Решение № 2А-1223/2024 2А-1223/2024~М-1140/2024 М-1140/2024 от 15 августа 2024 г. по делу № 2А-1223/2024

РЕШЕНИЕ

ИМЕНЕМ РОССИЙСКОЙ ФЕДЕРАЦИИ

15 августа 2024 года г. Узловая

Узловский районный суд Тульской области в составе:

председательствующего Максимовой О.Н.,

при секретаре Буданове М.А.,

с участием представителя истца – заместителя Узловского межрайонного прокурора Тульской области Маториной Е.Л.,

рассмотрев в открытом судебном заседании в помещении суда административное дело №2а–1223/2024 (УИД 71RS0021-01-2024-001520-54) по административному иску Узловского межрайонного прокурора, действующего в интересах неопределенного круга лиц, к администрации муниципального образования Смородинское Узловского района о признании бездействия незаконным, обязании разработать и утвердить муниципальный нормативный правовой акт,

установил:

Узловский межрайонный прокурор, действующий в интересах неопределенного круга лиц, обратился в суд с указанным иском, ссылаясь на то, что в ходе проверки соблюдения администрацией МО Смородинское Узловского района законодательства о местном самоуправлении, законодательства в сфере информационной безопасности установлено, что администрацией муниципального образования не разработан и не принят муниципальный нормативный правовой акт, определяющий угрозы и обеспечение безопасности персональных данных при их обработке в информационных системах персональных данных. 25.04.2024 года в адрес администрации вынесено представление, которое рассмотрено, однако выявленные нарушения не устранены, по состоянию на 27.06.2024 года нормативный акт не разработан и не принят.

На основании изложенного, просил признать незаконным бездействие администрации МО Смородинское Узловского района, выразившееся в неразработке муниципального нормативного акта, определяющего угрозы и обеспечение безопасности персональных данных при их обработке в информационных системах персональных данных, обязать администрацию МО Смородинское Узловского района в срок до 31.12.2024 года разработать и утвердить муниципальный нормативный правовой акт, определяющий угрозы и обеспечение безопасности персональных данных при их обработке в информационных системах персональных данных.

Представитель административного истца — заместитель Узловского межрайонного прокурора Маторина Е.Л. в судебном заседании заявленные административные исковые требования поддержала по основаниям, указанным в административном иске, просила удовлетворить.

Представитель административного ответчика администрации МО Смородинское Узловского района в судебное заседание не явился, о месте и времени его проведения извещен надлежащим образом, глава администрации Пак С.В. представил заявление о рассмотрении дела в отсутствие представителя, заявленные требования признает.

В соответствии со ст.150 КАС РФ суд счел возможным рассмотреть административное дело в отсутствие не явившегося представителя административного ответчика.Выслушав мнение представителя административного истца, исследовав письменные доказательства по делу, суд приходит к следующему.

В соответствии со статьей 46 Конституции Российской Федерации и ч. 1 ст. 218 КАС РФ гражданин, организация, иные лица могут обратиться в суд с требованиями об оспаривании решений, действий (бездействия) органа государственной власти, органа местного самоуправления, иного органа, организации, наделенных отдельными государственными или иными публичными полномочиями, должностного лица, государственного или муниципального служащего, если полагают, что нарушены или оспорены их права, свободы и законные интересы, созданы препятствия к осуществлению их прав, свобод и реализации законных интересов или на них незаконно возложены какие-либо обязанности.

К бездействию относится неисполнение органом государственной власти, органом местного самоуправления, должностным лицом, государственным или муниципальным служащим обязанности, возложенной на них нормативными правовыми и иными актами, определяющими полномочия этих лиц (должностными инструкциями, положениями, регламентами, приказами).

Согласно ч.1 ст.39 КАС РФ, прокурор вправе обратиться в суд с административным исковым заявлением в защиту прав, свобод и законных интересов граждан, неопределенного круга лиц или интересов Российской Федерации, субъектов Российской Федерации, муниципальных образований, а также в других случаях, предусмотренных федеральными законами.

В силу ч. 2 ст. 15 Конституции Российской Федерации органы государственной власти, органы местного самоуправления, должностные лица, граждане и их объединения обязаны соблюдать Конституцию Российской Федерации и законы.

