Судебная практика

Дело № 2а-1109/2019 копия

РЕШЕНИЕ

Именем Российской Федерации

«23» января 2019 года                                                          г. Пермь

Ленинский районный суд г. Перми в составе:

председательствующего судьи Плешивцева С.И.,

при секретаре ФИО,

с участием представителя административного истца ФИО,

представителя административного ответчика ФИО,

административного ответчика ФИО,

рассмотрел в открытом судебном заседании дело по административному иску общества с ограниченной ответственность «МедРейтинг» к Управлению Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по <Адрес>, о признании незаконным требования  от 22.10.2018 г.,

установил:

ООО «МедРейтинг» (далее – Общество) обратилось в суд с административным иском к Управлению Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Пермскому краю (далее – Управление Росмкомнадзора по <Адрес>), о признании незаконным предписания, изложенного в письме  от ДД.ММ.ГГГГ,

В обоснование заявленных требований Общество указало, что имеет статус электронного средства массовой информации и является редакцией сайта <данные изъяты> Целью создания и функционирования данного СМИ является обеспечение достижения общественно значимой цели – реализация прав пациента на выбор врача или медицинского учреждения и на доступ к информации о врачах и медицинских учреждениях. ДД.ММ.ГГГГ от Управления Росмкомнадзора по <Адрес> получено предписание о принятии мер относительно возложения на ООО «МедРейтинг» обязанности прекращения обработки персональных данных врача К Административный истец полагает что в его действиях не усматривается нарушений Федерального закона «О персональных данных», следовательно, вывод Управления о нарушении законодательства о персональных данных не основан на фактических материалах дела. Вынесенное предписание нарушает права Общества

ДД.ММ.ГГГГ, судом к участию в деле в качестве административного соответчика привлечён ФИО – должностное лицо Управления Росмкомнадзора по <Адрес>.

Представитель административного истца ФИО, в судебном заседании на удовлетворении иска настаивала.

Представитель административного ответчика ФИО и административный ответчик ФИО, полагают что данный административный иск удовлетворению не подлежит.

Оценив доводы административного искового заявления, выслушав мнение сторон, исследовав материалы дела, суд считает, что данный административный иск подлежит удовлетворению в силу следующего.

В силу ст. 46 Конституции Российской Федерации, каждому гарантируется судебная защита его прав и свобод. Решения и действия (или бездействие) органов государственной власти, органов местного самоуправления, общественных объединений и должностных лиц могут быть обжалованы в суд.

В соответствии со ст.218 Кодекса административного судопроизводства Российской Федерации (далее КАС РФ), гражданин, организация, иные лица могут обратиться в суд с требованиями об оспаривании решений, действий (бездействия) органа государственной власти, органа местного самоуправления, иного органа, организации, наделенных отдельными государственными или иными публичными полномочиями (включая решения, действия (бездействие) квалификационной коллегии судей, экзаменационной комиссии), должностного лица, государственного или муниципального служащего (далее - орган, организация, лицо, наделенные государственными или иными публичными полномочиями), если полагают, что нарушены или оспорены их права, свободы и законные интересы, созданы препятствия к осуществлению их прав, свобод и реализации законных интересов или на них незаконно возложены какие-либо обязанности. Гражданин, организация, иные лица могут обратиться непосредственно в суд или оспорить решения, действия (бездействие) органа, организации, лица, наделенных государственными или иными публичными полномочиями, в вышестоящие в порядке подчиненности орган, организацию, у вышестоящего в порядке подчиненности лица либо использовать иные внесудебные процедуры урегулирования споров.

На основании положений ст.62 КАС РФ лица, участвующие в деле, обязаны доказывать обстоятельства, на которые они ссылаются как на основания своих требований или возражений, если иной порядок распределения обязанностей доказывания по административным делам не предусмотрен настоящим Кодексом (ч. 1).

