Решение № 2-420/2019 2-420/2019~М-266/2019 М-266/2019 от 14 мая 2019 г. по делу № 2-420/2019

Дело №2-420/2019 года


Р Е Ш Е Н И Е

ИМЕНЕМ РОССИЙСКОЙ ФЕДЕРАЦИИ

15 мая 2019 года г.Чаплыгин

Чаплыгинский районный суд Липецкой области в составе:

председательствующего судьи Плехова Ю.В.

при секретаре Выприцкой Г.Н.

с участием помощника прокурора Юдаевой И.Ю., представителя МБОУ СШ с.Дубовое Чаплыгинского района Липецкой области ФИО1

рассмотрев в открытом судебном заседании гражданское дело по исковому заявлению прокурора Чаплыгинского района в интересах неопределенного круга лиц в защиту прав, ывобод и законных интересов несовершеннолетних к ответчику МБОУ СШ с.Дубовое Чаплыгинского района Липецкой области о размещении информации на сайте,

У С Т А Н О В И Л:

Заместитель прокурора Чаплыгинского района Липецкой области в интересах неопределенного круга лиц обратился в Чаплыгинский районный суд Липецкой области с исковым заявлением к ответчику МБОУ СШ с. Дубовое Чаплыгинского района Липецкой области об обязании разместить на своем официальном сайте http://dubshkola.ucoz.net форму подтверждения согласия на обработку персональных данных, документы о политике обработки данных.

В обоснование требований указал, что прокуратурой района проведена проверка соблюдения образовательными организациями Чаплыгинского муниципального района требований законодательства о персональных данных, о защите детей от информации, причиняющей вред их здоровью и развитию.

В ходе проверки установлено, что требования действующего законодательства администрацией указанного учреждения должным образом не исполняются, а именно сайт МБОУ СШ с. Дубовое Чаплыгинского района Липецкой области, размещенный по адресу http://dubshkola.ucoz.net, на котором указаны ссылки для авторизации через социальные сети и Интернет-ресурсы (такие как «Одноклассники», «Вконтакте», «Яндекс», «Google», «Facebook», «Twitter»), не имеет формы подтверждения согласия на обработку персональных данных, документов о политике обработки данных; всплывающего окна о сборе cookies.

В судебном заседании помощник прокурора Юдаева И.Ю. исковые требования заместителя прокурора Чаплыгинского района поддержала в полном объеме, сославшись на доводы, изложенные в исковом заявлении.

Ответчик МБОУ СШ с. Дубовое Чаплыгинского района Липецкой области в лице директора ФИО1 в судебном заседании исковые требования прокурора Чаплыгинского района признала в полном объеме и не оспаривала. Представила в суд заявление, где указал, что ей разъяснены и понятны последствия признания иска, предусмотренные ст.173ГПК РФ. Также представила в суд документы, подтверждающие исполнение исковых требований прокурора о размещении информации на сайте.

Суд, рассмотрев заявление прокурора, выслушав его доводы, доводы представителя ответчика, признавшего исковые требования в полном объеме, изучив материалы дела считает, что исковое заявление подлежит удовлетворению по следующим основаниям.

Согласно п. 3 ч.б ст. 28 Федерального закона от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации» образовательная организация обязана осуществлять свою деятельность в соответствии с законодательством об образовании, в том числе соблюдать права и свободы обучающихся, родителей (законных представителей) несовершеннолетних обучающихся, работников образовательной организации.

Требования к официальному веб-ресурсу определены Приказом Рособрнадзора от 29.05.2014 № 785 «Об утверждении требований к структуре официального сайта образовательной организации в информационнотелекоммуникационной сети "Интернет» и формату представления на нем информации».

В силу п. 9 Правил размещения на официальном сайте образовательной организации в информационно-телекоммуникационной сети "Интернет" и обновления информации об образовательной организации" (утв. Постановлением Правительства РФ от 10.07.2013 № 582), при размещении информации на официальном сайте и ее обновлении обеспечивается соблюдение требований законодательства Российской Федерации о персональных данных.

С 01.07.2017 года вступили в силу изменения к Федеральному закону № 152 «О персональных данных» от 27.07.2006. Согласно данным изменениям, если ресурс предполагает использование персональных данных посетителей, на нем должны быть:

1. Форма подтверждения согласия на обработку ПД;

2. Документы о политике обработки данных.

3. Всплывающее окно о сборе cookies.

Определение Файлов Cookie содержится также в Приказе Министерства связи и массовых коммуникаций РФ от 21.02.2019 № 73-п: это небольшие текстовые файлы, размещаемые на жестких дисках компьютера во время посещения сайтов, предназначенные для повышения эффективности работы сайтов, а также получения владельцем сайта информации о Ваших предпочтениях. Использование файлов Cookies - стандартная на данный момент практика для большинства сайтов. Большинство браузеров позволяют просматривать файлы Cookies и управлять ими, а также отказаться от получения файлов Cookies и удалить их с жесткого диска устройства

Оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными (ст. 3 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных»), то есть оператором персональных данных является ресурс, который запрашивает ФИО, e-mail, адреса, телефоны, дату и место рождения, фотографии, ссылки на персональные сайты, социальные сети, данные о профессии и образовании, уровне доходов или семейном положении.

