Гражданский кодекс часть 1

рассмотрел в открытом судебном заседании в помещении суда гражданское дело № 2-870/2020 по исковому заявлению прокурора Тепло-Огаревского района Тульской области, действующего в интересах неопределенного круга лиц, к администрации МО Волчье-Дубравское Тепло-Огаревского района об обязании принять организационные и технические меры по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных,

установил:

прокурор Тепло-Огаревского района Тульской области, действующий в интересах неопределенного круга лиц, обратился в суд с иском к администрации МО Волчье-Дубравское Тепло-Огаревского района об обязании принять организационные и технические меры по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных.

В обоснование требований указал, что прокуратурой Тепло-Огаревского района Тульской области проведена проверка соблюдения законодательства при обработке персональных данных операторами персональных данных с использованием средств автоматизации, в том числе в информационно-телекоммуникационных сетях, или без использования таких средств.

Проведенной проверкой установлено, что в администрации МО Волчье-Дубравское Тепло-Огаревского района, установленная п. 3 ч. 1 ст. 18.1 Федерального закона № 152-ФЗ безопасность персональных данных не обеспечена, поскольку отсутствует юридическое лицо или индивидуальный предприниматель, привлеченное на договорной основе, имеющие лицензию на деятельность по технической защите конфиденциальной информации - соответствующие договоры (контракты) не заключены.

По результатам рассмотрения представления, внесенного прокуратурой района 20.03.2020 г., органом местного самоуправления принят ряд организационных и технических средств, направленных на обеспечение безопасности персональных данных. Однако оценка возможного вреда субъектам, чьи персональные данные обрабатываются в информационных системах оператора персональных данных - органа местного самоуправления не проведена, не установлен тип угрозы безопасности персональных данных; не подобран один из четырех уровней защиты персональных данных, исходя из установленного типа угрозы, в соответствии с п.п. 8-16 требований к защите персональных данных при их обработке в информационных системах.

Просил возложить на администрацию МО Волчье-Дубравское Тепло-Огаревского района обязанность в срок не позднее месяца после вступления решения суда в законную силу принять организационные и технические меры по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных - установить тип угрозы безопасности персональных данных, а также уровень защиты персональных данных, исходя из установленного типа угрозы.

В судебном заседании истец помощник прокурора Тепло-Огаревского района Тульской области Трембич Ю.В. заявленные исковые требования поддержала в полном объеме и просила их удовлетворить.

В судебное заседание представитель ответчика администрации МО Волчье-Дубравское Тепло-Огаревского района не явился, о дне, времени и месте рассмотрения дела извещен надлежащим образом, письменно просил рассмотреть дело в отсутствие представителя, исковые требования признает.

Выслушав мнение истца, изучив материалы дела, суд приходит к выводу об удовлетворении заявленных требований по следующим основаниям.

Рассматривая требования истца, суд принимает во внимание то обстоятельство, что ответчик администрация МО Волчье-Дубравское Тепло-Огаревского района признал иск.

В соответствии с положениями ч.1, 2 ст.39 Гражданского процессуального кодекса Российской Федерации ответчик вправе признать иск. Суд не принимает признание иска ответчиком, если это противоречит закону и нарушает права и законные интересы других лиц.

Последствия признания иска, предусмотренные ч. 3 ст. 173 Гражданского процессуального кодекса Российской Федерации, администрации МО Волчье-Дубравское Тепло-Огаревского района известны.

В соответствии с ч. 3 ст. 173 Гражданского процессуального кодекса Российской Федерации при признании иска и принятии его судом принимается решение об удовлетворении заявленных истцом требований.

Согласно п. 4 ст. 198 Гражданского процессуального кодекса Российской Федерации в случае признания иска в мотивировочной части решения суда может быть указано только на признание иска и принятие его судом.

Признание иска сделано представителем ответчика добровольно, свободно и осознанно, в связи с чем суд принимает признание ответчиком заявленных требований, считая, что оно не противоречит закону и не нарушает права и охраняемые законом интересы других лиц.

В связи с изложенным, суд пришел к выводу, что требования прокурора Тепло-Огаревского района Тульской области, действующего в интересах неопределенного круга лиц, к администрации МО Волчье-Дубравское Тепло-Огаревского района об обязании принять организационные и технические меры по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных подлежат удовлетворению, поскольку они основаны на законе и признаны представителем ответчика, о чем в материалах дела имеется письменное заявление.

Руководствуясь ст.ст. 194-199 Гражданского процессуального кодекса Российской Федерации, суд

решил:

исковые требования прокурора Тепло-Огаревского района Тульской области, действующего в интересах неопределенного круга лиц, к администрации МО Волчье-Дубравское Тепло-Огаревского района об обязании принять организационные и технические меры по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных - удовлетворить.

Обязать администрацию МО Волчье-Дубравское Тепло-Огаревского района принять организационные и технические меры по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных - установить тип угрозы безопасности персональных данных, а также уровень защиты персональных данных, исходя из установленного типа угрозы, в течение месяца со дня вступления решения суда в законную силу.

Решение может быть обжаловано в судебную коллегию по гражданским делам Тульского областного суда путем подачи апелляционной жалобы в Щекинский районный суд Тульской области в течение месяца со дня принятия решения суда в окончательной форме.

Решение суда в окончательной форме принято 20.05.2020 года.

Председательствующий подпись