ПОСТАНОВА

іменем України

Справа № 684/297/22

Провадження № 3/684/180/2022

26 жовтня 2022 року смт Стара Синява

Суддя Старосинявського районного суду Хмельницької області Галиш І.Б., розглянувши матеріали, які надійшли від Відділу регіонального представництва в центральних областях Секретаріату Уповноваженого Верховної Ради України з прав людини про притягнення до адміністративної відповідальності

ОСОБА_1 , ІНФОРМАЦІЯ_1 , громадянина України, жителя АДРЕСА_1 , з вищою освітою, одруженого, з інвалідністю ІІ групи, працюючого на посаді Старосинявського селищного голови,

за ч.1 ст.188-39 Кодексу України про адміністративні правопорушення,-

в с т а н о в и в:

Згідно протоколу про адміністративне правопорушення від 16.09.2022 року, складеного головним спеціалістом відділу регіонального представництва в центральних областях Секретаріату Уповноваженого Верховної Ради України з прав людини, 16.09.2022 о 13 год. 40 хв. у приміщенні Старосинявської селищної ради, що знаходиться за адресою: вул. Франка, 8, смт Стара Синява, Хмельницький район, Хмельницька область, встановлено, що Старосинявська селищна рада в особі голови Старосинявської селищної ради ОСОБА_1 , як володілець персональних даних не повідомила Уповноваженого Верховної Ради України з прав людини про обробку персональних даних, яка становить особливий ризик для прав і свобод суб`єктів персональних даних, а саме щодо притягнення до адміністративної відповідальності, що є порушенням вимог ч.1 ст. 9 Закону України «Про захист персональних даних».

Відповідно до ст.9 вказаного Закону володілець персональних даних повідомляє Уповноваженого про обробку персональних даних, яка становить особливий ризик для прав і свобод суб`єктів персональних даних, упродовж тридцяти робочих днів з дня початку такої обробки. Види обробки персональних даних, яка становить особливий ризик для прав і свобод суб`єктів персональних даних, та категорії суб`єктів, на яких поширюється вимога щодо повідомлення, визначаються Уповноваженим.

Пунктом 1.2 Порядку повідомлення Уповноваженого Верховної Ради України з прав людини про обробку персональних даних, яка становить особливий ризик для прав і свобод суб`єктів персональних даних, про структурний підрозділ або відповідальну особу, що організовує роботу, пов`язану із захистом персональних даних при їх обробці, а також оприлюднення вказаної інформації, затвердженого Наказом Уповноваженого Верховної Ради України з прав людини 08.01.2014 № 1/02-14, визначено, що обробка персональних даних, що становить особливий ризик для прав і свобод суб`єктів - це будь-яка дія або сукупність дій, а саме збирання, реєстрація, накопичення, зберігання, адаптування, зміна, поновлення, використання і поширення (розповсюдження, реалізація, передача), знеособлення, знищення, у тому числі з використанням інформаційних (автоматизованих) систем, яка здійснюється відносно персональних даних, зокрема, про притягнення до адміністративної відповідальності.

Відповідно до ст. 2 Закону володілець персональних даних - фізична або юридична особа, яка визначає мету обробки персональних даних, встановлює склад цих даних та процедури їх обробки, якщо інше не визначено законом.

Володільцем персональних даних є Старосинявська селищна рада в особі голови Старосинявської селищної ради ОСОБА_1 , якого відповідно до постанови Старосинявської селищної територіальної виборчої комісії Хмельницького району Хмельницької області від 08.12.2020 № 3 визнано обраним Старосинявськнм селищним головою.

Відповідно до ч.5 ст.42 Закону України «Про місцеве самоврядування» сільський, селищний, міський голова забезпечує здійснення у межах наданих законом повноважень органів виконавчої влади на відповідній території, додержання Конституції та законів України, виконання актів Президента України та відповідних органів виконавчої влади; організовує в межах, визначених цим Законом, роботу відповідної ради та її виконавчого комітету та несе персональну відповідальність за здійснення наданих йому законом повноважень.

