152-ФЗ «О персональных данных», Положением об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утвержденным постановлением Правительства Российской Федерации от 15.09.2008 № 687. Суд первой инстанции признал оспариваемое предписание недействительным. Отменяя решение, суд апелляционной инстанции исходил из следующего. К моменту вынесения предписания учреждением не представлены доказательства прекращения неправомерной обработки персональных данных (сведений о судимости работника и его близких родственников), а равно уничтожения указанных персональных данных; категории персональных данных, обрабатываемые оператором, указанные в конкретных информационных системах, не соответствуют категориям, указанным в информационном письме; анализ типовой формы Анкеты работника в учреждении показал, что указанная форма не содержит сведений о целях обработки персональных данных, осуществляемой без использования средств автоматизации, адресе оператора, сроках обработки персональных данных, перечне действий с персональными данными, которые будут совершаться в процессе их обработки, общем описании используемых оператором способах обработки персональных данных; обработка персональных данных уволенных работников осуществлялась после расторжения трудового договора. Положения пункта 20 части 3.1 статьи 1
обработки персональных данных после достижения целям их обработки, отклоняются апелляционным судом по следующим основаниям. Согласно положениям ч. 4 ст. 21 Федерального закона «О персональных данных» в случае достижения цели обработки персональных данных оператор обязан прекратить обработку персональных данных или обеспечить ее прекращение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в срок, не превышающий 30 дней с даты достижения цели обработки персональных данных. Цель обработки персональных данных работника в контексте требований законодательства в сфере защиты прав субъектов персональных данных является достигнутой в момент увольнения работника. В то же время согласно п. 2 ч. 1 ст. 6 Федерального закона «О персональных данных» допускается обработка персональных данных в случае, если она необходима для осуществления и выполнения возложенных законодательством РФ на оператора функций, полномочий и обязанностей. В рассматриваемом случае согласия субъекта
информационно-вычислительные комплексы и сети, средства и системы передачи, приема и обработки персональных данных, средства изготовления документов, программные средства (операционные системы, системы управления базами данных), средства защиты информации, применяемые в информационных системах. Следовательно, операции с персональными данными общество осуществляет частично с помощью средств автоматизации, путем реализации информационных технологий, а именно: сбор, накопление, хранение, уточнение, использование, уничтожение и распространение персональных данных. Учитывая изложенное, суд приходит к выводу о том, что АКБ «Радиан» (ОАО) осуществляет обработку персональных данных так же автоматизированным способом, следовательно, доводы Управления Роскомнадзора по Иркутской области об осуществлении обществом обработки персональных данных клиентов и работников оператора путем смешанной обработки персональных данных являются правомерными, что свидетельствует о несоблюдении оператором требований по уведомлению уполномоченного органа по защите прав субъектов персональных данных об изменениях сведений, указанных в уведомлении об обработке персональных данных, то есть части 7 статьи 22 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных». Заявитель, не
под автоматизированной обработкой персональных данных следует понимать действия (операции) с персональными данными, включая, сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передачу), обезличивание, блокирование, уничтожениеперсональных данных, с использованием полностью или частично средств автоматизации, включающих в себя технические средства, позволяющие осуществлять функцию обработкиперсональных данных (средства вычислительной техники, информационно-вычислительные комплексы и сети, средства и системы передачи, приема и обработки персональных данных (средства и системы звукозаписи, звукоусиления, звуковоспроизведения, переговорные и телевизионные устройства, средства изготовления, тиражирования документов и другие технические средства обработки речевой, графической, видео- и буквенно-цифровой информации), программные средства (операционные системы, системы управления базами данных и т.п.), средства защиты информации, применяемые в информационных системах). Согласно Приложению №1 к акту проверки от 30.09.2009 №38-0266заявитель производит обработку персональных данных клиентов и работников АКБ «Радиан» путем смешанной обработки персональных данных: автоматизированная обработка персональных данных - информация, полученная в ходе обработки персональных данных, передается по внутренней сети оператора, данная информация не передается
предусмотренных настоящим Федеральным законом или другими федеральными законами. В Главе 14 ТК РФ сформулированы общие требования при обработке персональных данных работника и гарантии их защиты, хранение, использование и передача персональных данных работника, и права работников в целях обеспечения защиты персональных данных, хранящихся у работодателя, среди которых отсутствует право работника требовать уничтожения его персональных данных или обязанность работодателя уничтожить персональные данные работника. В трудовом договоре между сторонами от /дата/ 2015 года также не предусмотрено уничтожение персональных данных работника ФИО1 Таким образом, это требование истца также не основано на законе и не может быть удовлетворено. В нарушение ст. 131 ч. 1 п. 6 ГПК РФ, истцом при подаче иска не предоставлен расчет требуемой им оплаты командировочных расходов, не представлен такой расчет, равно как и список его командировок, при рассмотрении дела по существу. Изложенное не позволяет суду проверить правильность и законность требуемой им оплаты командировочных расходов, в связи с чем это требование является
соответствии с п. 1, 9 ч. 3 ст. 23 закона «О персональных данных» уполномоченный орган по защите прав субъектов персональных данных имеет право: запрашивать у физических или юридических лиц информацию, необходимую для реализации своих полномочий, и безвозмездно получать такую информацию, а также привлекать к административной ответственности лиц виновных в нарушении настоящего Федерального закона. МКОУ АГО «Марикаршинская общеобразовательная школа» осуществляет действия с персональными данными, включая сбор, систематизацию, накопление, хранение, уточнение, использование, распространение, обезличивание, блокирование, уничтожение, персональных данных работников в целях обеспечения соблюдения трудового законодательства, содействия работникам в трудоустройстве, обучении и продвижении по службе, обеспечения личной безопасности работников, контроля количества и качества выполняемой работы, оплаты труда, обеспечения сохранности имущества, пользования льготами, а также персональных данных физических лиц, состоящих в договорных отношениях с юридическим лицом. Следовательно, является оператором, осуществляющим обработку персональных данных. Запрос Управления Роскомнадзора по УрФО № 21.12.2016 от 21.12.2016 был получен МКОУ АГО «Марикаршинская общеобразовательная школа» 09.01.2017, что подтверждается почтовым уведомлением.
ххх, заключенным между ООО «ВПТ» и ФИО2, место его работы определено по адресу: ххх. Характер работы - разъездной. Учетный период - один календарный месяц. Режим рабочего времени – сменный, в соответствии с графиками сменности (т.1 л.д. 81-83). При приеме на работу ФИО2 был ознакомлен с локальными нормативными документами ООО «ВПТ», а именно Правилами внутреннего трудового распорядка для работников ООО «ВПТ», должностной инструкцией водителя-экспедитора ООО «ВПТ», Положением о порядке сбора, обработки, использования, хранения и уничтоженияперсональных данных работников ООО «ВПТ», Положением о коммерческой тайне ООО «ВПТ», Положением об оплате труда и премировании ООО «ВПТ», Положением об обеспечении СИЗ, Положением о стажировке и допуске к самостоятельной работе водителей-экспедиторов ООО «ВПТ», Положением о разъездном характере работы, Положением о системе управления охраной труда ООО «ВПТ» (т.1 л.д.101). По должностной инструкции водителя – экспедитора утв. приказом «ВПТ» №ххх от ххх (т.1 л.д.155-158), изложены обязанности и права. Анализ указанных доказательств не подтверждают, что работа истца водителем-экспедитором