Апелляционное определение СК по гражданским делам Хабаровского краевого суда от 15 июня 2017 г. по делу N 33-4377/2017

Судебная коллегия по гражданским делам Хабаровского краевого суда в составе:

председательствующего И.И.Хуснутдиновой

судей И.К.Ющенко, Г.И.Федоровой

при секретаре М.С.Арабаджи

рассмотрела в открытом судебном заседании гражданское дело по исковому заявлению Мужагитовой О. Ф. к Краевому государственному бюджетному учреждению "Комсомольский центр социального обслуживания граждан пожилого возраста и инвалидов" о признании незаконными действий по обработке и хранению персональных данных по апелляционной жалобе Мужагитовой О.Ф. на решение Ленинского районного суда г. Комсомольска-на-Амуре Хабаровского края от 16 марта 2017 года.

Заслушав доклад судьи Федоровой Г.И., судебная коллегия

УСТАНОВИЛА:

Мужагитова О.Ф. обратилась в суд с иском к КГБУ "Комсомольский центр социального обслуживания граждан пожилого возраста и инвалидов" о признании незаконными действий работодателя по обработке и хранению персональных данных, возложении на работодателя обязанности не передавать без ее согласия персональные данные третьим лицам. В обоснование заявленных исковых требований указала, что с 11 января 2010 года работает в КГБУ "Комсомольский центр социального обслуживания граждан пожилого возраста и инвалидов" "данные изъяты". Работодатель передал третьему лицу трудовой договор, в котором содержатся ее персональные данные.

В судебном заседании Мужагитова О.Ф. представила заявление об уточнении исковых требований, не настаивала на требовании о возложении на работодателя обязанности не передавать без ее согласия персональные данные третьим лицам. Настаивала на исковых требованиях о признании незаконными действий работодателя по обработке и хранению ее персональных данных.

Решением Ленинского районного суда г. Комсомольска-на-Амуре от 16 марта 2017 года в удовлетворении искового заявления отказано.

В апелляционной жалобе Мужагитова О.Ф. просит решение суда отменить, ссылаясь на незаконность и необоснованность.

В возражениях на апелляционную жалобу директор КГБУ "Комсомольский центр социального обслуживания граждан пожилого возраста и инвалидов" Папулова Е.М. просит решение суда оставить без изменения.

Проверив материалы дела, обсудив доводы апелляционной жалобы и возражения на апелляционную жалобу, судебная коллегия не находит оснований к отмене постановленного по делу решения.

Конституция РФ гарантирует каждому человеку право на неприкосновенность частной жизни, личную и семейную тайну (ст. 23). При этом сбор, хранение, использование и распространение информации о частной жизни лица без его согласия не допускаются (ч. 1 ст. 24). К информации, защищаемой на конституционном уровне, относятся сведения о национальной принадлежности, политических, религиозных и иных убеждениях работника, его частной, в том числе и семейной, жизни.

Понятие "персональные данные работника" сформулировано в ст. 2 Конвенции Совета Европы "О защите личности в связи с автоматической обработкой персональных данных" 1981 г., которая под персональными данными понимает "информацию, касающуюся конкретного или могущего быть идентифицированным лица (субъекта данных)". Федеральный закон от 27 июля 2006 г. N 152-ФЗ "О персональных данных" дает следующее определение данного понятия: персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Таким образом, персональные данные представляют собой информацию, то есть какие-либо сведения о лицах, предметах, фактах, событиях, явлениях и процессах независимо от формы их представления; они являются сведениями, направленными на идентификацию личности в широком смысле данного понятия (не только об идентификационных характеристиках личности как физического лица, т.е. фамилии, имени, отчестве, дате рождения и т.п., но и ее биографии, навыках, профессиональных характеристиках).

Получение определенной информации о работнике является обязанностью работодателя. Такая информация необходима работодателю для исполнения обязанностей, возложенных на него ТК РФ. В частности, установление особых правил регулирования труда работников в возрасте до 18 лет (гл. 42), лиц с семейными обязанностями (гл. 41) предполагает необходимость получения работодателем информации о возрасте работника, о наличии или об отсутствии у него детей, а нормы о преимущественном праве оставления на работе (ст. 179) - еще и о составе его семьи.

