ПОСТАНОВА

ІМЕНЕМ УКРАЇНИ

23 лютого 2017 року. Суддя Володимир-Волинського міського суду Волинської області Вітер І.Р., розглянувши матеріали, які надійшли від Секретаріату Уповноваженого Верховної ОСОБА_1 України з прав людини про притягнення до адміністративної відповідальності Петрука В?ячеслава Миколайовича, ІНФОРМАЦІЯ_1, уродженця ІНФОРМАЦІЯ_2, проживає за адресою: ІНФОРМАЦІЯ_3, працюючого начальником Управління освіти, молоді та спорту виконавчого комітету Володимир-Волинської міської ради, за ч.4 ст.188-39 Кодексу України про адміністративні правопорушення,-

ВСТАНОВИВ:

ОСОБА_2 протоколу про адміністративне правопорушення від 10.11.2016 року, 14.09.2016 року до Уповноваженого Верховної ОСОБА_1 України з прав людини надійшло звернення голови ОСОБА_1 Волинського відокремленого підрозділу громадської організації ОСОБА_3 борців «ОСОБА_4 справедливість» ОСОБА_5 щодо неправомірного поширення персональних даних ОСОБА_6 та Панасюк ОСОБА_7 В.М., який займав посаду в.о. начальника управління освіти виконавчого комітету Володимир-Волинської міської ради Волинської області.

В ході провадження встановлено, що на інформаційний запит голови ОСОБА_1 Волинського відокремленого підрозділу громадської організації ОСОБА_3 борців «ОСОБА_4 справедливість» ОСОБА_5 від 18.07.2016 №1ск622/16 листом від 25.08.2016 №596 управлінням освіти виконавчого комітету Володимир-Волинської міської ради Волинської області за підписом в.о. начальника управління освіти виконавчого комітету ОСОБА_5 - Волинської міської ради Волинської області ОСОБА_8 було надано копії актів перевірки додержання субєктами господарювання законодавства про працю та загальнообовязкове державне соціальне страхування за період 2010-2015 років, зокрема, акт перевірки Територіальної державної інспекції праці у Волинській області № 03-05-21/0026 від 17.08.2016, який містив інформацію про посадову особу обєкта перевірки начальника управління освіти виконавчого комітету ОСОБА_5 - Волинської міської ради Волинської області ОСОБА_6 (прізвище, імя, по батькові, громадянство, дату та місце народження, адресу проживання, номер та серію паспорта, ким та коли виданий, реєстраційний номер облікової картки платника податків та дату, з якої особа перебуває на посаді начальника управління освіти) та акт розслідування страхових випадків та обґрунтованості виплат матеріального забезпечення відповідно до Закону України «Про загальнообовязкове державне соціальне забезпечення» № 101 від 18 червня 2015 року Володимир-Волинського міськрайонного центру зайнятості, який містив інформацію про застраховану особу - ОСОБА_9, а саме: прізвище, імя, по батькові, адресу проживання, номер та серію паспорта та реєстраційний номер облікової картки платника податків.

Сукупність відомостей, вказаних у листі управління освіти виконавчого комітету Володимир-Волинської міської ради Волинської області від 25.08.2016 року № 596, відповідно до Закону України «Про захист персональних даних» та Рішення Конституційного Суду України від 20.01.2012 року № 2-рп/2012 є персональними даними, а відтак конфіденційною інформацією (інформацією з обмеженим доступом).

До судового розгляду від ОСОБА_8 листом № 61/01-11 від 18.01.2017 року надійшла заява, згідно якої він просив долучити до матеріалів провадження копії наступних документів: згоди ОСОБА_9 на обробку персональних даних від 01.09.2014 року, згоди ОСОБА_6 на обробку персональних даних від 02.01.2014 року, розпорядження Першого заступника міського голови Володимир-Волинської міської ради № 257-рк від 26.09.2016 року, акт комісії з проведення службового розслідування щодо неналежного виконання посадових обов?язків виконуючого обов?язки начальника управління освіти виконавчого комітету міської ради (без номера та дати), акт фіксації відмови від надання письмових пояснень ОСОБА_4 від 29.09.2016 року, розпорядження Міського голови м. Володимир-Волинського Волинської області № 101-к від 29.09.2016 року «Про призначення ОСОБА_8 начальником управління освіти, молоді та спорту виконавчого комітету міської ради» та рішення Володимир-Волинської міської ради Волинської області № 9/23 від 15.07.2016 року.

