УИД 71RS0013-01-2025-001922-64
Решение
Именем Российской Федерации
10 ноября 2025 г. г. Киреевск Тульской области
Киреевский районный суд Тульской области в составе:
председательствующего судьи Подчуфарова А.А.,
при ведении протокола помощником судьи Синяевой И.А.,
с участием представителя истца помощника Киреевского межрайонного прокурора Быкова С.А.,
представителя ответчика МКОУ «Липковская средняя общеобразовательная школа №2» муниципального образования Киреевский район ФИО1
рассмотрев в открытом судебном заседании гражданское дело №2-1397/2025 по исковому заявлению Киреевского межрайонного прокурора Тульской области, действующего в интересах неопределенного круга лиц к муниципальному казенному образовательному учреждению «Липковская средняя общеобразовательная школа №2» муниципального образования Киреевский район о понуждении к разработке нормативных документов,
установил:
Киреевский межрайонный прокурор Тульской области обратился в суд с вышеуказанным исковым заявлением, требования по которому мотивированы следующим. Киреевской межрайонной прокуратурой проведена проверка соблюдения МКОУ «Липковская средняя общеобразовательная школа №2» муниципального образования Киреевский район законодательства о защите информации. МКОУ «Липковская средняя общеобразовательная школа №2» муниципального образования Киреевский район являющегося субъектом критической информационной инфраструктуры, в нарушение п. 3 Приказа от 04.07.2018 №335 до настоящего времени не разработан план перехода на доверенные программно-аппаратные комплексы. В ходе проверки в нарушение п.8 Положения в МКОУ «Липковская средняя общеобразовательная школа №2» муниципального образования Киреевский район отсутствовал журнал для однократного пропуска субъекта персональных данных, а также приказ о его утверждении и лица ответственного за его ведение. В целях устранения выявленных нарушений законодательства, межрайонной прокуратурой 23.06.2025 директору МКОУ «Липковская средняя общеобразовательная школа №2» муниципального образования Киреевский район внесено представление, которое рассмотрено с участием представителя прокуратуры 25.06.2025. По результатам рассмотрения названного представления, руководством МКОУ «Липковская средняя общеобразовательная школа №2» муниципального образования Киреевский район оно признано законным, обоснованным, подлежащим удовлетворению. В целях устранения выделенных нарушений принято решение до 01.12.2025 разработать план перехода на доверенные программно-аппаратные комплексы. Однако, указанные в ответе сроки разработки и направления плана в соответствующие органы нарушает установленные в соответствии со ст.24 Федерального закона от 17.01.1992 №2202-1 «О прокуратуре Российской Федерации» пределы, согласно которым, орган или должностное лицо, которое допустило нарушения, должно в течении месяца принять конкретные меры по устранению допущенных нарушений закона, их причин и условий, им способствующих. Отсутствие утверждённого плана перехода на доверенные программно-аппаратные комплексы в МКОУ «Липковская средняя общеобразовательная школа №2» муниципального образования Киреевский район создает риски при хранении и обработки информации, в том числе ограниченного характера.
На основании изложенного истец, просит суд обязать МКОУ «Липковская средняя общеобразовательная школа №2» муниципального образования Киреевский район до 31.12.2026 разработать и принять журнал для однократного пропуска субъекта персональных данных, приказ о его утверждении и назначении ответственного, а также план перехода на доверенные программно-аппаратные комплексы.
В судебном заседании представитель истца помощник Киреевского межрайонного прокурора Быков С.А. исковые требования поддержал, просил их удовлетворить по основаниям, изложенным в исковом заявлении.
Представитель ответчика МКОУ «Липковская средняя общеобразовательная школа №2» муниципального образования Киреевский район ФИО1 в судебном заседании заявленные исковые требования признала, подтвердив обстоятельства, изложенные в исковом заявлении
Представитель третьего лица Комитета по образованию администрации муниципального образования Киреевский район в судебное заседание не явился, о времени и месте рассмотрения дела извещен надлежащим образом, ходатайств не заявлено.
