - это любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

В силу ч. 1 ст. 18.1 Закона № 152-ФЗ оператор обязан принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных настоящим Федеральным законом и принятыми в соответствии с ним нормативными правовыми актами. Оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных настоящим Федеральным законом и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено настоящим Федеральным законом или другими федеральными законами.

В соответствии с ч. 2 ст. 18.1 Закона 152-ФЗ, оператор обязан опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных. Оператор, осуществляющий сбор персональных данных с использованием информационно-телекоммуникационных сетей, обязан опубликовать в соответствующей информационно-телекоммуникационной сети документ, определяющий его политику в отношении обработки персональных данных, и сведения о реализуемых требованиях к защите персональных данных, а также обеспечить возможность доступа к указанному документу с использованием средств соответствующей информационно-телекоммуникационной сети.

Согласно п. 9 Правил размещения на официальном сайте образовательной организации в информационно-телекоммуникационной сети «Интернет» и обновления информации об образовательной организации», утвержденным постановлением Правительства Российской Федерации от 10 июля 2013 г. № 582 при размещении информации на официальном сайте и ее обновлении обеспечивается соблюдение требований законодательства Российской Федерации о персональных данных.

Постановлением Правительства РФ от 21 марта 2012 г. № 211 утвержден Перечень мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами, в соответствии с которыми операторы, являющиеся государственными или муниципальными органами, принимают меры, направленные на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами.

В целях реализации Закона 152-ФЗ, постановления Правительства РФ от 21 марта 2012 г. № 211 приказом министерства образования Саратовской области № 2121 от 25 июля 2013 г. утверждены правила обработки персональных данных, правила осуществления внутреннего контроля соответствия обработки персональных данных требованиям защиты персональных данных, правила работы с обезличенными данными.

Согласно Уставу МОУ «СОШ ФИО1»является некоммерческой организацией, общеобразовательным учреждением, осуществляет образовательную деятельность по реализации программ начального общего, основного общего, среднего общего образования, в своей деятельности учреждение руководствуется Конституцией РФ, Федеральным законом «Об образовании в Российской Федерации», другими федеральными законами, иными нормативно-правовыми актами Саратовской области, Уставом.

В ходе проведенной прокуратурой Краснопартизанского района Саратовской области проверки соблюдения образовательными учреждениями законодательства о персональных данных, установлено, что МОУ «СОШ ФИО1», являющимся оператором персональных данных, на официальном сайте в сети «Интернет» не опубликованы документы, определяющий политику в отношении обработки персональных данных; сведения о реализуемых требованиях к защите персональных данных; правила обработки персональных данных; правила осуществления внутреннего контроля соответствия обработки персональных данных требованиям защиты персональных данных; правила работы с обезличенными данными, что подтверждается актом проверки от 23 октября 2017 г., скрин-шотом страниц официального сайта ответчика.

Данным бездействием нарушаются требования законодательства, в том числе, права неопределенного круга лиц на доступ к информации о деятельности образовательного учреждения.

Таким образом, выявленные нарушения свидетельствуют о невыполнении операторами предусмотренной законодательством Российской Федерации в области персональных данных обязанности по опубликованию или обеспечению иным образом неограниченного доступа к документу, определяющему политику оператора в отношении обработки персональных данных, или сведениям о реализуемых требованиях к защите персональных данных.

С учетом изложенного, суд считает иск прокурора подлежащим удовлетворению в полном объеме.

Руководствуясь ст. 194-199 ГПК РФ, суд

решил:

исковые требования исполняющего обязанности прокурора Краснопартизанского района Саратовской области в защиту прав и интересов неопределенного круга лиц к муниципальному общеобразовательному учреждению ««Средняя общеобразовательная школа закрытого административно-территориального образования ФИО1 Саратовской области» о возложении обязанности устранить нарушения законодательства о персональных данных, удовлетворить.

Обязать муниципальное общеобразовательное учреждение «Средняя общеобразовательная школа закрытого административно-территориального образования ФИО1 Саратовской области» в течение 6 месяцев со дня вступления решения суда в законную силу, устранить нарушения законодательства о персональных данных, путем опубликования на официальном сайте в сети «Интернет» документов, определяющий политику в отношении обработки персональных данных; сведений о реализуемых требованиях к защите персональных данных; правил обработки персональных данных; правил осуществления внутреннего контроля соответствия обработки персональных данных требованиям защиты персональных данных; правил работы с обезличенными данными.

Решение может быть обжаловано в течение месяца с момента принятия решения суда в окончательном виде в Саратовский областной суд путем подачи апелляционной жалобы или представления через суд, вынесший решение.

Судья