Постанова № 70466390, 23.11.2017, Приморський районний суд м. Одеси

Справа № 3/521/4277/17

Провадження № 3/522/7368/17

ПОСТАНОВА

ІМЕНЕМ УКРАЇНИ

23 листопада 2017 року

Суддя Приморського районного суду м. Одеси Кічмаренко С.М., за участю адвоката ОСОБА_1, представника Секретаріату Уповноваженого Верховної Ради України з прав людини в Одеській області ОСОБА_2, розглянувши адміністративні матеріали, що надійшли з Управління з питань захисту персональних даних Секретаріату Уповноваженого Верховної Ради України з прав людини про притягнення до адміністративної відповідальності:

ОСОБА_3, ІНФОРМАЦІЯ_1, уродженця ІНФОРМАЦІЯ_2, громадянина України, українця, працюючого директором ТОВ «Герц», зареєстрованого та проживаючого: ІНФОРМАЦІЯ_3

- в скоєнні правопорушення, передбаченого ст. 188-39 ч.2 Кодексу України про адміністративні правопорушення,-

В С Т А Н О В И В :

Як вбачається з протоколу про адміністративне правопорушення, 12.12.2016 року та 14.12.2016 року до Уповноваженого Верховної Ради України з прав людини надійшли звернення ОСОБА_4 щодо порушення ТОВ “ГЕРЦ” законодавства про захист персональних даних на сайті www.gerc/ua.

Так в ході провадження було встановлено, що будь-який відвідувач сайту https://www.gerc.ua, вказавши в розділі «Регистрация пользователя» за гіперпосиланням https://www.gerc.ua/registration/ у формі будь-яке ім’я, прізвище, по батькові, будь-яку електронну адресу (e-mail), будь-який номер телефону, може здійснити реєстрацію та отримати доступ до функціоналу, який розміщено за гіперпосиланням https://www.gerc.ua/infocenter/ у розділі «Расчетный центр» і, таким чином, переглянути відомості про заборгованість за житлово-комунальні послуги будь-яких власників квартир та будинків у м. Одеса, м. Києві, м. Білгород-Дністровському, м. Рені, м. Чорноморську та м. Южному.

Так, у розділі «Расчетный центр» за гіперпосиланням https://www.gerc.ua/infocenter/ вказавши будь-яку адресу квартири або будинку у вказаних містах можна отримати інформацію про власника, а саме: прізвище, ім’я, по батькові власника, адресу проживання (назву вулиці, номер квартири, номер будинку), площу, кількість проживаючих, назви підприємств (які надають житлово-комунальні послуги), номери особових рахунків, суму заборгованості.

Відповідно до статті 21 Закону України «Про інформацію», стаггі 2 Закону України «Про захист персональних даних» та Рішення Конституційного Суду України від 20.01.2012 № 2-рп/2012 вказана інформація щодо власників квартир та будинків відноситься до конфіденційної інформації про фізичну особу та є персональними даними (будь-які відомості чи сукупність відомостей про фізичну особу, яка ідентифікована або може бути конкретно ідентифікована). Відтак на обробку вказаної інформації поширюються загальні вимоги щодо обробки персональних даних, визначені в Законі України «Про захист персональних даних».

Так, зокрема, обробка персональних даних, в тому числі їх поширення, як один із елементів такої обробки, має здійснюватись для конкретних і законних цілей, визначених за згодою суб'єкта персональних даних, або у випадках, передбачених законами України, у порядку, встановленому законодавством. Водночас обробка персональних даних про фізичну особу, які є конфіденційною інформацією, без її згоди не допускається, крім випадків, визначених законом, і лише в інтересах національної безпеки, економічного добробуту та прав людини (ч. 5 та 6 статті 6 Закону України «Про захист персональних даних»).

При обробці відомостей про фізичну особу володілець персональних даних вживає заходів щодо забезпечення їх захисту, у тому числі за допомогою організаційних та технічних заходів. При зберіганні персональних даних володілець повинен забезпечити їх цілісність (схоронність) та встановити відповідний режим доступу до них.