Адміністративною комісією при виконавчому комітеті Старосинявської селищної ради періодично виносяться постанови про накладення адміністративних стягнень, зокрема, винесено постанову про накладання адміністративного стягнення від 28.12.2021 серія ПН ССР №001860 на ОСОБА_2 за порушення ст.156 КУпАП, що свідчить про те, що Старосинявська селищна рада здійснює обробку персональних даних, яка становить особливий ризик для прав і свобод суб`єктів персональних даних відносно персональних даних про притягнення до адміністративної відповідальності та здійснює таку обробку більш ніж тридцять робочих днів. При цьому, станом на 16.09.2022 року Старосинявська селищна рада в особі голови Старосинявської селищної ради ОСОБА_1 не повідомила Уповноваженого Верховної Ради України з прав людини про обробку персональних даних, яка становить особливий ризик для прав і свобод суб`єктів персональних даних, а саме щодо притягнення до адміністративної відповідальності, що є порушенням вимог ч.1 ст.9 Закону України «Про захист персональних даних», та відповідальність за що передбачена частиною першою ст.188-39 Кодексу України про адміністративні правопорушення.

В судовому засіданні особа, відносно якої складено протокол, ОСОБА_1 свою вину у вчиненні правопорушення не визнав, посилаючись на те, що він не є відповідальною особою за захист персональних даних та повідомлення про обробку таких даних, тому у його діях відсутній умисел на вчинення даного правопорушення. Також вказав, що постанови про притягнення осіб до адміністративної відповідальності приймаються адміністративною комісією Старосинявської селищної ради, головою якої є ОСОБА_3 , а він за посадою не входить до складу адміністративної комісії, протоколи про адміністративні правопорушення направляються на розгляд безпосередньо адміністративної комісії. Також повідомив, що після перевірки додержання законодавства про захист персональних даних Уповноваженого Верховної Ради України з прав людини повідомлено у визначеному Порядку про обробку персональних даних про притягнення до адміністративної відповідальності, про що надав суду копії документів.

В судовому засіданні заслухано головного спеціаліста відділу регіонального представництва в центральних областях Секретаріату Уповноваженого Верховної Ради України з прав людини Кізаєва О.М., яка пояснила, що в діях ОСОБА_1 наявні ознаки адміністративного правопорушення, передбаченого ч.1 ст.188-39 КУпАП, так як володільцем персональних даних є Старосинявська селищна рада в особі голови Старосинявської селищної ради ОСОБА_1 , орган місцевого самоврядування здійснює обробку персональних даних, яка становить особливий ризик для прав і свобод суб`єктів персональних даних, а саме щодо притягнення до адміністративної відповідальності адміністративною комісією селищної ради, тому відповідно до ч.1 ст.9 Закону України «Про захист персональних даних» з моменту притягнення осіб до адміністративної відповідальності виникає обов`язок повідомлення Уповноваженого про чутливу обробку персональних даних відповідно до встановленого Порядку. Суд, заслухавши учасників справи, розглянувши матеріали справи, прийшов до наступних висновків.

Відповідно до вимог ст. 245 КУпАП завдання провадження у справах про адміністративне правопорушення є всебічне, повне і об`єктивне з`ясування обставин кожної справи.

Положеннями ст. 252 КУпАП встановлено, що орган (посадова особа) оцінює докази за своїм внутрішнім переконанням, що ґрунтується на всебічному, повному і об`єктивному дослідженні всіх обставин справи в їх сукупності, керуючись законом і правосвідомістю.

Згідно з вимогами ч.1 ст. 188-39 КУпАП передбачена відповідальність занеповідомлення або несвоєчасне повідомлення Уповноваженого Верховної Ради України з прав людини про обробку персональних даних або про зміну відомостей, які підлягають повідомленню згідно із законом, повідомлення неповних чи недостовірних відомостей.

