Решение № 2А-1932/2024 от 24 июня 2024 г. по делу № 2А-1932/2024

Дело №2а-1932/2024

УИД 50RS0049-01-2023-004719-55


РЕШЕНИЕ

ИМЕНЕМ РОССИЙСКОЙ ФЕДЕРАЦИИ

25 июня 2024 года г. Чехов

Чеховский городской суд Московской области в составе:

председательствующего судьи Шаниной Л.Ю.

при секретаре Архангельской А.В.,

рассмотрев в открытом судебном заседании административное дело по административному иску ФИО1, ФИО3, действующей в своих интересах и в интересах несовершеннолетней ФИО2, к Отделению Фонда пенсионного и социального страхования Российской Федерации, Филиалу №4 Отделения Фонда пенсионного и социального страхования Российской Федерации по г. Москве и Московской области, Министерству цифрового развития о признании незаконным бездействия, возложении обязанности,

УСТАНОВИЛ:

ФИО1, ФИО3, действующая в своих интересах и интересах несовершеннолетней ФИО2, обратились в суд с иском к Отделению Фонда пенсионного и социального страхования Российской Федерации, Филиалу №4 Отделения Фонда пенсионного и социального страхования Российской Федерации по г. Москве и Московской области, Министерству цифрового развития о признании незаконным бездействия оператора персональных данных Отделения Фонда пенсионного и социального страхования Российской Федерации по составлению подтверждающих актов об удалении персональных данных административных истцов неправомерным, возложении обязанности на оператора персональных данных - Отделения Фонда пенсионного и социального страхования Российской Федерации восстановить права субъектов персональных данных: ФИО1, ФИО3, ФИО2, путем подтверждения соответствующими актами с приложением об удалении всех персональных данных имеющихся в учетных записях ЕСИА и ЕПДУ.

В обоснование заявленных требований административные истцы указали, что они обратились в Филиал № 4 Отделения Фонда пенсионного и социального страхования Российской Федерации по г. Москве и Московской области, с требованием удалить в отношении себя и своего ребенка учетные записи ЕСИА и ЕПДУ и всю персональную информацию, хранящуюся там, из-за участившихся попыток мошеннических действий и взлома почтовых ящиков, подав по установленному в организации образцу подписанное соответствующее заявление, включая все необходимые персональные данные для удаления учетных записей ЕСИА и ЕПДУ и всей персональной информации там хранящейся. Однако получили только словестное подтверждение из окошка оператора, что все данные удалены, - никаких нормативно-правовых документов составлено не было. В связи с чем административные истцы были вынуждены обратиться в суд.

Административный истец ФИО1, в судебном заседании подержал требования административного иска в полном объеме и пояснил, что акт подтверждение о выгрузке журнала не получал.

Административный истец ФИО3, действующая в своих интересах и интересах несовершеннолетней ФИО2, в судебное заседание не явилась, извещена, направила в адрес суда ходатайство о рассмотрении дела в ее отсутствие (том 1 л.д. 234).

При таких обстоятельствах, суд счел возможным рассмотреть дело в отсутствие административного истца ФИО3

Административный ответчик - представитель Филиала № 4 Отделения Фонда пенсионного и социального страхования Российской Федерации, по доверенности ФИО4 в судебном заседании возражала против удовлетворения заявленных требований, поддержала позицию, изложенную в письменном отзыве на заявленные требования (том 1 л.д. 21-24), в котором указала, что ДД.ММ.ГГГГ ФИО1 обратился в клиентскую службу Филиала № 4 ОСФР по г. Москве и Московской области с заявлением на удаление учетной записи пользователя в Единой системе идентификации и аутентификации в инфраструктуре, обеспечивающей информационно-технологическое взаимодействие информационных систем, используемых для предоставления государственных и муниципальных услуг в электронной форме. Порядок действий оператора Центра обслуживания ЕСИА по удалению учетной записи пользователя ЕСИА определен в разделе 3.10 Руководства оператора Центра обслуживания ЕСИА. Согласно данному разделу после принятия заявления от пользователя на удаление учетной записи ЕСИА «оператор ЦО должен распечатать квитанцию, содержащую информацию об операции удаления учетной записи, и передать ее заявителю. С данной квитанцией заявитель может обратиться в Центр обслуживания для проверки статуса операции». Квитанция, содержащая информацию об операции удаления учетной записи, была выдана ФИО1 03.05.2023 г. ФИО3 и ФИО5 также обратились в клиентскую службу Филиала № 4 ОСФР по <адрес> и <адрес> с заявлением на удаление учетной записи пользователя в Единой системе идентификации и аутентификации в инфраструктуре, обеспечивающей информационно-технологическое взаимодействие информационных систем, используемых для предоставления государственных и муниципальных услуг в электронной форме. Квитанции также были выданы. В связи с чем считает заявленные исковые требования не обоснованными.