ОСОБА_2 комісії з проведення службового розслідування щодо неналежного виконання посадових обов?язків виконуючого обов?язки начальника управління освіти виконавчого комітету міської ради, комісією створеною 26.09.2016 року в складі семи службових осіб Володимир-Волинської міської ради було підтверджено факт того, що на запит голови ОСОБА_1 об'єднання громадян ОСОБА_3 борців «ОСОБА_4 справедливість» ОСОБА_5 від 18.07.2016 року управлінням освіти виконавчого комітету Володимир-Волинської міської ради була надана відповідь від 25.08.2016 р., №596, в якій містилися акти перевірок Територіальної державної інспекції праці у Волинській області. Зокрема в актах перевірки за № 03-05-21/0026 від 17.08.2015 р. та № 101 від 18.06.2015 р. містилася інформація з обмеженим доступом, а саме: персональні дані ОСОБА_6, який займав раніше посаду начальника управління освіти виконавчого комітету міської ради та ОСОБА_9, яка раніше працювала на посаді помічника вихователя ДНЗ №2 «Казка».

З покликаннями на те, що ОСОБА_6 02.01.2014 року та ОСОБА_9 01.09.2014 року, при прийнятті їх на зазначені вище посади були надані згоди на обробку персональних даних комісія прийшла до висновку про відсутність факту неналежного виконання посадових обов?язків виконуючого обов?язки начальника управління освіти ОСОБА_8 щодо поширення персональних даних. Також комісією в ході службового розслідування було взято до уваги положення ч.2 ст.5 Закону України «Про захист персональних даних», яким передбачено, що персональні дані можуть бути віднесені до конфіденційної інформації про особу законом або відповідною особою. Не є конфіденційною інформацією персональні дані, що стосуються здійснення особою, яка займає посаду, повязану з виконанням функцій держави або органів місцевого самоврядування, посадових або службових повноважень.

З пояснень виконуючого обовязки начальника управління освіти ОСОБА_8 було встановлено, що підготовкою документів для наданім відповіді на запит голови ОСОБА_1 об'єднання громадян ОСОБА_3 борців «ОСОБА_4 справедливість» ОСОБА_5 від 18.07.2016 р. вих. № 1ск622/16 займалася заступник головного бухгалтера централізованої бухгалтерії управління освіти виконавчого комітету міської ради ОСОБА_4, яка від надання письмових пояснень відмовилася, що підтверджується актом відмови від надання письмових пояснень від 29.09.2016 р. ОСОБА_4 результатами підготовлених ОСОБА_4 документів, ОСОБА_8 був підписаний супровідний лист.

На розгляд комісії по проведенню службового розслідування виконуючим обовязки управління освіти ОСОБА_8 були надані згоди ОСОБА_9 (помічник вихователя ДНЗ №2 «Казка») та ОСОБА_6 (начальник управління освіти виконавчого комітету міської ради ) на обробку та поширення їх персональних даних.

Опитаний в якості свідка потерпілий ОСОБА_6 пояснив, що дійсно надавав при вступі на посаду начальника управління освіти виконавчого комітету міської ради ОСОБА_5 - Волинської міської ради 02.01.2014 року згоду на обробку його персональних даних, яка включала в себе надання згоди на «збір, обробку та поширення особистих персональних даних з метою ведення кадрового діловодства, підготовки відповідно до вимог законодавства статистичної, адміністративної та іншої звітної інформації з питань персоналу, а також внутрішніх документів з питань реалізації визначених законодавством України, статутом, колективним договором та іншими нормативними документами, прав та обов?язків працівника і роботодавця у сфері трудових правовідносин та соціального захисту». При цьому ОСОБА_6 не виключив того, що ОСОБА_8 мав право передати його персональні дані на запит громадської організації, вважаючи таку передачу обробкою та поширенням його персональних даних при оформленні документів з питань реалізації визначених законодавством. Жодних претензій до ОСОБА_8 він не має та потерпілим від його дій себе не вважає.

Опитана в якості свідка потерпілий ОСОБА_9 пояснила, що ОСОБА_8 взагаді не знає, з ним у жодних відносинах не перебуває. Згоду на обробку своїх персональних даних дійсно надавала 01.09.2014 року при прийнятті на посаду помічника вихователя дитячого навчального закладу №2 «Казка». При цьому ОСОБА_9 надала згоду на «збір, обробку та поширення особистих персональних даних з метою ведення кадрового діловодства, підготовки відповідно до вимог законодавства статистичної, адміністративної та іншої звітної інформації з питань персоналу, а також внутрішніх документів з питань реалізації визначених законодавством України, статутом, колективним договором та іншими нормативними документами, прав та обов?язків працівника і роботодавця у сфері трудових правовідносин та соціального захисту». ОСОБА_8 згоду на поширення її персональних даних стороннім особам, зокрема громадській організації, вона не надавала.

Статтею 32 Конституції України передбачено, що ніхто не може зазнавати втручання в його особисте і сімейне життя, крім випадків, передбачених Конституцією України. Не допускається збирання, зберігання, використання та поширення конфіденційної інформації про особу без її згоди, крім випадків, визначених законом, і лише в інтересах національної безпеки, економічного добробуту та прав людини.

