Решение № 2А-103/2019 2А-103/2019~М-97/2019 М-97/2019 от 4 июня 2019 г. по делу № 2А-103/2019

Дело № 2а-103/2019 г.


РЕШЕНИЕ

Именем Российской Федерации

05 июня 2019 года с. Лопатино

Лопатинский районный суд Пензенской области в составе председательствующего судьи Осиповой Т.В.,

рассмотрев в порядке упрощенного (письменного) производства в помещении Лопатинского районного суда Пензенской области административное дело по административному иску прокурора Лопатинского района Пензенской области в защиту интересов неопределенного круга лиц к администрации Верешимского сельсовета Лопатинского района Пензенской области о признании незаконным бездействия и возложении обязанности совершить действия,

УСТАНОВИЛ:

Прокуратурой Лопатинского района по заданию областной прокуратуры проведена проверка исполнения законодательства о персональных данных.

Проведенной проверкой установлено, что на сайте администрации - http://vereshim.rlopatin.pnzreg.ru документы, определяющие политику в отношении обработки персональных данных, не размещены.

Выявленные нарушения свидетельствуют об устранении должностных лиц администрации Верешимского сельсовета Лопатинского района Пензенской области от исполнения своих обязанностей и существенно нарушают права субъекта персональных данных.

Прокурор просил признать незаконным бездействие администрации Верешимского сельсовета Лопатинского района Пензенской области, выразившееся в непринятии мер по размещению указанной информации на официальном сайте администрации.

Обязать администрацию Верешимского сельсовета Лопатинского района Пензенской области разместить на своем официальном сайте http://vereshim.rlopatin.pnzreg.ru документы, определяющие политику в отношении обработки персональных данных.

Определением Лопатинского районного суда Пензенской области от 03 июня 2019 года постановлено рассмотреть настоящее административное дело в порядке упрощенного (письменного) производства.

В соответствии с положениями ст. 292 Кодекса административного судопроизводства Российской Федерации административное исковое заявление рассматривается судьей единолично без участия лиц, участвующих в деле, без ведения аудиопротоколирования.

Суд, исследовав материалы дела, считает, что административные исковые требования подлежат удовлетворению по следующим основаниям.

Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных» (далее – ФЗ «О персональных данных») регулируются отношения, связанные с обработкой персональных данных, осуществляемой федеральными органами государственной власти, органами государственной власти субъектов Российской Федерации, иными государственными органами, органами местного самоуправления, иными муниципальными органам, юридическими лицами и физическими лицами с использованием средств автоматизации, в том числе в информационно-телекоммуникационных сетях, или без использования таких средств, если обработка персональных данных без использования таких средств соответствует характеру действий (операций), совершаемых с персональными данными с использованием средств автоматизации, то есть позволяет осуществлять в соответствии с заданным алгоритмом поиск персональных данных, зафиксированных на материальном носителе и содержащихся в картотеках или иных систематизированных собраниях персональных данных, и (или) доступ к таким персональным данным.

Статьей 5 ФЗ «О персональных данных» установлено, что обработка персональных данных должна соответствовать следующим принципам:

-обработка персональных данных должна осуществляться на законной и справедливой основе;

-обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;

-не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;

-обработке подлежат только персональные данные, которые отвечают целям их обработки;

-содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки;

-при обработке персональных данных должны быть обеспечены точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор должен принимать необходимые меры либо обеспечивать принятие по удалению или уточнению неполных или неточных данных;

-хранение персональных данных должно осуществляться в форме, позволяющей определить субъект персональных данных, не дольше, чем этого требует цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

В соответствии со ст. 6 ФЗ «О персональных данных» обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных настоящим Федеральным законом. Обработка персональных данных допускается в следующих случаях:

-обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;

-обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;

-обработка персональных данных осуществляется в связи с участием лица в конституционном, гражданском, административном, уголовном судопроизводстве, судопроизводстве в арбитражных судах;

-обработка персональных данных необходима для исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве (далее - исполнение судебного акта);

-обработка персональных данных необходима для исполнения полномочий федеральных органов исполнительной власти, органов государственных внебюджетных фондов, исполнительных органов государственной власти субъектов Российской Федерации, органов местного самоуправления и функций организаций, участвующих в предоставлении соответственно государственных и муниципальных услуг, предусмотренных Федеральным законом от 27 июля 2010 года № 210-ФЗ «Об организации предоставления государственных и муниципальных услуг», включая регистрацию субъекта персональных данных на едином портале государственных и муниципальных услуг и (или) региональных порталах государственных и муниципальных услуг;

-обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;

-обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно;

-обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц, в том числе в случаях, предусмотренных Федеральным законом «О защите прав и законных интересов физических лиц при осуществлении деятельности по возврату просроченной задолженности и о внесении изменений в Федеральный закон «О микрофинансовой деятельности и микрофинансовых организациях», либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;

-обработка персональных данных осуществляется в статистических или иных исследовательских целях;

-осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе (далее - персональные данные, сделанные общедоступными субъектом персональных данных);

-осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.

Согласно ст. 18 ФЗ «О персональных данных» на оператор при сборе персональных данных обязан предоставить субъекту персональных данных по его просьбе информацию (подтверждение факта обработки персональных данных; правовые основания и цели обработки персональных данных; цели и применяемые оператором способы обработки персональных данных; наименование и место нахождение оператора, сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федерального закона; обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения; сроки обработки персональных данных, в том числе сроки их хранения; порядок осуществления субъектом персональных данных своих прав; информацию об осуществленной или о предполагаемой трансграничной передаче данных; наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу).

Статьей 18.1 ФЗ «О персональных данных» закреплено, что оператор обязан принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами.

Согласно ч. 3 ст. 18.1 ФЗ «О персональных данных» Правительство Российской Федерации устанавливает перечень мер, направленных на обеспечение выполнения обязанностей, предусмотренных ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами.

Постановлением Правительства Российской Федерации от 21.03.2012 №211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами» утвержден перечень мер, направленных на обеспечение выполнения обязанностей, предусмотренных ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами (далее - Перечень).

В п. 1 Перечня дан список исчерпывающихся мер, направленных на обеспечение выполнения обязанностей, предусмотренных ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами (назначение ответственного за организацию обработки персональных данных в государственном или муниципальном органе из числа государственных или муниципальных служащих данного органа; утверждение актом руководителя государственного или муниципального органа документов регламентирующих обработку персональных данных; принятие правовых, организационных и технических мер по обеспечению безопасности персональных данных при их обработке; организация периодических проверок условий обработки персональных данных в государственном или муниципальном органе; ознакомление государственных или муниципальных служащих с положениями законодательства о персональных данных).

Согласно п. 2 Перечня документы, определяющие политику в отношении обработки персональных данных, подлежат опубликованию на официальном сайте государственного или муниципального органа в течение 10 дней после их утверждения.

Проведенной проверкой установлено, что на сайте администрации http://vereshim.rlopatin.pnzreg.ru документы, определяющие политику в отношении обработки персональных данных, не размещены.

Выявленные нарушения свидетельствуют об устранении должностных лиц администрации Верешимского сельсовета Лопатинского района Пензенской области от исполнения своих обязанностей и существенно нарушают права субъекта персональных данных.

Бездействие администрации Верешимского сельсовета Лопатинского района Пензенской области, выразившееся в неисполнении обязанности по размещению информации о деятельности органа муниципального образования нарушает права неопределенного круга лиц на ознакомление с указанной информацией.

Учитывая изложенное, суд считает, что требования прокурора обоснованы и подлежат удовлетворению.

На основании изложенного и руководствуясь ст.ст.175-180,227, 293 КАС РФ, суд

РЕШИЛ:

Административный иск прокурора Лопатинского района Пензенской области удовлетворить.

Признать незаконным бездействие администрации Верешимского сельсовета Лопатинского района Пензенской области, выразившееся в непринятии мер по размещению указанной информации на официальном сайте администрации.

Обязать администрацию Верешимского сельсовета Лопатинского района Пензенской области разместить на своем официальном сайте http://vereshim.rlopatin.pnzreg.ru документы, определяющие политику в отношении обработки персональных данных.

Обязать администрацию Верешимского сельсовета Лопатинского района Пензенской области опубликовать настоящее решение Лопатинского районного суда в ближайшем выпуске информационного бюллетеня Верешимского сельсовета Лопатинского района Пензенской области «Сельские ведомости».

Решение может быть обжаловано в апелляционном порядке в Пензенский областной суд через Лопатинский районный суд в течение пятнадцати дней со дня получения лицами, участвующими в деле, копии решения.

Председательствующий: Т.В.Осипова