Дело № 2 - 402/2019 

Р Е Ш Е Н И Е

Именем Российской Федерации

22 мая 2019 года г. Чаплыгин

Чаплыгинский районный суд Липецкой области в составе председательствующего судьи Лойко М.А., при секретаре Веревкиной О.П., с участием помощника прокурора Чаплыгинского района Липецкой области Шатохиной Л.В., рассмотрев в открытом судебном заседании гражданское дело по иску заместителя прокурора Чаплыгинского района Липецкой области в интересах неопределенного круга лиц к МБДОУ детский сад «Чебурашка» с. Кривополянье Чаплыгинского района Липецкой области об обязании разместить информацию на сайте,

У С Т А Н О В И Л:

заместитель прокурора Чаплыгинского района Липецкой области в интересах неопределенного круга лиц обратился в суд с иском к МБДОУ детский сад «Чебурашка» с. Кривополянье Чаплыгинского района Липецкой области об обязании разместить на своем официальном сайте http://chebyrashka.ocis.ru форму подтверждения согласия на обработку персональных данных, документы о политике обработки данных.

В обоснование требований указал, что прокуратурой района проведена проверка соблюдения образовательными организациями Чаплыгинского муниципального района требований законодательства о персональных данных, о защите детей от информации, причиняющей вред их здоровью и развитию. В ходе проверки установлено, что требования действующего законодательства администрацией МБДОУ детский сад «Чебурашка» с. Кривополянье Чаплыгинского района Липецкой области должным образом не исполняются, а именно сайт, размещенный по адресу http://chebyrashka.ocis.ru, на котором указаны ссылки для авторизации через социальные сети и Интернет-ресурсы (такие как «Одноклассники», «Вконтакте», «Яндекс», «Google», «Facebook», «Twitter»), не имеет формы подтверждения согласия на обработку персональных данных, документов о политике обработки данных; всплывающего окна о сборе cookies.

В судебном заседании помощник прокурора Шатохина Л.В. исковые требования заместителя прокурора Чаплыгинского района поддержала в полном объеме, сославшись на доводы, изложенные в иске.

Представитель ответчика МБДОУ детский сад «Чебурашка» с. Кривополянье Чаплыгинского района Липецкой области в судебное заседание не явился, о дне, времени и месте судебного заседания извещены надлежащим образом. Заведующая МБДОУ детский сад «Чебурашка» с. Кривополянье Чаплыгинского района Липецкой области ФИО1 в письменном заявлении признала исковые требования, дело просила рассмотреть без ее участия.

Суд, выслушав доводы помощника прокурора, изучив материалы дела, считает, что заявленные исковые требования подлежат удовлетворению по следующим основаниям.

Согласно п.3 ч.6 ст.28 Федерального закона от 29.12.2012 г. № 273-ФЗ «Об образовании в Российской Федерации» образовательная организация обязана осуществлять свою деятельность в соответствии с законодательством об образовании, в том числе соблюдать права и свободы обучающихся, родителей (законных представителей) несовершеннолетних обучающихся, работников образовательной организации.

Требования к официальному веб-ресурсу определены Приказом Рособрнадзора от 29.05.2014 г. № 785 «Об утверждении требований к структуре официального сайта образовательной организации в информационно - телекоммуникационной сети «Интернет» и формату представления на нем информации».

В силу п.9 Правил размещения на официальном сайте образовательной организации в информационно-телекоммуникационной сети «Интернет» и обновления информации об образовательной организации (утв. Постановлением Правительства РФ от 10.07.2013 г. № 582), при размещении информации на официальном сайте и ее обновлении обеспечивается соблюдение требований законодательства Российской Федерации о персональных данных.

Исходя из ст.3 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных», оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными, то есть оператором персональных данных является ресурс, который запрашивает ФИО, e-mail, адреса, телефоны, дату и место рождения, фотографии, ссылки на персональные сайты, социальные сети, данные о профессии и образовании, уровне доходов или семейном положении.