Відповідно до ч.1, ч.2 ст. 9 Закону України «Про захист персональних даних» володілець персональних даних повідомляє Уповноваженого про обробку персональних даних, яка становить особливий ризик для прав і свобод суб`єктів персональних даних, упродовж тридцяти робочих днів з дня початку такої обробки. Види обробки персональних даних, яка становить особливий ризик для прав і свобод суб`єктів персональних даних, та категорії суб`єктів, на яких поширюється вимога щодо повідомлення, визначаються Уповноваженим.

Пунктом 1.2 Порядку повідомлення Уповноваженого Верховної Ради України з прав людини про обробку персональних даних, яка становить особливий ризик для прав і свобод суб`єктів персональних даних, про структурний підрозділ або відповідальну особу, що організовує роботу, пов`язану із захистом персональних даних при їх обробці, а також оприлюднення вказаної інформації, затвердженого Наказом Уповноваженого Верховної Ради України з прав людини 08.01.2014 № 1/02-14 визначено, що обробка персональних даних, що становить особливий ризик для прав і свобод суб`єктів - це будь-яка дія або сукупність дій, а саме збирання, реєстрація, накопичення, зберігання, адаптування, зміна, поновлення, використання і поширення (розповсюдження, реалізація, передача), знеособлення, знищення, у тому числі з використанням інформаційних (автоматизованих) систем, яка здійснюється відносно персональних даних про: расове, етнічне та національне походження; політичні, релігійні або світоглядні переконання; членство в політичних партіях та/або організаціях, професійних спілках, релігійних організаціях чи в громадських організаціях світоглядної спрямованості; стан здоров`я; статеве життя; біометричні дані; генетичні дані; притягнення до адміністративної чи кримінальної відповідальності; застосування щодо особи заходів в рамках досудового розслідування; вжиття щодо особи заходів, передбачених Законом України «Про оперативно-розшукову діяльність»; вчинення щодо особи тих чи інших видів насильства; місцеперебування та/або шляхи пересування особи.

Відповідно до ст.4 Закону України «Про захист персональних даних» володільцем чи розпорядником персональних даних можуть бути підприємства, установи і організації усіх форм власності, органи державної влади чи органи місцевого самоврядування, фізичні особи - підприємці, які обробляють персональні дані відповідно до закону.

З матеріалів справи встановлено, що адміністративна комісія при виконавчому комітеті Старосинявської селищної ради розглядає справи про адміністративні правопорушення, за винятком справ, розгляд яких відповідно до вимог КУПАП віднесено до компетенції інших органів (посадових осіб), що в свою чергу свідчить про те, що Старосинявська селищна рада є володільцем персональних даних та здійснює обробку персональних даних, яка становить особливий ризик для прав і свобод суб`єктів персональних даних відносно персональних даних про притягнення до адміністративної відповідальності.

Згідно з вимогами статті 251 КУпАП, доказами в справі про адміністративне правопорушення, є будь-які фактичні дані, на основі яких у визначеному законом порядку орган (посадова особа) встановлює наявність чи відсутність адміністративного правопорушення, винність даної особи в його вчиненні та інші обставини, що мають значення для правильного вирішення справи. Ці дані встановлюються протоколом про адміністративне правопорушення, поясненнями особи, яка притягається до адміністративної відповідальності, потерпілих, свідків, висновком експерта, речовими доказами, показаннями технічних приладів та технічних засобів, що мають функції фото- і кінозйомки, відеозапису, а також іншими документами.

Всебічно та об`єктивно дослідивши обставини справи в їх сукупності, керуючись законом і правосвідомістю, доходжу таких висновків.