Как указано ст.7 Федерального закона от 06.10.2003 года №131-ФЗ «Об общих принципах организации местного самоуправления и РФ» по вопросам местного значения населением муниципальных образований непосредственно и (или) органами местного самоуправления и должностными лицами местного самоуправления принимаются муниципальные правовые акты. Муниципальные правовые акты, принятые органами местного самоуправления, подлежат обязательному исполнению на всей территории муниципального образования.

Отношения, связанные с обработкой персональных данных, осуществляемой в том числе органами местного самоуправления, иными муниципальными органами (далее - муниципальные органы), юридическими лицами и физическими лицами с использованием средств автоматизации, в том числе в информационно-телекоммуникационных сетях, или без использования таких средств регулируются Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных" (далее — Закон о персональных данных).

Целью данного Федерального закона является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

Персональные данные — это любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных (п.п. 1, 2, 3 ст.3 Закона о персональных данных).

Особенности обработки персональных данных в государственных или муниципальных информационных системах персональных данных установлены в ст.13 Закона о персональных данных, согласно которой государственные органы, муниципальные органы создают в пределах своих полномочий, установленных в соответствии с федеральными законами, государственные или муниципальные информационные системы персональных данных.

Федеральными законами могут быть установлены особенности учета персональных данных в государственных и муниципальных информационных системах персональных данных, в том числе использование различных способов обозначения принадлежности персональных данных, содержащихся в соответствующей государственной или муниципальной информационной системе персональных данных, конкретному субъекту персональных данных.

Права и свободы человека и гражданина не могут быть ограничены по мотивам, связанным с использованием различных способов обработки персональных данных или обозначения принадлежности персональных данных, содержащихся в государственных или муниципальных информационных системах персональных данных, конкретному субъекту персональных данных. Не допускается использование оскорбляющих чувства граждан или унижающих человеческое достоинство способов обозначения принадлежности персональных данных, содержащихся в государственных или муниципальных информационных системах персональных данных, конкретному субъекту персональных данных.

Согласно ст.19 Закона о персональных данных обеспечение безопасности персональных данных достигается, в частности:

1) определением угроз безопасности персональных данных при их обработке в информационных системах персональных данных;

2) применением организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных;

3) применением прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;

4) оценкой эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;

5) учетом машинных носителей персональных данных;

6) обнаружением фактов несанкционированного доступа к персональным данным и принятием мер, в том числе мер по обнаружению, предупреждению и ликвидации последствий компьютерных атак на информационные системы персональных данных и по реагированию на компьютерные инциденты в них;

7) восстановлением персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;

8) установлением правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных;

9) контролем за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.

В силу указанных положений Закона о защите персональных данных, положений ст.7 Федерального закона от 06.10.2003 года №131-ФЗ «Об общих принципах организации местного самоуправления и РФ» на муниципальное образования Смородинское Узловского района возложены полномочия по разработке и принятию муниципальных нормативных актов, в том числе с сфере безопасности персональных данных.

Деятельность органа местного самоуправления в муниципальном образовании Смородинское осуществляет администрация муниципального образования Смородинское, зарегистрированная в качестве юридического лица 23.10.2013 года, ОГРН <***>, ИНН <***>. Лицом, имеющим право без доверенности действовать от имени юридического лица, является глава администрации ФИО1. Соответственно администрация муниципального образования Смородинское Узловского района полномочна принимать муниципальные нормативные акты.

В ходе проверки, проведенной Узловской межрайонной прокуратурой, установлено, что администрацией муниципального образования Смородинское Узловского района не разработан и не принят муниципальный нормативный правовой акт, определяющий угрозы и обеспечение безопасности персональных данных при их обработке в информационных системах персональных данных.

25.04.2024 года в адрес администрации муниципального образования вынесено представление, которое рассмотрено, однако выявленные нарушения не устранены, нормативный акт не разработан и не принят, что послужило основанием для обращения в суд.

На дату рассмотрения дела доказательств разработки и принятия муниципального нормативного правового акта не представлено, напротив административным ответчиком представлено заявление о признании заявленных административных требований.

В силу ч.ч. 3,5 ст.46 КАС РФ административный ответчик вправе при рассмотрении административного дела в суде любой инстанции признать административный иск полностью или частично. Суд не принимает признание административным ответчиком административного иска, если это противоречит настоящему Кодексу, другим федеральным законам или нарушает права других лиц.