Получение работодателем информации о работнике косвенно определяется и законодательством иной отраслевой принадлежности. Так, ст. 24 Налогового кодекса РФ наделяет работодателя статусом налогового агента работника. В этом статусе работодатель обязан правильно и своевременно исчислять и перечислять налоги в бюджетную систему Российской Федерации, вести учет начисленных и выплаченных налогоплательщикам доходов, удержанных и перечисленных в бюджетную систему Российской Федерации налогов, в том числе персонально по каждому налогоплательщику.

Статья 9 Федерального закона от 27 июля 2006 г. N 149-ФЗ "Об информации, информационных технологиях и о защите информации" относит персональные данные граждан к информации ограниченного доступа. Порядок доступа к ней устанавливается федеральным законом. Данный правовой режим персональных данных работника предполагает особый порядок работы с указанными данными, особый режим их охраны.

Под обработкой персональных данных понимается любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных (ст. 3 Федерального закона "О персональных данных"). Обработка персональных данных работника охватывает все стадии работы работодателя с этими данными от их получения до передачи иным лицам в соответствии с действующим законодательством.

Принципы обработки персональных данных сформулированы в ст. 5 Федерального закона "О персональных данных": а) законность и справедливость; б) достижение конкретных, заранее определенных и законных целей; в) недопустимость объединения баз данных, обработка которых осуществляется в целях, несовместимых между собой; г) обработка только тех персональных данных, которые отвечают заявленным целям; д) достаточность персональных данных для целей обработки, недопустимость обработки персональных данных, избыточных по отношению к целям, заявленным при их сборе; е) точность, достаточность и актуальность персональных данных; ж) ограниченность срока хранения персональных данных целями их обработки.

Защита персональных данных работника от их неправомерного использования или утраты является обязанностью работодателя и осуществляется им в соответствии с ТК и Федеральным законом "О персональных данных". Как правило, разработка мероприятий по защите персональных данных работника осуществляется в рамках общих мероприятий по защите информации ограниченного доступа, находящейся в собственности или во владении работодателя.

Порядок получения, хранения, передачи и любого иного использования персональных данных работника должен быть зафиксирован в специальном локальном нормативном акте (актах). Соответствующий порядок может устанавливаться как в приказе (распоряжении) работодателя, так и в коллективном договоре в качестве одного из приложений к нему. С необходимым актом, а также со своими правами в сфере защиты персональных данных работники должны быть ознакомлены под роспись.

Статья 86 ТК РФ устанавливает конкретные цели обработки персональных данных работника. Работа с ними осуществляется работодателем не только напрямую в целях обеспечения личной безопасности работников (обеспечение права на труд в условиях безопасности и гигиены), содействия работникам в трудоустройстве, получении образования и продвижении по службе (обеспечение прав на заключение трудового договора, профессиональную подготовку, развитие личности), но и в целях оптимального исполнения работодателем своих обязанностей перед работником, а также для обеспечения контроля количества и качества выполняемой работы, сохранности имущества.

Трудовой кодекс не содержит перечня сведений, которые работодатель вправе собирать в отношении конкретного работника, ограничиваясь указанием, что при определении объема и содержания обрабатываемых персональных данных работника работодатель должен руководствоваться Конституцией РФ, ТК и иными федеральными законами.