В силу ч.2 вышеназванной нормы, обязанность доказывания законности оспариваемых нормативных правовых актов, решений, действий (бездействия) органов, организаций и должностных лиц, наделенных государственными или иными публичными полномочиями, возлагается на соответствующие орган, организацию и должностное лицо.

По таким административным делам административный истец обязан:

1) указывать, каким нормативным правовым актам, по их мнению, противоречат данные акты, решения, действия (бездействие);

2) подтверждать сведения о том, что оспариваемым нормативным правовым актом, решением, действием (бездействием) нарушены или могут быть нарушены права, свободы и законные интересы административного истца или неопределенного круга лиц либо возникла реальная угроза их нарушения;

3) подтверждать иные факты, на которые административный истец, прокурор, органы, организации и граждане ссылаются как на основания своих требований.

По смыслу положений ст.227 КАС РФ для признания решений, действий (бездействия) органа государственной власти, органа местного самоуправления, иного органа, организации, наделенных отдельными государственными или иными публичными полномочиями (включая решения, действия (бездействие) квалификационной коллегии судей, экзаменационной комиссии), должностного лица, государственного или муниципального служащего незаконными необходимо наличие совокупности двух условий - несоответствие оспариваемых решений, действий (бездействия) нормативным правовым актам и нарушение прав, свобод и законных интересов административного истца. При отсутствии хотя бы одного из названных условий решения, действия (бездействие) не могут быть признаны незаконными.

По данной категории административных дел на административного истца возложена обязанность доказывания нарушения своих прав, свобод и законных интересов и соблюдения сроков обращения в суд, а обязанность по доказыванию соответствия оспариваемых решений, действий (бездействия) нормативным правовым актам - на орган, организации, лицо, наделенных отдельными государственными или иными публичными полномочиями, принявшие оспариваемые постановления либо совершившие оспариваемые действия (бездействие).

Если суд признает оспариваемые решения, действия (бездействие) не соответствующими нормативным правовым актам и нарушающими права, свободы и законные интересы административного истца, он принимает решение об удовлетворении полностью или в части заявленных требований о признании оспариваемых решения, действия (бездействие) незаконными и обязывает административного ответчика устранить нарушение прав, свобод и законных интересов административного истца или препятствия к их осуществлению (ч.2 ст.227 КАС РФ).

При отсутствии указанной выше совокупности условий для признания оспариваемых решения, действия (бездействие) незаконными, суд принимает решение об отказе в удовлетворении заявленных требований.

В соответствии с частью 4 статьи 29 Конституции Российской Федерации каждый имеет право свободно искать и получать информацию любым законным способом.

Частью 1 ст.152.2 Гражданского кодекса Российской Федерации предусмотрено, что если иное прямо не предусмотрено законом, не допускаются без согласия гражданина сбор, хранение, распространение и использование любой информации о его частной жизни, в частности сведений о его происхождении, о месте его пребывания или жительства, о личной и семейной жизни.

Не являются нарушением правил, установленных абзацем первым настоящего пункта, сбор, хранение, распространение и использование информации о частной жизни гражданина в государственных, общественных или иных публичных интересах, а также в случаях, если информация о частной жизни гражданина ранее стала общедоступной либо была раскрыта самим гражданином или по его воле.

Согласно ч. 1 ст. ст. 1 Федерального закона от 27 июля 2006 года № 149-ФЗ "Об информации, информационных технологиях и о защите информации" настоящий Федеральный закон регулирует отношения, возникающие в том числе при осуществлении права на поиск, получение, передачу, производство и распространение информации;

