Решение № 2-260/2017 2-260/2017~М-188/2017 М-188/2017 от 20 июня 2017 г. по делу № 2-260/2017

Дело №


РЕШЕНИЕ

ИМЕНЕМ РОССИЙСКОЙ ФЕДЕРАЦИИ

р.п. Иловля 21 июня 2017 года

Иловлинский районный суд Волгоградской области в составе:

председательствующего судьи Ревенко О.В.,

при секретаре Федосове Е.И.,

рассмотрев в открытом судебном заседании гражданское дело по иску ФИО1 к отделу образования, опеки и попечительства администрации Иловлинского муниципального района Волгоградской области о защите от незаконных действий работодателя по обработке персональных данных,

УСТАНОВИЛ:

ФИО1 обратилась в суд с иском к отделу образования, опеки и попечительства администрации Иловлинского муниципального района Волгоградской области (далее – ОООиП администрации Иловлинского муниципального района Волгоградской области) о защите от незаконных действий работодателя по обработке персональных данных.

В обоснование иска (с учетом уточненных требований) указывает на то, что в соответствии с трудовым договором № № от ДД.ММ.ГГГГ года и дополнительным соглашением к нему № от ДД.ММ.ГГГГ она является учителем математики МБОУ Ширяевская СОШ Иловлинского района Волгоградской области, также на основании трудового договора (контракта) № от ДД.ММ.ГГГГ является работником Иловлинского РОО Иловлинского муниципального района Волгоградской области.

При заключении трудового договора № от ДД.ММ.ГГГГ работодателю – МБОУ Ширяевская СОШ были переданы все необходимые персональные данные ФИО1 для заключения данного договора. Ранее, чем 23 мая 2016 года данные сведения работодателю – МБОУ Ширяевская СОШ – не могли быть известны в силу ФЗ РФ «О защите персональных данных», т.к. персональные данные могут быть получены только от субъекта персональных данных.

Отделу образования опеки и попечительства администрации Иловлинского муниципального района ФИО1 согласия на обработку ее персональных данных не давала. Работники ОООиП ФИО и ФИО от имени работодателя неоднократно представляли третьим лицам, а также в Иловлинский районный суд Волгоградской области, данные содержащие номер лицевого счета в банке, который является, в том числе, банковской тайной. Информацию о банковском счете данным лицам ФИО1 не предоставляла.

При обращении к работодателю – МБОУ Ширяевская СОШ – о предоставлении сведений о переданных персональных данных ФИО1 в ОООиП за период с 06.03.2000 года до марта 2017 года, от МБОУ Ширяевская СОШ получен ответ, в котором указано, что бухгалтерии ОООиП из МБОУ Ширяевская СОШ были ежегодно переданы сведения о наличии квалификационной категории, учебной нагрузки, приказы об установлении доплат в процентах, приказы о показателя проявления компетентностей, сведения об образовании, стаже работы; других сведений о переданных персональных данных в ответе не имеется. Таким образом, любая информация конфиденциального характера, относящаяся к ФИО1, не могла быть обработана ОООиП до 23 мая 2016 года, а после этой даты – только та, которая указана в ответе из МБОУ Ширяевская СОШ.

Законом предусмотрено особое условие обработки (использование) номеров банковских счетов ФИО1, которые являются банковской тайной и наравне с другими тайнами, доступ к которым ограничен Конституцией РФ, охраняется законом.

Из ответа МБОУ Ширяевская СОШ следует, что никаких номеров банковских счетов ФИО1 МБОУ Ширяевская СОШ в адрес ОООиП не направляло. Таким образом, работники ОООиП ФИО и ФИО получили незаконно доступ к номеру банковского счета ФИО1 № в Волгоградском отделении № ПАО «Сбербанк России» и используют его с нарушением правил обращения со сведениями конфиденциального характера.

