Справа № 515/952/18
Провадження № 3/515/1578/18
Татарбунарський районний суд Одеської області
П О С Т А Н О В А

Іменем України

09 липня 2018 р. Суддя Татарбунарського районного суду Одеської області Семенюк Л.А., розглянувши матеріали, що надійшли з Секретаріату Уповноваженого Верховної Ради України з прав людини про притягнення до адміністративної відповідальності ОСОБА_1, ІНФОРМАЦІЯ_1, уродженки ІНФОРМАЦІЯ_2, громадянки України, працюючої начальником відділу культури Татарбунарської РДА, проживаючої за адресою: ІНФОРМАЦІЯ_3,

за ч. 4 ст. 188-39 Кодексу України про адміністративні правопорушення,

ВСТАНОВИВ:

19.06.2018 року до Татарбунарського районного суду Одеської області з Секретаріату Уповноваженого Верховної Ради України з прав людини надійшли матеріали справи про адміністративне правопорушення щодо притягнення до адміністративної відповідальності ОСОБА_1 за ч.4 ст. 188-39 КУпАП.

Як вбачається з протоколу про адміністративне правопорушення від 10 травня 2018 року, складеного головним спеціалістом Управління з питань захисту персональних даних Секретаріату Уповноваженого Верховної Ради України з прав людини ОСОБА_2, 19 лютого 2018 року до Уповноваженого Верховної Ради України з прав людини надійшло звернення ОСОБА_3 про неправомірне поширення її персональних даних посадовими особами відділу культури Татарбунарської РДА.

З матеріалів провадження встановлено, що документи подані для участі у конкурсі на заміщення вакантної посади директора районного Будинку культури ОСОБА_3 були розміщені на офіційному сайті Відділу культури Татарбунарської районної державної адміністрації Одеської області за посиланням http:/tatarbunary-culture.od.sch.in.ua/Files/downlofdcenter/Назаренко.РDF.

На сайті відділу за посиланням посадовими особами Відділу культури Татарбунарської районної державної адміністрації Одеської області у відкритому доступі було оприлюднено: копію заяви на участь у конкурсі, згоду на обробку персональних даних, автобіографію, копію паспорта, копію диплома про освіту, копію посвідчення проходження курсів цільового призначення, мотиваційний лист, характеристики, копію трудової книжки, довідку про несудимість.

З наведеного слідує, що начальником відділу культури Татарбунарської районної державної адміністрації Одеської області ОСОБА_1 при оприлюднені відомостей про кандидатів на участь у конкурсі на заміщення вакантної посади директора районного Будинку культури, відповідно до ст. 214 Закону України «Про культуру» та наказу відділу культури Татарбунарської районної державної адміністрації Одеської області від 20 грудня 2017 року №35, згідно якого контроль покладено на ОСОБА_1, не було дотримано зазначених вимог законодавства про захист персональних даних (зокрема, персональні дані не були заретушовані належним чином), внаслідок чого персональні дані ОСОБА_3 були оприлюднені у вільному доступі у мережі Інтернет, що в свою чергу призвело до /незаконного доступу до них третіх осіб та призвело до порушення прав субєктів персональних даних на захист своїх персональних даних від незаконної обробки (п. 7 ч. 2 ст. 8 Закону).

Секретаріатом Уповноваженого було направлено вимогу від 19 березня 2018 року № 9/7-Н311036.18-1/15-148 до відділу культури Татарбунарської районної державної адміністрації Одеської області щодо вжиття заходів для припинення поширення персональних даних у мережі Інтернет.

У відповідь на вимогу Секретаріату Уповноваженого було отримано лист відділу культури Татарбунарської районної державної адміністрації Одеської області від 30 березня 2018 року №01-9/197 за підписом начальника відділу культури Татарбунарської районної державної адміністрації Одеської області ОСОБА_1, та її письмові пояснення, в яких зазначалось про те, що персональні дані осіб були засвічені сканером та оприлюднені з технічних причин, а також, що персональні дані було прибрано з офіційного сайту Відділу культури Татарбунарської районної державної адміністрації Одеської області.

Разом з тим, 4 квітня 2018 року о 12 год. 00 хв. в ході огляду електронного документу за гіперпосиланням http:/tatarbunary-culture.od.sch.in.ua/Files/downlofdcenter/Назаренко.РDF було встановлено, що персональні дані ОСОБА_3 знаходяться на вказаному сайті у вільному доступі для третіх осіб. І лише 5 квітня 2018 року було здійснено повторний огляд електронного документу за вказаним гіперпосиланням та встановлено, що поширення персональних даних ОСОБА_3 припинено.

Таким чином поширюючи до 4 квітня 2018 року персональні дані ОСОБА_3 у вільному доступі у мережі Інтернет, ОСОБА_1, як посадова особа володільця персональних даних порушила вимоги ч. З ст. 10 та ч. 1 ст. 24 Закону України «Про захист персональних даних», не забезпечивши належний рівень захисту персональних даних ОСОБА_3, чим у м. Татарбунари, вул. Горького, б. 1, вчинила діяння, яке містить ознаки адміністративного правопорушення, передбаченого ч. 4 ст. 188-39 Кодексу України про адміністративні правопорушення.