В соответствии со статьей 2 Федерального закона от 27 июля 2006 года № 149-ФЗ "Об информации, информационных технологиях и о защите информации" информация - это сведения (сообщения, данные) независимо от формы их представления; информационно-телекоммуникационная сеть - технологическая система, предназначенная для передачи по линиям связи информации, доступ к которой осуществляется с использованием средств вычислительной техники; конфиденциальность информации - обязательное для выполнения лицом, получившим доступ к определенной информации, требование не передавать такую информацию третьим лицам без согласия ее обладателя; распространение информации - действия, направленные на получение информации неопределенным кругом лиц или передачу информации неопределенному кругу лиц; сайт в сети "Интернет" - совокупность программ для электронных вычислительных машин и иной информации, содержащейся в информационной системе, доступ к которой обеспечивается посредством информационно-телекоммуникационной сети "Интернет" по доменным именам и (или) по сетевым адресам, позволяющим идентифицировать сайты в сети "Интернет"; доменное имя - обозначение символами, предназначенное для адресации сайтов в сети "Интернет" в целях обеспечения доступа к информации, размещенной в сети "Интернет".

Согласно части 1, 2 статьи 5 Федерального закона от 27 июля 2006 года № 149-ФЗ "Об информации, информационных технологиях и о защите информации", информация может являться объектом публичных, гражданских и иных правовых отношений. Информация может свободно использоваться любым лицом и передаваться одним лицом другому лицу, если федеральными законами не установлены ограничения доступа к информации либо иные требования к порядку ее предоставления или распространения. Информация в зависимости от категории доступа к ней подразделяется на общедоступную информацию, а также на информацию, доступ к которой ограничен федеральными законами (информация ограниченного доступа).

Согласно частям 1 - 2, 4 ст. 7 Федерального закона от 27 июля 2006 года № 149-ФЗ "Об информации, информационных технологиях и о защите информации" к общедоступной информации относятся общеизвестные сведения и иная информация, доступ к которой не ограничен. Общедоступная информация может использоваться любыми лицами по их усмотрению при соблюдении установленных федеральными законами ограничений в отношении распространения такой информации. Информация, размещаемая ее обладателями в сети "Интернет" в формате, допускающем автоматизированную обработку без предварительных изменений человеком в целях повторного ее использования, является общедоступной информацией, размещаемой в форме открытых данных.

В Российской Федерации распространение информации осуществляется свободно при соблюдении требований, установленных законодательством Российской Федерации (ч.1 ст.10 Федерального закона от 27 июля 2006 года № 149-ФЗ "Об информации, информационных технологиях и о защите информации").

В соответствии с ч.5 ст.15 Федерального закона от 27 июля 2006 года № 149-ФЗ "Об информации, информационных технологиях и о защите информации" передача информации посредством использования информационно-телекоммуникационных сетей осуществляется без ограничений при условии соблюдения установленных федеральными законами требований к распространению информации и охране объектов интеллектуальной собственности. Передача информации может быть ограничена только в порядке и на условиях, которые установлены федеральными законами.

Согласно абзацу 3 части 1 статьи 2 Закона Российской Федерации от 27.12.1991 N 2124-1 "О средствах массовой информации", под средством массовой информации понимается периодическое печатное издание, сетевое издание, телеканал, радиоканал, телепрограмма, радиопрограмма, видеопрограмма, кинохроникальная программа, иная форма периодического распространения массовой информации под постоянным наименованием (названием).

Средство массовой информации считается зарегистрированным со дня принятия регистрирующим органом решения о регистрации средства массовой информации (ч.5 ст.8 Закона "О средствах массовой информации").

На основании решения о регистрации средства массовой информации заявителю выдается свидетельство о регистрации средства массовой информации - часть 6 статьи 8 Закона Российской Федерации от 27.12.1991 N 2124-1 "О средствах массовой информации".

Пунктом 5 части 1 статьи 49 Закона Российской Федерации "О средствах массовой информации" предусмотрен запрет на распространение в средствах массовой информации сведений о личной жизни граждан, если от них самих или от их законных представителей не было получено на то согласие, за исключением случаев, когда это необходимо для защиты общественных интересов.

В пункте 25 Постановления от 15 июня 2010 г. N 16 "О практике применения судами Закона РФ "О средствах массовой информации", Пленум Верховного Суда Российской Федерации указал, к общественным интересам следует относить не любой интерес, проявляемый аудиторией, а, например, потребность общества в обнаружении и раскрытии угрозы демократическому правовому государству и гражданскому обществу, общественной безопасности, окружающей среде.(абз.3 п.25).

Судам необходимо проводить разграничение между сообщением о фактах (даже весьма спорных), способным оказать положительное влияние на обсуждение в обществе вопросов, касающихся, например, исполнения своих функций должностными лицами и общественными деятелями, и сообщением подробностей частной жизни лица, не занимающегося какой-либо публичной деятельностью. В то время как в первом случае средства массовой информации выполняют общественный долг в деле информирования граждан по вопросам, представляющим общественный интерес, во втором случае такой роли они не играют.(абз 4 п.25).

На территории Российской Федерации действует Федеральный закон от 27 июля 2006 N 152-ФЗ "О персональных данных", в соответствии с ч.1 ст.1 которого предусмотрено, что указанным Законом регулируются отношения, связанные с регулируются отношения, связанные с обработкой персональных данных, осуществляемой федеральными органами государственной власти, органами государственной власти субъектов Российской Федерации, иными государственными органами (далее - государственные органы), органами местного самоуправления, иными муниципальными органами (далее - муниципальные органы), юридическими лицами и физическими лицами с использованием средств автоматизации, в том числе в информационно-телекоммуникационных сетях, или без использования таких средств, если обработка персональных данных без использования таких средств соответствует характеру действий (операций), совершаемых с персональными данными с использованием средств автоматизации, то есть позволяет осуществлять в соответствии с заданным алгоритмом поиск персональных данных, зафиксированных на материальном носителе и содержащихся в картотеках или иных систематизированных собраниях персональных данных, и (или) доступ к таким персональным данным.

Согласно ст.2 Федерального закона от 27 июля 2006 N 152-ФЗ "О персональных данных", целью данного Закона является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

В соответствии со ст.3 Федерального закона от 27 июля 2006 N 152-ФЗ "О персональных данных" в целях настоящего Федерального закона используются следующие основные понятия:

1) персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);

2) оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;

3) обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;

5) распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;

6) предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных (ст.6)

В случае смерти субъекта персональных данных согласие на обработку его персональных данных дают наследники субъекта персональных данных, если такое согласие не было дано субъектом персональных данных при его жизни (ст.9).

Операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом (ст.7).

Согласно ст.6 Федерального закона от 27 июля 2006 N 152-ФЗ "О персональных данных", обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных настоящим Федеральным законом. Обработка персональных данных допускается в следующих случаях:

1) обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;

2) обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;

3) обработка персональных данных осуществляется в связи с участием лица в конституционном, гражданском, административном, уголовном судопроизводстве, судопроизводстве в арбитражных судах;(п. 3 в ред. Федерального закона от 29.07.2017 N 223-ФЗ);

3.1) обработка персональных данных необходима для исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве (далее - исполнение судебного акта);(п. 3.1 введен Федеральным законом от 29.07.2017 N 223-ФЗ);

4) обработка персональных данных необходима для исполнения полномочий федеральных органов исполнительной власти, органов государственных внебюджетных фондов, исполнительных органов государственной власти субъектов Российской Федерации, органов местного самоуправления и функций организаций, участвующих в предоставлении соответственно государственных и муниципальных услуг, предусмотренных Федеральным законом от 27 июля 2010 года N 210-ФЗ "Об организации предоставления государственных и муниципальных услуг", включая регистрацию субъекта персональных данных на едином портале государственных и муниципальных услуг и (или) региональных порталах государственных и муниципальных услуг;(в ред. Федерального закона от 05.04.2013 N 43-ФЗ)

5) обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;(в ред. Федеральных законов от 21.12.2013 N 363-ФЗ, от 03.07.2016 N 231-ФЗ)

6) обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно;

7) обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц, в том числе в случаях, предусмотренных Федеральным законом "О защите прав и законных интересов физических лиц при осуществлении деятельности по возврату просроченной задолженности и о внесении изменений в Федеральный закон "О микрофинансовой деятельности и микрофинансовых организациях", либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;(в ред. Федерального закона от 03.07.2016 N 231-ФЗ)

8) обработка персональных данных необходима для осуществления профессиональной деятельности журналиста и (или) законной деятельности средства массовой информации либо научной, литературной или иной творческой деятельности при условии, что при этом не нарушаются права и законные интересы субъекта персональных данных;

9) обработка персональных данных осуществляется в статистических или иных исследовательских целях, за исключением целей, указанных в статье 15 настоящего Федерального закона, при условии обязательного обезличивания персональных данных;

10) осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе (далее - персональные данные, сделанные общедоступными субъектом персональных данных);

11) осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.

Статьей 21 Федерального закона Федерального закона от 27 июля 2006 N 152-ФЗ "О персональных данных"установлены действия оператора в случае выявления неправомерной обработки персональных данных, неточности персональных данных.

В случае выявления неправомерной обработки персональных данных при обращении субъекта персональных данных или его представителя либо по запросу субъекта персональных данных или его представителя либо уполномоченного органа по защите прав субъектов персональных данных оператор обязан осуществить блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных, или обеспечить их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) с момента такого обращения или получения указанного запроса на период проверки. В случае выявления неточных персональных данных при обращении субъекта персональных данных или его представителя либо по их запросу или по запросу уполномоченного органа по защите прав субъектов персональных данных оператор обязан осуществить блокирование персональных данных, относящихся к этому субъекту персональных данных, или обеспечить их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц.(ч.1 ст.21).

В случае подтверждения факта неточности персональных данных оператор на основании сведений, представленных субъектом персональных данных или его представителем либо уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов обязан уточнить персональные данные либо обеспечить их уточнение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в течение семи рабочих дней со дня представления таких сведений и снять блокирование персональных данных.(ч.2 ст.21).

В случае выявления неправомерной обработки персональных данных, осуществляемой оператором или лицом, действующим по поручению оператора, оператор в срок, не превышающий трех рабочих дней с даты этого выявления, обязан прекратить неправомерную обработку персональных данных или обеспечить прекращение неправомерной обработки персональных данных лицом, действующим по поручению оператора. В случае, если обеспечить правомерность обработки персональных данных невозможно, оператор в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки персональных данных, обязан уничтожить такие персональные данные или обеспечить их уничтожение. Об устранении допущенных нарушений или об уничтожении персональных данных оператор обязан уведомить субъекта персональных данных или его представителя, а в случае, если обращение субъекта персональных данных или его представителя либо запрос уполномоченного органа по защите прав субъектов персональных данных были направлены уполномоченным органом по защите прав субъектов персональных данных, также указанный орган.(ч.3 ст.21).

В случае достижения цели обработки персональных данных оператор обязан прекратить обработку персональных данных или обеспечить ее прекращение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между оператором и субъектом персональных данных либо если оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных настоящим Федеральным законом или другими федеральными законами.(ч.4 ст.21).

В случае отзыва субъектом персональных данных согласия на обработку его персональных данных оператор обязан прекратить их обработку или обеспечить прекращение такой обработки (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между оператором и субъектом персональных данных либо если оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных настоящим Федеральным законом или другими федеральными законами.(ч.5 ст.21).

В случае отсутствия возможности уничтожения персональных данных в течение срока, указанного в частях 3 - 5 настоящей статьи, оператор осуществляет блокирование таких персональных данных или обеспечивает их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и обеспечивает уничтожение персональных данных в срок не более чем шесть месяцев, если иной срок не установлен федеральными законами.(ч.6 ст.21).

В соответствии с ч. 1 ст. 23 Федерального закона от 27 июля 2006 N 152-ФЗ "О персональных данных" уполномоченным органом по защите прав субъектов персональных данных является федеральный орган исполнительной власти, осуществляющий функции по контролю и надзору за соответствием обработки персональных данных требованиям законодательства Российской Федерации в области персональных данных.

Согласно ч.1.1 ст.23 Федерального закона от 27 июля 2006 N 152-ФЗ "О персональных данных", уполномоченный орган по защите прав субъектов персональных данных обеспечивает, организует и осуществляет государственный контроль и надзор за соответствием обработки персональных данных требованиям настоящего Федерального закона и принятых в соответствии с ним нормативных правовых актов (государственный контроль и надзор за обработкой персональных данных). Порядок организации и проведения проверок юридических лиц и индивидуальных предпринимателей, являющихся операторами, уполномоченным органом по защите прав субъектов персональных данных, а также порядок организации и осуществления государственного контроля и надзора за обработкой персональных данных иными лицами, являющимися операторами, устанавливается Правительством Российской Федерации.

В соответствии с ч.2 ст. 23 Федерального закона от 27 июля 2006 N 152-ФЗ "О персональных данных", уполномоченный орган по защите прав субъектов персональных данных рассматривает обращения субъекта персональных данных о соответствии содержания персональных данных и способов их обработки целям их обработки и принимает соответствующее решение.

Согласно ч.3 ст.23 Федерального закона от 27 июля 2006 N 152-ФЗ "О персональных данных", уполномоченный орган по защите прав субъектов персональных данных имеет право:

1) запрашивать у физических или юридических лиц информацию, необходимую для реализации своих полномочий, и безвозмездно получать такую информацию;

2) осуществлять проверку сведений, содержащихся в уведомлении об обработке персональных данных, или привлекать для осуществления такой проверки иные государственные органы в пределах их полномочий;

3) требовать от оператора уточнения, блокирования или уничтожения недостоверных или полученных незаконным путем персональных данных;

3.1) ограничивать доступ к информации, обрабатываемой с нарушением законодательства Российской Федерации в области персональных данных, в порядке, установленном законодательством Российской Федерации;(п. 3.1 введен Федеральным законом от 21.07.2014 N 242-ФЗ)

4) принимать в установленном законодательством Российской Федерации порядке меры по приостановлению или прекращению обработки персональных данных, осуществляемой с нарушением требований настоящего Федерального закона;

5) обращаться в суд с исковыми заявлениями в защиту прав субъектов персональных данных, в том числе в защиту прав неопределенного круга лиц, и представлять интересы субъектов персональных данных в суде;(в ред. Федерального закона от 25.07.2011 N 261-ФЗ)

5.1) направлять в федеральный орган исполнительной власти, уполномоченный в области обеспечения безопасности, и федеральный орган исполнительной власти, уполномоченный в области противодействия техническим разведкам и технической защиты информации, применительно к сфере их деятельности, сведения, указанные в пункте 7 части 3 статьи 22 настоящего Федерального закона;(п. 5.1 введен Федеральным законом от 25.07.2011 N 261-ФЗ)

6) направлять заявление в орган, осуществляющий лицензирование деятельности оператора, для рассмотрения вопроса о принятии мер по приостановлению действия или аннулированию соответствующей лицензии в установленном законодательством Российской Федерации порядке, если условием лицензии на осуществление такой деятельности является запрет на передачу персональных данных третьим лицам без согласия в письменной форме субъекта персональных данных;

7) направлять в органы прокуратуры, другие правоохранительные органы материалы для решения вопроса о возбуждении уголовных дел по признакам преступлений, связанных с нарушением прав субъектов персональных данных, в соответствии с подведомственностью;

8) вносить в Правительство Российской Федерации предложения о совершенствовании нормативного правового регулирования защиты прав субъектов персональных данных;

9) привлекать к административной ответственности лиц, виновных в нарушении настоящего Федерального закона.

Постановлением Правительства РФ от 16.03.2009 N 228 "О Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций" утверждено Положение о Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций.

В силу пункта 1 Положения "О Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций", утвержденного Постановлением Правительства РФ от 16 марта 2009 года N 228, Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) является федеральным органом исполнительной власти, осуществляющим функции по контролю и надзору в сфере средств массовой информации, в том числе электронных, и массовых коммуникаций, информационных технологий и связи, функции по контролю и надзору за соответствием обработки персональных данных требованиям законодательства Российской Федерации в области персональных данных, а также функции по организации деятельности радиочастотной службы.

Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций является уполномоченным федеральным органом исполнительной власти по защите прав субъектов персональных данных.

Согласно п.7 ч. 1 ст. 79 Федерального закона от 21.11.2011 N 323-ФЗ "Об основах охраны здоровья граждан в Российской Федерации" медицинская организация обязана информировать граждан в доступной форме, в том числе с использованием сети "Интернет", об осуществляемой медицинской деятельности и о медицинских работниках медицинских организаций, об уровне их образования и об их квалификации, а также предоставлять иную определяемую уполномоченным федеральным органом исполнительной власти необходимую для проведения независимой оценки качества условий оказания услуг медицинскими организациями информацию.

В соответствии с ч.15 ст.79.1 Федерального закона от 21.11.2011 N 323-ФЗ "Об основах охраны здоровья граждан в Российской Федерации", информация, предоставление которой является обязательным в соответствии с законодательством Российской Федерации, размещается на официальных сайтах уполномоченного федерального органа исполнительной власти, органов государственной власти субъектов Российской Федерации, органов местного самоуправления и медицинских организаций в сети "Интернет" в соответствии с требованиями к ее содержанию и форме предоставления, установленными уполномоченным федеральным органом исполнительной власти.

Приказом Министерства здравоохранения Российской Федерации от 30 декабря 2014 г. N 956н "Об информации, необходимой для проведения независимой оценки качества оказания услуг медицинскими организациями, и требованиях к содержанию и форме предоставления информации о деятельности медицинских организаций, размещаемой на официальных сайтах Министерства здравоохранения Российской Федерации, органов государственной власти субъектов Российской Федерации, органов местного самоуправления и медицинских организаций в информационно-телекоммуникационной сети "Интернет" предусмотрено, что на официальных сайтах медицинских организаций в информационно-телекоммуникационной сети "Интернет" (далее сеть-Интернет) размещается следующая информация, необходимая для проведения независимой оценки качества оказания услуг медицинскими организациями, в том числе:

о медицинских работниках медицинской организации, включая филиалы (при их наличии):

фамилия, имя, отчество (при наличии) медицинского работника, занимаемая должность;

сведения из документа об образовании (уровень образования, организация, выдавшая документ об образовании, год выдачи, специальность, квалификация);

сведения из сертификата специалиста (специальность, соответствующая занимаемой должности, срок действия);

график работы и часы приема медицинского работника.

Судом установлено, что ООО «МедРейтинг» является учредителем средства массовой информации ПроДокторов (<данные изъяты> свидетельство о регистрации СМИ Эл № ФС77-54527 от ДД.ММ.ГГГГ.

ДД.ММ.ГГГГ в Управление Росмкомнадзора по Пермскому краю поступило обращение гр.К о распространении её персональных данных (фамилии, имя, отчество, фотоизображение, стаж и место работы) в сети «Интернет» по адресу: <данные изъяты>

ДД.ММ.ГГГГ Управлением Росмкомнадзора по <Адрес> в соответствии с п.3 ч.3 ст.23 Федерального закона от ДД.ММ.ГГГГ N 152-ФЗ "О персональных данных"в адрес административного истца было направлено письмо  о принятии мер, из содержания которого следует, имело место распространение персональных данных заявительницы, доступных в соответствии с требованиями законодательства Российской Федерации неограниченному кругу, в целях отличных от заявленных на этапе их сбора, а равно неуполномоченными лицами. Управление Росмкомнадзора по <Адрес> требует принять меры, предусмотренные ст.21 Федерального закона «О персональных данных». Информацию о принятых мерах Управление просит сообщить в его адрес, напоминая о наличии административной ответственности по ст.19.7 Кодекса Российской Федерации об административных правонарушениях.

Вместе с тем, как следует из материалов дела, информация в отношении К, содержащая фамилию, имя, отчество, место работы, должность, квалификацию, специальность, подлежит размещению на сайте медицинских учреждений, т.е. находятся в свободном доступе и в соответствии с Федеральным законом N 149-ФЗ являются общедоступной информацией, которая может использоваться любыми лицами по их усмотрению.

В силу того, что данная информация являются общедоступной информацией, данная информация не может быть отнесена к частной жизни.

Также суд соглашается с административным истцом в части того, что распространенная информация представляет общественный интерес, и согласие К на ее распространение не требовалось в силу Закона Российской Федерации от ДД.ММ.ГГГГ N 2124-1 "О средствах массовой информации".

Кроме того, суд считает, что обработка персональных данных необходима для осуществления профессиональной деятельности журналиста, что в силу Федерального закона от ДД.ММ.ГГГГ N 152-ФЗ "О персональных данных" является основанием для обработки персональных данных.

Кроме того, оспариваемое требовании не содержится конкретное указание на то, какие именно меры, предусмотренные ст.21 Федерального закона «О персональных данных» должен выполнить административный истец.

Оспариваемое административным истцом требование  от ДД.ММ.ГГГГ предписанием не является.

С доводами административных ответчиков о том, что оспариваемое требование права административного истца не нарушает, суд не соглашается, поскольку в действиях административного истца судом не установлено нарушений Федерального закона «О персональных данных», при этом требование содержит предупреждение о возможном привлечении к административной ответственности.

Руководствуясь ст.ст. 175-180, 228 КАС РФ, суд

р е ш и л :

Требование Управления Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по <Адрес>  от ДД.ММ.ГГГГ, направленное в адрес общества с ограниченной ответственность «МедРейтинг» признать незаконным.

Решение суда может быть обжаловано в апелляционном порядке в <Адрес>вой суд через Ленинский районный суд <Адрес> в течение месяца со дня изготовления решения в окончательной форме.

Председательствующий подпись                                С.И. Плешивцев

Копия верна:

Судья

Источник: https://lenin--perm.sudrf.ru/modules.php?name=sud_delo&srv_num=1&name_op=doc&number=130643127&delo_id=1540005&new=0&text_number=1

Информация по делу
Статьи
ФЗ "О персональных данных"
Суд
Ленинский районный суд г.Перми
Судья
Плешивцев С.И.
Дата решения
2019-01-23
Категории
Сайт
Распространение
Другие дела из подобных
категорий:

Размещение на сайте сканированных копий протоколов собраний собственников помещений многоквартирных домов, содержащих персональные данные граждан; отсутствие политики

Размещение на сайте фотографии несовершеннолетнего в отсутствие согласия законного представителя

Отсутствие на сайте и стенде школы политики

Распространение через почтовые ящики жильцов персональных данных должников

Не обеспечен доступ неограниченного круга лиц к документу, определяющему политику организации в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных

Размещение физическим лицом в социальной сети «ВКонтакте» персональных данных другого лица

Разглашение информации путем направления по почте

Опубликование персональных данных в социальной сети "Одноклассники"

Отсутствие политики в отношении обработки персональных данных в отношении обработки персональных данных на сайте администрации

Невыполнение Оператором требований законодательства РФ по размещению политики в отношении обработки персональных данных на сайте, обработка биометрических персональных данных субъектов без их письменного согласия

Невыполнение требования об удалении персональных данный с сайта

Обнаружение на свалке документов, содержащих персональные данные воспитанников детского сада

На сайте микрофинансовой организации отсутствует политика

Отсутствие политики на сайте при осуществлении дистанционной продажи

Отсутствие в свободном доступе (в.т.ч. на сайте) политики в отношении обработки персональных данных