В соответствии с п.1 ч.1 ст.6 ФЗ «О персональных данных», обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных настоящим Федеральным законом. Обработка персональных данных допускается в том числе с согласия субъекта персональных данных на обработку его персональных данных.

Согласно ст.7 ФЗ «О персональных данных», операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

Исходя из ч.ч.1, 3 ст.9 ФЗ «О персональных данных», согласие на обработку персональных данных должно быть конкретным, информированным и сознательным. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом. В случае получения согласия на обработку персональных данных от представителя субъекта персональных данных полномочия данного представителя на дачу согласия от имени субъекта персональных данных проверяются оператором.

Обязанность предоставить доказательство получения согласия субъекта Персональных данных на обработку его персональных данных или доказательство наличия оснований, указанных в пунктах 2-11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 настоящего Федерального закона, возлагается на оператора.

В ч.2 ст.18.1 ФЗ «О персональных данных» указано, что оператор обязан опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных. Оператор, осуществляющий сбор персональных данных с использованием информационно-телекоммуникационных сетей, обязан опубликовать в соответствующей информационно-телекоммуникационной сети документ, определяющий его политику в отношении обработки персональных данных, и сведения о реализуемых требованиях к защите персональных данных, а также обеспечить возможность доступа к указанному документу с использованием средств соответствующей информационно-телекоммуникационной сети. 

Согласно ч.1 ст.19 ФЗ «О персональных данных», оператор при обработке персональных данных обязан принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных. Меры обеспечения безопасности персональных данных определены в ч. 2 данной статьи.

Таким образом, в соответствии с ФЗ «О персональных данных», если ресурс предполагает использование персональных данных посетителей, на нем должны быть: форма подтверждения согласия на обработку персональных данных; документы о политике обработки данных; всплывающее окно о сборе cookies.

Согласно ч. 1, п. «и» ч. 2 ст. 29 Федерального закона от 29.12.2012 г. № 273-ФЗ «Об образовании в Российской Федерации», образовательные организации формируют открытые и общедоступные информационные ресурсы, содержащие информацию об их деятельности, и обеспечивают доступ к таким ресурсам посредством размещения их в информационно-телекоммуникационных сетях, в том числе на официальном сайте образовательной организации в сети «Интернет». Образовательные организации обеспечивают открытость и доступность: информации о материально - техническом обеспечении образовательной деятельности (в том числе о наличии оборудованных учебных кабинетов, объектов для проведения практических занятий, библиотек, объектов спорта, средств обучения и воспитания, об условиях питания и охраны здоровья обучающихся, о доступе к информационным системам и информационно-телекоммуникационным сетям, об электронных образовательных ресурсах, к которым обеспечивается доступ обучающихся).

В соответствии с ч.1 ст.14 Федерального закона от 24.07.1998 г. № 124 «Об основных гарантиях прав ребенка в Российской федерации», органы государственной власти Российской Федерации принимают меры по защите ребенка от информации, пропаганды и агитации, наносящих вред его здоровью, нравственному и духовному развитию, в том числе от национальной, классовой, социальной нетерпимости, от рекламы алкогольной продукции и табачных изделий, от пропаганды социального, расового, национального и религиозного неравенства, от информации порнографического характера, а также от распространения печатной продукции, аудио- и видеопродукции, пропагандирующей насилие и жестокость, наркоманию, токсикоманию, антиобщественное поведение.

Статья 2 Федерального закона от 29.12.2010 г. № 436 «О защите детей от информации, причиняющей вред их здоровью и развитию» содержит основные понятия закона, согласно которым под доступом детей к информации понимается возможность получения и использования детьми свободно распространяемой информации. Информационная безопасность детей - состояние защищенности детей, при котором отсутствует риск, связанный с причинением информацией вреда их здоровью и (или) физическому, психическому, духовному, нравственному развитию. Информация, причиняющая вред здоровью и (или) развитию детей, -информация (в том числе содержащаяся в информационной продукции для детей), распространение которой среди детей запрещено или ограничено в соответствии с настоящим Федеральным законом.