Відповідно до статті 14 Закону України «Про захист персональних даних» поширення персональних даних передбачає дії щодо передачі відомостей про фізичну особу за згодою суб'єкта персональних даних. Поширення персональних даних без згоди суб’єкта персональних даних або уповноваженої ним особи дозволяється у випадках, визначених законом, і лише (якщо це необхідно) в інтересах національної безпеки, економічного добробуту та прав людини.

На працівників суб’єктів відносин, пов’язаних із персональними даними, покладається обов’язок не розголошувати у будь-який спосіб персональні дані, які їм було довірено або які стали відомі у зв’язку з виконанням професійних чи службових або трудових обов'язків, крім випадків, передбачених законом (частина третя статті 10 Закону України «Про захист персональних даних»).

Згідно з частиною першою статті 24 Закону України «Про захист персональних даних» володільці, розпорядники персональних даних та треті особи зобов’язані забезпечити захист цих даних від випадкових втрати або знищення, від незаконної обробки, у тому числі незаконного знищення чи доступу до персональних даних.

Поширення у мережі Інтернет на сайті https://wwvv.gerc.ua персональних даних власників квартир та будинків у м. Одеса, м. Києві, м. Білгород- Дністровському, м. Рені, м. Чорноморськ, м. Южному призводить до незаконного доступу до них невизначеного кола осіб, а також порушення права власників вказаних квартир та будинків на захист своїх персональних даних від незаконної обробки (пункт 7 частини 2 статті 8 Закону України «Про захист персональних даних»).

Згідно зі статтею 22 Закону України «Про захист персональних даних» Уповноважений у межах повноважень, передбачених законом здійснює контроль за додержанням законодавства про захист персональних даних.

Відповідно до пункту 5 частини 1 статті 23 Закону України «Про захист персональних даних» Уповноважений має право за підсумками перевірки, розгляду звернення видавати обов’язкові для виконання вимоги (приписи) про запобігання або усунення порушень законодавства про захист персональних даних, у тому числі щодо зміни, видалення або знищення персональних даних, забезпечення доступу до них, надання чи заборони їх надання третій особі, зупинення або припинення обробки персональних даних.

У рамках здійснення контролю за додержанням законодавства про захист персональних даних відповідно до пункту 5 частини 1 статті 23 Закону України «Про захист персональних даних» на адресу ТОВ «ГЕРЦ» було направлено вимогу Керівника Секретаріат}' Уповноваженого ОСОБА_5 від 16.01.2017 № 2/7-Б280560.16-2/15-147 (додаток 4) щодо негайного припинення неправомірного поширення (оприлюднення) персональних даних власників квартир та будинків м. Одеси, м. Києва, м. Білгород-Дністровського, м. Рені, м. Чорноморська та м. Южного у мережі Інтернет на сайті https://www.gerc.ua та вжиття заході в щодо унеможливлення доступу до персональних даних сторонніх осіб.

У відповідь на вказану вимогу до Секретаріату Уповноваженого надійшов лист ТОВ «ГЕРЦ» від 27.01.2017 № 17/01-27/01 (додаток 5) за підписом директора ТОВ «ГЕРЦ» ОСОБА_3, яким повідомлено, що вимога Керівника Секретаріат) Уповноваженого від 16.01.2017 № 2/7-Б280560.16-2/15-147 щодо усунення порушення законодавства про захист персональних даних не виконана.

Відповідно до статті 10 Закону України «Про Уповноваженого Верховної Ради України з прав людини» для забезпечення діяльності Уповноваженого утворюється секретаріат, який с юридичною особою, має свій рахунок у банку та печатку встановленого зразка.

Пунктом 7 «Положення про Секретаріат Уповноваженого Верховної Ради України з прав людини», затвердженого Уповноваженим від 20.06.2012 № 4/8-12 передбачено, що за дорученням Уповноваженого працівники Секретаріату мають право діяти від імені Уповноваженого та представляти його інтереси з усіма правами, що надані чинним законодавством України.