В судовому засіданні досліджено наступні докази:

- протокол про адміністративне правопорушення від 16 вересня 2022 року, згідно даних якого зафіксовано обставини порушенням вимог ч.1 ст. 9 Закону України «Про захист персональних даних», відповідальність за що передбачена частиною першою ст.188-39 Кодексу України про адміністративні правопорушення вчинення правопорушення (арк.спр.1-2);

- постанова Старосинявської селищної територіальної виборчої комісії Хмельницького району Хмельницької області від 08.12.2020 № 3 про визнання ОСОБА_1 обраним Старосинявським селищним головою (арк.спр. 3-4);

- копія постанови адміністративної комісії виконавчого комітету Старосинявської селищної ради ПН ССР 001860 від 28 грудня 2021 року, згідно якої ОСОБА_2 притягнено до адміністративної відповідальності за вчинення адміністративного правопорушення, передбаченого си.156 КУпАП та накладено адміністративне стягнення у виді штрафу 6800 грн. (арк.спр. 5);

- копія посадової інструкції головного спеціаліста відділу регіонального представництва в центральних областях Секретаріату Уповноваженого Верховної Ради України з прав людини Кізаєвої О.М., до повноважень якої віднесено складання протоколів за ч.1 ст. 188-39 КУпАП (арк.спр. 6-8);

- повідомлення представника Уповноваженого з інформаційних справ №11361.2/22/41.4 від 16 вересня 2022 року, згідно якого відповідно до інформації у Секретаріаті Уповноваженого Верховної Ради України з прав людини станом на 16 вересня 2022 року до Уповноваженого Верховної Ради України з прав людини повідомлення про обробку персональних даних, яка становить особливий ризик для прав та свобод суб`єктів персональних даних, а саме про притягнення до адміністративної відповідальності від Старосинявської селищної ради не надходило (арк.спр. 10)

Також судом досліджено докази, які були надані особою, яка притягується до адміністративної відповідальності, а саме:

- копія рішення про утворення адміністративної комісії при виконавчому комітеті Старосинявської селищної ради та затвердження Положення про адміністративну комісію №04/2021 від 16.01.2021 року (арк.спр. 17-18);

- копія Положення про адміністративну комісію при виконавчому комітеті Старосинявської селищної ради (арк.спр.18-20);

- копія супровідного листа про направлення Голові адміністративної комісіх для розгляду згідно ст. 218 КУпАП протоколу про адміністративне правопорушення відносно ОСОБА_2 за ч.2 ст. 156 КУпА (арк.спр.22);

- копія акту перевірки додержання законодавства про захист персональних даних від 31 серпня 2022 року (арк.спр.25-35);

- копія розпорядження № 98/2022 від 02.09.2022 року про затвердження Положення про порядок обробки та захисту персональних даних у Старосинявській селищній раді та її виконавчих органах (арк.спр.54-64);

- копія поштового відправлення у Секретаріат Уповноваженого Верховної Ради України з прав людини від 15.09.2022 року та копія заяви про обробку персональних даних, яка становить особливий ризик для прав та свобод суб`єктів персональних даних, підписана ОСОБА_1 та засвідчена печаткою Старосинявської селищної ради (арк.спр. 65-70);

- копія квитанції про поштове відправлення у Секретаріат Уповноваженого Верховної Ради України з прав людини від 06.09.2022 року та копія заяви про структурний підрозділ або відповідальну особу, що організовує роботу, пов`язану із захистом обробку персональних даних при їх обробці, підписана ОСОБА_1 та засвідчена печаткою Старосинявської селищної ради (арк.спр. 65-70).

