УИД 74RS0030-01-2025-001515-18
Гражданское дело № 2-1186/2025
РЕШЕНИЕ
Именем Российской Федерации
10 июля 2025 года г. Магнитогорск
Правобережный районный суд г. Магнитогорска Челябинской области в составе:
председательствующего Корниловой И.А.,
при секретаре Жаксембаевой А.С.,
рассмотрев в открытом судебном заседании гражданское дело по иску Прокурора Правобережного района г.Магнитогорска Челябинской области действующего в интересах неопределенного круга лиц к СНТ «Дружба» о возложении обязанности по устранению нарушений требований законодательства о персональных данных,
установил:
Прокурор Правобережного района г.Магнитогорска Челябинской области действующий в интересах неопределенного круга лиц обратился в суд с иском к СНТ «Дружба» о возложении обязанности устранить нарушение законодательства о персональных данных, обязать СНТ «Дружба» в течении 1 месяца с момента вступления в законную силу решения суда, разработать и утвердить документ, определяющий политику в отношении обработки персональных данных, обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных, уведомить уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществить обработку персональных данных.
В обоснование иска указал, что прокуратурой района в ходе рассмотрения обращения в СНТ «Дружба» установлены нарушения Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
Судом к участию в деле в качестве третьего лица, не заявляющего самостоятельные требования относительно предмета спора, привлечена Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций.
Помощник прокурора Новичкова М.А. в судебном заседании исковые требования поддержала в полном объеме, просила удовлетворить.
Представитель ответчика СНТ «Дружба» в судебное заседание не явился, извещены, причину неявки суду не сообщила. Представлены письменные пояснения по делу (л.д.30).
Представитель третьего лица Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций при надлежащем извещении, участия в деле не принимали.
Дело рассмотрено в отсутствие не явившихся лиц.
Заслушав помощника прокурора, исследовав письменные материалы дела, суд приходит к выводу об удовлетворении требований по следующим основаниям.
В силуч.1 ст. 4.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» законодательство Российской Федерации в области персональных данных основывается на Конституции Российской Федерации и международных договорах Российской Федерации и состоит из настоящего Федерального закона и других определяющих случаи и особенности обработки персональных данных федеральных законов.
В соответствии с ч.1 ст.18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» оператор обязан принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных настоящим Федеральным законом и принятыми в соответствии с ним нормативными правовыми актами. Оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных настоящим Федеральным законом и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено настоящим Федеральным законом или другими федеральными законами. К таким мерам, в частности, относятся:
1) назначение оператором, являющимся юридическим лицом, ответственного за организацию обработки персональных данных;
2) издание оператором, являющимся юридическим лицом, документов, определяющих политику оператора в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, определяющих для каждой цели обработки персональных данных категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы, сроки их обработки и хранения, порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений. Такие документы и локальные акты не могут содержать положения, ограничивающие права субъектов персональных данных, а также возлагающие на операторов не предусмотренные законодательством Российской Федерации полномочия и обязанности;
3) применение правовых, организационных и технических мер по обеспечению безопасности персональных данных в соответствии со статьей 19 настоящего Федерального закона;
4) осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных настоящему Федеральному закону и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике оператора в отношении обработки персональных данных, локальным актам оператора;
5) оценка вреда в соответствии с требованиями, установленными уполномоченным органом по защите прав субъектов персональных данных, который может быть причинен субъектам персональных данных в случае нарушения настоящего Федерального закона, соотношение указанного вреда и принимаемых оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных настоящим Федеральным законом;
6) ознакомление работников оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных работников.
Согласно ч.2 ст. 15 Федерального закона от 29 июля 2017 года № 217-ФЗ «О ведении гражданами садоводства и огородничества для собственных нужд и о внесении изменений в отдельные законодательные акты Российской Федерации» обработка персональных данных, необходимых для ведения реестра членов товарищества, осуществляется в соответствии с настоящим Федеральным законом и законодательством о персональных данных.
Судом установлено, что ФИО1 26.11.2024 обратилась к прокурору Правобережного района г.Магнитогорска Челябинской области с просьбой о привлечении СНТ «Дружба» в связи с разглашением ее персональных данных (л.д.10-11).
04.12.2024 в адрес председателя СНТ «Дружба» направлено требование о предоставлении документов по факту исполнения требований ФЗ от 27.07.2006 № 152 «О персональных данных» в срок до 12.12.2024 (л.д.12).
10.12.2024 председателем СНТ «Дружба» был дан ответ на предписание, из которого следует, что фактов передачи персональных данных членов СНТ «Дружба» третьим лицам не зафиксировано, готовятся документы для внесения в реестр операторов персональных данных Роскомнадзора (л.д.13).
25.12.2024 прокурором Правобережного района г.Магнитогорска Челябинской области в адрес председателя СНТ «Дружба» направлено представление для устранения нарушений законодательства о персональных данных и не допущения подобного в дальнейшем, рассмотреть вопрос о привлечении к предусмотренной законом ответственности виновных лиц в СНТ «Дружба» допустивших нарушения закона (л.д.14-17).
28.12.2024 от представителя СНТ «Дружба» поступило письмо, в котором представитель указывает, что СНТ «Дружба» соблюдает требования законодательства о персональных данных, а выводы прокуратуры об автоматизированной обработке данных являются ошибочными (л.д.18-19).