По этим основаниям просит

запретить обработку сведений конфиденциального характера, относящихся к ФИО1 отделу образования, опеки и попечительства администрации Иловлинского муниципального района Волгоградской области с 26 января 2007 года по 23 мая 2016 года;

запретить работникам отдела образования, опеки и попечительства администрации Иловлинского муниципального района Волгоградской области использовать каким-либо способом банковский счет ФИО1 № в Волгоградском отделении № ПАО «Сбербанк России»;

обязать отдел образования, опеки и попечительства администрации Иловлинского муниципального района Волгоградской области уничтожить за его счет все имеющиеся на любом носителе сведения конфиденциального характера ФИО1, кроме информации, связанной с коммунальными услугами и аттестации работника, сделав их недоступными кому-либо с ДД.ММ.ГГГГ до ДД.ММ.ГГГГ;

обязать отдел образования, опеки и попечительства администрации Иловлинского муниципального района Волгоградской области уничтожить за его счет все имеющиеся на любом носителе сведения о банковском счете ФИО1 № в Волгоградском отделении № ПАО «Сбербанк России», сделав их недоступными кому-либо;

обязать отдел образования, опеки и попечительства администрации Иловлинского муниципального района Волгоградской области за его счет сообщить федеральным органам государственной власти, органам государственной власти субъектов Российской Федерации, иным государственным органам, органам местного самоуправления, иным муниципальным органам, юридическим лицам и физическим лицам о том, что сведения конфиденциального характера (размер заработной платы, номера счетов в банке и т.д., кроме данных, связанных с коммунальными услугами и аттестацией работника) ФИО1 в любом виде и носителе переданы незаконно; в связи с чем такие данные подлежат уничтожению (исключению), с целью недопущения доступа к персональным данным ФИО1 и их использованию любыми лицами с 26 января 2007 года до 23 мая 2016 года;

обязать отдел образования, опеки и попечительства администрации Иловлинского муниципального района Волгоградской области за его счет сообщить федеральным органам государственной власти, органам государственной власти субъектов Российской Федерации, иным государственным органам, органам местного самоуправления, иным муниципальным органам, юридическим и физическим лицам о том, что сведения о банковской счете ФИО1 № в Волгоградском отделении № ПАО «Сбербанк России» в любом виде и носителе переданы незаконно, в связи с чем такие данные подлежат уничтожению (исключению) с целью недопущения доступа к персональным данным ФИО1 и их использованию любыми лицами;

обязать отдел образования, опеки и попечительства администрации Иловлинского муниципального района Волгоградской области возместить ФИО1 моральный вред в размере 1000000 рублей.

Истец ФИО1, ее представитель ФИО, представитель третьего лица – МБОУ Ширяевская СОШ, будучи надлежащим образом извещенными о дате, времени и месте рассмотрения дела, в судебное заседание не явились, сведений об уважительности причин неявки в суд не представили, не ходатайствовали об отложении судебного разбирательства.

Представитель ответчика отдела образования, опеки и попечительства администрации Иловлинского муниципального района Волгоградской области, будучи надлежащим образом извещенным о дате, времени и месте рассмотрения дела, в судебное заседание не явился, представив ходатайство о рассмотрении дела в их отсутствие и письменные возражения на иск. В возражениях, в частности, ссылаясь на положения ст. 37 Конституции РФ, позицию Конституционного Суда РФ, изложенную в определения от 26 мая 2016 года № 1158-О, от 22 декабря 2015 года № 2906-О, при обработке ОООиП персональных данных истца положения Конституции РФ нарушены не были; работодателем ФИО1 является и являлось МБОУ Ширяевская СОШ, что, в том числе, подтверждается тарификационными списками начиная с 1996 года; контракт № от ДД.ММ.ГГГГ был заключен сроком на один год; иск подается к отделу образования, опеки и попечительства администрации Иловлинского муниципального района Волгоградской области, правопредшественником которого является муниципальная организация образования «Объединение учреждений образования Иловлинского района». При этом муниципальная организация образования «Объединение учреждений образования Иловлинского района» не является правопреемником Иловлинского РОО.

Обработка персональных данных работников муниципальных образовательных учреждений Иловлинского муниципального района Волгоградской области осуществляется с соблюдением принципов и правил, предусмотренных Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных».

Между истцом и МБОУ Ширяевской СОШ заключен трудовой договор, в соответствии с которым МБОУ Ширяевская СОШ выступает в качестве работодателя, а истец, соответственно, в качестве работника.

Положениями Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных» истец определен как субъект персональных данных, МБОУ Ширяевская СОШ – как оператор.