Доводи особи, яка притягується до адміністративної відповідальності у додаткових письмових поясненнях про те, що на час складання протоколу Старосинявською селищною радою уже були прийняті розпорядчі документи та повідомлено Уповноваженого Верховної Ради України з прав людини про обробку персональних даних, яка становить особливий ризик для прав та свобод суб`єктів персональних даних є необгрунтованими, оскільки аналіз наданих документів вказує лише на факт прийняття розпорядження № 98/2022 від 02.09.2022 року про затвердження Положення про порядок обробки та захисту персональних даних у Старосинявській селищній раді, а не виконання обов`язку повідомлення Уповноваженого Верховної Ради України з прав людини про обробку персональних даних, яка становить особливий ризик для прав та свобод суб`єктів персональних даних, так як таке повідомлення лише датовано 15.09.2022 року, однак не має доказів його отримання Уповноваженим на час складання протоколу. Одночасно вказані доводи спростовуються доданим до протоколу повідомленням представника Уповноваженого з інформаційних справ №11361.2/22/41.4 від 16 вересня 2022 року, згідно якого відповідно до інформації у Секретаріаті Уповноваженого Верховної Ради України з прав людини станом на 16 вересня 2022 року до Уповноваженого Верховної Ради України з прав людини повідомлення про обробку персональних даних, яка становить особливий ризик для прав та свобод суб`єктів персональних даних, а саме про притягнення до адміністративної відповідальності від Старосинявської селищної ради не надходило.

За таких обставин, оцінюючи здобуті у справі та досліджені в судовому засіданні докази, вважаю, що в діях ОСОБА_1 , як голови Старосинявської селищної ради, наявні ознаки адміністративного правопорушення, передбаченого ч.1 ст.188-39 КУпАП, тобто неповідомлення або несвоєчасне повідомлення Уповноваженого Верховної Ради України з прав людини про обробку персональних даних або про зміну відомостей, які підлягають повідомленню згідно із законом.

Відповідно до вимог ст.22 КУпАП при малозначності вчиненого правопорушення орган, посадова особа, уповноважені вирішувати справу, можуть звільнити порушника від адміністративної відповідальності і обмежитись усним зауваженням.

В силу вимог ч.2 ст.284 КУпАП при оголошенні усного зауваження виноситься постанова про закриття справи.

Враховуючи характер вчиненого правопорушення та обставини його вчинення, враховуючи особу ОСОБА_1 , який раніше до адміністративної відповідальності не притягувався, після перевірки додержання законодавства про захист персональних даних Уповноваженого Верховної Ради України з прав людини, як посадова особа органу місцевого самоврядування вжив заходів для прийняття розпорядчих документів щодо обробки та захисту персональних даних у даному органі місцевого самоврядування, на час розгляду справи уже повідомлено Уповноваженого у визначеному Порядку про обробку персональних даних про притягнення до адміністративної відповідальності, суд приходить до висновку, що його дії не заподіяли істотної шкоди суспільним інтересам та державі, правам та свободам інших осіб, а тому не становлять суспільної небезпеки, тому приходить до переконання про можливість на підставі ст.22 КУпАП звільнити ОСОБА_1 від адміністративної відповідальності у зв`язку із малозначністю вчиненого адміністративного правопорушення, обмежившись усним зауваженням.

На переконання суду, застосування такого заходу, як усне зауваження, буде необхідним та достатнім для досягнення визначеної ст. 23 КУпАП мети - виховного впливу та запобіганню вчиненню нових правопорушень.

Керуючись ст.ст. 22, 23, 188-39, 245, 251, 252, 280, 283, 284,285, 294 КУпАП, суд,-

п о с т а н о в и в:

ОСОБА_1 звільнити від адміністративної відповідальності за ч.1 ст. 188-39 КУпАП в зв`язку з малозначністю вчиненого адміністративного правопорушення на підставі ст.22 КУпАП, оголосивши йому усне зауваження.

Справу про адміністративне правопорушення, передбачене ч.1 ст.188-39 КУпАП відносно ОСОБА_1 закрити.

Постанова судді у справах про адміністративне правопорушення набирає законної сили після закінчення строку подання апеляційної скарги.

Постанова судді про адміністративне правопорушення може бути оскаржена до Хмельницького апеляційного суду протягом десяти днів з дня винесення постанови особою, яку притягнуто до адміністративної відповідальності, її законним представником, захисником, потерпілим, його представником, а також прокурором у випадках, передбачених ч.5 ст.7 КУпАП та ч.1 ст.287 КУпАП.

Суддя Галиш І.Б.