В обоснование своих возражений представителем ответчика был предоставлен проект Положения о работе с персональными данными членов и правообладателей садовых участков (л.д.87-91). Вопрос об утверждении данного документа будет рассмотрен на ближайшем общем собрании членов товарищества (л.д.84). Кроме того, представитель СНТ «Дружба» указывает на то, что по требованию прокуратуры в Роскомнадзор направлено уведомление (л.д. 34-38).
Согласно ответу Управления Федеральной службы по надзору в сфере связи информационных технологий и массовых коммуникаций по Челябинской области полученного по запросу суда, следует, что был проведен анализ, по результатам которого установлено, что по состоянию на 04.07.2025 уведомление об обработке (о намерении осуществлять обработку) персональных данных от СНТ «Дружба» ИНН <данные изъяты> не поступало (л.д.100).
Согласно положениям статьи 22.1 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» оператор, являющийся юридическим лицом, назначает лицо, ответственное за организацию обработки персональных данных (часть 1).
Лицо, ответственное за организацию обработки персональных данных, получает указания непосредственно от исполнительного органа организации, являющейся оператором, и подотчетно ему (часть 2).
Оператор обязан предоставлять лицу, ответственному за организацию обработки персональных данных, сведения, указанные в части 3 статьи 22 настоящего Федерального закона (часть 3).
Лицо, ответственное за организацию обработки персональных данных, в частности, обязано:
1) осуществлять внутренний контроль за соблюдением оператором и его работниками законодательства Российской Федерации о персональных данных, в том числе требований к защите персональных данных;
2) доводить до сведения работников оператора положения законодательства Российской Федерации о персональных данных, локальных актов по вопросам обработки персональных данных, требований к защите персональных данных;
3) организовывать прием и обработку обращений и запросов субъектов персональных данных или их представителей и (или) осуществлять контроль за приемом и обработкой таких обращений и запросов (часть 4).
Из приведенных норм права следует, что назначение оператором лица, ответственного за организацию обработки персональных данных, обязательно для каждого оператора, который является юридическим лицом. При том не назначение оператором ответственного за организацию обработки персональных данных лица само по себе не свидетельствует о нарушении прав и законных интересов субъекта персональных данных, обработка персональных данных которого осуществляется оператором-юридическим лицом в связи с исполнением обязательств, вытекающих из договора оказания услуг и выполнения работ с данным лицом, либо в целях заключения такого договора.
В силу частей первой и второй статьи 56 Гражданского процессуального кодекса РФ каждая сторона должна доказать те обстоятельства, на которые она ссылается как на основания своих требований и возражений, если иное не предусмотрено федеральным законом. Суд определяет, какие обстоятельства имеют значение для дела, какой стороне надлежит их доказывать, выносит обстоятельства на обсуждение, даже если стороны на какие-либо из них не ссылались.
Согласно части первой статьи 57 Гражданского процессуального кодекса РФ доказательства представляются лицами, участвующими в деле. Копии документов, представленных в суд лицом, участвующим в деле, направляются или вручаются им другим лицам, участвующим в деле, если у них эти документы отсутствуют, в том числе в случае подачи в суд искового заявления и приложенных к нему документов в электронном виде. Суд вправе предложить лицам, участвующим в деле, представить дополнительные доказательства. В случае, если представление необходимых доказательств для этих лиц затруднительно, суд по их ходатайству оказывает содействие в собирании и истребовании доказательств.
Частью первой статьи 67 Гражданского процессуального кодекса РФ установлено, что суд оценивает доказательства по своему внутреннему убеждению, основанному на всестороннем, полном, объективном и непосредственном исследовании имеющихся в деле доказательств.
Таким образом, суд приходит к выводу, что СНТ «Дружба» на день рассмотрения дела надлежащие меры к устранению выявленных нарушений законодательства о персональных данных в СНТ «Дружба» не приняты, нарушения закона не устранены.
Проанализировав представленные доказательства и доводы сторон, суд приходит к выводу об удовлетворении исковых требований.
В соответствии со статьей 206 Гражданского процессуального кодекса РФ при принятии решения суда, обязывающего ответчика совершить определенные действия, не связанные с передачей имущества или денежных сумм, суд в том же решении может указать, что, если ответчик не исполнит решение в течение установленного срока, истец вправе совершить эти действия за счет ответчика с взысканием с него необходимых расходов (часть 1).
В случае, если указанные действия могут быть совершены только ответчиком, суд устанавливает в решении срок, в течение которого решение суда должно быть исполнено (часть 2). Суд полагает, что заявленный срок, в течение которого должно быть устранено нарушение равный 1 месяцу, является разумным.
На основании изложенного, руководствуясь ст. ст. 12, 194-198 Гражданского процессуального кодекса Российской Федерации, суд
решил:
Исковые требования прокурора Правобережного района г.Магнитогорска Челябинской области действующего в интересах неопределенного круга лиц удовлетворить.
Возложить на Садоводческое некоммерческое товарищество «Дружба» (ИНН <данные изъяты>) обязанность устранить нарушение законодательства о персональных данных: Обязать Садоводческое некоммерческое товарищество «Дружба» (ИНН <данные изъяты> течение 1 месяца с момента вступления в законную силу решения суда, разработать и утвердить документ, определяющий политику в отношении обработки персональных данных, обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных. Уведомить уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществить обработку персональных данных.
Решение может быть обжаловано в Челябинский областной суд в течение одного месяца со дня изготовления решения в окончательной форме через Правобережный районный суд г. Магнитогорска.
Председательствующий
Решение в окончательной форме принято 18.07.2025.