В соответствии с п. 1 ч. 1 ст. 6 Федеральный закон от 27.07.2006 № 152- ФЗ «О персональных данных», обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных настоящим Федеральным законом. Обработка персональных данных допускается в том числе с согласия субъекта персональных данных на обработку его персональных данных.

Согласно ст. 7 ФЗ от 27.07.2006 № 152-ФЗ, операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

Исходя из ч.ч. 1, 3 ст. 9 ФЗ от 27.07.2006 № 152-ФЗ, согласие на обработку персональных данных должно быть конкретным, информированным и сознательным. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом. В случае получения согласия на обработку персональных данных от представителя субъекта персональных данных полномочия данного представителя на дачу согласия от имени субъекта персональных данных проверяются оператором.

Обязанность предоставить доказательство получения согласия субъекта Персональных данных на обработку его персональных данных или доказательство наличия оснований, указанных в пунктах 2-11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 настоящего Федерального закона, возлагается на оператора.

В Статье 18.1 ФЗ от 27.07.2006 № 152-ФЗ указано, что оператор обязан опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных. Оператор, осуществляющий сбор персональных данных с использованием информационно-телекоммуникационных сетей, обязан опубликовать в соответствующей информационно-телекоммуникационной сети документ, определяющий его политику в отношении обработки персональных данных, и сведения о реализуемых требованиях к защите персональных данных, а также обеспечить возможность доступа к указанному документу с использованием средств соответствующей информационно-телекоммуникационной сети. Оператор при обработке персональных данных обязан принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных. Обеспечение безопасности персональных данных достигается, в частности:

1) определением угроз безопасности персональных данных при их обработке в информационных системах персональных данных;

2) применением организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных;

3) применением прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;

4) оценкой эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;

5) учетом машинных носителей персональных данных;

6) обнаружением фактов несанкционированного доступа к персональным данным и принятием мер;

7) восстановлением персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;

8) установлением правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных;

9) контролем за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.(ч.ч. 1, 2 ст. 19 ФЗ от 27.07.2006 № 152-ФЗ).

Согласно ч. 1, п. "и" ч. 2 ст. 29 названного закона, образовательные организации формируют открытые и общедоступные информационные ресурсы, содержащие информацию об их деятельности, и обеспечивают доступ к таким ресурсам посредством размещения их в информационно-телекоммуникационных сетях, в том числе на официальном сайте образовательной организации в сети "Интернет". Образовательные организации обеспечивают открытость и доступность: информации о материально- техническом обеспечении образовательной деятельности (в том числе о наличии оборудованных учебных кабинетов, объектов для проведения практических занятий, библиотек, объектов спорта, средств обучения и воспитания, об условиях питания и охраны здоровья обучающихся, о доступе к информационным системам и информационно-телекоммуникационным сетям, об электронных образовательных ресурсах, к которым обеспечивается доступ обучающихся).

В соответствии с ч. 1 ст. 14 Федерального закона от 24.07.1998 № 124 «Об основных гарантиях прав ребенка в Российской федерации» органы государственной власти Российской Федерации принимают меры по защите ребенка от информации, пропаганды и агитации, наносящих вред его здоровью, нравственному и духовному развитию, в том числе от национальной, классовой, социальной нетерпимости, от рекламы алкогольной продукции и табачных изделий, от пропаганды социального, расового, национального и религиозного неравенства, от информации порнографического характера, а также от распространения печатной продукции, аудио- и видеопродукции, пропагандирующей насилие и жестокость, наркоманию, токсикоманию, антиобщественное поведение.

Статья 2 Федерального закона от 29.12.2010 № 436 «О защите детей от информации, причиняющей вред их здоровью и развитию» (далее - Закон № 436) содержит основные понятия закона, согласно которым под доступом детей к информации понимается возможность получения и использования детьми свободно распространяемой информации. Информационная безопасность детей - состояние защищенности детей, при котором отсутствует риск, связанный с причинением информацией вреда их здоровью и (или) физическому, психическому, духовному, нравственному развитию. Информация, причиняющая вред здоровью и (или) развитию детей, -информация (в том числе содержащаяся в информационной продукции для детей), распространение которой среди детей запрещено или ограничено в соответствии с настоящим Федеральным законом.

Согласно п. 6 ст. 10 Закона №149-ФЗ "Об информации, информационных технологиях и о защите информации", в Российской Федерации распространение информации осуществляется свободно при соблюдении требований, установленных законодательством Российской Федерации.

