Гражданский кодекс часть 1

Елизовский районный суд Камчатского края в составе председательствующего судьи Анофриковой С.Н., при секретаре Овчинниковой О.В., с участием представителя Елизовского городского прокурора Горудько С.В., рассмотрев в открытом судебном заседании гражданское дело по заявлению Елизовского городского прокурора к Обществу с ограниченной ответственностью «Полигон В» о принятии мер по защите персональных данных работников,

установил:

Елизовский городской прокурор обратился в суд в интересах неопределенного круга лиц к Обществу с ограниченной ответственностью «Управляющая компания «Полигон В» о принятии мер по защите персональных данных работников.

Просит суд обязать ООО «УК «Полигон В» в срок до 30 августа 2012 года выполнить предписание Управления федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Камчатскому краю от 25.01.2012 года №П-41-003, а именно:

- принять необходимые правовые, организационные и технические меры для защиты персональных данных;

- обеспечить соблюдение требований по информированию лиц, осуществляющих обработку персональных данных без использования средств автоматизации о факте обработки ими персональных данных, обработка которых осуществляется без использования средств автоматизации, категория обрабатываемых персональных данных, а также особенностях и правилах осуществления такой обработки;

- определить места хранения персональных данных (материальных носителей);

- установить перечень лиц, осуществляющих обработку персональных данных, либо имеющих к ним доступ;

- установить перечень мер, необходимых для обеспечения сохранности персональных данных и исключающих несанкционированный к ним доступ, а также перечень лиц, ответственных за реализацию указанных мер;

- утвердить документы, устанавливающие порядок хранения и использования персональных данных работников;

- утвердить документы, подтверждающие ознакомление работников и их представителей с документами работодателя, устанавливающими порядок хранения и использования персональных данных работников.

В обоснование заявленных требований прокурор ссылается на то, что ходе проведенной проверки по обращению руководителя Управления Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Камчатскому краю (далее –Управление Роскомнадзора по Камчатскому краю) установлено, что ответчик в процессе обработки персональных данных допускает нарушение установленного законом порядка сбора, хранение, использование или распространение информации о гражданах. Ответчику было выдано Управлением Роскомнадзора по Камчатскому краю предписание об устранение выявленных нарушений, которые ответчиком не устранены до настоящего времени.

Представитель Елизовского городского прокурора Горудько С.В. в судебном заседании заявленные требования поддержала по основаниям, указанный в иске уточнила срок их исполнения до 25 декабря 2012 года.

Представитель ответчика ООО «УК «Полигон В» в судебном заседании не участвовал о времени и месте слушания дела извещен надлежащим образом, каких-либо возражений по существу заявленных требований в суд не направил.

Третье лиц Управление федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Камчатскому краю представителя в суд не направило о времени и месте слушания дела извещено надлежащим образом.

Выслушав прокурора, изучив исковое заявление, исследовав и оценив представленные доказательства, суд приходит к следующему.

В соответствии с частью 1 статьи 45 ГПК РФ прокурор вправе обратиться в суд с заявлением в защиту прав, свобод и законных интересов неопределенного круга лиц.

Согласно ч. 1 ст. 19 Федерального закона от 27.07.2006 года № 152 «О Персональных данных» предусмотрены меры по обеспечению безопасности персональных данных при их обработке, а именно оператор при обработке персональных данных обязан принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

Постановлением Правительства Российской Федерации от 15.09.2008 года № 687 утверждено «Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».

В судебном заседание установлено, что ответчиком не соблюдены требования, установленные Постановлением Правительства Российской Федерации от 15.09.2008 года № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», а именно:

В нарушение п. 6 Положения не исполнены требования по информированию лиц, осуществляющих обработку персональных данных без использования средств автоматизации о факте обработки ими персональных данных, обработка которых осуществляется без использования средств автоматизации, категория обрабатываемых персональных данных, а также особенностях и правилах осуществления такой обработки;

В нарушения п. 13 Положения не определены места хранения персональных данных (материальных носителей) и не установлен перечень лиц, осуществляющих обработку персональных данных, либо имеющих к ним доступ;

В нарушения п. 15 Положения не установлен перечень мер, необходимых для обеспечения сохранности персональных данных и исключающих несанкционированный к ним доступ, а также перечень лиц, ответственных за реализацию указанных мер;

Кроме того согласно ст. 87 Трудового кодекса РФ порядок хранение и использование персональных данных работников устанавливается работодателем с соблюдением настоящего кодекса и иных федеральных законом.

Статьей 86 Трудового кодекса РФ предусмотрены обязанности работодателя при обработке персональных данных работников и гарантии их защиты, в том числе согласно п.8 данной статьи работники и их представители должны быть ознакомлены под роспись с документами работодателя устанавливающими порядок хранения и использования персональных данных работников, а также об их правах и обязанностях в этой области.

Судом установлено, что ответчиком не соблюдены требования Трудового законодательства Российской Федерации на предприятие отсутствуют документы, устанавливающие порядок хранения и использования персональных данных работников; а также отсутствуют документы, подтверждающие ознакомление работников и их представителей с документами работодателя, устанавливающими порядок хранения и использования персональных данных работников.

Не выполнение ответчиком требований законодательства о защите персональных данных работников также подтверждается представленным актом проверки Управления Роскомнадзора по Камчатскому краю (л.д. 28-30).

Кроме того из исследованных в судебном заседание материалов административных дел установлено, что согласно постановления мирового судьи судебного участка № 20 от 3 мая 2012 года ООО «УК «Полигон В» привлекалось к административной ответственности по ч.1 ст.19.5 Кодекса РФ об административных правонарушениях и по постановления мирового судьи судебного участка № 20 от 16 февраля 2012 года ООО «УК «Полигон В» привлекалось к административной ответственности ст. 19.7 Кодекса РФ об административных правонарушениях за совершения административных правонарушений связанных с не предоставлением в Управление Роскомнадзора по Камчатскому краю сведений по защите персональных данных работников (л.д.54-58).

Не выполнение ответчиком обязанностей по защите персональных данных работников нарушает права и законные интересы не только лиц, которые в настоящее время работают на предприятии, но и которые работали или будут работать у ответчика, то есть неопределенного круга лиц.

Исходя из вышеуказанных положений материального права и установленных фактов, суд находит исковые требования Елизовского городского прокурора подлежащими удовлетворению.

В силу ст. 103 ГПК РФ с ответчика подлежит взысканию государственная пошлина, от уплаты которой истец был освобожден, в размере, установленным п.п. 3 ч. 1 ст. 333.19 НК РФ.

Руководствуясь ст.ст.194-199 ГПК РФ, суд,

решил:

Исковые требования Елизовского городского прокурора к Обществу с ограниченной ответственностью «Управляющая компания «Полигон В» о принятии мер по защите персональных данных работников удовлетворить.

Обязать ООО «УК «Полигон В» в срок до 25 декабря 2012 года выполнить предписание Управления федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Камчатскому краю от 25.01.2012 года №П-41-003, а именно:

- принять необходимые правовые, организационные и технические меры для защиты персональных данных;

- определить места хранения персональных данных (материальных носителей);

- установить перечень лиц, осуществляющих обработку персональных данных, либо имеющих к ним доступ;

- утвердить документы, устанавливающие порядок хранения и использования персональных данных работников;

Взыскать с ООО «УК «Полигон В» государственную пошлину в размере 4000 рублей в доход местного бюджета.

Решение может быть обжаловано в Камчатский краевой суд в течение месяца со дня его вынесения в окончательной форме – 13 ноября 2012 года.

Председательствующий (судья) С.Н.Анофрикова