Решение № 2А-166/2017 2А-166/2017~М-162/2017 М-162/2017 от 14 июня 2017 г. по делу № 2А-166/2017

Дело № 2а-166/2017


РЕШЕНИЕ

Именем Российской Федерации

г. Кораблино Рязанской области 15 июня 2017 г.

Судья Кораблинского районного суда Рязанской области Васильева В.Н.,

рассмотрев в порядке упрощённого (письменного) производства дело по административному иску прокурора Кораблинского района Рязанской области в интересах неопределённого круга лиц к Муниципальному дошкольному образовательному учреждению <адрес>» о признании бездействия незаконным и побуждении к совершению действий,

УСТАНОВИЛА:

Прокурор Кораблинского района Рязанской области обратился в суд в защиту интересов неопределённого круга лиц с названным административным иском, указав, что проведена проверка исполнения образовательными организациями законодательства при сборе, хранении, использовании и распространении информации о гражданах. Образовательным учреждением создан и ведётся официальный сайт в сети «Интернет», расположенный по адресу: <адрес> На данном интернет-сайте образовательной организации размещаются данные о гражданах России, которые в своём виде квалифицируются, как персональные. При этом установлено, что сайт образовательной организации создан с помощью «конструктора сайтов» на платформе jimdo.com, сервер которого расположен в г. Гамбург, Германия, а ip-адрес указанного сайта расположен в г. Дублин, Ирландия. Таким образом, сервера и адреса баз данных, на которых содержатся персональные данные граждан РФ, расположены за пределами России, что является прямым нарушением п. 5 ст. 15 ФЗ № 152-ФЗ «О персональных данных». Учитывая, что законом на образовательную организацию возложена обязанность по обеспечению создания и ведения официального сайта образовательной организации в сети «Интернет», мер, направленных на прекращение действия существующего сайта и на создание нового сайта, соответствующего требованиям законодательства, не принято, налицо незаконное бездействие образовательной организации по исполнению возложенных на неё обязанностей. В связи с изложенным прокурор просил суд признать незаконным бездействие административного ответчика; возложить на административного ответчика обязанность прекратить действие официального сайта образовательного учреждения, расположенного по адресу в сети «Интернет»: nttp//semion.jimdo.com; создать официальный сайт, отвечающий требованиям ФЗ от 29.12.2012 г. № 273-ФЗ «Об образовании в Российской Федерации» и ФЗ от 27.07.2006 г. № 152-ФЗ «О персональных данных», установить предельный срок для исполнения решения суда до ДД.ММ.ГГГГ.

Стороны надлежащим образом извещены о рассмотрении настоящего дела.

В силу ч. 1 ст. 292 Кодекса административного судопроизводства Российской Федерации в порядке упрощённого (письменного) производства административные дела рассматриваются без проведения устного разбирательства. При рассмотрении административного дела в таком порядке судом исследуются только доказательства в письменной форме (включая отзыв, объяснения и возражения по существу заявленных требований, а также заключение в письменной форме прокурора, если настоящим Кодексом предусмотрено вступление прокурора в судебный процесс).

Проверив имеющиеся в материалах дела доказательства, суд приходит к следующему.

Согласно требованиям п.21 ч.3 ст.28 и ч.1 ст. 29 ФЗ от 29.12.2012 г. № 273-ФЗ «Об образовании в Российской Федерации» к компетенции образовательной организации относится обеспечение создания и ведения официального сайта образовательной организации в сети «Интернет».

Статьёй 3 ФЗ от 27.07.2006 г. № 152-ФЗ «О персональных данных» (далее ФЗ № 152-ФЗ) определено, что персональные данные – любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных); оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными; обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Согласно п. 5 ст. 18 ФЗ № 152-ФЗ (в редакции ФЗ от 21.07.2014 г. № 242-ФЗ, вступившего в силу с 01.09.2015 г.) при сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети "Интернет", оператор обязан обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

В соответствии со ст. 19 ФЗ № 152-ФЗ оператор при обработке персональных данных обязан принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

Судом установлено, что в ходе проверки, проведенной прокуратурой Кораблинского района Рязанской области исполнения образовательными организациями законодательства при сборе, хранении, использовании и распространении информации о гражданах, выявлено, что в МДОУ <адрес> был создан сайт с помощью «конструктора сайтов» на платформе jimdo.com, сервер которого расположен в г. Гамбург, Германия, а ip-адрес указанного сайта расположен в г. Дублин, Ирландия.

