Гражданский кодекс часть 1

рассмотрел в открытом судебном заседании в помещении суда гражданское дело № 2-871/2020 по исковому заявлению прокурора Тепло-Огаревского района Тульской области, действующего в интересах неопределенного круга лиц, к МКДОУ «Детский сад № 1 п. Теплое» об обязании принять организационные и технические меры по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных,

установил:

прокурор Тепло-Огаревского района Тульской области, действующий в интересах неопределенного круга лиц, обратился в суд с иском к МКДОУ «Детский сад № 1 п. Теплое» об обязании принять организационные и технические меры по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных.

В обоснование требований указал, что прокуратурой Тепло-Огаревского района Тульской области проведена проверка соблюдения законодательства при обработке персональных данных операторами персональных данных с использованием средств автоматизации, в том числе в информационно-телекоммуникационных сетях, или без использования таких средств.

Проведенной проверкой установлено, что приказом директора учреждения от ДД.ММ.ГГГГ№ утверждены правила оценки вреда, который может быть причинен субъектам персональных данных в случае нарушения требований к обработке и обеспечению безопасности персональных данных.

В учреждении, установленная п. 3 ч. 1 ст. 18.1 Федерального закона № 152-ФЗ безопасность персональных данных не обеспечена, поскольку отсутствует юридическое лицо или индивидуальный предприниматель, привлеченное на договорной основе, имеющие лицензию на деятельность по технической защите конфиденциальной информации - соответствующие договоры (контракты) не заключены.

По результатам рассмотрения представления, внесенного прокуратурой района 20.03.2020 г., учреждением принят ряд организационных и технических средств, направленных на обеспечение безопасности персональных данных. В частности, составлен акт оценки возможного вреда субъектам, чьи персональные данные обрабатываются в информационных системах образовательного учреждения. Однако проведенная оценка вреда проведена учреждением не в полной мере. В частности, не установлен тип угрозы безопасности персональных данных; не подобран один из четырех уровней защиты персональных данных, исходя из установленного типа угрозы, в соответствии с п.п. 8-16 требований к защите персональных данных при их обработке в информационных системах.

Просил возложить на МКДОУ «Детский сад № 1 п. Теплое» обязанность в срок не позднее месяца после вступления решения суда в законную силу принять организационные и технические меры по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных - установить тип угрозы безопасности персональных данных, а также уровень защиты персональных данных, исходя из установленного типа угрозы.

В судебном заседании истец помощник прокурора Тепло-Огаревского района Тульской области Трембич Ю.В. заявленные исковые требования поддержала в полном объеме, и просила их удовлетворить.

В судебное заседание представитель ответчика МКДОУ «Детский сад № 1 п.Теплое» не явился, о дне, времени и месте рассмотрения дела извещен надлежащим образом, письменно просил рассмотреть дело в отсутствие представителя, исковые требования признает.

Выслушав мнение истца, изучив материалы дела, суд приходит к выводу об удовлетворении заявленных требований по следующим основаниям.

Рассматривая требования истца, суд принимает во внимание то обстоятельство, что ответчик МКДОУ «Детский сад № 1 п. Теплое» признал иск.

В соответствии с положениями ч.1, 2 ст.39 Гражданского процессуального кодекса Российской Федерации ответчик вправе признать иск. Суд не принимает признание иска ответчиком, если это противоречит закону и нарушает права и законные интересы других лиц.

Последствия признания иска, предусмотренные ч. 3 ст. 173 Гражданского процессуального кодекса Российской Федерации, МКДОУ «Детский сад № 1 п. Теплое» известны.

В соответствии с ч. 3 ст. 173 Гражданского процессуального кодекса Российской Федерации при признании иска и принятии его судом принимается решение об удовлетворении заявленных истцом требований.

Согласно п. 4 ст. 198 Гражданского процессуального кодекса Российской Федерации в случае признания иска в мотивировочной части решения суда может быть указано только на признание иска и принятие его судом.

Признание иска сделано представителем ответчика добровольно, свободно и осознанно, в связи с чем суд принимает признание ответчиком заявленных требований, считая, что оно не противоречит закону и не нарушает права и охраняемые законом интересы других лиц.

В связи с изложенным, суд пришел к выводу, что требования прокурора Тепло-Огаревского района Тульской области, действующего в интересах неопределенного круга лиц, к МКДОУ «Детский сад № 1 п. Теплое» об обязании принять организационные и технические меры по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных подлежат удовлетворению, поскольку они основаны на законе и признаны представителем ответчика, о чем в материалах дела имеется письменное заявление.

Руководствуясь ст.ст. 194-199 Гражданского процессуального кодекса Российской Федерации, суд

решил:

исковые требования прокурора Тепло-Огаревского района Тульской области, действующего в интересах неопределенного круга лиц, к МКДОУ «Детский сад №1 п.Теплое» об обязании принять организационные и технические меры по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных - удовлетворить.

Обязать МКДОУ «Детский сад № 1 п. Теплое» принять организационные и технические меры по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных - установить тип угрозы безопасности персональных данных, а также уровень защиты персональных данных, исходя из установленного типа угрозы, в течение месяца со дня вступления решения суда в законную силу.

Решение может быть обжаловано в судебную коллегию по гражданским делам Тульского областного суда путем подачи апелляционной жалобы в Щекинский районный суд Тульской области в течение месяца со дня принятия решения суда в окончательной форме.

Решение суда в окончательной форме принято 20.05.2020 года.

Председательствующий пдпись