В соответствии с п. 1 ч. 2 ст. 5 Закона № 436, к информации, запрещенной для распространения среди детей, относится информация, побуждающая детей к совершению действий, представляющих угрозу их жизни и (или) здоровью,

Сайт образовательной организации является официальным открытым источником информации, не предполагает регистрации или входа по приглашению администратора.

Ресурс нужно не только создать, но и поддерживать, информация должна регулярно обновляться, в первую очередь это касается нормативно-правовых актов.

Задача администрации школы - забота о безопасности, защита от несанкционированного редактирования, удаления контента.

Реклама на сайте государственных организаций недопустима.

Это правило не касается лишь информации о разработчике сайта внизу страницы.

Эти положения регулирует Федеральный закон № 8-ФЗ "Об обеспечении доступа к информации о деятельности государственных органов и органов местного самоуправления".

Таким образом, официальный информационный веб-ресурс образовательной организации - это инструмент, формирующий имидж.

Привлекательность школы для квалифицированных кадров, партнеров, органов власти и спонсоров. С помощью сайта руководителю проще решать вопросы развития, кадрового обеспечения и материально-технического оснащения.

Организация эффективного социального партнерства - неотъемлемая часть образовательного процесса. Имея привлекательный ресурс, на котором представлена возможность взаимодействия с родителями, образовательная организация упрощает этот процесс, родители смогут самостоятельно ознакомиться с нормативно-правовыми актами, особенностями образовательных программ, результатами деятельности организации.

Сайт помогает решить ряд образовательных задач, наладить обратную связь с педагогами, быть в курсе событий школьной жизни, актуальных требований и правил. Официальный сайт «упрощает жизнь» не только ученикам и родителям, но и снижает нагрузку на сотрудников. Не нужно консультировать по ряду вопросов родителей в индивидуальном порядке и напоминать учащимся о каких-то нововведениях и мероприятиях.

Вместе с тем, на сайте не должно быть какой-либо информации, противоречащей действующему законодательству, рекламы.

В ходе проверки соблюдения образовательными организациями Чаплыгинского муниципального района требований законодательства о персональных данных, о защите детей от информации, причиняющей вред их здоровью и развитию установлено, что требования действующего законодательства администрацией указанного учреждения должным образом не исполняются, а именно сайт МБОУ СШ с. Дубовое Чаплыгинского района Липецкой области, размещенный по адресу http://dubshkola.ucoz.net, на котором указаны ссылки для авторизации через социальные сети и Интернет-ресурсы (такие как «Одноклассники», «Вконтакте», «Яндекс», «Google», «Facebook», «Twitter»), не имеет формы подтверждения согласия на обработку персональных данных, документов о политике обработки данных; всплывающего окна о сборе cookies.

Образовательные организации формируют информационные ресурсы, содержащие информацию об их деятельности, которая в соответствии со статьей 29 Закона РФ от 29.12.2012 № 273-ФЗ Закона РФ "Об образовании", должна быть открытая и доступная, вместе с тем обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных.

В соответствии с ч. 1 ст. 45 Гражданского процессуального кодекса Российской Федерации, прокурор вправе обратиться в суд с заявлением в защиту прав, свобод и законных интересов граждан, неопределенного круга лиц или интересов Российской Федерации, субъектов Российской Федерации, муниципальных образований.

В силу ст.68 ч.2 Гражданского процессуального кодекса Российской Федерации, признание стороной обстоятельств, на которых другая сторона основывает свои требования или возражения, освобождает последнюю от необходимости дальнейшего доказывания этих обстоятельств. Признание заносится в протокол судебного заседания. Признание, изложенное в письменном заявлении, приобщается к материалам дела.

Согласно ст.173 ч.3 Гражданского процессуального кодекса Российской Федерации, «…При признании ответчиком иска и принятии его судом принимается решение об удовлетворении заявленных истцом требований».

Поскольку ответчик, в лице представителя МБОУ СШ с. Дубовое Чаплыгинского района Липецкой области признала исковые требования, признание было ей изложено в виде письменного заявления, это признание исковых требований принято судом, и в связи с вышеизложенным, суд принимает решение об удовлетворении заявленных исковых требований.

На основании изложенного, руководствуясь ст.ст. 194-199 Гражданского процессуального кодекса Российской Федерации,суд

Р Е Ш И Л:

Обязать МБОУ СШ с. Дубовое Чаплыгинского района Липецкой области разместить на своем официальном сайте http://dubshkola.ucoz.net форму подтверждения согласия на обработку персональных данных, документы о политике обработки данных.

В связи с добровольным исполнением ответчиком исковых требований до рассмотрения дела по существу решение оставить без исполнения.

Решение может быть обжаловано в апелляционном порядке в Липецкий областной суд через Чаплыгинский районный суд в течение месяца со дня его изготовления в окончательной форме.

Председательствующий: Ю.В. Плехов

В окончательной форме решение изготовлено: 17 мая 2019 года.