Решение по делу № 2А-64/2025 от 03.02.2025

УИД: 71RS0017-01-2025-000018-35

РЕШЕНИЕ

ИМЕНЕМ РОССИЙСКОЙ ФЕДЕРАЦИИ

3 февраля 2025г. рп. Одоев Тульская область.

ФИО1 межрайонный суд Тульской области в составе:

председательствующего Яшиной В.И.,

при секретаре Турчиной М.А.,

с участием зам. прокурора Одоевского района Тульской области Шемберевой О.А.,

рассмотрев в открытом судебном заседании административное дело № 2а-64/2025 по административному исковому заявлению и.о.прокурора Одоевского района Тульской области в интересах неопределенного круга лиц к администрации сельского поселения Северо-Одоевское Одоевского муниципального района Тульской области о признании бездействия незаконным, возложении обязанности разработать и утвердить муниципальный нормативный правовой акт,

установил:

и.о. прокурора Одоевского района Тульской области Ашихмин О.А. обратился в суд в интересах неопределенного круга лиц к администрации сельского поселения Северо-Одоевское Одоевского муниципального района Тульской области о признании бездействия незаконным, возложении обязанности разработать и утвердить муниципальный нормативный правовой акт указывая, что прокуратурой Одоевского района проведена проверка исполнения законодательства о персональных данных, о противодействии коррупции в администрации сельского поселения Северо-Одоевское Одоевского муниципального района Тульской области, в ходе которой установлено, что администрацией сельского поселения Северо-Одоевское Одоевского муниципального района Тульской области не разработаны и не утверждены Правила рассмотрения запросов субъектов персональных данных или их представителей.

18.11.2024 главе администрации сельского поселения Северо-Одоевское Одоевского муниципального района Тульской области внесено представление, которое рассмотрено и удовлетворено, однако НПА разработаны не были.

Просит признать бездействие администрации сельского поселения Северо-Одоевское Одоевского муниципального района Тульской области, выразившееся в непринятии мер к разработке Правил рассмотрения запросов субъектов персональных данных или их представителей, незаконным.

Обязать администрацию сельского поселения Северо-Одоевское Одоевского муниципального района Тульской области в срок до 01.05.2025 разработать и утвердить Правила рассмотрения запросов субъектов персональных данных или их представителей.

В судебном заседании представитель административного истца по доверенности зам. прокурора Одоевского района Тульской области Шемберева О.А. заявленные требования поддержала, просила их удовлетворить.

Представитель административного ответчика администрации сельского поселения Северо-Одоевское Одоевского муниципального района Тульской области в судебное заседание не явился, о дате, времени и месте рассмотрения дела извещен надлежащим образом. В письменном заявлении, адресованном суду, исковые требования признали, просили рассмотреть дело без их участия.

В соответствии со ст. 150 КАС РФ суд полагает возможным рассмотреть дело при существующей явке.

Выслушав объяснения представителя административного истца, исследовав письменные материалы дела, суд приходит к следующему.

В соответствии с ч. 1 ст. 39 КАС РФ прокурор вправе обратиться в суд с административным исковым заявлением в защиту прав, свобод и законных интересов граждан, неопределенного круга лиц или интересов Российской Федерации, субъектов Российской Федерации, муниципальных образований.

В соответствии с ч. 1 ст. 7 Федерального закона от 06.10.2003 № 131-ФЗ «Об общих принципах организации местного самоуправления в Российской Федерации» по вопросам местного значения населением муниципальных образований непосредственно и (или) органами местного самоуправления и должностными лицами местного самоуправления принимаются муниципальные правовые акты.

В силу положений Федерального закона от 27.07.2010 № 210-ФЗ «Об организации предоставления государственных и муниципальных услуг» орган местного самоуправления оказывает гражданам муниципальные услуги в соответствии с разработанными административными регламентами, при предоставлении которых от граждан истребуются персональные данные. Таким образом, административные ответчики занимаются обработкой персональных данных обратившихся к ним за предоставлением данных услуг лиц.

Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» регулируются отношения, связанные с обработкой персональных данных, осуществляемой федеральными органами государственной власти, органами государственной власти субъектов Российской Федерации, иными государственными органами (далее - государственные органы), органами местного самоуправления, иными муниципальными органами (далее - муниципальные органы), юридическими лицами и физическими лицами с использованием средств автоматизации, в том числе в информационно-телекоммуникационных сетях, или без использования таких средств, если обработка персональных данных без использования таких средств соответствует характеру действий (операций), совершаемых с персональными данными с использованием средств автоматизации, то есть позволяет осуществлять в соответствии с заданным алгоритмом поиск персональных данных, зафиксированных на материальном носителе и содержащихся в картотеках или иных систематизированных собраниях персональных данных, и (или) доступ к таким персональным данным.

В соответствии с положениями ст. 2 Федерального закона «О персональных данных» оператором по обработке персональных данных является также муниципальный орган, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Обработкой персональных данных является любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Согласно ст. 5 Федерального закона «О персональных данных» обработка персональных данных должна осуществляться на законной и справедливой основе. Обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

По смыслу положений ст. 6 Федерального закона «О персональных данных» обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных настоящим Федеральным законом. Обработка персональных данных допускается, в том числе, для исполнения полномочий органов местного самоуправления, участвующих в предоставлении муниципальных услуг, предусмотренных Федеральным законом от 27 июля 2010 года № 210-ФЗ «Об организации предоставления государственных и муниципальных услуг», включая регистрацию субъекта персональных данных на едином портале государственных и муниципальных услуг и (или) региональных порталах государственных и муниципальных услуг.

Операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом (ст. 7 Федерального закона «О персональных данных»).

