Гражданский кодекс часть 1

рассмотрев в открытом судебном заседании административное дело по исковому заявлению прокурора Динского района, действующего в интересах неопределенного круга лиц к администрации Первореченского сельского поселения о признании незаконным бездействия,

УСТАНОВИЛ:

Прокурор Динского района, действующий в интересах неопределенного круга лиц обратился в суд с административным иском, в котором просит признать незаконным бездействие администрации Первореченского сельского поселения Динского района, выразившееся неразмещении документов, определяющих политику в отношении обработки персональных данных, предусмотренных ч. 3 ст. 18.1 Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», п. 1 перечня мер, направленных на обеспечение выполнения обязанностей операторами, являющимися государственными или муниципальными органами, утвержденного постановлением Правительства Российской Федерации от 21.03.2012 № 211 на официальный сайт администрации в сети «Интернет» (www.pervorechenskoe.ru); обязать администрацию Перворенского сельского поселения <адрес> устранить нарушения путем размещения вышеуказанных документов, на официальный сайт администрации в сети «Интернет» (www. pervorechenskoe.ru).

В обоснование иска указано, что прокуратурой Динского района в январе 2020 года проведена проверка соблюдения законодательства о защите персональных данных при осуществлении деятельности администрацией Первореченского сельского поселения. Отсутствие документов, определяющих политику в отношении обработки персональных данных, на официальном сайте Первореченского сельского поселения в информационно-телекоммуникационной сети «Интернет» свидетельствует о неисполнении возложенной на орган местного самоуправления обязанности. В целях устранения выявленных нарушений прокуратурой района ДД.ММ.ГГГГ главе Первореченского сельского поселения вынесено представление. Согласно ответа администрации от ДД.ММ.ГГГГ акт прокурорского реагирования удовлетворен, нарушения признаны обоснованными, орган местного самоуправления обязуется устранить недостатки после прохождения антикоррупционной экспертизы проектов нормативных правовых актов. Установлено, что распоряжением администрации Первореченского сельского поселения от 02.03.2020г. №-р утверждены документы, определяющие политику в отношении обработки персональных данных, в том числе положение о персональных данных муниципального служащего администрации Первореченского сельского поселения Динского района при ведении их личных дел и Реестра муниципальных служащих в Первореческом сельском поселении Динского района, инструкция по порядку учета и хранению документов, содержащих персональные данные, обеспечению безопасности эксплуатации средств криптографической защиты информации (СКЗИ), правила работы с обезличенными персональными данными в администрации Первореченского сельского поселения Динского района. Вместе с тем, в настоящее время меры к фактическому устранению нарушений не приняты, документы, определяющие политику в отношении обработки персональных данных, на официальном сайте администрации в сети «Интернет» не размещены. Таким образом, устранить выявленные нарушения возможно путем обязания органа местного самоуправления опубликовать на своем официальном сайте в сети «Интернет» обязательную информацию, предусмотренную ч. 3 ст. 18.1 Закона № 152-ФЗ, п.п. 1, 2 перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Законом № 152-ФЗ и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами, утвержденного постановлением Правительства Российской Федерации от 21.03.2012.№211. Отсутствие документов, определяющих политику в отношении обработки персональных данных, на официальном сайте Первореченского сельского поселения в информационно-телекоммуникационной сети «Интернет» нарушает права граждан, изъявивших желание реализовать свое право на обращение в орган местного самоуправления в форме электронного документа посредством «Интернет-приемной».

В судебном заседании ст. помощник прокурора Динского района Леонтьева Е.В. поддержала заявленные требования и просила их удовлетворить.

Представитель административного ответчика в судебное заседание не явился, представил письменное заявление, в котором просил рассмотреть дело в его отсутствие, указав, что возражает против удовлетворения иска.

По решению суда дело рассмотрено в его отсутствие.

Изучив административное исковое заявление, выслушав представителя истца, исследовав материалы дела, суд полагает иск подлежит удовлетворению по следующим основаниям:

В силу ч.1 ст. 39 КАС РФ прокурор вправе обратиться в суд с административным исковым заявлением в защиту прав, свобод и законных интересов граждан, неопределенного круга лиц.

Федеральным законом от 27.07.2006г. № 152-ФЗ «О персональных данных» регулируются отношения, связанные с обработкой персональных данных, осуществляемой, в том числе органами местного самоуправления, с использованием средств автоматизации, в том числе в информационно-телекоммуникационных сетях, или без использования таких средств, если обработка персональных данных без использования таких средств соответствует характеру действий (операций), совершаемых с персональными данными с использованием средств автоматизации, то есть позволяет осуществлять в соответствии с заданным алгоритмом поиск персональных данных, зафиксированных на материальном носителе и содержащихся в картотеках или иных систематизированных собраниях персональных данных, и (или) доступ к таким персональным данным.

Согласно ст. 3 Закона № 152-ФЗ, оператором является государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

В соответствии с ч. 3 ст. 18.1 Закона № 152-ФЗ, постановлением Правительства РФ от 21.03.2012 № 211 утвержден перечень мер, направленных на обеспечение выполнения обязанностей, предусмотренных Законом № 152-ФЗ и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами.

Так, операторы, являющиеся государственными или муниципальными органами, назначают ответственного за организацию обработки персональных данных в органе, утверждают актом руководителя государственного или муниципального органа документы, определенные перечнем мер, утвержденным постановлением Правительства РФ от 21.03.2012 № 211.

