ЖОВТНЕВИЙ РАЙОННИЙ СУД м. ДНІПРОПЕТРОВСЬКА
№201/191/17-п
ПОСТАНОВА

ІМЕНЕМ УКРАЇНИ

23 січня 2017 року м. Дніпро

Суддя Жовтневого районного суду м. Дніпропетровська Мельниченко С.П., розглянувши справу про адміністративне правопорушення, що надійшла з Секретаріату Уповноваженого Верховної Ради України з прав людини відносно ОСОБА_1, ІНФОРМАЦІЯ_1, працюючого Головою Правління ПАТ «Дніпропетровськгаз», який мешкає за адресою: м. Полтава, вул. Пушкіна, 1/2, притягнутого за ч.4 ст.188-39 КУпАП,

ВСТАНОВИВ:

Згідно протоколу про адміністративне правопорушення встановлено, на офіційному сайті ПАТ «Дніпропетровськгаз» у мережі Інтернет ( https://dp.104.ua) у розділі «Інформація для клієнтів» щомісяця, починаючи з вересня 2015 року по липень 2016 року, оприлюднюються графіки проведення планового технічного обслуговування внутрішньо будинкових систем газопостачання у Дніпропетровській області з персональними даними споживачів природного газу.

Так, у процесі огляду вказаного Інтернет-ресурсу було виявлено, що за гіперпосиланнями https://dp.104.ua/ua/for-clients/do-uvagi-klijentiv/id/grafik-planovogo-tehnichnogo-obslugovuvannja-vnutr13818, графік ПТО за вересень 2015 року, https://dp.104.ua/ua/for-clients/do-uvagi-klijentiv/id/grafik-planovogo-tehnichnogo-obslugovuvannja-vnutr 14103, графік ПТО за жовтень 2015 року, https://dp.104.ua/ua/for-clients/do-uvagi-klijentiv/id/grafik-planovogo-tehnichnogo-obslugovuvannja-vnutr 14539, графік ПТО за листопад 2015 року, https://dp.104.ua/ua/for-clients/do-uvagi-klijentiv/id/grafik-planovogo-tehnichnogo-obslugovuvannja-vnutr 15054, графік ПТО за грудень 2015 року, https://dp.104.ua/ua/for-clients/do-uvagi-klijentiv/id/grafik-planovogo-tehnichnogo-obslugovuvannja-vnutr 15620, графік ПТО за січень 2016 року, https://dp.104.ua/ua/for-clients/do-uvagi-klijentiv/id/grafik-planovogo-tehnichnogo-obslugovuvannja-vnutr 16901, графік ПТО за лютий 2016 року, https://dp.104.ua/ua/for-clients/do-uvagi-klijentiv/id/grafik-planovogo-tehnichnogo-obslugovuvannja-vnutr 17264, графік ПТО за березень 2016 року, https://dp.104.ua/ua/for-clients/do-uvagi-klijentiv/id/grafik-planovogo-tehnichnogo-obslugovuvannja-vnutr 17736, графік ПТО за квітень 2016 року, https://dp.104.ua/ua/for-clients/do-uvagi-klijentiv/id/grafik-planovogo-tehnichnogo-obslugovuvannja-vnutr 18193, графік ПТО за травень 2016 року, https://dp.104.ua/ua/for-clients/do-uvagi-klijentiv/id/grafik-planovogo-tehnichnogo-obslugovuvannja-vnutr 18692, графік ПТО за червень 2016 року, https://dp.104.ua/ua/for-clients/do-uvagi-klijentiv/id/grafik-planovogo-tehnichnogo-obslugovuvannja-vnutr 19101, графік ПТО за липень 2016 року, у вільному доступі з можливістю завантаження розміщено текстові файли у форматі «doc» та «xls», що містять таблиці із персональними даними споживачів природного газу, а саме: прізвищем, іменем, по батькові споживача; відомостями про його місце проживання, вулицях, будинок, номер квартири, населений пункт, номером особового рахунку. Деякі з розміщених за цими посиланнями документів також містять відомості про засоби звязку зі споживачем, номер його телефону, а також його майно, наявність у житловому приміщенні газових приладів, опалювального обладнання, із зазначенням їх моделі та кількості.