В судовому засіданні ОСОБА_1 та її представник адвокат ОСОБА_4, вину не визнали та просили закрити справу у зв'язку із закінченням строку притягнення до адміністративної відповідальності, про що подали відповідне клопотання (а.с.52-53). Також ОСОБА_1 долучила до клопотання довідку КЗ « Татарбунарська ЦРЛ» від 11.05.2018 року щодо її перебування на амбулаторному лікуванні у лікаря хірурга райполіклініки з 26.04.2018 року по 11.05.2018 року у звязку з пошкодженням зв'язок правого голеностопного суглоба (а.с.54), як підтвердження неможливості явки до Секретаріату Уповноваженого Верховної Ради України з прав людини на 10.05.2018 року, куди її просили прибути для ознайомлення з протоколом про адміністративне правопорушення та надання пояснень щодо вказаних в ньому обставин.

Як вбачається з матеріалів справи, розпорядженням №25/к-2016 від 30.03.2016 року, ОСОБА_1 призначено на посаду начальника відділу культури Татарбунарської РДА з 01 квітня 2016 року(а.с.29).

З копії наказу №35 від 20.12.2017 року відділу культури Татарбунарської районної державної адміністрації про проведення конкурсу на заміщення вакантних посад (а.с.7-9), а саме п.5 слідує, що контроль за виконанням цього наказу начальник відділу культури райдержадміністрації ОСОБА_1 залишила за собою.

Приймаючи рішення по справі, суд виходив з наступного.

Конституційний Суд України, даючи офіційне тлумачення частин 1, 2 статті 32 Конституції України, у своєму рішенні від 20.01.2012 №2-рп/2012 у справі за конституційним поданням Жашківської районної ради Черкаської області зазначив, що інформація про особисте та сімейне життя особи (персональні дані про неї) - це будь-які відомості чи сукупність відомостей про фізичну особу, яка ідентифікована або може бути конкретно ідентифікована, а саме: національність, освіта, сімейний стан, релігійні переконання, стан здоров'я, матеріальний стан, адреса, дата і місце народження, місце проживання та перебування тощо, дані про особисті майнові та немайнові відносини цієї особи з іншими особами, зокрема членами сім'ї, а також відомості про події та явища, що відбувалися або відбуваються у побутовому, інтимному, товариському, професійному, діловому та інших сферах життя особи, за винятком даних стосовно виконання повноважень особою, яка займає посаду, пов'язану зі здійсненням функцій держави або органів місцевого самоврядування.

Статтею 32 Конституції України передбачено, що ніхто не може зазнавати втручання в його особисте і сімейне життя, крім випадків, передбачених Конституцією України. Не допускається збирання, зберігання, використання та поширення конфіденційної інформації про особу без її згоди, крім випадків, визначених законом, і лише в інтересах національної безпеки, економічного добробуту та прав людини.

Відповідно до статті 6 Закону України «Про захист персональних даних» обробка персональних даних здійснюється для конкретних і законних цілей, визначених за згодою суб'єкта персональних даних, або у випадках, передбачених законами України, у порядку, встановленому законодавством.

Відповідно до частини 2 статті 14 Закону України «Про захист персональних даних» поширення персональних даних без згоди суб'єкта персональних даних або уповноваженої ним особи дозволяється у випадках, визначених законом, і лише (якщо це необхідно) в інтересах національної безпеки, економічного добробуту та прав людини.

При обробці відомостей про фізичну особу володілець персональних даних вживає заходів щодо забезпечення їх захисту, у тому числі за допомогою організаційних та технічних заходів.

При зберіганні персональних даних володілець повинен забезпечити їх цілісність (схоронність) та встановити відповідний режим доступу до них.

На працівників суб'єктів відносин, пов'язаних із персональними даними, покладається обов'язок не розголошувати у будь-який спосіб персональні дані, які їм було довірено або які стали відомі у зв'язку з виконанням професійних чи службових або трудових обов'язків, крім випадків, передбачених законом. Використання таких даних повинно здійснюватися лише відповідно до їхніх професійних чи службових або трудових обов'язків (частина 3 статті 10 Закону України «Про захист персональних даних»).

Частиною 2 статті 4 Закону України «Про захист персональних даних» передбачено, що володільцем чи розпорядником персональних даних можуть бути підприємства, установи і організації усіх форм власності, органи державної влади чи органи місцевого самоврядування, фізичні особи - підприємці, які обробляють персональні дані відповідно до закону.

Водночас частиною 3 цієї ж статті встановлено обмеження, відповідно до якого розпорядником персональних даних, володільцем яких є орган державної влади чи орган місцевого самоврядування, крім цих органів, може бути лише підприємство державної або комунальної форми власності, що належить до сфери управління цього органу.

