об обязании разработать и принять локальный правовой акт, устанавливающий порядок хранения и использования персональных данных работников



Р Е Ш Е Н И Е

Именем Российской Федерации

28 декабря 2011 года                  город Лебедянь

        Лебедянский районный суд Липецкой области в составе:

председательствующего судьи Огиенко В.В.,

при секретаре Волынчиковой К.А.,

рассмотрев в открытом судебном заседании гражданское дело по иску прокурора Лебедянского района Липецкой области в интересах неопределенного круга лиц об обязании администрации сельского поселения <данные изъяты> сельсовета Лебедянского муниципального района Липецкой области разработать и принять локальный правовой акт, устанавливающий порядок хранения и использования персональных данных работников,

У С Т А Н О В И Л

        Прокурор Лебедянского района Липецкой области в интересах неопределенного круга лиц обратился в суд с иском к администрации сельского поселения <данные изъяты> сельсовета Лебедянского муниципального района Липецкой области об обязании разработать и принять локальный правовой акт, устанавливающий порядок хранения и использования персональных данных работников. Свои требования мотивировал тем, что в ходе проверки в порядке надзора соблюдения законодательства в области сбора, хранения, использования или распространения информации о гражданах (персональных данных) было установлено, что в нарушение требований трудового законодательства в администрации сельского поселения <данные изъяты> сельсовет Лебедянского муниципального района порядок хранения и использования персональных данных работников не разработан и отсутствует соответствующий локальный правовой акт, устанавливающий порядок хранения и использования персональных данных работников. Отсутствие порядка хранения и использования персональных данных работников может привести к неправомерному доступу к ним не уполномоченных на то лиц.

В судебном заседании помощник прокурора Лебедянского района Липецкой области Бердиева А.М. заявленные требования поддержала в полном объеме, мотивировав их доводами, изложенными в иске.

Представитель ответчика администрации сельского поселения <данные изъяты> сельсовета Лебедянского муниципального района Липецкой области в судебном заседании, будучи надлежащим образом извещенный о времени и месте его проведения, не присутствовал. Согласно факсимильному сообщению глава администрации сельского поселения <данные изъяты> сельсовета Лебедянского муниципального района Липецкой области Берсенёв А.Д. просил рассмотреть настоящее гражданское дело в отсутствие представителя ответчика, против заявленных исковых требований не возражал.

Выслушав стороны, исследовав письменные материалы дела, суд находит иск обоснованным.

Согласно ст.24 Конституции РФ использование и распространение информации о частной жизни лица без его согласия не допускаются.

Положение об обработке персональных данных - это локальный нормативный акт, которым должны быть урегулированы отношения сторон трудового договора по обработке персональных данных. Порядок хранения и использования персональных данных работников устанавливается работодателем с соблюдением требований ТК РФ и иных федеральных законов (ст. 87 ТК РФ).

Обработка персональных данных работника - получение, хранение, комбинирование, передача или любое другое использование персональных данных работника (ст. 85 ТК РФ).

Согласно п. 1 ст. 3 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" персональные данные - любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных). Закон относит к персональным данным фамилию, имя, отчество, год, месяц, дату и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессию, доходы, другую информацию.

Обработка персональных данных - действия (операции) с персональными данными, включая сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передачу), обезличивание, блокирование, уничтожение персональных данных.

Согласно п.1 ст.19 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" оператор при обработке персональных данных обязан принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

В соответствии с пп. 8 ст. 86 ТК РФ работники и их представители должны быть ознакомлены под роспись с документами работодателя, устанавливающими порядок обработки персональных данных работников, а также об их правах и обязанностях в этой области. Работодатель должен осуществлять передачу персональных данных работника в пределах одной организации в соответствии с локальным нормативным актом, с которым работник должен быть ознакомлен под роспись (ст. 88 ТК РФ).

Кроме этого ст. 21 ТК РФ установлено, что работник имеет право на полную достоверную информацию об условиях труда и требованиях охраны труда на рабочем месте. А работодатель в свою очередь обязан знакомить работников под роспись с принимаемыми локальными нормативными актами, непосредственно связанными с их трудовой деятельностью (ст. 22 ТК РФ).

Из вышеизложенных положений ТК РФ следует, что положение об обработке персональных данных является обязательным документом, который должен быть разработан и утвержден работодателем. Именно на основании положения и с соблюдением его условий работодатель может и должен осуществлять обработку персональных данных.

Не принимая такой локальный нормативный акт, работодатель, во-первых, нарушает требования трудового законодательства. Во-вторых, он нарушает закрепленные в ст. 21 и ст. 88 ТК РФ права работника, до сведения которого должны быть доведены порядок обработки его персональных данных, его права и обязанности в этой сфере.

Как установлено в суде, и подтверждено сообщением № 559 от 15.12.2011 года и объяснительной № 560 от 15.12.2011 года предоставленными в прокуратуру Лебедянского района Липецкой области администрацией сельского поселения <данные изъяты> сельсовета Лебедянского муниципального района Липецкой области, в администрации сельского поселения <данные изъяты> сельсовета Лебедянского муниципального района Липецкой области, в нарушение требований трудового законодательства, отсутствует локальный правовой акт, устанавливающий порядок хранения и использования персональных данных работников, в результате чего нарушены права граждан в области защиты персональных данных работника.

В соответствии с ч.1 ст.45 ГПК РФ, прокурор вправе обратиться в суд с заявлением в защиту прав, свобод и законных интересов граждан, неопределенного круга лиц или интересов Российской Федерации, субъектов Российской Федерации, муниципальных образований.

В судебном заседании прокурор Бердиева А.М.просит обязать ответчика в срок - 30 дней с момента вступления решения суда в законную силу, разработать и принять локальный правовой акт, устанавливающий порядок хранения и использования персональных данных работников.

В соответствии с ч.2 ст.206 ГПК РФ, в случае, если указанные действия могут быть совершены только ответчиком, суд устанавливает в решении срок, в течение которого решение суда должно быть исполнено. Решение суда, обязывающее организацию или коллегиальный орган совершить определенные действия (исполнить решение суда), не связанные с передачей имущества или денежных сумм, исполняется их руководителем в установленный срок.

Учитывая вышеизложенное, суд приходит к выводу о необходимости удовлетворения исковых требований.

На основании изложенного, руководствуясь ст.ст.194-198 ГПК РФ, суд

Р Е Ш И Л

Обязать администрацию сельского поселения <данные изъяты> сельсовета Лебедянского муниципального района Липецкой области разработать и принять локальный правовой акт, устанавливающий порядок хранения и использования персональных данных работников в срок - 30 дней с момента вступления настоящего решения суда в законную силу.

Решение может быть обжаловано в Липецкий областной суд через Лебедянский районный суд в течение 10 дней со дня принятия решения в окончательной форме.

Председательствующий:     В.В. Огиенко