У звязку цим, у рамках здійснення контролю за додержанням законодавства про захист персональних даних відповідно до пункту 5 частини 1 статті 23 ЗУ «Про захист персональних даних» на адресу ПАТ «Дніпропетровськгаз» було направлено обовязкову для виконання вимогу заступника Керівника Секретаріату Уповноваженого від 14.07.2017 року № 3-7-І269656.16-1/04-96 про припинення не законного поширення, оприлюднення, персональних даних споживачів, відомостей про їх прізвище, імя, по батькові, номери засобів звязку, наявність у житловому приміщенні газових приладів, опалювального обладнання, із зазначенням їх моделі та кількості, на офіційному сайті ПАТ «Дніпропетровськгаз» у мережі Інтернет ( https://dp.104.ua), їх видалення та вжиття заходів щодо унеможливлення доступу до них сторонніх осіб.

У відповідь на вказану вимогу до Секретаріату Уповноваженого надійшов лист ПАТ «Дніпропетровськгаз» від 25.07.2016 № 11/3-0410 за підписом в.о. Голови Правління ПАТ «Дніпропетровськгаз» ОСОБА_2, у якому повідомлялося про те, що розміщені на офіційному сайті ПАТ «Дніпропетровськгаз» у мережі Інтернет (https://dp.104.ua) графіки проведення планового технічного обслуговування внутрішньобудинкових систем газопостачання у Дніпропетровській області з персональними даними споживачів природного газу 22.07.2016 було видалено.

Статтею 32 Конституції України передбачено, що ніхто не може зазнавати втручання в його особисте і сімейне життя, крім випадків, передбачених Конституцією України. Не допускається збирання, зберігання, використання та поширення конфіденційної інформації про особу без її згоди, крім випадків, визначених законом, і лише в інтересах національної безпеки, економічного добробуту та прав людини.

Сукупність відомостей про особу, які були зазначені у графіках проведення планового технічного обслуговування внутрішньобудинкових систем газопостачання у Дніпропетровській області, починаючи з вересня 2015 року по липень 2016 року, відповідно до Закону України «Про захист персональних даних» та Рішення Конституційного Суду України від 20.01.2012 № 2-рп/2012 є персональними даними, відтак на них поширюються загальні вимоги щодо обробки персональних даних, визначені статтею 6 Закону України «Про захист персональних даних».

Так, зокрема, обробка персональних даних, в тому числі їх поширення, розповсюдження, передача, як один із елементів такої обробки, має здійснюватись для конкретних і законних цілей, визначених за згодою суб'єкта персональних даних, або у випадках, передбачених законами України, у порядку, встановленому законодавством. Водночас обробка персональних даних про фізичну особу, які є конфіденційною інформацією, без її згоди не допускається, крім випадків, визначених законом, і лише в інтересах національної безпеки, економічного добробуту та прав людини.

Також, згідно з частиною 4 статті 6 Закону України «Про захист персональних даних» склад та зміст персональних даних мають бути відповідними, адекватними та ненадмірними стосовно визначеної мети їх обробки.

При обробці відомостей про фізичну особу володілець персональних даних вживає заходів щодо забезпечення їх захисту, у тому числі за допомогою організаційних та технічних заходів.

При зберіганні персональних даних володілець повинен забезпечити їх цілісність, схоронність та встановити відповідний режим доступу до них.

На працівників субєктів відносин, повязаних із персональними даними, покладається обовязок не розголошувати у будь-який спосіб персональні дані, які їм було довірено або які стали відомі у зв'язку з виконанням професійних чи службових або трудових обов'язків, крім випадків, передбачених законом. Використання таких даних повинно здійснюватися лише відповідно до їхніх професійних чи службових або трудових обов'язків, частина 3 статті 10 Закону України «Про захист персональних даних»).