В соответствии со статьей 65 ТК РФ при приеме на работу работодатель получает о работнике следующую информацию:

о стаже работника, подтверждаемом трудовой книжкой (данная информация необходима для определения размера выплачиваемого работнику пособия по временной нетрудоспособности);

о регистрации работника в системе государственного пенсионного страхования, подтверждаемой страховым свидетельством государственного пенсионного страхования;

о состоянии работника на воинском учете, подтверждаемую документами воинского учета (для военнообязанных и лиц, подлежащих призыву на военную службу);

об образовании, квалификации работника, наличии у него специальных знаний, что подтверждается документами об образовании, о квалификации или наличии специальных знаний (при поступлении на работу, требующую специальных знаний или специальной подготовки);

о возрасте работника, месте его жительства, гражданстве, подтверждаемую паспортом или иным документом, удостоверяющим личность;

о наличии или об отсутствии у работника семейных обязанностей, что подтверждается паспортом;

о наличии (об отсутствии) судимости и (или) факта уголовного преследования либо о прекращении уголовного преследования по реабилитирующим основаниям (при поступлении на работу, связанную с деятельностью, к осуществлению которой не допускаются лица, имеющие или имевшие судимость, подвергающиеся или подвергавшиеся уголовному преследованию.

Перечень стандартизированных персональных данных работника, получаемых от него работодателем, можно определить на основании постановления Государственного комитета РФ по статистике от 5 января 2004 г. N 1 "Об утверждении унифицированных форм первичной учетной документации по учету труда и его оплаты", которым утверждена форма личной карточки работника. К этим сведениям относятся данные о дате и месте рождения работника; о гражданстве, знании иностранного языка; об образовании (образовательной организации, которую окончил работник, квалификации по диплому); о состоянии работника в браке, составе семьи с указанием фамилии, имени, отчества, года рождения ближайших родственников; о документе, удостоверяющем личность работника; об адресе места жительства (по паспорту и фактическом); о номере домашнего телефона; о состоянии работника на воинском учете.

В силу своих обязанностей налогового агента работника (ст. 24 НК) работодатель должен иметь информацию о дате рождения работника, реквизитах документа, удостоверяющего личность работника-налогоплательщика, полном адресе постоянного места жительства работника, об идентификационном номере налогоплательщика - физического лица (если такой номер имеется), о номере страхового свидетельства работника в системе обязательного пенсионного страхования (если такой номер имеется), а также информацию, на основании которой производятся налоговые вычеты.

В целях регистрации работника в системе государственного пенсионного страхования работодатель обязан иметь информацию о дате и месте рождения работника, адресе его постоянного места жительства, серии, номере, дате и месте выдачи паспорта или иного документа, удостоверяющего личность, наименовании органа, выдавшего соответствующий документ, гражданстве работника, фамилии, которая была у работника при рождении (ст. 6 Федерального закона от 1 апреля 1996 г. N 27-ФЗ "Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования").

Судом установлено, что в КГБУ "Комсомольский центр социального обслуживания граждан пожилого возраста и инвалидов" разработано и утверждено приказом N от 18 ноября 2014 года Положение о персональных данных. Согласно п.п. 1.4, 1.5 Положения учреждение обрабатывает персональные данные физических лиц, работающих по трудовому договору в учреждении. Учреждение обрабатывает персональные данные работников исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов, содействия работникам в трудоустройстве, получении образования и продвижении по службе, обеспечения личной безопасности работников, контроля количества и качества выполняемой работы и обеспечения сохранности имущества.

В соответствии с п. 3.2 Положения к обработке персональных данных допускаются только штатные работники, внесенные в список лиц, допущенных к обработке персональных данных и соответствующие должности, внесенной в перечень должностей работников, допущенных к обработке персональных данных.

Мужагитова О.Ф. 6 июля 2016 года ознакомлена с данным положением, что подтверждается листом ознакомления.

На основании п. 1.9 Положения приказом N от 20 сентября 2016 года директора КГБУ "Комсомольский центр социального обслуживания граждан пожилого возраста и инвалидов" в п. 3.2 Положения внесены изменения, пункт 3.2 изложен в редакции: "К обработке персональных данных допускаются только штатные работники, внесенные в список лиц, допущенных к обработке персональных данных и соответствующие должности, внесенной в перечень должностей работников, допущенных к обработке персональных данных, а также лица, нанятые учреждением по договору гражданско-правового характера, допущенные к работе с персональными данными".