Відповідно до ст.2 Закону України «Про захист персональних даних», персональні дані - це відомості чи сукупність відомостей про фізичну особу, яка ідентифікована або може бути конкретно ідентифікована.

ОСОБА_2 рішення Конституційного суду України № 2-рп/2-12 від 20.01.2012 року, персональними даними є будь-які відомості чи сукупність відомостей про фізичну особу, яка ідентифікована або може бути конкретно ідентифікована, а саме: національність, освіта, сімейний стан, релігійні переконання, стан здоров'я, матеріальний стан, адреса, дата і місце народження, місце проживання та перебування тощо, дані про особисті майнові та немайнові відносини цієї особи з іншими особами, зокрема членами сім'ї, а також відомості про події та явища, що відбувалися або відбуваються у побутовому, інтимному, товариському, професійному, діловому та інших сферах життя особи, за винятком даних стосовно виконання повноважень особою, яка займає посаду, пов'язану зі здійсненням функцій держави або органів місцевого самоврядування. Така інформація про фізичну особу та членів її сім'ї є конфіденційною і може бути поширена тільки за їх згодою, крім випадків, визначених законом, і лише в інтересах національної безпеки, економічного добробуту та прав людини.

Відповідно до Закону України «Про захист персональних даних», обробка персональних даних - це будь-яка дія або сукупність дій, таких як збирання, реєстрація, накопичення, зберігання, адаптування, зміна, поновлення, використання і поширення, знеособлення, знищення персональних даних здійснюється для конкретних і законних цілей, визначених за згодою суб'єкта персональних даних, або у випадках, передбачених законами України, у порядку, встановленому законодавством. Не допускається обробка даних про фізичну особу, які є конфіденційною інформацією, без її згоди, крім випадків, визначених законом, і лише в інтересах національної безпеки, економічного добробуту та прав людини.

Частиною 2 ст. 10 Закону України «Про захист персональних даних» передбачено, що використання персональних даних володільцем здійснюється у разі створення ним умов для захисту цих даних. Володільцю забороняється розголошувати відомості стосовно суб'єктів персональних даних, доступ до персональних даних яких надається іншим суб'єктам відносин, пов'язаних з такими даними.

ОСОБА_2 ч.3 ст.10 Закону України «Про захист персональних даних», використання персональних даних працівниками суб'єктів відносин, пов'язаних з персональними даними, повинно здійснюватися лише відповідно до їхніх професійних чи службових або трудових обов'язків. Ці працівники зобов'язані не допускати розголошення у будь-який спосіб персональних даних, які їм було довірено або які стали відомі у зв'язку з виконанням професійних чи службових або трудових обов'язків, крім випадків, передбачених законом.

Зазначені вимоги Закону повинні були виконуватись безпосередньо ОСОБА_8, як працівником управління освіти виконавчого комітету Володимир-Волинської міської ради Волинської області.

Крім того, відповідно до частини першої статті 24 Закону України «Про захист персональних даних», на ОСОБА_8, як керівника управління освіти виконавчого комітету Володимир-Волинської міської ради Волинської області, покладено обов'язок забезпечувати захист персональних даних від випадкових втрати або знищення, від незаконної обробки, у тому числі незаконного знищення чи доступу до персональних даних.

ОСОБА_2 законодавства, обмеженню доступу підлягає інформація, а не документ. Якщо документ містить інформацію з обмеженим доступом, для ознайомлення надається інформація, доступ до якої необмежений. З огляду на зазначене, персональні дані, зазначені у актах перевірок повинні були бути вилученими з них шляхом ретушування.

Отже, надавши конфіденційну інформацію про ОСОБА_6 та ОСОБА_9, ОСОБА_8, як посадова особа володільця персональних даних (виконавчий комітет Володимир-Волинської міської ради Волинської області), не забезпечив належний рівень захисту персональних даних зазначених осіб та не дотримався встановленого законодавством про захист персональних даних порядку захисту персональних даних, що призвело до порушення права ОСОБА_6 та ОСОБА_9 на захист своїх персональних даних від незаконної обробки (пункт 7 частини другої статті 8 Закону України «Про захист персональних даних»). Водночас, надавши акти перевірок, що містили інформацію про ОСОБА_6 та ОСОБА_9, виконуючий обов?язки начальника управління освіти виконавчого комітету Володимир-Волинської міської ради Волинської області ОСОБА_8 незаконно поширив персональні дані ОСОБА_6 та ОСОБА_9, які у розумінні статті 21 Закону України «Про інформацію» є інформацією з обмеженим доступом.

Таким чином, ОСОБА_8 25.08.2016 р. у м. Володимир-Волинський (вул. Ковельська, 129) вчинив діяння, яке містить ознаки адміністративного правопорушення, передбаченого ч. 4 ст. 188-39 Кодексу України про адміністративні правопорушення.

