СУДЖАНСКИЙ РАЙОННЫЙ СУД КУРСКОЙ ОБЛАСТИ
РЕШЕНИЕ
от 24 ноября 2014 г. Дело N 2-516/2014
Суджанский районный суд Курской области в составе: председательствующего судьи Погуляевой В.В., с участием помощника прокурора Суджанского района Курской области Чередниченко А.А., при секретаре П., рассмотрев в открытом судебном заседании гражданское дело по исковому заявлению прокурора Суджанского района Курской области в интересах неопределенного круга лиц, в защиту общества и государства к муниципальному унитарному предприятию "Суджанская ярмарка" об обязании разработки и принятия локального правового акта, устанавливающего порядок хранения и использования персональных данных работников, и ознакомления работников,
Прокурор Суджанского района Курской области в интересах неопределенного круга лиц обратился в суд с иском к муниципальному унитарному предприятию "Суджанская ярмарка" об обязании разработки и принятия локального правового акта, устанавливающего порядок хранения и использования персональных данных работников, и ознакомления работников. Просит обязать МУП "Суджанская ярмарка" разработать и принять локальный правовой акт, устанавливающий порядок хранения использования персональных данных работников, ознакомить с ними работников предприятия под роспись.
В обоснование указывает, что прокуратурой Суджанского района проведена проверка исполнения законодательства о защите персональных данных в деятельности МУП "Суджанская ярмарка". В ходе проверки установлено, что МУП "Суджанская ярмарка" нарушаются требования законодательства о защите персональных данных работников. В силу ч. 1 ст. 8 Трудового кодекса РФ работодатели, за исключением работодателей - физических лиц, не являющихся индивидуальными предпринимателями, принимают локальные нормативные акты, содержащие нормы трудового права, в пределах своей компетенции в соответствии с трудовым законодательством и иными нормативными правовыми актами, содержащими нормы трудового права, коллективными договорами, соглашениями. В соответствии с пунктами 7 и 8 ст. 86 ТК РФ защита персональных данных работника от неправомерного их использования или утраты должна быть обеспечена работодателем за счет его средств в порядке, установленном настоящим Кодексом и иными федеральными законами; работники и их представители должны быть ознакомлены под роспись с документами работодателя, устанавливающими порядок обработки персональных данных работников, а также об их правах и обязанностях в этой области. Согласно ст. 87 ТК РФ порядок хранения и использования персональных данных работников устанавливается работодателем с соблюдением требований настоящего Кодекса и иных федеральных законов. Из вышеизложенных положении Трудового кодекса РФ следует, что положение об обработке персональных данных является обязательным документом, который должен быть разработан и утвержден работодателем. Именно на основании положения и с соблюдением его условии, работодатель может и должен осуществлять обработку персональных данных. Не принимая такой локальный нормативный акт, работодатель нарушает требования трудового законодательства. Несоблюдение требований, предъявляемых действующим законодательством к порядку хранения персональных данных работников, создает благоприятную почву для нарушений конституционных прав граждан на неприкосновенность частной жизни, личную и семейную тайну. В результате проверки исполнения МУП "Суджанская ярмарка" трудового законодательства в части защиты персональных данных работников предприятия установлено, что в нарушение требований ст. ст. 86, 87 ТК РФ ответчиком до настоящего времени не разработан и не принят локальный нормативный акт, устанавливающий порядок хранения и использования персональных данных работников предприятия. Согласно штатному расписанию в МУП "Суджанская ярмарка" имеется 14 рабочих мест, что подтверждается информацией, выданной МУП "Суджанская ярмарка". Допущенные нарушения затрагивают права неопределенного круга граждан, в связи с тем, что в результате текучести кадров и по другим причинам на одном и том же рабочем месте в МУП "Суджанская ярмарка" в разное время могут работать разные лица. Разработка и принятие локального правового акта, устанавливающего порядок хранения и использования персональных данных работников не связана с деятельностью конкретного работника на том или ином рабочем месте и призваны способствовать защите персональных данных работников.
