П О С Т А Н О В А

іменем України

08 листопада 2019 року суддя Оболонського районного суду м. Києва Дев`ятко В.В., розглянувши матеріали, що надійшли з Секретаріату Уповноваженого Верховної Ради України з прав людини про притягнення до адміністративної відповідальності ОСОБА_1 , ІНФОРМАЦІЯ_1 , громадянина України, працюючого начальником відділу з комунікації ПрАТ «ДТЕК КИЇВСЬКІ ЕЛЕКТРОМЕРЕЖІ», проживаючого за адресою: АДРЕСА_1 ,

за ч. 4 ст. 188-39 Кодексу України про адміністративні правопорушення, -

в с т а н о в и в:

ОСОБА_1 , будучи начальником відділу з комунікацій ПрАТ «ДТЕК КИЇВСЬКІ ЕЛЕКТРОМЕРЕЖІ» з 12.04.2019 по 03.09.2019, у м. Києві по вул. Новокостянтинівська, 20, не додержався встановленого законодавством про захист персональних даних порядку захисту персональних даних, а саме допустив поширення персональних даних ОСОБА_2 на офіційному веб-сайті ПрАТ «ДТЕК КИЇВСЬКІ ЕЛЕКТРОМЕРЕЖІ», що призвело до незаконного доступу до розміщених персональних даних та порушення права ОСОБА_2 на захист персональних даних від незаконної обробки.

Своїми діями ОСОБА_1 порушив ч. 3 ст. 10, ч. 1 ст. 24 Закону України «Про захист персональних даних», тобто вчинив адміністративне правопорушення, передбачене ч. 4 ст. 188-39 КпАП України

ОСОБА_1 в судове засідання не з`явився, про день та час розгляду справи повідомлявся своєчасно та належним чином, про причини неявки суд не повідомив.

Конституційний Суд України, даючи офіційне тлумачення частин 1, 2 статті 32 Конституції України, у своєму рішенні від 20.01.2012 №2-рп/2012 у справі за конституційним поданням Жашківської районної ради Черкаської області зазначив, що інформація про особисте та сімейне життя особи (персональні дані про неї) - це будь-які відомості чи сукупність відомостей про фізичну особу, яка ідентифікована або може бути конкретно ідентифікована, а саме: національність, освіта, сімейний стан, релігійні переконання, стан здоров`я, матеріальний стан, адреса, дата і місце народження, місце проживання та перебування тощо, дані про особисті майнові та немайнові відносини цієї особи з іншими особами, зокрема членами сім`ї, а також відомості про події та явища, що відбувалися або відбуваються у побутовому, інтимному, товариському, професійному, діловому та інших сферах життя особи, за винятком даних стосовно виконання повноважень особою, яка займає посаду, пов`язану зі здійсненням функцій держави або органів місцевого самоврядування.

Статтею 32 Конституції України передбачено, що ніхто не може зазнавати втручання в його особисте і сімейне життя, крім випадків, передбачених Конституцією України. Не допускається збирання, зберігання, використання та поширення конфіденційної інформації про особу без її згоди, крім випадків, визначених законом, і лише в інтересах національної безпеки, економічного добробуту та прав людини.

Відповідно до ч. 5 ст. 6 Закону України «Про захист персональних даних» обробка персональних даних здійснюється для конкретних і законних цілей, визначених за згодою суб`єкта персональних даних, або у випадках, передбачених законами України, у порядку, встановленому законодавством.

Відповідно до ч. 2 ст. 14 Закону України «Про захист персональних даних» поширення персональних даних без згоди суб`єкта персональних даних або уповноваженої ним особи дозволяється у випадках, визначених законом, і лише (якщо це необхідно) в інтересах національної безпеки, економічного добробуту та прав людини.

При обробці відомостей про фізичну особу володілець персональних даних вживає заходів щодо забезпечення їх захисту, у тому числі за допомогою організаційних та технічних заходів.

При зберіганні персональних даних володілець повинен забезпечити їх цілісність (схоронність) та встановити відповідний режим доступу до них.

На працівників суб`єктів відносин, пов`язаних із персональними даними, покладається обов`язок не розголошувати у будь-який спосіб персональні дані, які їм було довірено або які стали відомі у зв`язку з виконанням професійних чи службових або трудових обов`язків, крім випадків, передбачених законом. Використання таких даних повинно здійснюватися лише відповідно до їхніх професійних чи службових або трудових обов`язків (частина 3 статті 10 Закону України «Про захист персональних даних»).