Відтак, факт вчинення та вина ОСОБА_8 в скоєнні правопорушення, передбаченого ч.4 ст.188-39 КУпАП стверджується належними і допустимими доказами у відповідності до ст.ст.251 та 252 КУпАП, а саме:

? даними протоколу про адміністративне правопорушення від 10.11.2016 р., складеного головним спеціалістом Управління з питань захисту персональних даних Секретаріату Уповноваженого Верховної ОСОБА_1 України з прав людини ОСОБА_10;

? листом Управління освіти виконавчого комітету Володимир-Волинської міської ради Волинської області № 596 від 25.08.2016 року;

? наданими ОСОБА_1 об?єднання громадян «ОСОБА_4 справедливість» ОСОБА_5, копіями акту перевірки № 03-05-21/0026 від 17.08.2011 року із наявними у ньому персональними даними ОСОБА_6;

? наданими ОСОБА_1 об?єднання громадян «ОСОБА_4 справедливість» ОСОБА_5, копіями акту № 101 розслідування страхових випадків від 18.06.2015 року із наявними у ньому персональними даними ОСОБА_9;

? поясненнями ОСОБА_8, з яких вбачається, що останній не заперечує, факту підписання ним листа Управління освіти виконавчого комітету Володимир-Волинської міської ради Волинської області № 596 від 25.08.2016 року.

● поясненнями ОСОБА_6 та ОСОБА_9

Тобто, суд вважає доведеним, що ОСОБА_8 вчинив адміністративне правопорушення, передбачене ч.4 ст.188-39 КУпАП, а саме недодержання встановленого законодавством про захист персональних даних порядку захисту персональних даних, що призвело до незаконного доступу до них або порушення прав суб'єкта персональних даних.

Суд не приймає до уваги покликання ОСОБА_8 на те, що ОСОБА_6 та ОСОБА_9 надали свою згоду на обробку їх персональних даних, оскільки такі згоди надавалися ними ще у 2014 році при прийнятті на державну службу та включають в себе надання згоди лише на «збір, обробку та поширення особистих персональних даних з метою ведення кадрового діловодства, підготовки відповідно до вимог законодавства статистичної, адміністративної та іншої звітної інформації з питань персоналу, а також внутрішніх документів з питань реалізації визначених законодавством України, статутом, колективним договором та іншими нормативними документами, прав та обов?язків працівника і роботодавця у сфері трудових правовідносин та соціального захисту». Щодо поширення своїх персональних даних у інших випадках, зокрема громадським організаціям при зборі інформації, яка може мати суспільний інтерес, ОСОБА_6 та ОСОБА_9 на таке своєї згоди не надавали. При цьому ОСОБА_8, як посадова особа володільця персональних даних не забезпечив належний рівень захисту персональних даних зазначених осіб та не дотримався встановленого законодавством про захист персональних даних порядку захисту персональних даних, що призвело до отримання доступу до них сторонніх осіб.

Відповідно до ч. 2 ст.38 КУпАП, якщо справи про адміністративне правопорушення підвідомчі суду (судді), стягнення може бути накладено не пізніше як через три місяці з дня вчинення правопорушення, а при триваючому правопорушенні не пізніше як через три місяці з дня його виявлення.

ОСОБА_2 п.7 ст.247 КУпАП, провадження у справі про адміністративне правопорушення не може бути розпочато, а розпочате підлягає закриттю у разі закінчення на момент розгляду справи про адміністративне правопорушення строків, передбачених ст. 38 КУпАП.

З матеріалів справи вбачається, що правопорушення вчинено 25.08.2016 року, а матеріали справи про вчинення ОСОБА_8 адміністративного правопорушення надійшли до Володимир-Волинського суду Волинської області лише 03.01.2017 року, тобто на день розгляду справи закінчився строк накладення адміністративного стягнення, а тому провадження в справі про адміністративне правопорушення відносно ОСОБА_8 слід закрити.

Керуючись ст.ст. 33, 38, 188-39, п.7 ст.247, 251, 252, 284, 294 КУпАП, суд

ПОСТАНОВИВ:

ОСОБА_8 визнати винним у вчиненні адміністративного правопорушення, передбаченого ч.4 ст.188-39 КУпАП.

Провадження у справі про адміністративне правопорушення за ч.4 ст.188-39 КУпАП відносно ОСОБА_8 закрити у зв'язку із закінченням на момент розгляду справи строку накладення адміністративного стягнення.

Постанова може бути оскаржена особою, яку притягнуто до адміністративної відповідальності, її законним представником, захисником, потерпілим, його представником протягом 10 днів з дня винесення до апеляційного суду Волинської області через Володимир-Волинський міський суд Волинської області. Постанова набирає законної сили після закінчення строку подання апеляційної скарги.

Суддя Володимир-Волинського міського суду Вітер І.Р.