Подобный факт является прямым нарушением п. 5 ст. 15 ФЗ № 152-ФЗ, а также может повлечь за собой нарушение состояния защищённости персональных данных граждан РФ, особенно в условиях неблагоприятных внешнеэкономических и политических факторов, поскольку нахождение сервера и адреса указанного интернет-сайта образовательной организации за пределами РФ может повлечь неправомерный доступ к подобной информации её неправомерное копирование и распространение, а также угрозу скомпрометировать граждан РФ.

Кроме того, возможен риск завладения данного интернет сайта третьими лицами, располагающимися за пределами территории России и использования его в своих корыстных целях, в том числе обнародования на сайте образовательной организации информации, запрещенной к распространению на территории РФ, что как следствие может нанести вред развитию несовершеннолетних.

Данные обстоятельства подтверждаются информацией (сведениями) управления Роскомнадзора по Рязанской области от ДД.ММ.ГГГГ о нахождении данного сервера и адреса сайта данной образовательной организации за пределами России.

Кроме того в материалах дела имеется объяснение руководителя МДОУ <адрес> ФИО2 от ДД.ММ.ГГГГ, которая по существу заданных ей вопросов, письменно подтвердила, что на базе образовательного учреждения создан и ведётся официальный сайт в сети «Интернет», расположенный по адресу: <адрес> В ближайшее время, она обязуется нарушения Федерального закона «О персональных данных» устранить.

Административный ответчик – МДОУ <адрес> административный иск признал в полном объёме, о чём представил заявление.

Как следует из материалов дела, МДОУ <адрес> МО – Кораблинский муниципальный район Рязанской области является некоммерческой организацией, созданной для оказания услуг, выполнения работ в целях обеспечения реализации предусмотренных законодательством РФ полномочий муниципального образования – Кораблинский муниципальный район Рязанской области в сфере образования (п.1.1 Устава образовательной организации).

Однако, при указанных выше обстоятельствах, новый официальный интернет-сайт, соответствующий вышеназванным требованиям действующего законодательства, не создан, что свидетельствует о наличии бездействия со стороны административного ответчика.

Анализируя установленные по делу обстоятельства, прихожу к выводу о том, что МДОУ <адрес> должным образом не исполняет возложенные на него в соответствии с действующим законодательством обязанности по сбору, хранению, использованию и распространению информации о гражданах РФ, в связи с чем нарушаются права граждан РФ, в том числе несовершеннолетних в отношении их персональных данных.

При таких обстоятельствах, с учётом признания иска административным ответчиком, имеются законные основания для удовлетворения заявленных прокурором требований.

Решая вопрос об установлении срока для совершения вышеуказанных действий, полагаю, что с учётом мнения административного ответчика, указанный срок может быть установлен до ДД.ММ.ГГГГ.

На основании изложенного, руководствуясь ст.ст. 175-180, 227, 228, 298 КАС РФ,

РЕШИЛА:

Административный иск прокурора Кораблинского района Рязанской области в интересах неопределённого круга лиц к Муниципальному дошкольному образовательному учреждению <адрес> о признании бездействия незаконным и побуждении к совершению действий - удовлетворить.

Признать незаконным бездействие Муниципального дошкольного образовательного учреждения <адрес> выразившееся в непринятии мер по прекращению действия официального сайта образовательного учреждения по адресу в сети «Интернет»: nttp//semion.jimdo.com, и в непринятии мер по созданию официального сайта образовательного учреждения, отвечающего требованиям Федерального закона от 29.12.2012 г. № 273-ФЗ «Об образовании в Россиийской Федерации» и Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных».

Обязать Муниципальное дошкольное образовательное учреждение <адрес> в срок до ДД.ММ.ГГГГ прекратить действие официального сайта образовательного учреждения, расположенного по адресу в сети «Интернет»: nttp//semion.jimdo.com, и создать новый официальный сайт образовательного учреждения, отвечающий требованиям Федерального закона от 29.12.2012 г. № 273-ФЗ «Об образовании в Россиийской Федерации» и Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных».

Решение суда, принятое по результатам рассмотрения административного дела в порядке упрощённого (письменного) производства, может быть обжаловано в апелляционном порядке в срок, не превышающий пятнадцати дней со дня получения лицами, участвующими в деле, копии решения

Судья подпись В.Н. Васильева

Копия верна.

Судья В.Н. Васильева