Відповідно до частини 1 статті 24 Закону України «Про захист персональних даних» на володільця (розпорядника) персональних даних покладено обов`язок забезпечувати захист персональних даних від випадкових втрати або знищення, від незаконної обробки, у тому числі незаконного знищення чи доступу до персональних даних.

Частиною 2 статті 4 Закону України «Про захист персональних даних» передбачено, що володільцем чи розпорядником персональних даних можуть бути підприємства, установи і організації усіх форм власності, органи державної влади чи органи місцевого самоврядування, фізичні особи - підприємці, які обробляють персональні дані відповідно до закону.

Водночас частиною 3 цієї ж статті встановлено обмеження, відповідно до якого розпорядником персональних даних, володільцем яких є орган державної влади чи орган місцевого самоврядування, крім цих органів, може бути лише підприємство державної або комунальної форми власності, що належить до сфери управління цього органу.

Частиною 1 статті 24 Закону на володільця персональних даних покладається обов`язок забезпечити захист персональних даних фізичних осіб від випадкових втрати або знищення, від незаконної обробки, у тому числі незаконного знищення чи доступу до персональних даних.

Не зважаючи, на неявку ОСОБА_1 в судове засідання, суд, проаналізувавши зібрані по справі докази, зокрема: протокол про адміністративне правопорушення від 19.09.2019; витяги з веб-сайту ПрАТ «ДТЕК КИЇВСЬКІ ЕЛЕКТРОМЕРЕЖІ»; лист Генерального директора ПрАТ «ДТЕК КИЇВСЬКІ ЕЛЕКТРОМЕРЕЖІ» Маріса Куніскіса № 01/1/08/17112 від 11.09.2019, згідно якого повідомлено, що вказану інформацію 12.04.2019 було помилково розміщено на веб-сайті Товариства; положення відділу з комунікації ПП № 1/15-665-19, згідно якого начальник відділу комунікації несе відповідальність за невиконання процедури забезпечення конфіденційності інформації (підпункт 7.2.2 пункту 7.2 розділу 7 Положення); письмові пояснення ОСОБА_1 , згідно яких останній не заперечує, що інформація, яка містить персональні дані, була розміщена на веб-сайті ПрАТ «ДТЕК КИЇВСЬКІ ЕЛЕКТРОМЕРЕЖІ», суд має достатні підстави вважати, що начальник відділу з комунікацій ПрАТ «ДТЕК КИЇВСЬКІ ЕЛЕКТРОМЕРЕЖІ» ОСОБА_1 , як посадова особа володільця персональних даних, порушив вимоги ч. 3 ст. 10, ч. 1 ст. 24 Закону України «Про захист персональних даних», не забезпечив належний рівень захисту персональних даних ОСОБА_2 , чим вчинив адміністративне правопорушення, передбачене ч. 4 ст. 188-39 КпАП України.

Враховуючи характер вчиненого правопорушення, особу правопорушника, ступінь його вини, обставини, що пом`якшують і обтяжують відповідальність, керуючись ст.ст. 33, 40-1, ч. 4 ст.188-39 КпАП України, п.5 ст. 4 Закону України «Про судовий збір», -

п о с т а н о в и в:

ОСОБА_1 визнати винуватим у вчиненні адміністративного правопорушення, передбаченого ч. 4 ст. 188-39 Кодексу України про адміністративні правопорушення та накласти на останнього стягнення у виді штрафу в дохід держави у розмірі трьохсот неоподаткованих мінімумів доходів громадян, що становить 5100 грн.

Стягнути з ОСОБА_1 судовий збір на користь держави за винесення постанови про накладення адміністративного стягнення в сумі 0.2 розміру прожиткового мінімуму для працездатних осіб, який становить 384 грн 20 коп.

Постанова може бути оскаржена особою, яку притягнуто до адміністративної відповідальності, її законним представником, захисником, потерпілим, його представником протягом десяти днів з дня винесення постанови. Постанова набирає законної сили після закінчення строку подання апеляційної скарги.

Постанова може бути оскаржена до Київського апеляційного суду через Оболонський районний суд м. Києва протягом десяти днів з дня її винесення.

Постанова набирає законної сили після закінчення строку подання апеляційної скарги.

Строк пред`явлення постанови до виконання - три місяці.

Суддя В.В. Дев`ятко