Отдел образования, опеки и попечительства администрации Иловлинского муниципального района Волгоградской области в отношении МБОУ Ширяевская СОШ выполняет функции и полномочия учредителя. Исходя из положений ст.88 Трудового кодекса РФ, и пп.3.8, 3.9 Положения об отделе образования опеки и попечительства администрации Иловлинского муниципального района Волгоградской области, отдел образования, опеки и попечительства администрации Иловлинского муниципального района Волгоградской области не является третьей стороной и оператором при использовании персональных данных в том смысле, который указан в статье 88 Трудового кодекса РФ, следовательно не несет перед истцом ответственности за обработку его персональных данных.

С учетом положений п.3 ч.1 ст.6 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных», предоставление ОООиП сведений в Иловлинский районный суд Волгоградской области о заработной плате истца нарушением требований Трудового кодекса РФ и положений названного закона не является. По этим основаниям просит отказать ФИО1 в удовлетворении исковых требований.

В силу положений ч.ч.3,5 ст.167 Гражданского процессуального кодекса РФ суд считает возможным рассмотреть дело в отсутствие истца, его представителя, представителей ответчика и третьего лица.

Суд, исследовав письменные доказательства по делу, считает исковые требования не подлежащими удовлетворению по следующим основаниям.

Статьи 23 и 24 Конституции Российской Федерации гарантируют неприкосновенность частной жизни, личную и семейную тайну, защиту своей чести и доброго имени.

Статья 37 Конституция РФ признает право на индивидуальные и коллективные трудовые споры с использованием установленных федеральным законом способов их разрешения.

В соответствии с ч. 1 ст. 3 Гражданского процессуального кодекса РФ судебной защите подлежит нарушенное либо оспариваемое право.

В соответствии со ст. 3 Федерального закона от 27.06.2006 года №152-ФЗ «О персональных данных» персональные данные - это любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);

оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;

обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;

распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

Согласно п.1 ст. 86 Трудового кодекса РФ, в целях обеспечения прав и свобод человека и гражданина работодатель и его представители при обработке персональных данных работника обязаны соблюдать следующие общие требования:

1) обработка персональных данных работника может осуществляться исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов, содействия работникам в трудоустройстве, получении образования и продвижении по службе, обеспечения личной безопасности работников, контроля количества и качества выполняемой работы и обеспечения сохранности имущества.

В силу ст.88 Трудового кодекса РФ, при передаче персональных данных работника работодатель должен соблюдать следующие требования:

не сообщать персональные данные работника третьей стороне без письменного согласия работника, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью работника, а также в других случаях, предусмотренных настоящим Кодексом или иными федеральными законами;

не сообщать персональные данные работника в коммерческих целях без его письменного согласия;

предупредить лиц, получающих персональные данные работника, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения того, что это правило соблюдено. Лица, получающие персональные данные работника, обязаны соблюдать режим секретности (конфиденциальности). Данное положение не распространяется на обмен персональными данными работников в порядке, установленном настоящим Кодексом и иными федеральными законами;

осуществлять передачу персональных данных работника в пределах одной организации, у одного индивидуального предпринимателя в соответствии с локальным нормативным актом, с которым работник должен быть ознакомлен под роспись;

разрешать доступ к персональным данным работников только специально уполномоченным лицам, при этом указанные лица должны иметь право получать только те персональные данные работника, которые необходимы для выполнения конкретных функций;

не запрашивать информацию о состоянии здоровья работника, за исключением тех сведений, которые относятся к вопросу о возможности выполнения работником трудовой функции;

передавать персональные данные работника представителям работников в порядке, установленном настоящим Кодексом и иными федеральными законами, и ограничивать эту информацию только теми персональными данными работника, которые необходимы для выполнения указанными представителями их функций.

Согласно ст.89 Трудового кодекса РФ, в целях обеспечения защиты персональных данных, хранящихся у работодателя, работники имеют право на:

полную информацию об их персональных данных и обработке этих данных;

свободный бесплатный доступ к своим персональным данным, включая право на получение копий любой записи, содержащей персональные данные работника, за исключением случаев, предусмотренных федеральным законом;

определение своих представителей для защиты своих персональных данных;

доступ к медицинской документации, отражающей состояние их здоровья, с помощью медицинского работника по их выбору;

требование об исключении или исправлении неверных или неполных персональных данных, а также данных, обработанных с нарушением требований настоящего Кодекса или иного федерального закона. При отказе работодателя исключить или исправить персональные данные работника он имеет право заявить в письменной форме работодателю о своем несогласии с соответствующим обоснованием такого несогласия. Персональные данные оценочного характера работник имеет право дополнить заявлением, выражающим его собственную точку зрения;

требование об извещении работодателем всех лиц, которым ранее были сообщены неверные или неполные персональные данные работника, обо всех произведенных в них исключениях, исправлениях или дополнениях;

обжалование в суд любых неправомерных действий или бездействия работодателя при обработке и защите его персональных данных.