Административный ответчик, представитель Отделения Фонда пенсионного и социального страхования Российской Федерации, в судебное заседание не явился, извещен.

При таких обстоятельствах, суд счел возможным рассмотреть дело в отсутствие административного ответчика, представителя Отделения Фонда пенсионного и социального страхования Российской Федерации.

Административный ответчик - представитель Министерства цифрового развития, связи и массовых коммуникаций РФ по доверенности ФИО6 в судебном заседании возражал против удовлетворения заявленных требований, поддержал позицию, изложенную в письменных объяснениях (том 1 л.д. 110-111, 241-243, 256-257), в которых указал, что по предоставленным контактным данным (номера телефонов: №, №, адресу электронной почты: <адрес> а также паспортным данным ФИО1, ФИО3 и ФИО2 не удалось идентифицировать ФИО1, ФИО3 и ФИО2 в федеральной государственной информационной системе Единая система идентификации и аутентификации в инфраструктуре, обеспечивающей информационно-технологическое взаимодействие информационных систем, используемых для предоставления государственных и муниципальных услуг в электронной форме. В случае если учетная запись пользователя ЕСИА удалена, провести проверку по удаленной учетной записи не предоставляется возможным, поскольку согласно Закону о персональных данных при удалении учетной записи уничтожаются все данные, прямо или косвенно относящиеся к пользователю ЕСИА.

Вместе с тем, представитель Министерства цифрового развития, связи и массовых коммуникаций РФ по доверенности ФИО6 в судебном заседании пояснил, что акт выдается организацией, в которую обращается гражданин. Минцифры имеет доступ ко всем учетным записям граждан РФ, зарегистрированных на сайте «Госуслуги».

Заинтересованное лицо, представитель Управления Роскомнадзора по Центральному Федеральному округу, в судебное заседание не явился, извещен, об отложении дела не просил, направил в суд отзыв на административное исковое заявление (том 1 л.д. 118-121).

При таких обстоятельствах, суд счел возможным рассмотреть дело в отсутствие заинтересованного лица, представителя Управления Роскомнадзора по Центральному Федеральному округу.

Заслушав пояснения сторон, изучив материалы административного дела, представленные доказательства, суд считает заявленные требования подлежащими удовлетворению частично.

В соответствии со ст. 46 Конституции РФ каждому гарантируется судебная защита его прав и свобод. Решения и действия (или бездействие) органов государственной власти, органов местного самоуправления, общественных объединений и должностных лиц могут быть обжалованы в суд.

В соответствии с частью 1 статья 218 КАС РФ гражданин, организация, иные лица могут обратиться в суд с требованиями об оспаривании решений, действий (бездействия) органа государственной власти, органа местного самоуправления, иного органа, организации, наделенных отдельными государственными или иными публичными полномочиями (включая решения, действия (бездействие) квалификационной коллегии судей, экзаменационной комиссии), должностного лица, государственного или муниципального служащего (далее - орган, организация, лицо, наделенные государственными или иными публичными полномочиями), если полагают, что нарушены или оспорены их права, свободы и законные интересы, созданы препятствия к осуществлению их прав, свобод и реализации законных интересов или на них незаконно возложены какие-либо обязанности.