К таким документам отнесены следующие документы:

- правила обработки персональных данных, устанавливающие процедуры, направленные на выявление и предотвращение нарушений законодательства РФ в сфере персональных данных, а также определяющие для каждой цели обработки персональных данных содержание обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, сроки их обработки и хранения, порядок уничтожения при достижении целей обработки или при наступлении иных законных оснований;

- правила рассмотрения запросов субъектов персональных данных или их представителей;

- правила осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, установленным ФЗ «О персональных данных», принятыми в соответствии с ним нормативными правовыми актами и локальными актами оператора;

- правила работы с обезличенными данными в случае обезличивания персональных данных;

- перечень информационных систем персональных данных;

- перечни персональных данных, обрабатываемых в государственном или муниципальном органе в связи с реализацией служебных или трудовых отношений, а также в связи с оказанием государственных или муниципальных услуг и осуществлением государственных или муниципальных функций;

- перечень должностей служащих государственного или муниципального органа, ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных, в случае обезличивания персональных данных;

- перечень должностей служащих государственного или муниципального органа, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным;

- должностной регламент (должностные обязанности) или должностная инструкция ответственного за организацию обработки персональных данных в государственном или муниципальном органе;

- типовое обязательство служащего государственного или муниципального органа, непосредственно осуществляющего обработку персональных данных, в случае расторжения с ним служебного контракта (контракта) или трудового договора прекратить обработку персональных данных, ставших известными ему в связи с исполнением должностных обязанностей;

- типовая форма согласия на обработку персональных данных служащих государственного или муниципального органа, иных субъектов персональных данных, а также типовая форма разъяснения субъекту персональных данных юридических последствий отказа предоставить свои персональные данные;

- порядок доступа служащих государственного или муниципального органа в помещения, в которых ведется обработка персональных данных.

Кроме того, согласно п. 2 перечня мер, утвержденного постановлением Правительства РФ от 21.03.2012 № 211, вышеуказанные правовые акты, определяющие политику в отношении обработки персональных данных (далее – документы, определяющие политику в отношении обработки персональных данных), подлежат опубликованию на официальном сайте государственного или муниципального органа в течение 10 дней после их утверждения.

Как видно из материалов дела, прокуратурой Динского района в январе 2020 года проведена проверка соблюдения законодательства о защите персональных данных при осуществлении деятельности администрацией Первореченского сельского поселения.

Отсутствие документов, определяющих политику в отношении обработки персональных данных, на официальном сайте Первореченского сельского поселения в информационно-телекоммуникационной сети «Интернет» свидетельствует о неисполнении возложенной на орган местного самоуправления обязанности.

В целях устранения выявленных нарушений прокуратурой района ДД.ММ.ГГГГ. главе Первореченского сельского поселения внесено представление. Согласно ответа администрации от ДД.ММ.ГГГГ акт прокурорского реагирования удовлетворен, нарушения признаны обоснованными, орган местного самоуправления обязуется устранить недостатки после прохождения антикоррупционной экспертизы проектов нормативных правовых актов.

Установлено, что распоряжением администрации Первореченского сельского поселения от ДД.ММ.ГГГГ. №-р утверждены документы, определяющие политику в отношении обработки персональных данных, в том числе положение о персональных данных муниципального служащего администрации Первореченского сельского поселения Динского района при ведении их личных дел и Реестра муниципальных служащих в Первореческом сельском поселении Динского района, инструкция по порядку учета и хранению документов, содержащих персональные данные, обеспечению безопасности эксплуатации средств криптографической защиты информации (СКЗИ), правила работы с обезличенными персональными данными в администрации Первореченского сельского поселения Динского района.

Также судом установлено, что в настоящее время меры к фактическому устранению нарушений администрацией Первореченского сельского поселения не приняты, документы, определяющие политику в отношении обработки персональных данных на официальном сайте администрации в сети «Интернет» не размещены.

Принимая во внимание все установленные по делу обстоятельства, учитывая подтверждение факта об отсутствии на сайте администрации в сети «Интернет» вышеуказанных документов, суд считает административные исковые требования прокурора Динского района, действующего в интересах неопределенного круга лиц подлежащими удовлетворению.

Руководствуясь статьями 175-180 КАС РФ, суд

РЕШИЛ:

Административное исковое заявление Прокурора Динского района, действующего в интересах неопределенного круга лиц к администрации Первореченского сельского поселения о признании незаконным бездействия, - удовлетворить.

Признать незаконным бездействие администрации Первореченского сельского поселения Динского района (ИНН <***>, ул. Ленина, д. 221, с. Первореченское, Динской район), выразившееся в неразмещении документов, определяющих политику в отношении обработки персональных данных, предусмотренных ч. 3 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», п. 1 перечня мер, направленных на обеспечение выполнения обязанностей операторами, являющимися государственными или муниципальными органами, утвержденного постановлением Правительства Российской Федерации от 21.03.2012 № 211, на официальном сайте администрации в сети «Интернет» (www.pervorechenskoe.ru).

Обязать администрацию Первореченского сельского поселения Динского района (ИНН <***>, ул. Ленина, д. 221, с. Первореченское, Динской район) устранить нарушения путем размещения документов, определяющих политику в отношении обработки персональных данных, предусмотренных ч. 3 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», п. 1 перечня мер, направленных на обеспечение выполнения обязанностей операторами, являющимися государственными или муниципальными органами, утвержденного постановлением Правительства Российской Федерации от 21.03.2012 № 211, на официальном сайте администрации в сети «Интернет» (www.pervorechenskoe.ru).

Решение может быть обжаловано в Краснодарский краевой суд через Динской районный суд в течение месяца со дня принятия судом решения в окончательной форме.

Мотивированное решение изготовлено ДД.ММ.ГГГГ.

Судья

Динского районного суда Максименко О.А.