Справа № 740/4482/18
Провадження № 3/740/1050/18
ПОСТАНОВА

ІМЕНЕМ УКРАЇНИ

04 жовтня 2018 року м.Ніжин

Ніжинський міськрайонний суд Чернігівської області

в складі : судді - Пантелієнко В.Г.

з участю секретаря Філоненко О.В.,

розглянувши матеріали справи, які надійшли з секретаріату Уповноваженого Верховної ради України з прав людини про притягнення до адміністративної відповідальності ОСОБА_1, ІНФОРМАЦІЯ_1, громадянки України, проживаючої ІНФОРМАЦІЯ_2,

за ч. 4 ст. 188-39 КпАП України, -

в с т а н о в и в :

Відповідно до протоколу про адміністративне правопорушення від 20.07.2018 року, 18.05.2018 року до Уповноваженого Верховної Ради України з прав людини (далі - Уповноважений) надійшло звернення ОСОБА_2 (адреса проживання: ІНФОРМАЦІЯ_3, Чернігівська обл.), датоване 16.05.2018, в якому вона скаржиться на порушення законодавства з питань захисту персональних даних під час обробки її персональних даних та персональних даних членів її сім'ї.

Із матеріалів скарги вбачається, що ОСОБА_2 працює на посаді головного бухгалтера виробничого підрозділу Ніжинська дистанція сигналізації та звязку регіональної філії «Південно-західна залізниця» ПАТ «Українська залізниця».

У скарзі ОСОБА_2 зазначає, що помічник начальника з кадрових питань виробничого підрозділу Ніжинська дистанція сигналізації та звязку регіональної філії «Південно-західна залізниця» ПАТ «Українська залізниця» ОСОБА_1 збирала інформацію про неї та її родину, та з особистих мотивів поширила її третім особам - ПАТ «Українська залізниця».

На запит Секретаріату Уповноваженого від 01.06.2018 року № 9/7-С318239.18-2/25-177 ПАТ «Українська залізниця» був наданий лист ОСОБА_3 з додатками, з яким остання зверталась до ПАТ «Українська залізниця» (вх. № 318239_2_1 від 18.06.2018 року).

За результатами аналізу цього листа та додатків до нього можна стверджувати, що ОСОБА_3 надіслала до ПАТ «Українська залізниця» лист (за вх. № 16-Ш-0089 від 18.01.2018 року), в якому містилась інформація про особисте життя скаржника, членів її родини та інших осіб, в тому числі і дані, що стосуються здоровя.

Так, у цьому листі було зазначено персональні дані більше 10 осіб (ОСОБА_2, ОСОБА_4, ОСОБА_5, ОСОБА_6, дітей ОСОБА_2, ОСОБА_7, ОСОБА_8, ОСОБА_9, ОСОБА_10, ОСОБА_11, ОСОБА_12 та інших), а саме інформація про прізвище, ім'я, по батькові цих та інших осіб, сімейне та особисте життя, родинні звязки, майновий стан, дані про освіту, адреса місця проживання та місця перебування, дані про особисті немайнові відносини осіб з іншими особами, стан здоровя, а також інші відомості про події та явища , що відбулись чи відбуваються у побутовій, інтимній, товариській сферах життя.

ОСОБА_3, здійснюючи будь-яку обробку персональних даних, діє як посадова особа виробничого підрозділу Ніжинська дистанція сигналізації та звязку регіональної філії «Південно-західна залізниця» ПАТ «Українська залізниця», що у розумінні Закону є володільцем персональних даних.

Статтею 6 Закону передбачено, що обробка персональних даних має здійснюватись для конкретних і законних цілей, визначених за згодою субєкта персональних даних, або у випадках, передбачених законами України, у порядку, встановленому законодавством. Не допускається обробка даних про фізичну особу, які є конфіденційною інформацією, без її згоди, крім випадків, визначених законом, і лише в інтересах національної безпеки, економічного добробуту та прав людини.

Згідно зі статтею 2 Закону, персональні дані - є відомості чи сукупність відомостей про фізичну особу, яка ідентифікована або може бути конкретно ідентифікована.

Частиною другою статті 11 Закону України «Про інформацію» до конфіденційної інформації про фізичну особу віднесено зокрема, дані про її національність, освіту, сімейний стан, релігійні переконання, стан здоровя, а також адреса, дата і місце народження.

Згідно з Рішенням Конституційного Суду України від 20 січня 2012 року № 2-рп/2012 у справі за конституційним поданням Жашківської районної ради Черкаської області щодо офіційного тлумачення положень частин першої, другої статті 32, частин другої, третьої статті 34 Конституції України до конфіденційної інформації про фізичну особу належать, зокрема, дані про її національність, освіту, сімейний стан, релігійні переконання, стан здоровя, а також адреса, дата і місце народження, відомості про її майновий стан та інші персональні дані. При цьому визначено, що конфіденційна інформація є інформацією з обмеженим доступом.