Частиною 1 статті 24 Закону на володільця персональних даних покладається обов'язок забезпечити захист персональних даних фізичних осіб від випадкових втрати або знищення, від незаконної обробки, у тому числі незаконного знищення чи доступу до персональних даних.

Аналізуючи все вищезазначене суд дійшов висновку, що начальник відділу культури Татарбунарської районної державної адміністрації Одеської області, ОСОБА_1, як посадова особа володільця персональних даних, порушила вимоги частини 3 статті 4, частини 3 статті 10, частини 1 статті 24 Закону України «Про захист персональних даних», не забезпечила належний рівень захисту персональних даних ОСОБА_3, чим вчинила адміністративне правопорушення, передбачене ч. 4 статті 188-39 КУпАП, а саме недодержання встановленого законодавством про захист персональних даних порядку захисту персональних даних, що призвело до незаконного доступу до них третіх осіб та порушення прав суб'єктів персональних даних (особа, відомості про якої було розміщено на електронному документі за гіперпосиланням http://tatarbunary-сulture.od.sch.in.ua/Files/ downloadcenter/Назаренко.PDF на захист від незаконної обробки (пункт 7 частини 2 статті 8 Закону України «Про захист персональних даних»).

Відповідно до ст. 7 КУпАП провадження в справах про адміністративні правопорушення здійснюються на основі суворого додержання законності, ніхто не може бути підданий заходу впливу в зв'язку з адміністративним правопорушенням інакше як на підставах і в порядку, встановлених Законом.

Пунктом 7 ст. 247 КУпАП імперативно встановлено, що провадження у справі про адміністративне правопорушення не може бути розпочато, а розпочате підлягає закриттю у разі закінчення на момент розгляду справи строків, передбачених ст. 38 КУпАП. При цьому, вчинення будь-яких процесуальних дій з метою погіршення становища особи, яка притягується до відповідальності, за межами строку притягнення її до відповідальності, законом не передбачено.

Згідно фактичних обставин справи, викладених в протоколі про вчинення адміністративного правопорушення, події, які в ньому викладені, мали місце та були виявлені 19.02.2018 року (дата звернення ОСОБА_3С.). Правових підстав стверджувати, що інкриміноване правопорушення за викладених у протоколі про адміністративне правопорушення обставин носить триваючий характер немає.

Як випливає зі змісту протоколу про адміністративне правопорушення, факт вчинення адміністративного правопорушення ОСОБА_1 виявлений Секретаріатом Уповноваженого 19.03.2018 року, тобто у день, коли до відділу культури Татарбунарської райдержадміністрації направлено вимогу за вих. №9/7-1-1311036.18-1/15-148 щодо вжиття заходів для припинення поширення персональних даних у мережі Інтернет. А сама інформація з персональними даними ОСОБА_3 була розміщена на сайті відділу культури до 04.04.2018 року.

Відповідно до ч.2 ст.38 КУпАП, якщо справи про адміністративні правопорушення відповідно до цього Кодексу чи інших законів підвідомчі суду (судді), стягнення може бути накладено не пізніш як через три місяці з дня вчинення правопорушення, а при триваючому правопорушенні - не пізніш як через три місяці з дня його виявлення.

Протокол про адміністративне правопорушення надійшов до Татарбунарського районного суду 19.06.2018 року, тобто у день спливу тримісячного строку притягнення особи до адміністративної відповідальності. При цьому, навіть, якщо не враховувати строк виявлення правопорушення, а виходити зі строку припинення правопорушення, то і тоді строк притягнення особи до відповідальності сплив 04.07.18 року.

Відповідно до вимог п. 7 ст. 247 КУпАП, провадження в справі про адміністративне правопорушення не може бути розпочато, а розпочате підлягає закриттю у випадку закінчення на момент розгляду справи про адміністративне правопорушення строків, передбачених статтею 38 КУпАП.

За встановлених обставин, враховуючи, що на момент надходження даної справи до суду (19.06.2018 року) та її розгляду судом, сплинув передбачений ст. 38 КУпАП строк притягнення особи до адміністративної відповідальності, на підставі п. 7 ст. 247 КУпАП провадження у цій справі про адміністративне правопорушення підлягає закриттю у зв'язку з закінченням строків, передбачених ст. 38 КУпАП.

Враховуючи викладене та керуючись п. 7 ст. 247, ст. ст. 38, 221, 245, 247, 279, 283, 284, 285 КУпАП, суддя -

ПОСТАНОВИВ:

Провадження в справі про адміністративне правопорушення, передбачене ч. 4 ст. 188-39 КУпАП, відносно ОСОБА_1 закрити на підставі п. 7 ст. 247 КУпАП в зв'язку із закінченням строків, передбачених ст. 38 КУпАП.

Постанову може бути оскаржено протягом десяти днів з дня її винесення до Апеляційного суду Одеської області через Татарбунарський районний суд Одеської області.

Постанова набирає законної сили після закінчення строку оскарження цієї постанови.

Суддя Семенюк