Так, згідно з наказом Уповноваженого від 01.09.2016 № 300/к «Про виконання обов’язків представника Уповноваженого з питань захисту персональних даних» (додаток 6) та згідно з довідкою Секретаріату Уповноваженого від 16.02.2017 № 22-27 (додаток 7) станом на обов’язки представника Уповноваженого з питань захисту персональних даних виконував Керівник Секретаріату Уповноваженого ОСОБА_5

З аналізу вказаних норм випливає, що на Керівника Секретаріату Уповноваженого поширюються загальні гарантії діяльності Уповноваженого, відтак відмова від співпраці з ним, у тому числі невиконання його вимог щодо усунення порушення законодавства про захист персональних даних, тягне за собою відповідальність згідно з чинним законодавством України.

Відтак, невиконання директором ТОВ «ГЕРЦ» ОСОБА_3 вимоги Керівника Секретаріату Уповноваженого від 16.01.2017 № 2/7-Б280560.16-2/15-147 унеможливлює здійснення Уповноваженим повноважень щодо усунення порушення законодавства про захист персональних даних та поновлення порушених прав ОСОБА_4 та інших власників квартир та будинків м. Одеси, м. Києва, м. Білгород-Дністровського, м. Рені, м. Чорноморська та м. Южного на захист персональних даних, за що частиною 2 статті 188-39 Кодексу України про адміністративні правопорушення передбачена адміністративна відповідальність.

Таким чином, не припинивши у відповідь на вимогу Керівника Секретаріату від 16.01.2017 року № 2/7-Б280560.16-2/15-147 незаконне поширення персональних даних власників квартир та будинків м. Одеси, м. Києва, м. Білгород-Дністровського, м. Рені, м. Чорноморська та м. Южного на сайті ТОВ «ГЕРЦ» у мережі Інтернет (https://www.gerc.ua), директор ТОВ «ГЕРЦ» ОСОБА_3 не виконав законну вимогу посадової особи Секретаріату Уповноваженого Верховної Ради України з прав людини щодо усунення порушень законодавства про захист персональних даних, чим 27.01.2017 у м. Одеса (вул. Єврейська, 2-А) вчинив діяння, яке містить ознаки адміністративного правопорушення, передбаченого частиною 2 статті 188-39 Кодексу України про адміністративні правопорушення, а саме - невиконання законних вимог Уповноваженого Верховної Ради України з прав людини або визначених ним посадових осіб Секретаріату Уповноваженого Верховної Ради України з прав людини щодо усунення порушень законодавства про захист персональних даних.

В судовому засіданні ОСОБА_3 свою провину в інкримінованому правопорушенні не визнав та пояснив, що протокол про адміністративне правопорушення є незаконним та необгрунтованим, винесений без повного та всебічного з’ясування обставин по справі.

Так, ТОВ ’’ГЕРЦ" не отримувало раніше від Уповноваженого Верховної Ради України з прав людини будь-яких інших листів стосовно надання пояснень з приводу обставин викладених у зверненні ОСОБА_4 Основним видом діяльності ТОВ "ГЕРЦ", відповідно до КВЕД є оброблення даних, розміщення інформації на веб-вузлах і пов'язана з ними діяльність (номер за КВЕД 63.1 1).

В межах здійснення своєї господарської діяльності, ТОВ "ГЕРЦ", серед іншого, є розробником і власником "Автоматизованої системи прийому і обліку комунальних платежів", впровадженої в Одеському регіоні та м. Києві для прийому і обліку комунальних та інших платежів населення.

Комплексна система захисту інформації електронної бази даних "Автоматизованої системи прийому і обліку комунальних платежів" забезпечує захист інформації відповідно до вимог діючого законодавства України в сфері систем технічного захисту інформації в Україні, що фактично унеможливлює витік інформації.

ТОВ "ГЕРЦ" укладені з рядом комунальних підприємств, державними установами та органами місцевого самоврядування договори про надання послуг з організації приймання та обліку платежів населення (обробка в електронній базі даних) по технології "Автоматизована система приймання та обліку комунальних платежів" ("АСОКП").