В соответствии с положениями ст. 167 ГПК РФ, дело рассмотрено судом в отсутствие неявившихся в судебное заседание лиц, участвующих в деле.
Выслушав объяснения представителя истца, представителя ответчика, исследовав письменные доказательства по делу, суд приходит к выводу, что исковые требования подлежат удовлетворению по следующим основаниям.
Согласно ст.71 Конституции Российской Федерации, в ведении Российской Федерации в том числе находится обеспечение безопасности личности, общества и государства при применении информационных технологий, обработке цифровых данных.
В соответствии с Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» регулируются отношения, связанные с обработкой персональных данных, осуществляемой федеральными органами государственной власти, органами государственной власти субъектов Российской Федерации, иными государственными органами (далее – государственные органы), органами местного самоуправления, иными муниципальными органами (далее муниципальные органы), юридическими лицами и физическими лицами с использованием средств автоматизации, в том числе в информационно-телекоммуникационных сетях, или без использования таких средств, если обработка персональных данных без использования таких средств соответствует характеру действий (операций), совершаемых с персональными данными с использованием средств автоматизации, то есть позволяет осуществлять в соответствии с заданным алгоритмом поиска персональных данных, зафиксированных на материальном носители и содержащихся в картотеках или иных систематизированных собраниях персональных данных, и (или) доступ к таким персональным данным.
В силу ч.ч. 2,3 ст.3 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» оператор это государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными; обработка персональных данных является любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Согласно ст.18.1 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных», оператор обязан принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных данным Федеральным законом и принятыми в соответствии с ним нормативными правовыми актами. Оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных настоящим Федеральным законом и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено данным Федеральным законом или другими федеральными законами. К таким мерам, в частности, относятся:
- назначение оператором, являющимся юридическим лицом, ответственного за организацию обработки персональных данных;
- издание оператором, являющимся юридическим лицом документов, определяющих политику оператора в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных определяющих для каждой цели обработки персональных данных категории субъектов, персональные данные которых обрабатываются, способы, сроки их обработки и хранения, порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений. Такие документы и локальные акты не могут содержать положения, ограничивающие права субъектов персональных данных, а также возлагающие на операторов не предусмотренные законодательством Российской Федерации полномочия и обязанности;
- применение правовых, организационных и технических мер по обеспечению безопасности персональных данных в соответствии со ст.19 данного Федерального закона;
- осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных указанному Федеральному закону и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике оператора в отношении обработки персональных данных, локальным актам оператора;
- оценка вреда в соответствии с требованиями, установленными уполномоченным органом по защите прав субъектов персональных данных, который может быть причинен субъектам персональных данных в случае нарушения данного Федерального закона, соотношение указанного вреда и принимаемых оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных данным Федеральным законом;
- ознакомление работников оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных работников.
Постановлением Правительства Российской Федерации от 15.09.2008 №687 утверждено Положение об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации (далее – Положение).
В силу п.8 Положения, предусмотрено ведение журнала (реестра, книги), необходимого для однократного пропуска субъекта персональных данных на территорию, на которой находится оператор. При этом, необходимость ведения такого журнала должна быть предусмотрена актом оператора, содержащим сведения о цели обработки персональных данных, осуществляемой без использования средств автоматизации, способы фиксации и состав информации, запрашиваемой у субъектов персональных данных, перечень лиц (поименно или по должностям), имеющих доступ к материальным носителям и ответственных за ведение и сохранность журнала (реестра, книги), сроки обработки персональных данных, а также сведения о порядке пропуска субъекта персональных данных на территорию, на которой находится оператор, без подтверждения подлинности персональных данных, сообщенных субъектом персональных данных.
