Решение № 2А-3/112/2024 2А-3/112/2024~М-3/109/2024 М-3/109/2024 от 16 июля 2024 г. по делу № 2А-3/112/2024

Р Е Ш Е Н И Е

ИМЕНЕМ РОССИЙСКОЙ ФЕДЕРАЦИИ

Дело № 2а-3/112/2024

УИД: 43RS0034-03-2024-000165-53

17 июля 2024 г. пгт. Нагорск Кировской области

Слободской районный суд Кировской области в составе председательствующего судьи Кобелевой Н.Г., при секретаре Вахрушевой Е.А.,

с участием административного истца - помощника прокурора Нагорского района Кировской области Платонова И.А.,

представителя административного ответчика - главы Нагорского городского поселения Нагорского района Кировской области ФИО1,

рассмотрев в открытом судебном заседании административное дело по административному исковому заявлению прокурора Нагорского района Кировской области в интересах неопределенного круга лиц к муниципальному образованию «Нагорское городское поселение Нагорского района Кировской области» в лице администрации Нагорского городского поселения о признании бездействия незаконным и возложении обязанности устранить нарушения законодательства о персональных данных,

УСТАНОВИЛ:

прокурор Нагорского района Кировской области, действующий в порядке ст. 39 КАС РФ в защиту интересов неопределенного круга лиц, обратился в суд к муниципальному образованию Нагорское городское поселение Нагорского района Кировской области в лице администрации Нагорского городского поселения Нагорского района Кировской области (далее – администрация Нагорского городского поселения) с вышеуказанным административным исковым заявлением. В обоснование административных исковых требований указано, что прокуратурой Нагорского района проведена проверка исполнения требований законодательства о персональных данных в деятельности администрации Нагорского городского поселения, по результатам которой установлены нарушения требований Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Так, имеет место факт использования средств криптографической защиты информации (далее - СКЗИ) <адрес> с истекшим сроком действия сертификата на автоматизированном рабочем месте (далее - АРМ): ССТУ Нагорского городского поселения используется версия <адрес> тогда как актуальной является СКЗИ <адрес> Несмотря на направление министерством информационных технологий и связи Кировской области в адрес администрации Нагорского городского поселения информации о необходимости обновления версии <адрес> в марте текущего года, органом местного самоуправления до настоящего времени действенных мер, направленных на устранение нарушений закона, не принято. По данному факту нарушения закона 04.06.2024 прокурором в адрес главы Нагорского городского поселения было внесено представление прокурора. По результатам поступившего в прокуратуру района ответа на представление установлено, что требования прокуратуры признаны законными и обоснованными, однако действенных мер, направленных на устранение нарушений закона, до настоящего времени администрацией Нагорского городского поселения предпринято не было. Просит суд признать бездействие муниципального образования Нагорское городское поселение Нагорского района Кировской области в лице администрации Нагорского городского поселения Нагорского района Кировской области по непринятию мер по устранению нарушений законодательства о персональных данных незаконным. Обязать муниципальное образование Нагорское городское поселение Нагорского района Кировской области в лице администрации Нагорского городского поселения устранить нарушения законодательства о персональных данных, а именно обеспечить использование средства криптографической защиты информации <адрес> на автоматизированном рабочем месте ССТУ Нагорского городского поселения.

В судебном заседании административный истец - помощник прокурора Нагорского района Кировской области Платонов И.А. административный иск поддержал по изложенным в нем основаниям, просил удовлетворить исковые требования.

Представитель административного ответчика - глава администрации Нагорского городского поселения ФИО1 в судебном заседании административные исковые требования признал, просил предоставить срок для устранения выявленных нарушений до 31 декабря 2024 г. с учетом соблюдения предусмотренных законодательством процедур и сроков проведения организационных мероприятий, необходимых для финансирования работ по устранению нарушений законодательства, объема и характера, возложенных на административного ответчика обязанностей.

Исследовав материалы дела, заслушав стороны, оценив представленные доказательства, суд приходит к следующему.

Согласно ст. 39 КАС РФ прокурор вправе обратиться в суд с административным исковым заявлением в защиту прав, свобод и законных интересов граждан, неопределенного круга лиц.

Согласно ч. 1 ст. 23 Конституции Российской Федерации каждый имеет право на неприкосновенность частной жизни, личную и семейную тайну, защиту своей чести и доброго имени.

В соответствии с ч. 3 ст. 55 Конституции Российской Федерации права и свободы человека и гражданина могут быть ограничены федеральным законом только в той мере, в какой это необходимо в целях защиты основ конституционного строя, нравственности, здоровья, прав и законных интересов других лиц, обеспечения обороны страны и безопасности государства.

В соответствии с ч. 2 ст. 9 Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» (далее – Федеральный закон № 149-ФЗ) обязательным является соблюдение конфиденциальности информации, доступ к которой ограничен федеральными законами.

Согласно ст. 2 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Федеральный закон № 152-ФЗ) целью настоящего Федерального закона является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

Согласно п. 2 ст. 3 Федерального закона № 152-ФЗ оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Согласно ст. 7 Федерального закона № 152-ФЗ операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

В соответствии со ст. 19 Федерального закона № 152-ФЗ оператор при обработке персональных данных обязан принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных (ч. 1). Обеспечение безопасности персональных данных достигается, в частности применением прошедших в установленном порядке процедуру оценки соответствия средств защиты информации (п. 3 ч. 2).

В ходе судебного разбирательства установлено, что основанием обращения прокурора в суд послужили результаты проведенной проверки исполнения требований законодательства о персональных данных в деятельности администрации Нагорского городского поселения.