19 сентября 2016 года между КГБУ "Комсомольский центр социального обслуживания граждан пожилого возраста и инвалидов" и ФИО1 был заключен договор оказания юридических услуг, согласно которому ФИО1 обязалась оказывать учреждению услуги по юридическому сопровождению его деятельности, в том числе по проведению экспертиз локальных нормативных документов учреждения (приказы, письма, обращения, договоры, акты, контракты и т.д.).

В судебном заседании установлено, что ФИО1 в рамках принятых на себя обязательств по данному договору по поручению директора КГБУ "Комсомольский центр социального обслуживания граждан пожилого возраста и инвалидов", проводила правовой анализ выполнения работниками требований Положения об учетной политике, в том числе "данные изъяты" Мужагитовой О.Ф.

По результатам проведенного анализа работы ФИО1 составила два заключения от 30 сентября 2016 года.

В процессе своей работы ФИО1 знакомилась с трудовым договором, заключенным между Мужагитовой О.Ф. и КГБУ "Комсомольский центр социального обслуживания граждан пожилого возраста и инвалидов".

30 сентября 2010 года Мужагитова О.Ф. подписала заявление о согласии на обработку персональных данных, представленных в связи с работой в учреждении, указав, что дает согласие КГБУ "Комсомольский центр социального обслуживания граждан пожилого возраста и инвалидов" на обработку всех ее персональных данных, в том числе сбор, систематизацию, накопление, хранение, уточнение, использование, распространение (в т.ч. передача), обезличивание, блокирование, уничтожение. Мужагитова О.Ф. не отрицала, что подписывала данное заявление.

Отказывая в удовлетворении искового заявления, суд обоснованно исходил из того, что работодатель в рамках предоставленных ему прав и с соблюдением требований, предусмотренных ст. 86 Трудового кодекса РФ и Федерального закона от 27 июля 2006 года N 152-ФЗ "О персональных данных" с согласия работника Мужагитовой О.Ф. производил обработку персональных данных исключительно в целях контроля количества и качества выполняемой работы и обеспечения сохранности имущества. При этом работодатель не нарушил прав истца в процессе обработки его персональных данных.

Доводы апелляционной жалобы сводятся к несогласию с выводами суда и основаны на неправильном толковании положений Трудового кодекса РФ и Федерального закона от 27 июля 2006 года N 152-ФЗ "О персональных данных", поскольку работодатель произвел не передачу третьим лицам персональных данных истца, а обработку этих данных, которая в соответствии с п. 3 ст. 3 вышеназванного Федерального закона включает в себя в том числе передачу (распространение, предоставление, доступ) к персональным данным работника; обработка персональных данных производилась в соответствии с требованиями ТК РФ, ФЗ "О персональных данных" и локального акта работодателя - Положения о персональных данных.

Судебная коллегия считает, что выводы суда обстоятельствам дела и требованиям закона не противоречат, а апелляционная жалоба оснований к отмене решения суда, предусмотренных частью 1 статьи 330 ГПК РФ, не содержит.

При таких данных решение суда является законным и обоснованным и подлежит оставлению без изменения, а апелляционная жалоба - без удовлетворения.

Руководствуясь статьей 328 ГПК РФ, судебная коллегия

ОПРЕДЕЛИЛА:

Решение Ленинского районного суда г. Комсомольска-на-Амуре Хабаровского края от 16 марта 2017 года по гражданскому делу по исковому заявлению Мужагитовой О. Ф. к Краевому государственному бюджетному учреждению "Комсомольский центр социального обслуживания граждан пожилого возраста и инвалидов" о признании незаконными действий по обработке и хранению персональных данных оставить без изменения, апелляционную жалобу Мужагитовой О.Ф. - без удовлетворения.

Настоящее апелляционное определение вступает в силу со дня принятия и может быть обжаловано в суд кассационной инстанции путем подачи кассационной жалобы в президиум Хабаровского краевого суда.

Председательствующий: И.И.Хуснутдинова

Судьи: И.К.Ющенко

Г.И.Федорова