Згідно з частиною 1 статті 24 Закону України «Про захист персональних даних» володілець персональних даних зобовязаний забезпечити захист цих даних від випадкових втрат або знищення, від незаконної обробки, у тому числі незаконного знищення чи доступу до персональних даних.

Так, виходячи із принципів відповідності, адекватності та ненадмірності обробки персональних даних слід наголосити, що інформація про клієнтів, яка оприлюднюється на офіційному сайті ПАТ «Дніпропетровськгаз» у мережі Інтернет (https://dp.104.ua), повинна бути пропорційною меті обробки таких відомостей - інформуванню населення про проведення планового технічного обслуговування внутрішньобудинкових систем газопостачання.

Натомість, розміщення у відкритому доступі у мережі Інтернет документів із зазначенням у них прізвища, імені, по батькові споживача, номера його телефону, а також відомостей про модель газових приладів, опалювального обладнання та їх кількість є явно надмірним стосовно мети обробки таких даних. Окрім того, вказану мету можна досягнути, не здійснюючи обробки вищевказаних даних.

Між тим, з наведеного випливає, що Головою Правління ПАТ «Дніпропетровськгаз» ОСОБА_3, як посадовою особою володільця персональних даних, не було дотримано вищезазначених вимог законодавства про захист персональних даних, внаслідок чого персональні дані споживачів природного газу Дніпропетровської області були оприлюднені у вільному доступі у мережі Інтернет, що у свою чергу призвело до незаконного доступу до них невстановленого кола осіб.

Отже, допустивши розміщення персональних даних споживачів природного газу у вільному доступі на офіційному сайті ПАТ «Дніпропетровська» у мережі Інтернет (https://dp.104.ua) у розділі «Інформація для клієнтів», Голова Правління ПАТ «Дніпропетровськгаз» ОСОБА_4, як посадова особа володільця персональних даних, порушив вимоги частини З статті 10 та частини 1 статті 24 Закону України «Про захист персональних даних», не забезпечив належний рівень захисту персональних даних споживачів природного газу Дніпропетровської області, чим 22.07.2016 у м. Дніпрі (вул. Шевченка, 2) вчинив діяння, яке містить ознаки адміністративного правопорушення, передбаченого частиною 4 статті 188-39 Кодексу України про адміністративні правопорушення, а саме недодержався встановленого законодавством про захист персональних даних порядку захисту персональних даних, що призвело до незаконного доступу до них та порушення прав субєктів персональних даних, зокрема права на захист від незаконної обробки, пункт 7 частини 2 статті 8 Закону України «Про захист персональних даних».

Як вбачається з протоколу, правопорушення було вчинено в період з вересня 2015 року по липень 2016 року.

Таким чином, на момент розгляду 23 січня 2017 року, передбачений ч. 2 ст. 38 КУпАП тримісячний строк притягнення до адміністративної відповідальності з дня вчинення правопорушення минув, в звязку з чим у відповідності до ст. 247 п. 7 КУпАП накладення на ОСОБА_3 адміністративного стягнення не можливе, а провадження по даній справі підлягає закриттю.

На підставі викладеного і керуючись ст.ст. 38, 247 п. 7, 283, 284 КУпАП України,

ПОСТАНОВИВ:

Справу про адміністративне правопорушення у відношенні ОСОБА_1, притягнутого ч.4 ст. 188-39 КУпАП України на підставі п. 7 ст. 247 КУпАП України закрити, у звязку з закінченням строків, передбачених статтею 38 КУпАП.

Постанову може бути оскаржено до Апеляційного суду Дніпропетровської області через Жовтневий районний суд м. Дніпропетровська протягом десяти днів з дня винесення постанови.

Постанова набрала чинності:

Суддя: ОСОБА_5