В соответствии со ст. ст. 5 Федерального закона от 27.06.2006 года №152-ФЗ «О персональных данных» обработка персональных данных должна осуществляться на законной и справедливой основе, ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

Обработке подлежат только персональные данные, которые отвечают целям их обработки.

Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.

Частью 1 ст. 6 Федерального закона «О персональных данных» установлено, что обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных настоящим Федеральным законом. Обработка персональных данных допускается в случаях, если она осуществляется с согласия субъекта персональных данных на обработку его персональных данных; если обработка персональных данных необходима для осуществления прав и законных интересов оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

В силу ч.3 указанной статьи оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора, в том числе государственного или муниципального контракта, либо путем принятия государственным или муниципальным органом соответствующего акта (далее - поручение оператора). Лицо, осуществляющее обработку персональных данных по поручению оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные настоящим Федеральным законом. В поручении оператора должны быть определены перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, и цели обработки, должна быть установлена обязанность такого лица соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке, а также должны быть указаны требования к защите обрабатываемых персональных данных в соответствии со статьей 19 настоящего Федерального закона.

Частями 4 и 5 ст. 6 названного Федерального закона закреплено, что лицо, осуществляющее обработку персональных данных по поручению оператора, не обязано получать согласие субъекта персональных данных на обработку его персональных данных.

В случае если оператор поручает обработку персональных данных другому лицу, ответственность перед субъектом персональных данных за действия указанного лица несет оператор. Лицо, осуществляющее обработку персональных данных по поручению оператора, несет ответственность перед оператором.

Статьей 19 приведенного Федерального закона предусмотрено, что оператор при обработке персональных данных обязан принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

В соответствии с позицией Конституционного Суда РФ, изложенной в Определении от 22 декабря 2015 года № 2906-О, действующее правовое регулирование в качестве общего правила закрепляетконфиденциальность персональных данных, которая предполагает, чтооператоры и иные лица, получившие доступ к персональным данным, т.е.любой информации, относящейся к прямо или косвенно определенному илиопределяемому физическому лицу (субъекту персональных данных), обязаныне раскрывать третьим лицам и не распространять персональные данные безсогласия субъекта персональных данных, если иное не предусмотренофедеральным законом (статья 7 Федерального закона "О персональныхданных").

Таким образом, ограничение на раскрытие и распространениеинформации, относящейся к персональным данным, направлено наобеспечение разумного баланса конституционно-защищаемых ценностей.

В судебном заседании установлено то, что истец ФИО1 состоит в должности учителя математики МБОУ Ширяевская СОШ, что подтверждается приказом № 38 от 23 мая 2016 г., трудовым договором № от ДД.ММ.ГГГГ, а также дополнительным соглашением к нему (л.д.32,33,82).

Согласно подп. «а», «р» п.9 трудового договора от ДД.ММ.ГГГГ, истец, как работник МБОУ Ширяевская СОШ, имеет право, в том числе, на предоставление ему работы, обусловленной настоящим трудовым договором и должностной инструкцией; своевременную и в полном объёме выплату заработной платы, размер и условия получения которой определяются настоящим трудовым договором, с учётом квалификации работника, сложности труда, количества и качества выполненной работы.

В силу подп. «а», «н», «о» п.10 трудового договора, работник обязан, в том числе, добросовестно выполнять свои трудовые обязанности; соблюдать устав образовательной организации, правила внутреннего трудового распорядка, действующие у работодателя, требования по охране труда и обеспечению безопасности труда; соблюдать трудовую дисциплину.

В соответствии с подп. «д» п.14 трудового договора, МБОУ Ширяевская СОШ, как работодатель, имеет право и обязано осуществлять обработку и обеспечивать защиту персональных данных работника в соответствии с законодательством Российской Федерации.

