Об устранении нарушений в сфере обеспечения защиты персональных данных работников от неправомерного их использования



Дело

РЕШЕНИЕ

ИМЕНЕМ РОССИЙСКОЙ ФЕДЕРАЦИИ

пгт. Уни, <адрес> ДД.ММ.ГГГГ

Унинский районный суд <адрес> в составе:

председательствующего судьи Фоминых С.М., с участием помощника прокурора <адрес> Вотинцевой Т.А., при секретаре Шалыгиной Е.И., рассмотрев в открытом судебном заседании гражданское дело по исковому заявлению прокурора <адрес> в интересах неопределенного круга лиц к сельскохозяйственному производственному кооперативу «Елгань» об обязании устранить нарушения в сфере обеспечения защиты персональных данных работников путем разработки и принятия документа, устанавливающего порядок обработки персональных данных работников,

УСТАНОВИЛ:

<адрес> обратился в суд с вышеуказанным заявлением, в котором указал, что в результате проведенной прокуратурой района ДД.ММ.ГГГГ проверки исполнения трудового законодательства установлено, что сельскохозяйственным производственным кооперативом «Елгань» (СПК «Елгань»), являющимся в соответствии со ст. ст. 20, 22 ТК РФ работодателем, нарушается законодательство о труде и об охране труда.

В СПК «Елгань» порядок хранения и использования персональных данных работников не установлен, в связи с чем, прокурор <адрес> просит обязать ответчика устранить допускаемые нарушения в сфере обеспечения защиты персональных данных работников от неправомерного их использования или утраты путем разработки и принятия документа, устанавливающего порядок обработки персональных данных работников, а также их прав и обязанностей в этой области.

В судебном заседании помощник прокурора Вотинцева Т.А. заявленные требования поддержала в полном объеме по основаниям, указанным в исковом заявлении.

Представитель ответчика – СПК «Елгань» ФИО4 исковые требования прокурора <адрес> признал в полном объеме, подтвердив признание иска письменным заявлением, просил рассмотреть дело в его отсутствие, в связи с чем, суд считает возможным принять признание иска ответчиком, так как это не противоречит закону, не нарушает права и законные интересы других лиц.

Заслушав представителя прокуратуры, исследовав материалы дела, суд приходит к следующему.

В соответствии со ст. 23 Конституции Российской Федерации, каждый имеет право на неприкосновенность частной жизни, личную и семейную тайну, защиту своей чести и доброго имени.

Согласно ст. 85 ТК РФ персональные данные работника - информация, необходимая работодателю в связи с трудовыми отношениями и касающаяся конкретного работника.

Обработка персональных данных работника - получение, хранение, комбинирование, передача или любое другое использование персональных данных работника.

Отношения, связанные с обработкой персональных данных, осуществляемой, в том числе, юридическими лицами, регулируются Федеральным законом от ДД.ММ.ГГГГ № 152-ФЗ "О персональных данных".

Согласно ст. 3 Федерального закона от ДД.ММ.ГГГГ № 152-ФЗ, персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных); оператор – в том числе, юридическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными; обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Согласно ч. 1 ст. 18.1 Федерального закона от ДД.ММ.ГГГГ № 152-ФЗ, оператор обязан принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных настоящим Федеральным законом и принятыми в соответствии с ним нормативными правовыми актами. Оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных настоящим Федеральным законом и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено настоящим Федеральным законом или другими федеральными законами. К таким мерам могут, в том числе, относиться: 1) назначение оператором, являющимся юридическим лицом, ответственного за организацию обработки персональных данных; 2) издание оператором, являющимся юридическим лицом, документов, определяющих политику оператора в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений; 3) применение правовых, организационных и технических мер по обеспечению безопасности персональных данных в соответствии со статьей 19 настоящего Федерального закона;… 6) ознакомление работников оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных работников.

Согласно ч. 1 ст. 22.1 Федерального закона от ДД.ММ.ГГГГ № 152-ФЗ, оператор, являющийся юридическим лицом, назначает лицо, ответственное за организацию обработки персональных данных.

На основании изложенного, суд приходит к выводу, что в СПК «Елгань», учитывая признание иска представителем ответчика, нарушаются вышеуказанные требования законодательства в сфере обеспечения защиты персональных данных работников, в связи с чем, иск подлежит удовлетворению.

На основании изложенного и руководствуясь ст.ст. 194-198 ГПК РФ, суд

РЕШИЛ:

Исковое заявление прокурора <адрес> в интересах неопределенного круга лиц к сельскохозяйственному производственному кооперативу «Елгань» об обязании устранить нарушения в сфере обеспечения защиты персональных данных работников путем разработки и принятия документа, устанавливающего порядок обработки персональных данных работников – удовлетворить.

Обязать сельскохозяйственный производственный кооператив «Елгань» устранить допускаемые нарушения в сфере обеспечения защиты персональных данных работников от неправомерного их использования или утраты путем разработки и принятия документа, устанавливающего порядок обработки персональных данных работников, а также их прав и обязанностей в этой области.

Решение может быть обжаловано в Кировский областной суд в течение одного месяца со дня его вынесения.

Судья С.М. Фоминых