В целях защиты информации от проведения компьютерных атаки, направленных на получение конфиденциальной информации, а также на нарушение функционирования и вывода из строя информационной инфраструктуры Министерством цифрового развития, связи и массовых коммуникаций Российской Федерации в целях исполнения Распоряжения Правительства Российской Федерации от 26.07.2016 №1588-Р, 04.07.2018 №335 утверждены «Методические рекомендации по переходу органов исполнительной власти субъектов Российской Федерации и органов местного самоуправления муниципальных образований Российской Федерации на использование отечественного офисного программного обеспечения, в том числе ранее закупленного офисного программного обеспечения» (далее – Приказ от 04.07.2018 №335), Министерством просвещения Российской Федерации направлено письмо от 03.03.2022 №04-147 «О мерах по повышению защищенности информационной инфраструктуры системы образования» (далее – Письмо от 03.03.2022 №04-147).
При этом, при организации защиты информации и разработки нормативных правовых актов и методических рекомендаций следует учитывать, что распоряжение Правительства Российской Федерации от 26.07.2016 №1588-Р также распространяет свое влияние на органы местного самоуправления, государственные корпорации и компании, государственные казенные и бюджетные учреждения (п.13 Распоряжения).
В силу п.5 Приказа от 04.07.2018 №335 при переходе государственных органов и органов местного самоуправления на использование отечественного офисного программного обеспечения рекомендуется обеспечить совокупность процессов, действий и организационно-технических мероприятий, осуществляемых государственными органами и органами местного самоуправления и связанных с заменой ранее закупленного и используемого ими офисного программного обеспечения, происходящего из иностранных государств (далее - иностранное офисное программное обеспечение), на отечественное офисное программное обеспечение, в соответствии с законодательством Российской Федерации, регулирующим вопросы осуществления закупок для государственных и муниципальных нужд, с учетом запрета на допуск иностранного офисного программного обеспечения для целей закупок для обеспечения государственных и муниципальных нужд.
Как установлено в разделе 3 Приказа от 04.07.2018 №335 планирование перехода государственных органов и органов местного самоуправления на использование отечественного офисного программного обеспечения рекомендуется осуществлять на основе планов мероприятий (планов-графиков), формируемых государственными органами или органами местного самоуправления.
План мероприятий (план-график) перехода на использование отечественного офисного программного обеспечения рекомендуется сформировать на период до 2020 года.
При этом, в план мероприятий (план-график) рекомендуется включать организационно-технические мероприятия, направленные на организацию работы по обеспечению перехода на использование отечественного офисного программного обеспечения, целевые показатели, а также соответствующие им индикаторы эффективности перехода на использование отечественного офисного программного обеспечения с учетом использования методических рекомендаций на планируемый период в отношении каждого типа офисного программного обеспечения.
В соответствии со ст.19 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» обеспечение безопасности данных, в том числе персональных достигается путем:
определением угроз безопасности персональных данных при их обработке в информационных системах данных;
применением организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных;
применением прошедших в установленном порядке процедуру оценки соответствия средств защиты информации.
Судом установлено, что МКОУ «Липковская средняя общеобразовательная школа №2» муниципального образования Киреевский район является субъектом критической информационной инфраструктуры.
Киреевской межрайонной прокуратурой проведена проверка соблюдения МКОУ «Липковская средняя общеобразовательная школа №2» муниципального образования Киреевский район законодательства о защите информации.
В ходе проверки установлено, в нарушение п. 3 Приказа от 04.07.2018 №335 до настоящего времени не разработан план перехода на доверенные программно-аппаратные комплексы. Также, в ходе проверки в нарушение п.8 Положения в МКОУ «Липковская средняя общеобразовательная школа №2» муниципального образования Киреевский район отсутствовал журнал для однократного пропуска субъекта персональных данных, а также приказ о его утверждении и лица ответственного за его ведение.
По результатам проверки, в целях устранения нарушений Киреевской межрайонной прокуратурой 23.06.2025 директору МКОУ «Липковская средняя общеобразовательная школа №2» муниципального образования Киреевский район внесено представление, требование которого исполнено не было.
Из письма МКОУ «Липковская средняя общеобразовательная школа №2» муниципального образования Киреевский район от 25.06.2025 следует, что приняты меры к устранению выявленных нарушений, а именно до 01.12.2025 будет разработан план перехода на доверенные программно-аппаратные комплексы и журнал, необходимый для однократного пропускав субъекта персональных данных на территорию, на которой находится оператор, с назначением ответственного за его ведение.