Согласно п.1 ст.10 Закона от 27.07.2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации», в Российской Федерации распространение информации осуществляется свободно при соблюдении требований, установленных законодательством Российской Федерации.

В соответствии с п.1 ч.2 ст.5 ФЗ «О защите детей от информации, причиняющей вред их здоровью и развитию» к информации, запрещенной для распространения среди детей, относится информация, побуждающая детей к совершению действий, представляющих угрозу их жизни и (или) здоровью.

Таким образом, на сайте не должно быть какой-либо информации, противоречащей действующему законодательству.

В ходе проверки соблюдения образовательными организациями Чаплыгинского муниципального района требований законодательства о персональных данных, о защите детей от информации, причиняющей вред их здоровью и развитию установлено, что требования действующего законодательства администрацией МБДОУ детский сад «Чебурашка» с. Кривополянье Чаплыгинского района Липецкой области должным образом не исполняются, а именно сайт организации, размещенный по адресу http://chebyrashka.ocis.ru, на котором указаны ссылки для авторизации через социальные сети и Интернет-ресурсы (такие как «Одноклассники», «Вконтакте», «Яндекс», «Google», «Facebook», «Twitter»), не имеет формы подтверждения согласия на обработку персональных данных, документов о политике обработки данных; всплывающего окна о сборе cookies.

Данные обстоятельства подтверждены представленными истцом в материалы дела изображениями страниц сайта ответчика. Также в материалах дела имеется копия лицензии на осуществление ответчиком образовательной деятельности.

Образовательные организации формируют информационные ресурсы, содержащие информацию об их деятельности, которая в соответствии со статьей 29 ФЗ «Об образовании» должна быть открытая и доступная, вместе с тем обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных.

В соответствии с ч.1 ст.45 Гражданского процессуального кодекса Российской Федерации, прокурор вправе обратиться в суд с заявлением в защиту прав, свобод и законных интересов граждан, неопределенного круга лиц или интересов Российской Федерации, субъектов Российской Федерации, муниципальных образований.

В соответствии со ст. 56 Гражданского процессуального кодекса РФ каждая сторона должна доказать те обстоятельства, на которые она ссылается как на основания своих требований и возражений, если иное не предусмотрено федеральным законом. Суд определяет, какие обстоятельства имеют значение для дела, какой стороне надлежит их доказывать.

Согласно ст. 68 ГПК РФ признание стороной обстоятельств, на которых другая сторона основывает свои требования или возражения, освобождает последнюю от необходимости дальнейшего доказывания этих обстоятельств.

С учетом приведенных установленных судом обстоятельств, а также учитывая признание заведующей МБДОУ детский сад «Чебурашка» с. Кривополянье Чаплыгинского района Липецкой области заявленных исковых требований, суд приходит к выводу о наличии оснований для их удовлетворения.

На основании изложенного, руководствуясь ст.ст. 194-199 ГПК РФ, суд

Р Е Ш И Л:

исковые требования заместителя прокурора Чаплыгинского района Липецкой области в интересах неопределенного круга лиц к МБДОУ детский сад «Чебурашка» с. Кривополянье Чаплыгинского района Липецкой области об обязании разместить информацию на сайте удовлетворить.

Обязать МБДОУ детский сад «Чебурашка» с. Кривополянье Чаплыгинского района Липецкой области разместить на своем официальном сайте http://chebyrashka.ocis.ru форму подтверждения согласия на обработку персональных данных, документы о политике обработки данных.

Решение суда может быть обжаловано в апелляционном порядке в Липецкий областной суд через Чаплыгинский районный суд Липецкой области в течение месяца со дня принятия решения суда в окончательной форме.

Председательствующий М.А. Лойко

Мотивированное решение

составлено 27 мая 2019 года