Исходя из положений части 2 статья 227 КАС РФ, суд удовлетворяет заявленные требования об оспаривании решения, действия (бездействия) должностного лица, государственного или муниципального служащего, если установит, что оспариваемое решение, действие (бездействие) нарушает права и свободы административного истца, а также не соответствует закону или иному нормативному правовому акту.

Отношения, связанные с обработкой персональных данных, осуществляемой федеральными органами государственной власти, органами государственной власти субъектов Российской Федерации, иными государственными органами, органами местного самоуправления, иными муниципальными органами, юридическими лицами и физическими лицами с использованием средств автоматизации, в том числе в информационно-телекоммуникационных сетях, или без использования таких средств, если обработка персональных данных без использования таких средств соответствует характеру действий (операций), совершаемых с персональными данными с использованием средств автоматизации, то есть позволяет осуществлять в соответствии с заданным алгоритмом поиск персональных данных, зафиксированных на материальном носителе и содержащихся в картотеках или иных систематизированных собраниях персональных данных, и (или) доступ к таким персональным данным, регулируются Федеральным законом от 27 июля 2006 года N 152-ФЗ "О персональных данных", которым определены условия обработки персональных данных (статья 1).

Согласно ст. 3 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" персональными данными признается любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).

В силу положений статьи 3 названного Федерального закона оператором персональных данных признается государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. Под обработкой персональных данных понимается любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных (подпункт 8).

По общему правилу, обработка персональных данных допускается с согласия субъекта персональных данных (пункт 1 части 1 статьи 6 Закона о персональных данных).

В силу ч. 1 ст. 9 Закона о персональных данных, субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом. В случае получения согласия на обработку персональных данных от представителя субъекта персональных данных полномочия данного представителя на дачу согласия от имени субъекта персональных данных проверяются оператором.

В соответствии с частью 2 статьи 17 Федерального закона от 27 июля 2006 года N 152-ФЗ субъект персональных данных имеет право на защиту своих прав и законных интересов в судебном порядке.

Судом установлено, что ДД.ММ.ГГГГ ФИО1 обратился в клиентскую службу Филиала № 4 ОСФР по г. Москве и Московской области с заявлением на удаление учетной записи пользователя в Единой системе идентификации и аутентификации в инфраструктуре, обеспечивающей информационно-технологическое взаимодействие информационных систем, используемых для предоставления государственных и муниципальных услуг в электронной форме.

ДД.ММ.ГГГГ. ФИО3 и ФИО2 обратились в клиентскую службу Филиала № 4 ОСФР по г. Москве и Московской области с заявлением на удаление учетной записи пользователя в Единой системе идентификации и аутентификации в инфраструктуре, обеспечивающей информационно-технологическое взаимодействие информационных систем, используемых для предоставления государственных и муниципальных услуг в электронной форме.

Квитанции, содержащие информацию о регистрации заявления на удаление учётной записи, переданы заявителям, что не отрицалось административными истцами (том 1 л.д. 33, 36, 39).

Обращаясь в суд с настоящими административными требованиями административные истцы указывают на то, что административным ответчиком – Фондом пенсионного и социального страхования РФ по г.Москве и Московской области не выданы им акты, подтверждающие удаление персональных данных административных истцов, имеющихся в учетных записях ЕСИА и ЕПДУ.

Разрешая административные исковые требования, суд исходит из следующего.

Согласно ч. 5 ст. 21 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» в случае отзыва субъектом персональных данных согласия на обработку его персональных данных оператор обязан прекратить их обработку или обеспечить прекращение такой обработки (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между оператором и субъектом персональных данных либо если оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных настоящим Федеральным законом или другими Федеральными законами.

Из анализа приведенных норм следует, что обработка персональных данных прекращается оператором на основании отзыва субъекта персональных данных своего согласия, если отсутствуют предусмотренные законом основания для продолжения обработки персональных данных без согласия субъекта персональных данных.