В судебном заседании помощник прокурора Суджанского района Курской области Чередниченко А.А. исковые требования поддержал по основаниям, изложенным в заявлении, просил обязать МУП "Суджанская ярмарка" разработать и принять локальный правовой акт, устанавливающий порядок хранения использования персональных данных работников, ознакомить с ними работников предприятия под роспись. Дополнительно пояснил, что проверкой, проведенной прокуратурой Суджанского района Курской области исполнения законодательства о защите персональных данных в деятельности МУП "Суджанская ярмарка", установлено, что указанной организацией не разработан и не принят локальный правовой акт, устанавливающий порядок хранения и использования персональных данных работников, чем нарушено трудовое законодательство. Указанное нарушение затрагивает права неопределенного круга лиц.
Представитель ответчика МУП "Суджанская ярмарка", его директор И., не возражала против удовлетворения требований иска. Пояснила, что выявленные прокурорской проверкой нарушения, выразившееся в отсутствии разработки, принятия локального правового акта, устанавливающего порядок хранения и использования персональных данных работников, имеют место. В настоящее время МУП "Суджанская ярмарка" принимаются все необходимые меры для устранения допущенных нарушений.
Суд, выслушав прокурора, представителя ответчика И., изучив материалы дела, находит заявление подлежащим удовлетворению по следующим основаниям.
В соответствии с требованиями ч. 1 ст. 45 ГПК РФ прокурор вправе обратиться в суд с заявлением в защиту прав, свобод и законных интересов граждан, неопределенного круга лиц или интересов Российской Федерации субъектов Российской Федерации, муниципальных образований.
Согласно ст. 22 ТК РФ, работодатель обязан соблюдать трудовое законодательство и иные нормативные правовые акты, содержащие нормы трудового права, локальные нормативные акты, условия коллективного договора, соглашений и трудовых договоров, обеспечивать безопасность и условия труда, соответствующие государственным нормативным требованиям охраны труда.
Целью Федерального закона "О персональных данных" от 27.07.2006 N 152-ФЗ является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
В соответствии со ст. 3 настоящего Федерального закона 152-ФЗ персональные данные - это любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных)
Оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Согласно ч. 1 ст. 7 Федерального закона N 152-ФЗ операторами и третьими лицами, получающими доступ к персональным данным, должна обеспечиваться конфиденциальность таких данных.
Официальный источник электронного документа содержит неточность: в статье 7 Федерального закона N 152-ФЗ часть 1 отсутствует.
Операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
Пункт 2 ч. 1 ст. 18.1 ФЗ от 27.07.2006 г. N 152-ФЗ "О персональных данных" устанавливает обязанность по изданию оператором, являющимся юридическим лицом, документов, определяющих политику оператора в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений.
В соответствии с ч. 1 ст. 19 Федерального закона N 152-ФЗ оператор при обработке персональных данных обязан принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
В силу ч. 1 ст. 8 Трудового кодекса РФ работодатели, за исключением работодателей - физических лиц, не являющихся индивидуальными предпринимателями, принимают локальные нормативные акты, содержащие нормы трудового права (далее - локальные нормативные акты), в пределах своей компетенции в соответствии с трудовым законодательством и иными нормативными правовыми актами, содержащими нормы трудового права, коллективными договорами, соглашениями.
В соответствии с пунктами 7 и 8 ст. 86 ТК РФ в целях обеспечения прав и свобод человека и гражданина работодатель и его представители при обработке персональных данных работника обязаны соблюдать следующие общие требования: защита персональных данных работника от неправомерного их использования или утраты должна быть обеспечена работодателем за счет его средств в порядке, установленном настоящим Кодексом и иными федеральными законами; работники и их представители должны быть ознакомлены под роспись с документами работодателя, устанавливающими порядок обработки персональных данных работников, а также об их правах и обязанностях в этой области.
Согласно ст. 87 ТК РФ порядок хранения и использования персональных данных работников устанавливается работодателем с соблюдением требований настоящего Кодекса и иных федеральных законов.
Положение об обработке персональных данных является обязательным документом, который должен быть разработан и утвержден работодателем. Именно на основании положения и с соблюдением его условий работодатель может и должен осуществлять обработку персональных данных.