Однако указанные в ответе сроки разработки и направления плана в соответствующие органы нарушает установленные в соответствии со ст.24 Федерального закона от 17.01.1992 №2202-1 «О прокуратуре Российской Федерации» пределы, согласно которым, орган или должностное лицо, которое допустило нарушения, должно в течении месяца принять конкретные меры по устранению допущенных нарушений закона, их причин и условий, им способствующих.
Отсутствие утверждённого плана перехода на доверенные программно-аппаратные комплексы в МКОУ «Липковская средняя общеобразовательная школа №2» муниципального образования Киреевский район создает риски при хранении и обработки информации, в том числе ограниченного характера.
На момент рассмотрения дела, выявленные в ходе проверки нарушения не устранены. Установленные обстоятельства подтверждены материалами дела.
Таким образом, отсутствие в образовательном учреждении планов перехода на доверенные программно-аппаратные комплексы, а также иной документации, необходимой перехода и защиты информации, в том числе персональных данных не позволяет обеспечить достаточное состояние ее защищённости, устойчивости функционирования при проведении в отношении данной системы компьютерных атак.
В соответствии со ст. 1 Федерального закона от 17.01.1992 №2202-1«О прокуратуре Российской Федерации» прокуратура РФ - единая централизованная система органов, осуществляющих от имени Российской Федерации надзор за соблюдением Конституции РФ и исполнением законов, действующих на территории Российской Федерации.
В целях обеспечения верховенства закона, единства и укрепления законности, защиты прав и свобод человека и гражданина, а также охраняемых законом интересов общества и государства прокуратура Российской Федерации осуществляет надзор за исполнением законов органами местного самоуправления.
В силу ст. 45 ГПК РФ прокурор вправе обратиться в суд с заявлением в защиту прав, свобод и законных интересов граждан, неопределенного круга лиц или интересов Российской Федерации, субъектов Российской Федерации, муниципальных образований.
Неопределенный круг лиц характеризуют такие признаки как многочисленность группы лиц, которая делает невозможным установление и привлечение в процесс потенциальных истцов; наличие общих вопросов права или факта для группы лиц; тождество предмета и основания иска; наличие общего ответчика и способа защиты права в суде; защита публичного (общественного) интереса как группового без индивидуализации материально-правовых требований для каждого; допустимость защиты определенно многочисленной группы без соучастия.
Проанализировав установленные по делу обстоятельства, полно, всесторонне и объективно исследовав собранные по делу доказательства, каждое в отдельности и в совокупности с другими доказательствами, оценив их относимость, допустимость и достоверность в соответствии со ст. 67 ГПК РФ, суд считает иск подлежащим удовлетворению.
Суд полагает необходимым установить указанные истцом сроки для исполнения решения суда, которые являются разумными и достаточными для устранения нарушения.
В случае невозможности по объективным, не зависящим от воли ответчика причинам исполнить решение суда в установленные сроки, ответчик вправе обратиться в суд с заявлением об отсрочке срока исполнения решения суда.
На основании изложенного, руководствуясь ст.ст. 194-199 ГПК РФ, суд
решил:
исковые требования Киреевского межрайонного прокурора Тульской области, действующего в интересах неопределенного круга лиц к муниципальному казенному образовательному учреждению «Липковская средняя общеобразовательная школа №2» муниципального образования Киреевский район о понуждении к разработке нормативных документов удовлетворить.
Обязать МКОУ «Липковская средняя общеобразовательная школа №2» муниципального образования Киреевский район до 31.12.2026 разработать и принять журнал для однократного пропуска субъекта персональных данных, приказ о его утверждении и назначении ответственного, а также план перехода на доверенные программно-аппаратные комплексы.
Решение может быть обжаловано в Тульский областной суд путем подачи апелляционной жалобы в Киреевский районный суд Тульской области в течение месяца со дня принятия решения суда в окончательной форме.
Мотивированное решение составлено 24 ноября 2025 г.
Судья
А.А. Подчуфаров