Положениями ст. 90 Трудового кодекса РФ предусмотрена возможность привлечения к ответственности лиц в связи с нарушением законодательства РФ в области персональных данных работников, допущенных при их обработке, при наличии вины.

По трудовому договору № от ДД.ММ.ГГГГ и дополнительному соглашению № от ДД.ММ.ГГГГ МБОУ Ширяевская СОШ выступает в качестве работодателя истца, а истец, соответственно, в качестве работника.

Следовательно, работодателем истца ФИО1 является МБОУ Ширяевская СОШ, а не ОООиП администрации Иловлинского муниципального района Волгоградской области, как указано в исковом заявлении.

Вышеуказанное обстоятельство также подтверждается копией трудовой книжки ФИО1 и копиями тарификационных списков Ширяевской школы с 1996 года по 2016 год.

Контракт № от ДД.ММ.ГГГГ, на который ссылается истец, заключался между ФИО1 и ФИО2 РОО сроком на 1 год, т.е. до ДД.ММ.ГГГГ.

Вместе с тем, отдел образования, опеки и попечительства администрации Иловлинского муниципального района Волгоградской области является правопреемником муниципальной организации образования «Объединение учреждений образования Иловлинского района», а не Иловлинского РОО, что подтверждается сведениями из Единого государственного реестра юридических лиц.

Согласно статье 9 Федерального закона «О персональных данных» субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом. В случае получения согласия на обработку персональных данных от представителя субъекта персональных данных полномочия данного представителя на дачу согласия от имени субъекта персональных данных проверяются оператором.

Согласие на обработку персональных данных может быть отозвано субъектом персональных данных.

В случаях, предусмотренных федеральным законом, обработка персональных данных осуществляется только с согласия в письменной форме субъекта персональных данных. Равнозначным содержащему собственноручную подпись субъекта персональных данных согласию в письменной форме на бумажном носителе признается согласие в форме электронного документа, подписанного в соответствии с федеральным законом электронной подписью. Согласие в письменной форме субъекта персональных данных на обработку его персональных данных должно включать в себя, в частности:

1) фамилию, имя, отчество, адрес субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе;

2) фамилию, имя, отчество, адрес представителя субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе, реквизиты доверенности или иного документа, подтверждающего полномочия этого представителя (при получении согласия от представителя субъекта персональных данных);

3) наименование или фамилию, имя, отчество и адрес оператора, получающего согласие субъекта персональных данных;

4) цель обработки персональных данных;

5) перечень персональных данных, на обработку которых дается согласие субъекта персональных данных;

6) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка будет поручена такому лицу;

7) перечень действий с персональными данными, на совершение которых дается согласие, общее описание используемых оператором способов обработки персональных данных;

8) срок, в течение которого действует согласие субъекта персональных данных, а также способ его отзыва, если иное не установлено федеральным законом;

9) подпись субъекта персональных данных.

Обработка и защита персональных данных работников в МБОУ Ширяевская СОШ осуществляется на основании Положения об обработке и защите персональных данных, утверждённого ДД.ММ.ГГГГ. С данным Положением под роспись ознакомлены все работники МБОУ Ширяевская СОШ, в том числе и ФИО1

Также, на имя директора МБОУ Ширяевская СОШ ФИО1 было подано заявление-согласие на обработку её персональных данных от ДД.ММ.ГГГГ (л.д.58).

Данное заявление по своей форме и содержанию соответствует требованиям ч.4 ст.9 ФЗ «О персональных данных».

МБОУ Ширяевская СОШ, как оператором, осуществлялась обработка и передача персональных данных работника ФИО1, касающихся ее трудовой деятельности, в отдел образования, опеки и попечительства администрации Иловлинского муниципального района.

При этом отдел образования, опеки и попечительства администрации Иловлинского муниципального района Волгоградской области является учредителем и собственником МБОУ Ширяевская СОШ, что подтверждается сведениями, содержащимися в Едином государственном реестре юридических лиц и Уставом образовательного учреждения (л.д.92-115,127).

Из п.1.4, 2.4, 3.12 Устава МБОУ Ширяевская СОШ, финансовое обеспечение деятельности Учреждения осуществляется Учредителем, то есть отделом образования, опеки и попечительства администрации Иловлинского муниципального района.