Подпунктом 1 пункта 2 статьи 227 КАС РФ установлено, что по результатам рассмотрения административного дела об оспаривании решения, действия (бездействия) органа, организации, лица, наделенных государственными или иными публичными полномочиями, судом принимается решение об удовлетворении полностью или в части заявленных требований о признании оспариваемых решения, действия (бездействия) незаконными, если суд признает их не соответствующими нормативным правовым актам и нарушающими права, свободы и законные интересы административного истца, и об обязанности административного ответчика устранить нарушения прав, свобод и законных интересов административного истца или препятствия к их осуществлению либо препятствия к осуществлению прав, свобод и реализации законных интересов лиц, в интересах которых было подано соответствующее административное исковое заявление.

Системное толкование приведенного положения закона позволяет суду сделать вывод о том, что основанием для признания действий (бездействия) или решения незаконными является совокупность двух обстоятельств: нарушение прав административного истца, незаконность в поведении административного ответчика.

При этом решение о признании действий (бездействия) или решения незаконным своей целью преследует именно восстановление прав административного истца, о чем свидетельствует императивное предписание процессуального закона о том, что признавая решение, действие (бездействие) незаконным, судом принимается решение об обязании административного ответчика устранить нарушения прав, свобод и законных интересов административного истца или препятствия к их осуществлению либо препятствия к осуществлению прав, свобод и реализации законных интересов лиц, в интересах которых было подано соответствующее административное исковое заявление.

Таким образом, решение, принимаемое в пользу административного истца, обязательно должно содержать два элемента: признание незаконным решения, действий (бездействия) и указание на действия, направленные на восстановление нарушенного права.

Обязанность по доказыванию факта нарушения прав и свобод в результате совершения оспариваемых действий в силу положений главы 22 КАС РФ возлагается на истца, тогда как административному ответчику надлежит доказать соблюдение им действующего законодательства при совершении обжалуемых действий (бездействия), принятии обжалуемых решений.

При таких обстоятельствах, проанализировав представленные доказательства, принимая во внимание, что признание административным ответчиком заявленных прокурором требований не нарушает ничьих прав, суд считает, что заявленные административные исковые требования основанными на законе и подлежащими удовлетворению.

Согласно ст. 187 КАС РФ решение суда приводится в исполнение после вступления его в законную силу, за исключением случаев немедленного исполнения, в порядке, установленном федеральным законом. Суд вправе указать предельные сроки исполнения решения суда в соответствии с характером соответствующих требований.

Исходя из положений п. 1 ч. 3 ст. 227 КАС РФ, суд полагает необходимым возложить на администрацию муниципального образования Смородинское Узловского района Тульской области обязанность разработать и утвердить муниципальный нормативный правовой акт, определяющий угрозы и обеспечение безопасности персональных данных при их обработке в информационных системах персональных данных в срок до 31.12.2024 года, поскольку данный срок отвечает принципам разумности и справедливости.

На основании изложенного, руководствуясь ст. ст. 175-180 КАС РФ, суд

решил:

административные исковые требования Узловского межрайонного прокурора, действующего в интересах неопределенного круга лиц, к администрации муниципального образования Смородинское Узловского района о признании бездействия незаконным, обязании разработать и утвердить муниципальный нормативный правовой акт удовлетворить.

Признать незаконным бездействие администрации муниципального образования Смородинское Узловского района, выразившееся в неразработке муниципального нормативного акта, определяющего угрозы и обеспечение безопасности персональных данных при их обработке в информационных системах персональных данных.

Обязать администрацию муниципального образования Смородинское Узловского района (ИНН <***>, ОГРН <***>) разработать и утвердить муниципальный нормативный правовой акт, определяющий угрозы и обеспечение безопасности персональных данных при их обработке в информационных системах персональных данных в срок до 31.12.2024 года.

Решение может быть обжаловано в судебную коллегию по административным делам Тульского областного суда путем подачи апелляционной жалобы или принесения апелляционного представления в Узловский районный суд Тульской области в течение месяца со дня принятия решения суда в окончательной форме.

Председательствующий О.Н. Максимова