Решение № 2-58/2025 2-58/2025~М-31/2025 М-31/2025 от 7 апреля 2025 г. по делу № 2-58/2025

дело №2-58/2025

70RS0022-01-2025-000068-330


РЕШЕНИЕ

Именем Российской Федерации

с.Подгорное 08 апреля 2025 года

Чаинский районный суд Томской области в составе:

председательствующего Каракулова Т.Г.,

при секретаре Борковой И.А.,

с участием помощника судьи Гаммель Е.А.,

представителя истца ФИО1

рассмотрев в открытом судебном заседании в гражданское дело по иску прокурора Чаинского района, действующего в интересах неопределенного круга лиц, к муниципальному бюджетному общеобразовательному учреждению «Леботёрская основная общеобразовательная школа» о возложении обязанности устранить нарушения законодательства о персональных данных,

УСТАНОВИЛ:

Прокурор обратился в суд с иском указывая, что в результате проверки исполнения ответчиком требований законодательства о персональных данных, установлено, что МБОУ «Леботёрская ООШ» включено в Реестр приказом Управления Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Томской области от 26.11.2009 № 618 (регистрационный № 09-0072176). При этом, последние сведения о внесении изменений поступили в Роскомнадзор 24.05.2019; лицом, ответственным за организацию обработки персональных данных, указана ФИО2 Кроме того, в настоящее время в Реестре содержатся сведения без учета изменений законодательства. Просит суд обязать ответчика в срок до 01.09.2025 в соответствии со статьей 64 Федерального закона от 22.07.2008 №123-ФЗ «Технический регламент о требованиях пожарной безопасности» разработать и представить для регистрации декларации пожарной безопасности в отношении зданий, расположенных по адресам: <...><...>.

В судебном заседании прокурор иск поддержала.

Ответчик, надлежащим образом извещенный о времени и месте рассмотрения дела, в суд не явился, об отложении дела не просил. Суд считает возможным рассмотреть дело в отсутствие ответчика.

Суд, исследовав материалы дела, приходит к следующему.

В соответствии с ч. 2 ст. 15 Конституции Российской Федерации органы государственной власти, органы местного самоуправления, должностные лица, граждане и их объединения обязаны соблюдать Конституцию Российской Федерации и законы.

В соответствии со ст.3 Федерального закона "О персональных данных" от 27.07.2006 № 152-ФЗ (далее - Федеральный закон № 152-ФЗ) персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);

оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;

обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

В соответствии с ч. 1 ст. 181 Федерального закона № 152-ФЗ оператор обязан принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных настоящим Федеральным законом и принятыми в соответствии с ними нормативными правовыми актами. К таким мерам, в частности, относятся:

- издание оператором, являющимся юридическим лицом, документов, определяющих политику оператора в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, определяющих для каждой цели обработки персональных данных категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы, сроки их обработки и хранения, порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений (п. 2);

- осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных Федеральному закону № 152-ФЗ и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике оператора в отношении обработки персональных данных, локальным актам оператора (п. 4).

Согласно ч. 31 ст. 22 Федерального закона № 152-ФЗ (введена Федеральным законом от 14.07.2022 № 266-ФЗ), при предоставлении сведений, предусмотренных ч. 3 настоящей статьи, оператор для каждой цели обработки персональных данных указывает категории персональных данных, категории субъектов, персональные данные которых обрабатываются, правовое основание обработки персональных данных, перечень действий с персональными данными, способы обработки персональных данных.

На основании ч. 7 ст. 22 Федерального закона № 152-ФЗ в случае изменения сведений, указанных в ч. 3 указанной статьи, оператор не позднее 15-го числа месяца, следующего за месяцем, в котором возникли такие изменения, обязан уведомить уполномоченный орган по защите прав субъектов персональных данных обо всех произошедших за указанный период изменениях.

Согласно ч. 8 ст. 22 Федерального закона № 152-ФЗ формы уведомлений, предусмотренных частями 1, 4.1 и 7 настоящей статьи, устанавливаются уполномоченным органом по защите прав субъектов персональных данных.

Приказом Роскомнадзора от 28.10.2022 № 180 «Об утверждении форм уведомлений о намерении осуществлять обработку персональных данных, об изменении сведений, содержащихся в уведомлении о намерении осуществлять обработку персональных данных, о прекращении обработки персональных данных», вступившего в силу 26.12.2022, утверждена новая форма Уведомления об изменении сведений, содержащихся в уведомлении о намерении осуществлять обработку персональных данных (далее – Уведомление об изменении сведений). Уведомление об изменении сведений необходимо заполнять относительно всех целей обработки персональных данных, соответствующих фактической деятельности Оператора.

Из материалов дела следует, что прокуратурой Чаинского района проведена проверка соблюдения МБОУ «Леботёрская ООШ» законодательства о персональных данных, При анализе сведений, содержащихся в реестре операторов персональных данных (далее - Реестр), прокуратурой района установлено, что МБОУ «Леботёрская ООШ» (ИНН <***>) включено в Реестр приказом Управления Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Томской области от 26.11.2009 № 618 (регистрационный № 09-0072176).

При этом, последние сведения о внесении изменений поступили в Роскомнадзор 24.05.2019; лицом, ответственным за организацию обработки персональных данных, указана ФИО2

Кроме того, в настоящее время в Реестре содержатся сведения без учета изменений законодательства.

Так, цели обработки персональных данных оператора (реализация основных образовательных программ дошкольного образования, начального общего, основного общего образования и программы дополнительного образования) не разделены, категории персональных данных, категории субъектов, персональные данные которых обрабатываются, правовое основание обработки персональных данных, перечень действий с персональными данными, способы обработки персональных данных указаны не для каждой цели.