Согласно п.1.9, 3.9 Положения об отделе образования, опеки и попечительства администрации Иловлинского муниципального района, утверждённого постановлением администрации Иловлинского муниципального района от 16 октября 2012 года №1112, ОООиП администрации района осуществляет функции и полномочия учредителя образовательных учреждений, расположенных на территории Иловлинского муниципального района и является главным распорядителем и получателем средств районного бюджета и межбюджетных трансфертов из федерального бюджета и областного бюджета, предоставляемых на решение вопросов, отнесённых к компетенции Отдела (л.д.143-149).

12 января 2015 года между отделом образования, опеки и попечительства администрации района и МБОУ Ширяевская СОШ было заключено Соглашение №28 на передачу полномочий по комплексному обслуживанию.

В соответствии с данным Соглашением, экономический отдел, входящий в структуру ОООиП администрации района, в том числе, принимает потребность смет расходов, муниципальных заданий, корректирует расчёты; планирует сети, штаты и контингент по отрасли «Образование».

Централизованная бухгалтерия, входящая в структуру ОООиП администрации района, в том числе, осуществляет бухгалтерский учёт, начисление заработной платы, прочих выплат, расчёт налогов и сборов; обработку первичной документации для формирования расчётно-платёжных ведомостей, формирование отчётов по страховым взносам, подготовку и сдачу персонифицированных отчётов по сотрудникам в Пенсионный фонд и т.д. (л.д.37-40).

Таким образом, ОООиП администрации Иловлинского муниципального района Волгоградской области, как учредитель МБОУ Ширяевская СОШ, является главным распорядителем бюджетных средств МБОУ Ширяевская СОШ, в соответствии с заключённым соглашением о передаче полномочий, осуществляет экономическое планирование деятельности и финансовое обеспечение деятельности МБОУ Ширяевская СОШ, а потому имеет право на получение информации о сотрудниках, занимающих штатные должности, категории персонала, среднесписочной численности и фонде оплаты труда с конкретизацией штатных единиц. Таким образом, в данном случае получение согласия на передачу персональных данных, касающихся трудовой деятельности истца, в ОООиП администрации Иловлинского муниципального района Волгоградской области не требовалось.

Положениями Федерального закона от 27.07.2006 года № 152-ФЗ «Оперсональных данных» истец определен как субъект персональных данных,МБОУ Ширяевская СОШ определено как оператор.

В силу ч.3 ст.6 Федерального закона от 27 июля 2006г. № 152 - ФЗ «Оперсональных данных» оператор вправе поручить обработку персональныхданных другому лицу с согласия субъекта персональных данных, если иноене предусмотрено федеральным законом, на основании заключаемого с этимлицом договора.

Положениями п. 5 ч.1 названной статьи предусмотрено, что обработкаперсональных данных допускается в случае, если обработка персональныхданных необходима для исполнения договора, стороной которого либовыгодоприобретателем или поручителем по которому является субъектперсональных данных.

Отдел образования, опеки и попечительства администрации Иловлинского муниципального района Волгоградской области в отношении МБОУ Ширяевская СОШ выполняет функции и полномочия учредителя.

В соответствии с п.п. 3.8., 3.9. Положения об отделе образования, опеки и попечительства администрации Иловлинского муниципального района Волгоградской области, утвержденного постановлением администрации Иловлинского муниципального района Волгоградской области от 16.10.2012 года 1112 отдел участвует в формировании бюджета Иловлинского муниципального района Волгоградской области в части расходов на образование, осуществляет функции главного распорядителя и получателя средств районного бюджета и межбюджетных трансфертов из федерального бюджета и областного бюджета. Кроме того, централизованной бухгалтерией начисляется заработная плата педагогическим работникам образовательных учреждений Иловлинского муниципального района Волгоградской области.

Соглашением № 28 от 12 января 2015 года за отделом образования закреплены полномочия по расчетно-кассовомуобслуживанию (в том числе начисление и выплату заработной платы) МБОУШиряевской СОШ (приложение).

В соответствии с частью 4 статьи 6 Федерального закона от 27.07.2006года № 152-ФЗ «О персональных данных» лицо, осуществляющее обработкуперсональных данных по поручению оператора, не обязано получатьсогласие субъекта персональных данных на обработку его персональныхданных.