Також, відповідно до положень, закріплених у вказаному Рішенні КСУ, інформація про особисте та сімейне життя особи (персональні дані про неї) - це будь-які відомості чи сукупність відомостей про фізичну особу, яка ідентифікована або може бути конкретно ідентифікована, а саме національність, освіта, сімейний стан, релігійні переконання, стан здоров'я, матеріальний стан, адреса, дата і місце народження, місце проживання та перебування тощо, дані про особисті майнові та немайнові відносини цієї особи з іншими особами, зокрема членами сім'ї, а також відомості про події та явища, що відбувалися або відбуваються у побутовому, інтимному, товариському, професійному, діловому та інших сферах життя особи. Такі відомості є конфіденційною інформацією, яка може бути поширена тільки за згодою фізичної особи.

Згідно зі статтею 2 Закону дії з поширення персональних даних є складовими процесу обробки персональних даних. Відповідно до статті 14 цього Закону поширення персональних даних передбачає дії щодо передачі відомостей про фізичну особу за згодою субєкта персональних даних. Без згоди субєкта персональних даних або уповноваженої ним особи поширення персональних даних дозволяється лише у випадках, визначених законом, і лише (якщо це необхідно) в інтересах національної безпеки, економічного добробуту та прав людини. При цьому, виконання вимог встановленого режиму захисту персональних даних забезпечує сторона, що поширює ці дані.

Разом з тим, слід наголосити, що інформація про стан здоровя особи відноситься до категорії чутливих персональних даних, тому обробка такої інформації становить особливий ризик для прав і свобод субєкта персональних даних. Статтею 7 Закону встановлені особливі вимоги до обробки таких персональних даних. Так, обробка даних, що стосуються здоровя, заборонена, окрім вказаного у частині другій зазначеної статті вичерпного переліку випадків.

Таким чином, зазначена вище інформація про осіб є персональними даними та не може бути поширена без згоди фізичної особи, крім випадків, визначених законом, і лише в інтересах національної безпеки, економічного добробуту та прав людини.

Згідно з частиною першою статті 24 Закону володілець персональних даних зобовязаний забезпечити захист цих даних від випадкових втрати або знищення, від незаконної обробки, у тому числі незаконного знищення чи доступу до персональних даних.

Таким чином, надіславши лист до ПАТ «Українська залізниця» з персональними даними багатьох осіб - працівників (колишніх працівників) виробничого підрозділу Ніжинська дистанція сигналізації та звязку регіональної філії «Південно-західна залізниця» ПАТ «Українська залізниця», помічник начальника з кадрових питань виробничого підрозділу Ніжинська дистанція сигналізації та звязку регіональної філії «Південно-західна залізниця» ПАТ «Українська залізниця» ОСОБА_1 як працівник володільця персональних даних, порушила вимоги частини третьої статті 10 та частини першої статті 24 Закону, а саме: не забезпечила належний рівень захисту персональних даних, чим вчинила діяння, яке містить ознаки адміністративного правопорушення, передбаченого ч. 4 ст. 188-39 Кодексу України про адміністративні правопорушення, а саме недодержалася встановленого законодавством про захист персональних даних порядку захисту персональних даних, що призвело до незаконного доступу до них та порушення прав субєкта персональних даних, зокрема права на захист від незаконної обробки (пункт 7 частини другої статті 8 Закону).

ОСОБА_1 порушила вимоги ч.3 ст.10, ч.1 ст.24 Закону України «Про захист персональних даних», чим здійснила дії, передбачені ч.4 ст.188-39 КпАП України.

В судове засідання ОСОБА_1 не зявилася, про розгляд справи повідомлялась, тому суд розглянув справу в її відсутність.

Аналізуючи вищевикладене при вирішенні питання притягнення ОСОБА_1 до адміністративної відповідальності суд враховує вимоги ст. 38 КУпАП відповідно до якої адміністративне стягнення може бути накладено не пізніш як через три місяці з дня вчинення правопорушення, а при триваючому правопорушенні - три місяці з дня його виявлення.

Як вбачається з матеріалів справи, адміністративне правопорушення вчинене ОСОБА_1 18.01.2018 року, протокол про адміністративне правопорушення складений 20.07.2018 року, справа передана судді, відповідно до протоколу автоматизованого розподілу 25.09.2018 року, тобто на момент розгляду справи сплинули строки, передбачені ст. 38 КУпАП.

На підставі викладеного та керуючись ст.188-39 ч. 4 , 283-285 КпАП України,

п о с т а н о в и в :

Провадження по справі відносно ОСОБА_1 за ч.4 ст.188-39 КУпАП закрити, у зв'язку із закінченням на момент розгляду справи про адміністративне правопорушення строків, передбачених ст. 38 КУпАП.

Постанова може бути оскаржена до Чернігівського апеляційного суду протягом десяти днів з дня винесення шляхом подачі скарги через Ніжинський міськрайонний суд Чернігівської області.

Суддя Ніжинського

міськрайонного суду ОСОБА_13