При этом в локальных актах для каждой цели обработки персональных данных должны быть указаны категории персональных данных, категории субъектов, персональные данные которых обрабатываются, правовое основание обработки персональных данных, перечень действий с персональными данными, способы обработки персональных данных.

Указанное противоречит вышеприведенным требованиям ст.22 Федерального закона № 152-ФЗ (операторам необходимо внести соответствующие изменения в реестр операторов персональных данных), и свидетельствует о невыполнении в полном объеме обязанности операторов персональных данных по принятию мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных статьей 181 Федерального закона № 152-ФЗ в части приведения локальных актов в соответствие с законодательством.

В связи с допущенными нарушениями прокуратурой района в МБОУ «Леботёрская ООШ» было внесено представление об устранении нарушений законодательства о персональных данных от 28.12.2024 № 025-2024.

В ответе на данное представление от 27.01.2025 № 625 указано, что МБОУ «Леботерская ООШ» обязуется внести изменения в сведения, содержащиеся в реестре операторов персональных данных, в срок до 01.09.2025.

Из информации МБОУ «Леботерская ООШ» от 24.02.2025 № 642 следует, что вышеуказанные требования до настоящего времени не исполнены.

В соответствии со ст. 56 Гражданского процессуального кодекса Российской Федерации, содержание которой следует рассматривать в контексте с положениями ст. 123 Конституции Российской Федерации и ст. 12 Гражданского процессуального кодекса Российской Федерации, закрепляющих принцип состязательности гражданского судопроизводства и принцип равноправия сторон, в силу присущего гражданскому судопроизводству принципа диспозитивности, эффективность правосудия по гражданским делам обусловливается в первую очередь поведением сторон как субъектов доказательственной деятельности, наделенных равными процессуальными средствами защиты субъективных материальных прав в условиях состязательности, стороны должны доказать те обстоятельства, на которые они ссылаются в обоснование своих требований и возражений, и принять на себя все последствия совершения или не совершения процессуальных действий.

Доказательств обратному ответчиком суду не представлено.

Согласно ст. 12 Гражданского кодекса Российской Федерации защита гражданских прав осуществляется путем пресечения действий, нарушающих право или создающих угрозу его нарушения.

В соответствии со ст. 45 Гражданского процессуального кодекса Российской Федерации прокурор вправе обратиться в суд с заявлением в защиту прав, свобод и законных интересов граждан (неопределенного круга лиц) с целью обеспечения их права на благоприятную окружающую среду.

Неопределенный круг лиц - это такой круг лиц, который невозможно индивидуализировать (определить), привлечь в качестве истцов, решить вопрос о правах и обязанностях каждого из них при разрешении дела. Реализация прокурором права на обращение в суд в интересах неопределенного круга лиц соответствует предусмотренному ст. 12 Гражданского кодекса Российской Федерации способу защиты гражданских прав в виде пресечения действий, нарушающих право или создающих угрозу его нарушения. Круг лиц, которым может быть причинен ущерб, в данном случае не может быть установлен окончательно и поэтому является неопределенным.

Поскольку требования прокурора Чаинского района Томской области направлены на защиту интересов неопределенного круга лиц, при этом прокурор обосновал в своем иске, в чем заключаются интересы, угроза нарушения прав, и как интересы должны быть защищены, суд полагает действия прокурора по обращению с иском осуществлены в пределах полномочий, предусмотренных ст. 45 Гражданского процессуального кодекса Российской Федерации, положениями Федерального закона от 17.01.1992 №2202-1 "О прокуратуре Российской Федерации".

Согласно ч. 2 ст. 206 Гражданского процессуального кодекса Российской Федерации при принятии решения суда, обязывающего ответчика совершить определенные действия, в случае, если указанные действия могут быть совершены только ответчиком, суд устанавливает в решении срок, в течение которого решение суда должно быть исполнено.

Разрешая вопрос о сроке, необходимом для исполнения заявленных требований, суд находит срок, заявленный прокурором для исполнения ответчиком решения суда до 01.09.2025 разумным и достаточным для совершения необходимых действий.

Руководствуясь ст.ст.194-199 Гражданского процессуального кодекса Российской Федерации,

РЕШИЛ:

Иск прокурора Чаинского района, действующего в интересах неопределенного круга лиц, к муниципальному бюджетному общеобразовательному учреждению «Леботёрская основная общеобразовательная школа», ОГРН 1027003353508о возложении обязанности устранить нарушения законодательства о персональных данных удовлетворить.

Обязать муниципальное бюджетное общеобразовательное учреждение «Леботёрская основная общеобразовательная школа» в срок до 01.09.2025 года направить в соответствии со статьей 22 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» в уполномоченный орган по защите прав субъектов персональных данных уведомление об изменении сведений, содержащихся в уведомлении о намерении осуществлять обработку персональных данных, по форме, предусмотренной приказом Роскомнадзора от 28.10.2022 № 180 «Об утверждении форм уведомлений о намерении осуществлять обработку персональных данных, об изменении сведений, содержащихся в уведомлении о намерении осуществлять обработку персональных данных, о прекращении обработки персональных данных».

Решение может быть обжаловано в Томский областной суд через Чаинский районный суд Томской области в течение месяца со дня составления мотивированного решения суда.

Мотивированное решение суда составлено 15.04.2025.

Судья подписано Т.Г. Каракулов

Копия верна: Судья________________Т.Г. Каракулов

Секретарь______________И.А. Боркова