Следовательно, отдел образования, опеки и попечительстваадминистрации Иловлинского муниципального района Волгоградскойобласти не обязан получать согласие истца на обработку его персональныхданных.

В силу части 5 статьи 6 Федерального закона от 27.07.2006 года № 152-ФЗ «О персональных данных» в случае, если оператор поручает обработкуперсональных данных другому лицу, ответственность перед субъектом персональных данных за действия указанного лица несет оператор. Лицо, осуществляющее обработку персональных данных по поручению оператора,несет ответственность перед оператором.

Следовательно, отдел образования, опеки и попечительстваадминистрации Иловлинского муниципального района Волгоградскойобласти не несет перед истцом ответственности за обработку егоперсональных данных.

Довод истца о нарушении положений статьи 88 Трудового кодекса Российской Федерации суд считает несостоятельным по следующим основаниям.

В соответствии с пунктами 2, 3, 7 части 1 статьи 6 Федерального закона от 27.07.2006 года N 152-ФЗ "О персональных данных" обработка персональных данных допускается в случаях, если: обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей; обработка персональных данных необходима для осуществления правосудия, исполнения судебного акта; акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве; обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

Указанные нормы права содержат основания для обработки персональных данных без применения общих норм о получении согласия субъекта персональных данных.

Таким образом, действия ответчика по обработке и передаче персональных данных истца при указанных обстоятельствах по запросу Иловлинского районного суда Волгоградской области соответствуют требованиям закона.

Доводы истца о том, что персональные данные были переданы ею при заключении трудового договора ДД.ММ.ГГГГ и не могли быть ранее известны работодателю, суд не может принять во внимание, поскольку истцом не представлено доказательств об обработке и передаче ее персональных данных ответчиком ранее указанной даты. В судебном заседании установлено, что ответчик не является работодателем ФИО1, при этом доказательств того, что ответчиком неправомерно был получен и использовался без ее согласия номер ее банковского счета № в Волгоградском отделении № ПАО «Сбербанк России», не представлено.

При таких обстоятельствах суд приходит к выводу о соблюдении отделом образования, опеки и попечительства администрации Иловлинского муниципального района Волгоградской области положений ст.86, 88, 89 Трудового кодекса РФ и Федерального закона от 27.07.2006 года №152 ФЗ «О персональных данных», при обработке персональных данных истца.

Согласно ч. 2 ст. 24 Федерального закона от 27.07.2006 года №152-ФЗ «О персональных данных» моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, нарушения правил обработки персональных данных, установленных настоящим Федеральным законом, а также требований к защите персональных данных, установленных в соответствии с настоящим Федеральным законом, подлежит возмещению в соответствии с законодательством Российской Федерации. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных субъектом персональных данных убытков.

В силу положений ст. 56 ГПК Российской Федерации, каждая сторона должна доказать те обстоятельства, на которые она ссылается как на основания своих требований и возражений, если иное не предусмотрено федеральным законом.

Суд определяет, какие обстоятельства имеют значение для дела, какой стороне надлежит их доказывать, выносит обстоятельства на обсуждение, даже если стороны на какие-либо из них не ссылались (ч. 2 ст. 56 ГПК РФ).

Истцом не представлено суду допустимых доказательств того, что ответчик, осуществляя обработку персональных данных, не соблюдает принципы и правила обработки персональных данных, предусмотренных Федеральным законом от 27.07.2006 года N 152-ФЗ "О персональных данных", не соблюдает конфиденциальность, не обеспечивает безопасность персональных данных при их обработке, а также, что указанные действия ответчика повлекли нарушения прав и свобод истца, в связи с чем оснований для удовлетворения требований истца о компенсации морального вреда не имеется.

Руководствуясь ст.ст. 194-199 ГПК РФ, суд,

РЕШИЛ:

в удовлетворении иска ФИО1 к отделу образования, опеки и попечительства администрации Иловлинского муниципального района Волгоградской области о защите от незаконных действий работодателя по обработке персональных данных отказать.

Решение может быть обжаловано в Волгоградский областной суд через Иловлинский районный суд Волгоградской области в течение месяца со дня принятия решения суда в окончательной форме.

Председательствующий О.В. Ревенко

Мотивированное решение составлено 26 июня 2017 года.

Председательствующий О.В. Ревенко