Согласно «Требованиям к федеральной государственной информационной системе «Единая система идентификации и аутентификации в инфраструктуре, обеспечивающей информационно-технологическое взаимодействие информационных систем, используемых для предоставления государственных и муниципальных услуг в электронной форме», утвержденных постановлением Правительства Российской Федерации от 28.11.2011 № 977 «О федеральной государственной информационной системе «Единая система идентификации и аутентификации в инфраструктуре, обеспечивающей информационно-технологическое взаимодействие информационных систем, используемых для предоставления государственных и муниципальных услуг в электронной форме», а также Регламентом информационного взаимодействия Участников с Оператором ЕСИА и Оператором эксплуатации инфраструктуры электронного правительства. Версия 2.42 (приложение 18 к протоколу заседания Подкомиссии по использованию информационных технологий при предоставлении государственных и муниципальных услуг Правительственной комиссии по использованию информационных технологий для улучшения качества жизни и условий ведения предпринимательской деятельности от 13.05.2016 № 168пр) Министерство цифрового развития, связи и массовых коммуникаций Российской Федерации является государственным заказчиком создания и эксплуатации единой системы идентификации и аутентификации, а также оператором указанной системы.

В силу приказа Роскомнадзора от 28.10.2022 № 179 «Об утверждении Требований к подтверждению уничтожения персональных данных» в случае если обработка персональных данных осуществляется оператором без использования средств автоматизации, документом, подтверждающим уничтожение персональных данных субъектов персональных данных, является акт об уничтожении персональных данных.

Статьей 14 Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных" определено, что субъект персональных данных имеет право на получение сведений, указанных в части 7 данной статьи, за исключением случаев, предусмотренных частью 8 этой же статьи (часть 1).

Сведения, указанные в части 7 названной статьи, предоставляются субъекту персональных данных или его представителю оператором при обращении либо при получении запроса субъекта персональных данных или его представителя (часть 3).

Согласно Руководству оператора Центра обслуживания ЕСИА на 2023 г. (п. 3.12) предусмотрена Проверка состояния операции по квитанции: Гражданин может обратиться в Центр обслуживания для того, чтобы по квитанции, полученной при совершении операций удаления, восстановления или подтверждения учетной записи, проверить состояние операции (л.д. 81).

На основании вышеизложенного и в силу указанных норм закона суд приходит к выводу о том, что Филиалом №4 Отделения Фонда пенсионного и социального страхования Российской Федерации по г. Москве и Московской области допущено нарушение прав административных истцов как субъекта персональных данных, поскольку фондом в нарушение указанных норм закона не были выданы административным истцам документы, подтверждающие действия, произведенные по операции по удалению учетных записей.

В связи с этим, суд удовлетворяет требования административных истцов о признании незаконными бездействий Филиала №4 Отделения Фонда пенсионного и социального страхования Российской Федерации по г. Москве и Московской области по выдаче ФИО1, ФИО3, несовершеннолетней ФИО2 документов, подтверждающих действия, произведенные по операции по удалению учетных записей.

В качестве меры по восстановлению прав административных истцов, суд обязывает Филиал №4 Отделения Фонда пенсионного и социального страхования Российской Федерации по г. Москве и Московской области выдать ФИО1, ФИО3, несовершеннолетней ФИО2 документы, подтверждающие действия, произведенные по операции по удалению учетных записей.

На основании изложенного, руководствуясь ст.ст. 175-180 КАС РФ, суд

РЕШИЛ:

Административные исковые требования ФИО1, ФИО3, действующей в своих интересах и в интересах несовершеннолетней ФИО2, удовлетворить частично.

Признать незаконным бездействие Филиала №4 Отделения Фонда пенсионного и социального страхования Российской Федерации по г. Москве и Московской области по выдаче ФИО1, ФИО3, несовершеннолетней ФИО2 документов, подтверждающих действия, произведенные по операции по удалению учетных записей.

Обязать Филиал №4 Отделения Фонда пенсионного и социального страхования Российской Федерации по г. Москве и Московской области выдать ФИО1, ФИО3, несовершеннолетней ФИО2 документы, подтверждающие действия, произведенные по операции по удалению учетных записей.

В остальном в административном иске ФИО1, ФИО3, действующей в своих интересах и в интересах несовершеннолетней ФИО2, отказать.

Решение суда может быть обжаловано в Московский областной суд через Чеховский городской суд в течение месяца со дня принятия решения суда в окончательной форме.

Председательствующий: