Дело № 2-146/2025 ~ М-131/2025
Шарангский межрайонный суд Нижегородской области
Гражданские дела - первая инстанция
Суть дела
<title></title> <span style="TEXT-ALIGN: justify"> <p style="TEXT-INDENT: 0.5in"> Дело № 2-146/2025</p> <p style="TEXT-INDENT: 0.5in"> УИД № 52RS0057-01-2025-000328-79</p> <p style="TEXT-INDENT: 0.5in"> РЕШЕНИЕ</p> <p style="TEXT-ALIGN: center; TEXT-INDENT: 0.5in">Именем Российской Федерации</p> <p style="TEXT-ALIGN: center; TEXT-INDENT: 0.5in">р.п. Шаранга Нижегородской области 23 июля 2025 года</p> <p style="TEXT-ALIGN: justify; TEXT-INDENT: 0.5in">Шарангский межрайонный суд Нижегородской области в составе: председательствующего судьи Болотина И.Д., при секретаре судебного заседания Сухих Т.В.,</p> <p style="TEXT-ALIGN: justify; TEXT-INDENT: 0.5in">с участием заместителя Шарангского межрайонного прокурора Нижегородской области Романова А.С.,</p> <p style="TEXT-ALIGN: justify; TEXT-INDENT: 0.5in">рассмотрев в открытом судебном заседании в помещении суда в р.п. Шаранга Нижегородской области гражданское дело по иску Шарангского межрайонного прокурора Нижегородской области в защиту прав, свобод и законных интересов неопределенного круга лиц к Муниципальному унитарному предприятию «Жилищно-коммунальное хозяйство», администрации Шарангского муниципального округа Нижегородской области об обязании принять конкретные меры, направленные на устранение допущенных нарушений, их причин и условий, им способствующих:</p> <p style="TEXT-ALIGN: center; TEXT-INDENT: 0.5in">УСТАНОВИЛ:</p> <p style="TEXT-ALIGN: justify; TEXT-INDENT: 0.5in">Шарангский межрайонный прокурор Нижегородской области в защиту прав, свобод и законных интересов неопределенного круга лиц обратился в суд с иском к Муниципальному унитарному предприятию «Жилищно-коммунальное хозяйство», администрации Шарангского муниципального округа Нижегородской области об обязании принять конкретные меры, направленные на устранение допущенных нарушений, их причин и условий, им способствующих, а именно:</p> <p style="TEXT-ALIGN: justify; TEXT-INDENT: 0.5in">- разработать и утвердить на базе МУП «ЖКХ» политику в отношении обработки персональных данных, положения об обработке персональных данных, применяемых средств защиты, инструкции, регламенты); документы, содержащие положения о принятии оператором персональных данных необходимых правовых, организационных и технических мер для защиты персональных данных; документы по организации приема и обработке обращений и запросов субъектов персональных данных (положения, порядки, регламенты, списки лиц, которым необходим доступ к персональным данным, обрабатываемым в информационной системе и т.д.); документы, определяющие категории обрабатываемых персональных данных, особенности и правила их обработки без использования средств автоматизации; документы, устанавливающие требования к хранению материальных носителей, содержащих персональные данные (перечень мер, необходимых для обеспечения сохранности персональных данных и исключающие несанкционированный доступ к ним, порядок их принятия, перечень лиц, ответственных за реализацию указанных мер), нормативно-правовые акты по проведению антивирусных проверок АРС и серверов, а также по реагированию на компьютерные инциденты;</p> <p style="TEXT-ALIGN: justify; TEXT-INDENT: 0.5in">- обеспечить неограниченный доступ к документу, определяющему политику в отношении обработки персональных данных, опубликовать его на официальном сайте МУП «ЖКХ»;</p> <p style="TEXT-ALIGN: justify; TEXT-INDENT: 0.5in">- выполнить обязанность по уведомлению уполномоченного органа по защите прав субъектов персональных данных о своем намерении осуществлять обработку персональных данных;</p> <p style="TEXT-ALIGN: justify; TEXT-INDENT: 0.5in">- обеспечить получение у лиц, ответственных за обработку персональных данных, письменного обязательства о неразглашении (соблюдении конфиденциальности) персональных данных;</p> <p style="TEXT-ALIGN: justify; TEXT-INDENT: 0.5in">- назначить ответственных лиц за осуществление контроля съемных носителей с дальнейшим обеспечением указанного контроля, установлении срока для совершения указанных действий.</p> <p style="TEXT-ALIGN: justify; TEXT-INDENT: 0.5in">В обоснование заявленных исковых требований указал, что Шарангской межрайонной прокуратурой Нижегородской области проведена проверка деятельности Муниципального унитарного предприятия «Жилищно-коммунальное хозяйство» (далее – МУП «ЖКХ»), по результатам которой выявлены нарушения законодательства в сфере информационных технологий и защиты информации при обработке персональных данных.</p> <p style="TEXT-ALIGN: justify; TEXT-INDENT: 0.5in">В соответствии с п. 1 ч. 1 ст. 18.1 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных» (далее – Федеральный закон №152-ФЗ) оператор обязан принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных настоящим Федеральным законом и принятыми в соответствии с ним нормативными правовыми актами. Оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных настоящим Федеральным законом и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено настоящим Федеральным законом или другими федеральными законами. К таким мерам, в частности, относится назначение оператором, являющимся юридическим лицом, ответственного за организацию обработки персональных данных.</p> <p style="TEXT-ALIGN: justify; TEXT-INDENT: 0.5in">В силу ч.ч. 1, 3 ст. 22 Федерального закона № 152-ФЗ оператор до начала обработки персональных данных обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять обработку персональных данных, за исключением случаев, предусмотренных частью 2 настоящей статьи.</p> <p style="TEXT-ALIGN: justify; TEXT-INDENT: 0.5in">Уведомление, предусмотренное частью 1 настоящей статьи, направляется в виде документа на бумажном носителе или в форме электронного документа и подписывается уполномоченным лицом. Уведомление должно содержать следующие сведения: наименование (фамилия, имя, отчество), адрес оператора; цель обработки персональных данных; описание мер, предусмотренных статьями 18.1 и 19 настоящего Федерального закона, в том числе сведения о наличии шифровальных (криптографических) средств и наименования этих средств; фамилия, имя, отчество физического лица или наименование юридического лица, ответственных за организацию обработки персональных данных, и номера их контактных телефонов, почтовые адреса и адреса электронной почты; дата начала обработки персональных данных; срок или условие прекращения обработки персональных данных; сведения о наличии или об отсутствии трансграничной передачи персональных данных в процессе их обработки; сведения о месте нахождения базы данных информации, содержащей персональные данные граждан Российской Федерации; фамилия, имя, отчество физического лица или наименование юридического лица, имеющих доступ и (или) осуществляющих на основании договора обработку персональных данных, содержащихся в государственных и муниципальных информационных системах; сведения об обеспечении безопасности персональных данных в соответствии с требованиями к защите персональных данных, установленными Правительством Российской Федерации.</p> <p style="TEXT-ALIGN: justify; TEXT-INDENT: 0.5in">Статьей 22.1 Федерального закона № 152-ФЗ предусмотрено, что оператор, являющийся юридическим лицом, назначает лицо, ответственное за организацию обработки персональных данных.</p> <p style="TEXT-ALIGN: justify; TEXT-INDENT: 0.5in">Лицо, ответственное за организацию обработки персональных данных, получает указания непосредственно от исполнительного органа организации, являющейся оператором, и подотчетно ему.</p> <p style="TEXT-ALIGN: justify; TEXT-INDENT: 0.5in">Оператор обязан предоставлять лицу, ответственному за организацию обработки персональных данных, сведения, указанные в части 3 статьи 22 настоящего Федерального закона.</p> <p style="TEXT-ALIGN: justify; TEXT-INDENT: 0.5in">Лицо, ответственное за организацию обработки персональных данных, в частности, обязано:</p> <p style="TEXT-ALIGN: justify; TEXT-INDENT: 0.5in">1) осуществлять внутренний контроль за соблюдением оператором и его работниками законодательства Российской Федерации о персональных данных, в том числе требований к защите персональных данных;</p> <p style="TEXT-ALIGN: justify; TEXT-INDENT: 0.5in">2) доводить до сведения работников оператора положения законодательства Российской Федерации о персональных данных, локальных актов по вопросам обработки персональных данных, требований к защите персональных данных;</p> <p style="TEXT-ALIGN: justify; TEXT-INDENT: 0.5in">3) организовывать прием и обработку обращений и запросов субъектов персональных данных или их представителей и (или) осуществлять контроль за приемом и обработкой таких обращений и запросов.</p> <p style="TEXT-ALIGN: justify; TEXT-INDENT: 0.5in">Из приведенных норм права следует, что назначение оператором лица, ответственного за организацию обработки персональных данных, обязательно для каждого оператора, который является юридическим лицом.</p> <p style="TEXT-ALIGN: justify; TEXT-INDENT: 0.5in">Шарангской межрайонной прокуратурой Нижегородской области 10 апреля 2025 года проведена проверка, по результатам которой установлено, что МУП «ЖКХ» является юридическим лицом, самостоятельно организующим и (или) осуществляющим обработку персональных данных, а также определяющим цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными, т.е. является оператором.</p> <p style="TEXT-ALIGN: justify; TEXT-INDENT: 0.5in">В МУП «ЖКХ» обработкам персональных данных происходит как с использованием средств автоматизации, так и без использования средств автоматизации.</p> <p style="TEXT-ALIGN: justify; TEXT-INDENT: 0.5in">В нарушение требований Федерального закона № 152-ФЗ установлено, что МУП «ЖКХ» в части обработки персональных данных с использованием средств автоматизации не разработаны: политика в отношении обработки персональных данных согласно рекомендациям Роскомнадзора от августа 2017 года, в нарушение ст. 18.1 Федерального закона № 152-ФЗ; положения об обработке персональных данных, применяемых средств защиты, инструкции, регламенты), - в нарушение п. 2 ч. 1 ст. 18.1 Федерального закона № 152-ФЗ; документы, содержащие положения о принятии оператором персональных данных необходимых правовых, организационных и технических мер для защиты персональных данных, - в нарушение положений ст. 19 Федерального закона № 152-ФЗ; документы по организации приема и обработке обращений и запросов субъектов персональных данных (положения, порядки, регламенты, списки лиц, которым необходим доступ к персональным данным, обрабатываемым в информационно системе и т.д.), - в нарушение п. 3 ч. 4 ст. 22.1 Федерального закона № 152-ФЗ.</p> <p style="TEXT-ALIGN: justify; TEXT-INDENT: 0.5in">В ходе проверки соблюдения требований действующего законодательства при обработке персональных данных без использования средств автоматизации в МУП «ЖКХ» установлено, что в учреждении не разработаны: документы, определяющие категории обрабатываемых персональных данных, особенности и правила их обработки без использования средств автоматизации, - в нарушение п. 6 Положения Правительства РФ № 687; документы, устанавливающие требования к хранению материальных носителей, содержащих персональные данные (перечень мер, необходимых для обеспечения сохранности персональных данных и исключающие несанкционированный доступ к ним, порядок их принятия, перечень лиц, ответственных за реализацию указанных мер), - в нарушение п. 15 Положения Правительства РФ от 15 сентября 2008 года №687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации.</p> <p style="TEXT-ALIGN: justify; TEXT-INDENT: 0.5in">В рамках проведенной прокуратурой проверки установлено, что в МУП «ЖКХ» в нарушение ч. 2 ст. 18.1 Федерального закона № 152-ФЗ неограниченный доступ к документу, определяющему политику в отношении обработки персональных данных, - не обеспечен, в том числе указанный документ не опубликован на официальном сайте учреждения.</p> <p style="TEXT-ALIGN: justify; TEXT-INDENT: 0.5in">Вместе с тем, МУП «ЖКХ» до настоящего времени обязанность, предусмотренная ч. 1 ст. 22 Федерального закона № 152-ФЗ, по уведомлению уполномоченного органа по защите прав субъектов персональных данных о своем намерении осуществлять обработку персональных данных не исполнена, должным образом не обеспечено получение у лиц, ответственных за обработку персональных данных, письменного обязательства о неразглашении (соблюдении конфиденциальности) персональных данных в соответствии со ст. 88 ТК РФ.</p> <p style="TEXT-ALIGN: justify; TEXT-INDENT: 0.5in">Кроме того, в МУП «ЖКХ» нормативно-правовые акты по проведению антивирусных проверок АРМ и серверов, а также по реагированию на компьютерные инциденты не приняты, ответственные лица не назначены. Отсутствует контроль съемных носителей, ответственные лица не назначены.</p> <p style="TEXT-ALIGN: justify; TEXT-INDENT: 0.5in">В целях устранения выявленных нарушений Шарангской межрайонной прокуратурой Нижегородской области 10 апреля 2025 года в адрес и.о. директора МУП «ЖКХ» внесено представление.</p> <p style="TEXT-ALIGN: justify; TEXT-INDENT: 0.5in">Представление рассмотрено, признано обоснованным. Вместе с тем согласно ответу установлено, что до настоящего времени выявленные нарушения фактически не устранены, нарушения будут устранены до 1 августа 2025 года, что противоречит 30-дневному сроку рассмотрения представления.</p> <p style="TEXT-ALIGN: justify; TEXT-INDENT: 0.5in">Просит обязать Муниципальное унитарное предприятие «Жилищно-коммунальное хозяйство», администрацию Шарангского муниципального округа Нижегородской области принять конкретные меры, направленные на устранение допущенных нарушений, их причин и условий, им способствующих, а именно:</p> <p style="TEXT-ALIGN: justify; TEXT-INDENT: 0.5in">- разработать и утвердить на базе МУП «ЖКХ» политику в отношении обработки персональных данных, положения об обработке персональных данных, применяемых средств защиты, инструкции, регламенты); документы, содержащие положения о принятии оператором персональных данных необходимых правовых, организационных и технических мер для защиты персональных данных; документы по организации приема и обработке обращений и запросов субъектов персональных данных (положения, порядки, регламенты, списки лиц, которым необходим доступ к персональным данным, обрабатываемым в информационной системе и т.д.); документы, определяющие категории обрабатываемых персональных данных, особенности и правила их обработки без использования средств автоматизации; документы, устанавливающие требования к хранению материальных носителей, содержащих персональные данные (перечень мер, необходимых для обеспечения сохранности персональных данных и исключающие несанкционированный доступ к ним, порядок их принятия, перечень лиц, ответственных за реализацию указанных мер), нормативно-правовые акты по проведению антивирусных проверок АРС и серверов, а также по реагированию на компьютерные инциденты;</p> <p style="TEXT-ALIGN: justify; TEXT-INDENT: 0.5in">- обеспечить неограниченный доступ к документу, определяющему политику в отношении обработки персональных данных, опубликовать его на официальном сайте МУП «ЖКХ»;</p> <p style="TEXT-ALIGN: justify; TEXT-INDENT: 0.5in">- выполнить обязанность по уведомлению уполномоченного органа по защите прав субъектов персональных данных о своем намерении осуществлять обработку персональных данных;</p> <p style="TEXT-ALIGN: justify; TEXT-INDENT: 0.5in">- обеспечить получение у лиц, ответственных за обработку персональных данных, письменного обязательства о неразглашении (соблюдении конфиденциальности) персональных данных;</p> <p style="TEXT-ALIGN: justify; TEXT-INDENT: 0.5in">- назначить ответственных лиц за осуществление контроля съемных носителей с дальнейшим обеспечением указанного контроля, установить срок для совершения указанных действий.</p> <p style="TEXT-ALIGN: justify; TEXT-INDENT: 0.5in">В судебном заседании заместитель Шарангского межрайонного прокурора Нижегородской области Романов А.С. исковые требования поддержал, просил их удовлетворить по изложенным в нём основаниям и установить срок для совершения указанных в иске действий - в течение трех месяцев с момента вступления решения суда в законную силу.</p> <p style="TEXT-ALIGN: justify; TEXT-INDENT: 0.5in">Ответчик - представитель Муниципального унитарного предприятия «Жилищно-коммунальное хозяйство» в судебное заседание не явился, о времени и месте судебного заседания извещен надлежащим образом и своевременно, в своем ходатайстве просит рассмотреть дело без его участия (л.д. 37).</p> <p style="TEXT-ALIGN: justify; TEXT-INDENT: 0.5in">Ответчик – представитель администрации Шарангского муниципального округа Нижегородской области в судебное заседание не явился, о времени и месте судебного заседания извещен надлежащим образом и своевременно, в своем ходатайстве просит рассмотреть дело без его участия (л.д. 36), в представленном суду отзыве на исковое заявление с иском согласен, просит установить срок для исполнения решения суда – 1 год со дня вступления решения суда в законную силу (л.д. 29).</p> <p style="TEXT-ALIGN: justify; TEXT-INDENT: 0.5in"> С учетом изложенного, положений статьи 167 ГПК РФ, суд считает возможным рассмотреть дело в отсутствие неявившихся лиц.</p> <p style="TEXT-ALIGN: justify; TEXT-INDENT: 0.5in">Суд, выслушав заместителя прокурора Романова А.С., исследовав материалы дела, установив юридически значимые для разрешения спора обстоятельства, оценив представленные доказательства в их совокупности, приходит к следующим выводам.</p> <p style="TEXT-ALIGN: justify; TEXT-INDENT: 0.5in">В силу ч. 2 ст. 15 Конституции Российской Федерации органы государственной власти, органы местного самоуправления, должностные лица, граждане и их объединения обязаны соблюдать Конституцию Российской Федерации и законы.</p> <p style="TEXT-ALIGN: justify; TEXT-INDENT: 0.5in">Отношения, связанные с обработкой персональных данных, осуществляемой федеральными органами государственной власти, органами государственной власти субъектов Российской Федерации, иными государственными органами (далее - государственные органы), органами местного самоуправления, иными муниципальными органами (далее - муниципальные органы), юридическими лицами и физическими лицами с использованием средств автоматизации, в том числе в информационно-телекоммуникационных сетях, или без использования таких средств, если обработка персональных данных без использования таких средств соответствует характеру действий (операций), совершаемых с персональными данными с использованием средств автоматизации, то есть позволяет осуществлять в соответствии с заданным алгоритмом поиск персональных данных, зафиксированных на материальном носителе и содержащихся в картотеках или иных систематизированных собраниях персональных данных, и (или) доступ к таким персональным данным регулируется Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных».</p> <p style="TEXT-ALIGN: justify; TEXT-INDENT: 0.5in">Вопросы обработки персональных данных без использования средств автоматизации урегулированы постановлением Правительства Российской Федерации от 15 сентября 2008 года № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации» (далее – постановление Правительства РФ № 687).</p> <p style="TEXT-ALIGN: justify; TEXT-INDENT: 0.5in">В соответствии с п. 1 ч. 1 ст. 18.1 Федеральной закона № 152-ФЗ (в редакции на момент вынесения обжалуемых судебных актов) оператор обязан принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных настоящим Федеральным законом и принятыми в соответствии с ним нормативными правовыми актами. Оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных настоящим Федеральным законом и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено настоящим Федеральным законом или другими федеральными законами. К таким мерам, в частности, относится назначение оператором, являющимся юридическим лицом, ответственного за организацию обработки персональных данных.</p> <p style="TEXT-ALIGN: justify; TEXT-INDENT: 0.5in">Частью 1 статьи 22 Федерального закона № 152-ФЗ предусмотрено, что оператор до начала обработки персональных данных обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять обработку персональных данных, за исключением случаев, предусмотренных частью 2 настоящей статьи.</p> <p style="TEXT-ALIGN: justify; TEXT-INDENT: 0.5in">Согласно ч. 3 ст. 22 Федерального закона № 152-ФЗ уведомление, предусмотренное частью 1 настоящей статьи, направляется в виде документа на бумажном носителе или в форме электронного документа и подписывается уполномоченным лицом. Уведомление должно содержать следующие сведения: наименование (фамилия, имя, отчество), адрес оператора; цель обработки персональных данных; описание мер, предусмотренных статьями 18.1 и 19 настоящего Федерального закона, в том числе сведения о наличии шифровальных (криптографических) средств и наименования этих средств; фамилия, имя, отчество физического лица или наименование юридического лица, ответственных за организацию обработки персональных данных, и номера их контактных телефонов, почтовые адреса и адреса электронной почты; дата начала обработки персональных данных; срок или условие прекращения обработки персональных данных; сведения о наличии или об отсутствии трансграничной передачи персональных данных в процессе их обработки; сведения о месте нахождения базы данных информации, содержащей персональные данные граждан Российской Федерации; фамилия, имя, отчество физического лица или наименование юридического лица, имеющих доступ и (или) осуществляющих на основании договора обработку персональных данных, содержащихся в государственных и муниципальных информационных системах; сведения об обеспечении безопасности персональных данных в соответствии с требованиями к защите персональных данных, установленными Правительством Российской Федерации.</p> <p style="TEXT-ALIGN: justify; TEXT-INDENT: 0.5in">В силу ст. 22.1 Федерального закона № 152-ФЗ оператор, являющийся юридическим лицом, назначает лицо, ответственное за организацию обработки персональных данных.</p> <p style="TEXT-ALIGN: justify; TEXT-INDENT: 0.5in">Лицо, ответственное за организацию обработки персональных данных, получает указания непосредственно от исполнительного органа организации, являющейся оператором, и подотчетно ему.</p> <p style="TEXT-ALIGN: justify; TEXT-INDENT: 0.5in">Оператор обязан предоставлять лицу, ответственному за организацию обработки персональных данных, сведения, указанные в части 3 статьи 22 настоящего Федерального закона.</p> <p style="TEXT-ALIGN: justify; TEXT-INDENT: 0.5in">Лицо, ответственное за организацию обработки персональных данных, в частности, обязано:</p> <p style="TEXT-ALIGN: justify; TEXT-INDENT: 0.5in">1) осуществлять внутренний контроль за соблюдением оператором и его работниками законодательства Российской Федерации о персональных данных, в том числе требований к защите персональных данных;</p> <p style="TEXT-ALIGN: justify; TEXT-INDENT: 0.5in">2) доводить до сведения работников оператора положения законодательства Российской Федерации о персональных данных, локальных актов по вопросам обработки персональных данных, требований к защите персональных данных;</p> <p style="TEXT-ALIGN: justify; TEXT-INDENT: 0.5in">3) организовывать прием и обработку обращений и запросов субъектов персональных данных или их представителей и (или) осуществлять контроль за приемом и обработкой таких обращений и запросов.</p> <p style="TEXT-ALIGN: justify; TEXT-INDENT: 0.5in">Из приведенных норм права следует, что назначение оператором лица, ответственного за организацию обработки персональных данных, обязательно для каждого оператора, который является юридическим лицом. При этом назначение лица, ответственного за организацию обработки персональных данных должно предусматривать, в частности, возложение обязанности организовывать прием и обработку обращений и запросов субъектов персональных данных или их представителей и (или) осуществлять контроль за приемом и обработкой таких обращений и запросов.</p> <p style="TEXT-ALIGN: justify; TEXT-INDENT: 0.5in">В судебном заседании установлено и из представленных материалов следует, что Шарангской межрайонной прокуратурой Нижегородской области проведена проверка деятельности Муниципального унитарного предприятия «Жилищно-коммунальное хозяйство» (далее – МУП «ЖКХ»), по результатам которой выявлены нарушения законодательства в сфере информационных технологий и защиты информации при обработке персональных данных (л.д. 7).</p> <p style="TEXT-ALIGN: justify; TEXT-INDENT: 0.5in">Проведенной межрайонной прокуратурой 10 апреля 2025 года проверкой установлено, что МУП «ЖКХ» является юридическим лицом, самостоятельно организующим и (или) осуществляющим обработку персональных данных, а также определяющим цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными, т.е. является оператором.</p> <p style="TEXT-ALIGN: justify; TEXT-INDENT: 0.5in">В МУП «ЖКХ» обработкам персональных данных происходит как с использованием средств автоматизации, так и без использования средств автоматизации.</p> <p style="TEXT-ALIGN: justify; TEXT-INDENT: 0.5in">В нарушение требований Федерального закона № 152-ФЗ установлено, что МУП «ЖКХ» в части обработки персональных данных с использованием средств автоматизации не разработаны: политика в отношении обработки персональных данных согласно рекомендациям Роскомнадзора от августа 2017 года - в нарушение ст. 18.1 Федерального закона № 152-ФЗ; положения об обработке персональных данных, применяемых средств защиты, инструкции, регламенты) - в нарушение п. 2 ч. 1 ст. 18.1 Федерального закона № 152-ФЗ; документы, содержащие положения о принятии оператором персональных данных необходимых правовых, организационных и технических мер для защиты персональных данных - в нарушение положений ст. 19 Федерального закона № 152-ФЗ; документы по организации приема и обработке обращений и запросов субъектов персональных данных (положения, порядки, регламенты, списки лиц, которым необходим доступ к персональным данным, обрабатываемым в информационно системе и т.д.) - в нарушение п. 3 ч. 4 ст. 22.1 Федерального закона № 152-ФЗ.</p> <p style="TEXT-ALIGN: justify; TEXT-INDENT: 0.5in">В ходе проверки соблюдения требований действующего законодательства при обработке персональных данных без использования средств автоматизации в МУП «ЖКХ» установлено, что в учреждении не разработаны: документы, определяющие категории обрабатываемых персональных данных, особенности и правила их обработки без использования средств автоматизации - в нарушение п. 6 постановления Правительства РФ № 687; документы, устанавливающие требования к хранению материальных носителей, содержащих персональные данные (перечень мер, необходимых для обеспечения сохранности персональных данных и исключающие несанкционированный доступ к ним, порядок их принятия, перечень лиц, ответственных за реализацию указанных мер) - в нарушение п. 15 постановления Правительства РФ от 15 сентября 2008 года №687.</p> <p style="TEXT-ALIGN: justify; TEXT-INDENT: 0.5in">Также проведенной прокуратурой проверкой установлено, что в МУП «ЖКХ» в нарушение ч. 2 ст. 18.1 Федерального закона № 152-ФЗ неограниченный доступ к документу, определяющему политику в отношении обработки персональных данных, - не обеспечен, в том числе указанный документ не опубликован на официальном сайте учреждения.</p> <p style="TEXT-ALIGN: justify; TEXT-INDENT: 0.5in">Вместе с тем, МУП «ЖКХ» до настоящего времени обязанность, предусмотренная ч. 1 ст. 22 Федерального закона № 152-ФЗ, по уведомлению уполномоченного органа по защите прав субъектов персональных данных о своем намерении осуществлять обработку персональных данных не исполнена, должным образом не обеспечено получение у лиц, ответственных за обработку персональных данных, письменного обязательства о неразглашении (соблюдении конфиденциальности) персональных данных в соответствии со ст. 88 ТК РФ.</p> <p style="TEXT-ALIGN: justify; TEXT-INDENT: 0.5in">Кроме того, в МУП «ЖКХ» нормативно-правовые акты по проведению антивирусных проверок АРМ и серверов, а также по реагированию на компьютерные инциденты, не приняты, ответственные лица не назначены. Отсутствует контроль съемных носителей, ответственные лица не назначены, что подтверждается актом проверки, составленным помощником Шарангского межрайонного прокурора Нижегородской области (л.д. 10-13).</p> <p style="TEXT-ALIGN: justify; TEXT-INDENT: 0.5in">В целях устранения выявленных нарушений Шарангской межрайонной прокуратурой Нижегородской области 10 апреля 2025 года в адрес и.о. директора МУП «ЖКХ» внесено представление (л.д. 14-18).</p> <p style="TEXT-ALIGN: justify; TEXT-INDENT: 0.5in">В соответствии с ответом и.о. директора МУП «ЖКХ» от 30 апреля 2025 года на представление Шарангского межрайонного прокурора Нижегородской области от 10 апреля 2025 года оно признано обоснованным, однако выявленные нарушения будут устранены до 1 августа 2025 года (л.д.8), что противоречит 30-дневному сроку рассмотрения представления.</p> <p style="TEXT-ALIGN: justify; TEXT-INDENT: 0.5in">Доказательств того, что на день рассмотрения настоящего дела нарушения, выявленные Шарангской межрайонной прокуратурой Нижегородской области, устранены, материалы дела не содержат, ответчиками не представлены.</p> <p style="TEXT-ALIGN: justify; TEXT-INDENT: 0.5in">Ответчиками, на основании ст.ст. 56-57 ГПК РФ каких-либо доказательств, опровергающих выводы суда и ставящих под сомнение имеющиеся в материалах дела доказательства, не представлено.</p> <p style="TEXT-ALIGN: justify; TEXT-INDENT: 0.5in">Суд рассмотрел дело по имеющимся доказательствам и заявленным требованиям.</p> <p style="TEXT-ALIGN: justify; TEXT-INDENT: 0.5in">Исследованные в судебном заседании доказательства не вызывают у суда сомнений в их достоверности.</p> <p style="TEXT-ALIGN: justify; TEXT-INDENT: 0.5in">В качестве способа защиты нарушенных прав статьей 11 Гражданского кодекса Российской Федерации (далее – ГК РФ) предусмотрена судебная защита.</p> <p style="TEXT-ALIGN: justify; TEXT-INDENT: 0.5in">В силу ст. 12 ГК РФ одним из способов защиты гражданских прав предусмотрено присуждение к исполнению обязанности в натуре.</p> <p style="TEXT-ALIGN: justify; TEXT-INDENT: 0.5in">Согласно ст. 35 Федерального закона от 17 января 1992 года № 2202-1 «О прокуратуре Российской Федерации» прокурор в соответствии с процессуальным законодательством Российской Федерации вправе обратиться в суд с заявлением, если этого требует защита прав граждан и охраняемых законом интересов общества или государства.</p> <p style="TEXT-ALIGN: justify; TEXT-INDENT: 0.5in">В соответствии со ст. 45 Гражданского процессуального кодекса Российской Федерации (далее - ГПК РФ) прокурор вправе обратиться в суд с заявлением в защиту интересов неопределенного круга лиц. Под неопределенным кругом лиц в данном случае понимается круг таких лиц, которых невозможно персонифицировать (определить).</p> <p style="TEXT-ALIGN: justify; TEXT-INDENT: 0.5in">Прокурор обращается в защиту интересов неопределенного круга лиц, поскольку непринятие конкретных мер, направленных на устранение допущенных нарушений, нарушает права неопределенного круга лиц.</p> <p style="TEXT-ALIGN: justify; TEXT-INDENT: 0.5in">Суд, учитывая баланс интересов сторон, принимая во внимание социальную значимость данного вопроса, считает необходимым исковые требования прокурора удовлетворить.</p> <p style="TEXT-ALIGN: justify; TEXT-INDENT: 0.5in">В соответствии со ст. 206 ГПК РФ при принятии решения суда, обязывающего ответчика совершить определенные действия, не связанные с передачей имущества или денежных сумм, суд устанавливает в решении срок, в течение которого решение суда должно быть исполнено.</p> <p style="TEXT-ALIGN: justify; TEXT-INDENT: 0.5in">Принимая во внимание существо заявленного спора, с учетом требований разумности и защиты интересов государства, муниципального учреждения, неопределенного круга лиц, важность охраняемых общественных отношений, с учетом действий, которые следует совершить ответчикам в целях устранения в полном объёме допущенных нарушений, суд полагает необходимым установить ответчикам срок для исполнения решения суда, а именно 3 месяца с момента вступления решения суда в законную силу. Данный срок суд считает обоснованным и достаточным для ответчиков.</p> <p style="TEXT-ALIGN: justify; TEXT-INDENT: 0.5in">В соответствии с п. 1 ст. 88 ГПК РФ судебные расходы состоят из государственной пошлины и издержек, связанных с рассмотрением дела.</p> <p style="TEXT-ALIGN: justify; TEXT-INDENT: 0.5in">Частью 1 статьи 103 ГПК РФ установлено, что издержки, понесенные судом в связи с рассмотрением дела, и государственная пошлина, от уплаты которых истец был освобожден, взыскиваются с ответчика, не освобожденного от уплаты судебных расходов, пропорционально удовлетворенной части исковых требований. В этом случае взысканные суммы зачисляются в доход бюджета, за счет средств которого они были возмещены, а государственная пошлина - в соответствующий бюджет согласно нормативам отчислений, установленным бюджетным законодательством Российской Федерации.</p> <p style="TEXT-ALIGN: justify; TEXT-INDENT: 0.5in">На основании подпункта 3 пункта 1 статьи 333.19 Налогового кодекса РФ по делам, рассматриваемым Верховным Судом Российской Федерации в соответствии с Гражданским процессуальным законодательством Российской Федерации, судами общей юрисдикции, мировыми судьями, государственная пошлина уплачивается в следующих размерах: при подаче искового заявления имущественного характера, не подлежащего оценке, искового заявления неимущественного характера: для физических лиц – 3 000 рублей; для организаций - 20 000 рублей.</p> <p style="TEXT-ALIGN: justify; TEXT-INDENT: 0.5in">Размер государственной пошлины, подлежащей взысканию с ответчика, в данном случае следует определять исходя из размера государственной пошлины, которую должно уплатить лицо, в интересах которого прокурором предъявлен иск, поскольку в силу ч. 2 ст. 45 ГПК РФ прокурор, подавший заявление, истцом не является, а только пользуется процессуальными правами и несет все процессуальные обязанности истца.</p> <p style="TEXT-ALIGN: justify; TEXT-INDENT: 0.5in">Из материалов дела следует, что прокурор обратился в суд с требованиями неимущественного характера в защиту прав, свобод и законных интересов неопределенного круга лиц.</p> <p style="TEXT-ALIGN: justify; TEXT-INDENT: 0.5in">При обращении в суд общей юрисдикции с исковым заявлением неимущественного характера истцу - прокурору, обратившемуся в суд в защиту интересов неопределенного круга лиц, надлежало уплатить государственную пошлину в размере 3 000 рублей (ст.ст. 333.17, 333.18, п. 3 ч. 1 ст. 333.19 НК РФ).</p> <p style="TEXT-ALIGN: justify; TEXT-INDENT: 0.5in">На основании пп. 19 п. 1 ст. 333.36 Налогового кодекса Российской Федерации от уплаты государственной пошлины по делам, рассматриваемым судами общей юрисдикции, освобождаются государственные органы, органы местного самоуправления, выступающие по делам, рассматриваемым судами общей юрисдикции в качестве истцов или ответчиков.</p> <p style="TEXT-ALIGN: justify; TEXT-INDENT: 0.5in">Как указано в Обзоре судебной практики Верховного Суда Российской Федерации № 2, 3 (2024), утверждённом Президиумом Верховного Суда РФ 27 ноября 2024 года, учреждения, подведомственные органам государственной власти и органам местного самоуправления (например, учреждения здравоохранения, образования, культуры, охраны, жилищно-коммунального хозяйства), от уплаты государственной пошлины не освобождаются, за исключением случаев, когда спор связан с выполнением таким учреждением отдельных функций государственного органа (органа местного самоуправления), на что прямо указано в нормативном правовом акте, делегирующем учреждению подобные полномочия, и, соответственно, защитой государственных, общественных интересов (пп. 19 п. 1 ст. 333.36, пп.1.1 п. 1 ст. 333.37 НК РФ).</p> <p style="TEXT-ALIGN: justify; TEXT-INDENT: 0.5in">Таким образом, ответчик администрация Шарангского муниципального округа Нижегородской области подлежит освобождению от уплаты государственной пошлины.</p> <p style="TEXT-ALIGN: justify; TEXT-INDENT: 0.5in">Вместе с тем, с ответчика МУП «ЖКХ» Шарангского муниципального округа Нижегородской области подлежит взысканию государственная пошлина в доход местного бюджета в размере 3 000 рублей.</p> <p style="TEXT-ALIGN: justify; TEXT-INDENT: 0.5in">На основании изложенного, руководствуясь ст. 194-198 ГПК РФ, суд</p> <p style="TEXT-ALIGN: center; TEXT-INDENT: 0.5in">РЕШИЛ:</p> <p style="TEXT-ALIGN: justify; TEXT-INDENT: 0.5in">Исковые требования Шарангского межрайонного прокурора Нижегородской области в защиту прав, свобод и законных интересов неопределенного круга лиц к Муниципальному унитарному предприятию «Жилищно-коммунальное хозяйство», администрации Шарангского муниципального округа Нижегородской области удовлетворить.</p> <p style="TEXT-ALIGN: justify; TEXT-INDENT: 0.5in">Обязать Муниципальное унитарное предприятие «Жилищно-коммунальное хозяйство», администрацию Шарангского муниципального округа Нижегородской области принять конкретные меры, направленные на устранение допущенных нарушений, их причин и условий, им способствующих, а именно:</p> <p style="TEXT-ALIGN: justify; TEXT-INDENT: 0.5in">- разработать и утвердить на базе МУП «ЖКХ» политику в отношении обработки персональных данных, положения об обработке персональных данных, применяемых средств защиты, инструкции, регламенты); документы, содержащие положения о принятии оператором персональных данных необходимых правовых, организационных и технических мер для защиты персональных данных; документы по организации приема и обработке обращений и запросов субъектов персональных данных (положения, порядки, регламенты, списки лиц, которым необходим доступ к персональным данным, обрабатываемым в информационной системе и т.д.); документы, определяющие категории обрабатываемых персональных данных, особенности и правила их обработки без использования средств автоматизации; документы, устанавливающие требования к хранению материальных носителей, содержащих персональные данные (перечень мер, необходимых для обеспечения сохранности персональных данных и исключающие несанкционированный доступ к ним, порядок их принятия, перечень лиц, ответственных за реализацию указанных мер), нормативно-правовые акты по проведению антивирусных проверок АРС и серверов, а также по реагированию на компьютерные инциденты;</p> <p style="TEXT-ALIGN: justify; TEXT-INDENT: 0.5in">- обеспечить неограниченный доступ к документу, определяющему политику в отношении обработки персональных данных, опубликовать его на официальном сайте МУП «ЖКХ»;</p> <p style="TEXT-ALIGN: justify; TEXT-INDENT: 0.5in">- выполнить обязанность по уведомлению уполномоченного органа по защите прав субъектов персональных данных о своем намерении осуществить обработку персональных данных;</p> <p style="TEXT-ALIGN: justify; TEXT-INDENT: 0.5in">- обеспечить получение у лиц, ответственных за обработку персональных данных, письменного обязательства о неразглашении (соблюдении конфиденциальности) персональных данных;</p> <p style="TEXT-ALIGN: justify; TEXT-INDENT: 0.5in">- назначить ответственных лиц за осуществление контроля съемных носителей с дальнейшим обеспечением указанного контроля.</p> <p style="TEXT-ALIGN: justify; TEXT-INDENT: 0.5in">В порядке ст. 206 ГПК РФ предоставить срок для исполнения решения суда – 3 (три) месяца с момента вступления решения суда в законную силу.</p> <p style="TEXT-ALIGN: justify; TEXT-INDENT: 0.5in">Взыскать с Муниципального унитарного предприятия «ЖКХ» Шарангского муниципального округа Нижегородской области, ИНН 5237002949, КПП 523701001, юридический адрес: 606840, Нижегородская область, Шарангский район, р.п. Шаранга, улица Строителей дом 2, в бюджет Шарангского муниципального округа Нижегородской области государственную пошлину в размере 3 000 (три тысячи) рублей.</p> <p style="TEXT-ALIGN: justify; TEXT-INDENT: 0.5in">Решение может быть обжаловано в апелляционном порядке в судебную коллегию по гражданским делам Нижегородского областного суда в течение месяца со дня принятия решения суда в окончательной форме через Шарангский межрайонный суд Нижегородской области.</p> <p style="TEXT-ALIGN: justify; TEXT-INDENT: 0.5in">Решение в окончательной форме принято 23 июля 2025 года.</p> <p style="TEXT-ALIGN: justify; TEXT-INDENT: 0.5in">Судья И.Д. Болотин</p></span>