В силу положений ст. 9 Федерального закона «О персональных данных», оператор персональных данных разрабатывает согласие на обработку персональных данных.

Согласно положений ст. 18.1 Федерального закона «О персональных данных» оператор обязан принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных настоящим Федеральным законом и принятыми в соответствии с ним нормативными правовыми актами. Оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных настоящим Федеральным законом и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено настоящим Федеральным законом или другими федеральными законами. К таким мерам относятся: 1) назначение оператором, являющимся юридическим лицом, ответственного за организацию обработки персональных данных; 2) издание оператором, являющимся юридическим лицом, документов, определяющих политику оператора в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений; 3) применение правовых, организационных и технических мер по обеспечению безопасности персональных данных в соответствии со статьей 19 настоящего Федерального закона; 4) осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных настоящему Федеральному закону и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике оператора в отношении обработки персональных данных, локальным актам оператора; 5) оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения настоящего Федерального закона, соотношение указанного вреда и принимаемых оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных настоящим Федеральным законом; 6) ознакомление работников оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных работников.

Оператор обязан опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных.

Для операторов, являющихся муниципальными органами перечень мер, направленных на обеспечение выполнения обязанностей, предусмотренных настоящим Федеральным законом и принятыми в соответствии с ним нормативными правовыми актами установлен постановлением Правительства РФ от 21.03.2012 № 211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами».

Так, операторы, являющиеся муниципальными органами, принимают следующие меры, направленные на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, в частности:

а) назначают ответственного за организацию обработки персональных данных в муниципальном органе из числа муниципальных служащих и (или) работников указанного органа, замещающих должности, не являющиеся должностями муниципальной службы, на основании трудового договора (далее - служащие);

б) утверждают актом руководителя муниципального органа правила рассмотрения запросов субъектов персональных данных или их представителей.

Документы, определяющие политику в отношении обработки персональных данных, подлежат опубликованию на официальном сайте муниципального органа в течение 10 дней после их утверждения.

В судебном заседании установлено, что прокуратурой Одоевского района проведена проверка исполнения законодательства о персональных данных, о противодействии коррупции в администрации сельского поселения Северо-Одоевское Одоевского муниципального района Тульской области.

В ходе проверки было установлено, администрацией сельского поселения Северо-Одоевское Одоевского муниципального района Тульской области не разработаны и не утверждены правила рассмотрения запросов субъектов персональных данных или их представителей.

18.11.2024 главе администрации сельского поселения Северо-Одоевское Одоевского муниципального района Тульской области внесено представление №7-03-2024/1322-24-20700012 о принятии мер, направленных на устранение выявленных нарушений (л.д.10-13).

Согласно ответу главы администрации сельского поселения Северо-Одоевское Одоевского муниципального района Тульской области от 12.12.2024 №170 вынесенное представление рассмотрено, виновное лицо привлечено к ответственности (л.д.14-15).

Таким образом, администрацией сельского поселения Северо-Одоевское Одоевского муниципального района Тульской области не разработаны и не утверждены Правила рассмотрения запросов субъектов персональных данных или их представителей.

Вместе с тем, на момент рассмотрения дела, выявленные в ходе проверки нарушения, не устранены.

Не осуществление мероприятий в сфере обеспечения работы с персональными данными создает риск их неправомерного использования, нарушения конфиденциальности и причинения вреда субъектам персональных данных.

В соответствии с подп. «а» п. 2 ст. 1 Федерального закона от 25 декабря 2008 года № 273-ФЗ «О противодействии коррупции», противодействие коррупции - деятельность федеральных органов государственной власти, органов государственной власти субъектов Российской Федерации, органов местного самоуправления, институтов гражданского общества, организаций и физических лиц в пределах их полномочий по предупреждению коррупции, в том числе по выявлению и последующему устранению причин коррупции (профилактика коррупции).

Игнорирование требований законодательства в сфере противодействия коррупции может привести к нарушению основных принципов указанного Федерального закона, в частности нарушение принципов законности, публичности и открытости деятельности государственных органов и органов местного самоуправления.

При таких обстоятельствах суд находит административные исковые требования и.о. прокурора подлежащими удовлетворению.

По смыслу ч. 9 ст. 227 КАС РФ суд устанавливает срок, в течение которого решение суда должно быть исполнено.

Исполнение возложенной на административного ответчика обязанности должно быть осуществлено в срок, указанный административным истцом.

С учетом изложенного, установленный срок, с учетом характера рассматриваемого дела, а также действий, которые следует совершить в целях устранения в полном объеме допущенного нарушения прав, является разумным и достаточным для исполнения решения суда.

Исходя из разумности устанавливаемого срока и возможности исполнения решения суда, суд считает, что настоящее решение надлежит исполнить до 01.05.2025.

На основании изложенного, руководствуясь ст. ст. ст. ст. 180, 226, 227 КАС РФ, суд

решил:

административное исковое заявление и.о.прокурора Одоевского района Тульской области в интересах неопределенного круга лиц к администрации сельского поселения Северо-Одоевское Одоевского муниципального района Тульской области о признании бездействия незаконным, возложении обязанности разработать и утвердить муниципальный нормативный правовой акт удовлетворить.

Признать бездействие администрации сельского поселения Северо-Одоевское Одоевского муниципального района Тульской области, выразившееся в непринятии мер к разработке Правил рассмотрения запросов субъектов персональных данных или их представителей, незаконным.

Решение может быть обжаловано в судебную коллегию по административным делам Тульского областного суда путем подачи апелляционной жалобы в ФИО1 межрайонный суд в течение месяца, со дня изготовления мотивированного решения.

Мотивированное решение изготовлено в окончательной форме 10 февраля 2025г.

Председательствующий В.И. Яшина.