Таким образом, из вышеизложенных положений Трудового кодекса РФ следует, что порядок получения, хранения, передачи и любого иного использования персональных данных работника должен быть зафиксирован в специальном локальном нормативном акте (актах). Соответствующий порядок может устанавливаться как в приказе (распоряжении) работодателя, так и в коллективном договоре в качестве одного из приложений к нему. С соответствующим актом, а также со своими правами в сфере защиты персональных данных работники должны быть ознакомлены под роспись. Положение об обработке персональных данных является обязательным документом, который должен быть разработан и утвержден работодателем.
Согласно свидетельству о внесении записи в Единый государственный реестр юридических лиц МУП "Суджанская ярмарка" зарегистрировано <...> за регистрационным N.
На основании свидетельства от <...> о постановке на учет российской организации в налоговом органе МУП "Суджанская ярмарка" зарегистрировано в налоговом органе по месту нахождения МИФНС N по <...> с присвоением N.
Согласно штатному расписанию МУП "Суджанская ярмарка" в штат предприятия входят <...> должностей: <...>.
По сообщению МУП "Суджанская ярмарка" от <...> локальный правовой акт, устанавливающий порядок хранения и использования персональных данных работников МУП "Суджанская ярмарка" не разработан и не принят.
Из акта проверки помощника прокурора Суджанского района Курской области от <...> следует, что локальный правовой акт, устанавливающий порядок хранения и использования персональных данных работников МУП "Суджанская ярмарка" не разработан и не принят.
Как установлено в судебном заседании и следует из пояснений представителя ответчика, материалов дела, в МУП "Суджанская ярмарка" на момент прокурорской проверки и в настоящее время, не разработан и не принят локальный нормативный акт, устанавливающий порядок хранения и использования персональных данных работников предприятия МУП "Суджанская ярмарка".
Данные обстоятельства ответчиком не опровергнуты и свидетельствуют о нарушении требований положений ФЗ от 27.07.2006 г. N 152-ФЗ "О персональных данных" и требований Трудового кодекса Российской Федерации.
Таким образом, судом установлено нарушение ФЗ от 27.07.2006 г. N 152-ФЗ "О персональных данных" действующего трудового законодательства Российской Федерации и вышеуказанного Закона, являющихся нормативной базой разработки и принятия локального нормативного акта, устанавливающий порядок хранения и использования персональных данных работников.
Исходя из вышеизложенного, учитывая, что не разработка и не принятие локального нормативного акта, устанавливающего порядок хранения и использования персональных данных работников влечет нарушение прав неопределенного круга лиц, является обязательной для работодателей - организаций в РФ, в том числе и для МУП "Суджанская ярмарка", поскольку в результате текучести кадров и по другим причинам на одном и том же рабочем месте директора, главного бухгалтера и других рабочих места согласно штатному расписанию в разное время могут работать разные лица, и разработка и принятие локального правового акта не связана с деятельностью конкретного работника на том или ином рабочем месте и призваны способствовать защите персональных данных работников, исковые требования прокурора подлежат удовлетворению.
В соответствии с пп. 7 п. 1 ст. 333.19 НК РФ по делу подлежала уплате госпошлина в размере <...> рублей, согласно ч. 1 ст. 103 ГПК РФ с МУП "Суджанская ярмарка" подлежит взысканию государственная пошлина в доход бюджета Суджанского муниципального района, от уплаты которой при подаче искового заявления был освобожден прокурор в силу ч. 2 ст. 45 ГПК РФ.
На основании изложенного, руководствуясь ст. ст. 194 - 198 ГПК РФ, суд
Исковые требования прокурора Суджанского района Курской области удовлетворить.
Обязать муниципальное унитарное предприятие "Суджанская ярмарка" разработать и принять локальный правовой акт, устанавливающий порядок хранения и использования персональных данных работников, ознакомить с ними работников предприятия под роспись.
Взыскать с ответчика МУП "Суджанская ярмарка" госпошлину в доход бюджета <...> муниципального района в размере <...> рублей.
Решение может быть обжаловано в апелляционном порядке в Курский областной суд через Суджанский районный суд в течение месяца со дня принятия решения.