По результатам проверки установлено, что администрацией Нагорского городского поселения, выступающей оператором обработки персональных данных, не соблюдаются обязанности по обеспечению безопасности персональных данных при их обработке в соответствии с требованиями к защите персональных данных. Так, администрацией Нагорского городского поселения для подключения в региональной системе межведомственного электронного взаимодействия используется СКЗИ VipNet Client 4.3 (2.46794) с истекшим сроком действия сертификата соответствия на использование (л.д. 6-7, 8, 9-12).

По данному факту в адрес главы Нагорского городского поселения 04.06.2024 прокурором Нагорского района Кировской области внесено представление об устранении нарушений действующего законодательства (л.д. 13-17).

По результатам рассмотрения представления стороной административного ответчика 26.06.2024 сообщается, что требования прокуратуры нашли свое подтверждение. В настоящее время средства на устранение выявленных нарушений законодательства в бюджете муниципального образования отсутствуют. Администрацией Нагорского городского поселения направлено ходатайство главе Нагорского района от 26.06.2024 № 02-408 о выделении денежных средств в размере 175 000 руб. на приобретение компьютера и специального программного обеспечения. В случае положительного решения необходимое программное обеспечение будет приобретено (л.д. 18-19).

Доказательств устранения выявленных нарушений законодательства на момент рассмотрения дела стороной административного ответчика не представлено.

Таким образом, орган местного самоуправления, обязанный в силу вышеуказанных норм соблюдать специальные ограничения и запреты, исполнять специальные обязанности в рамках данной отрасли законодательства, не предпринял необходимые для исполнения своей обязанности меры по обеспечению безопасности персональных данных при их обработке.

Исходя из изложенного, суд приходит к выводу о том, что бездействие административного ответчика нарушает права и интересы неопределенного круга лиц при обработке персональных данных.

В соответствии с ч. 3 ст. 46 КАС РФ административный ответчик вправе при рассмотрении административного дела в суде любой инстанции признать административный иск полностью или частично.

При этом в силу ч. 3 ст. 157 КАС РФ признание административным ответчиком административного иска и принятие его судом является основанием для принятия решения об удовлетворении заявленных административным истцом требований.

Учитывая, что при рассмотрении административного дела административной ответчик признал административные исковые требования, последствия признания иска административному ответчику понятны, признание иска не противоречит закону и не нарушает права и законные интересы других лиц, суд считает возможным принять признание административным ответчиком административного иска.

В соответствии с п. 1 ч. 3 ст. 227 КАС РФ в случае удовлетворения административного иска об оспаривании решения, действия (бездействия) и необходимости принятия административным ответчиком каких-либо решений, совершения каких-либо действий в целях устранения нарушений прав, свобод и законных интересов административного истца либо препятствий к их осуществлению суд указывает на необходимость принятия решения по конкретному вопросу, совершения определенного действия либо на необходимость устранения иным способом допущенных нарушений прав, свобод и законных интересов административного истца и на срок устранения таких нарушений, а также на необходимость сообщения об исполнении решения по административному делу об оспаривании решения, действия (бездействия) в суд и лицу, которое являлось административным истцом по этому административному делу, в течение одного месяца со дня вступления решения суда в законную силу, если иной срок не установлен судом.

Определяя срок исполнения указанных обязанностей, суд, принимая во внимание обоснование стороны административного ответчика по поводу срока необходимого для устранения нарушений законодательства, считает возможным установить срок для исполнения обязанностей по устранению выявленных нарушений до 31 декабря 2024 г., полагая данный срок разумным с учетом соблюдения предусмотренных законодательством процедур и сроков проведения организационных мероприятий, необходимых для финансирования работ по устранению нарушений законодательства, объема и характера возложенных обязанностей, необходимых для выполнения работ по устранению нарушений законодательства, а также указывает административному ответчику на необходимость сообщения об исполнении решения по административному делу в суд и административному истцу – прокурору Нагорского района Кировской области в течение одного месяца с момента исполнения решения суда.

Руководствуясь ст.ст. 175 - 180, 227 КАС РФ, суд

РЕШИЛ:

административные исковые требования прокурора Нагорского района Кировской области в интересах неопределенного круга лиц к муниципальному образованию «Нагорское городское поселение Нагорского района Кировской области» в лице администрации Нагорского городского поселения Нагорского района Кировской области о признании бездействия незаконным и возложении обязанности устранить нарушения законодательства о персональных данных удовлетворить.

Признать бездействие муниципального образования «Нагорское городское поселение Нагорского района Кировской области» в лице администрации Нагорского городского поселения Нагорского района Кировской области по непринятию мер по устранению нарушений законодательства о персональных данных незаконным.

Обязать муниципальное образование «Нагорское городское поселение Нагорского района Кировской области» в лице администрации Нагорского городского поселения Нагорского района Кировской области (ИНН <***>, ОГРН <***>) устранить нарушения законодательства о персональных данных, а именно обеспечить использование средства криптографической защиты информации <адрес> на автоматизированном рабочем месте ССТУ Нагорского городского поселения в срок до 31 декабря 2024 г., о чем сообщить в суд и прокурору Нагорского района Кировской области в течение 1 (одного) месяца с момента исполнения решения суда.

Решение может быть обжаловано в Кировский областной суд в течение месяца со дня изготовления в окончательной форме путем подачи апелляционной жалобы через Слободской районный суд Кировской области (пгт. Нагорск).

Председательствующий подпись Н.Г. Кобелева

Мотивированное решение изготовлено и подписано 17 июля 2024 г.

Копия верна.

Судья Н.Г. Кобелева