Таким чином, усю інформацію та персональні дані населення ТОВ "ГЕРЦ" отримує безпосередньо від власників баз персональних даних - комунальних та державних підприємств, установ, товариств. ТОВ "ГЕРЦ" у цьому випадку за своєю правовою природою у цих стосунках є не власником, а розпорядником бази даних.

Населення України, укладаючи договори з комунальними підприємствами, відповідно до ст. статті 11 Закону України "Про захист персональних даних" №2297-VI від 01 червня 2010 року (з наступними змінами та доповненнями) надало свою згоду на обробку своїх персональних даних, в тому числі шляхом поширення.

Разом з тим, інформацію стосовно власників квартир, яка міститься на інформаційному сайті ТОВ "ГЕРЦ" https://www.eerc.иа. а саме: прізвище, ім'я та по батькові, адреса проживання (назва вулиці, номер квартири, номер будинку), площа, тощо, можливо взяти також у вільному доступі кожній особі з офіційних сайтів Державних реєстрів, таких як: Державний реєстр речових прав на нерухоме майно (https://rrp.miniust.eov.ua ), Єдиний державний реєстр юридичних осіб, фізичних осіб-підприємців та громадських формувань (https://usr.miniust.eov. иа), тощо.

Що стосується безпосередньо дотримання ТОВ "ГЕРЦ" вимог Закону України "Про захист персональних даних" №2297-VI від 01 червня 2010 року (з наступними змінами та доповненнями) при збиранні персональних даних при реєстрації на сайті ТОВ "ГЕРЦ" https://www.eerc. иа. ТОВ "ГЕРЦ" у відповідності до діючого законодавства України, при реєстрації користувачів на сайті отримано згоду на обробку персональних даних користувачів сайту, про що свідчать витяги (скріншоти екрану при переході за посиланням по сайт ТОВ "ГЕРЦ").

Таким чином, ТОВ "ГЕРЦ" було надано повне обґрунтоване пояснення стосовне того, що обробка персональних даних, до якої відноситися в тому числі, але не обмежуючись - використання і поширення (розповсюдження, реалізаиія. передача), здійснюється ТОВ "ГЕРЦ" у межах вимог Закону України "Про захист персональних даних" №2297-VI від 01 червня 2010 року (з наступними змінами та доповненнями), без будь-якого порушення законодавства про захист персональних даних.

А це в свою чергу призводить до того, що у зв’язку з відсутністю правопорушення з боку ТОВ ’’ГЕРЦ” відносно поширення персональних даних, вимогу Уповноваженого Верховної Ради України з прав людини негайно припинити неправомірне поширення (оприлюднення) персональних даних власників квартир та будинків, неможливо взагалі виконати, бо немає неправомірного поширення як такого.

Представник Секретаріату Уповноваженого Верховної Ради України з прав людини в Одеській області ОСОБА_2 в судовому наполягав на притягненні ОСОБА_3 до адміністративної відповідальності за скоєння правопорушення, передбаченого ст. 188-39 ч.2 Кодексу України про адміністративні правопорушення.

Вивчивши матеріали справи про адміністративне правопорушення та вислухавши пояснення ОСОБА_3, суд приходить до висновку, що провадження по справі підлягає закриттю з наступних підстав.

Відповідно до ч.1,2 ст.7 КУпАП ніхто не може бути підданий заходу впливу в зв'язку з адміністративним правопорушенням інакше як на підставах і в порядку, встановлених законом. Провадження в справах про адміністративні правопорушення здійснюється на основі суворого додержання законності.

Згідно ст. 188-39 ч.2 КУпАП відповідальність настає за невиконання законних вимог (приписів) Уповноваженого Верховної Ради України з прав людини або визначених ним посадових осіб секретаріату Уповноваженого Верховної Ради України з прав людини щодо запобігання або усунення порушень законодавства про захист персональних даних -

В ході судового розгляду встановлено, що ОСОБА_3, перебуваючи на посаді директора ТОВ "ГЕРЦ" було надано повне обґрунтоване пояснення стосовне того, що обробка персональних даних, до якої відноситися в тому числі, але не обмежуючись - використання і поширення (розповсюдження, реалізаиія. передача), здійснюється ТОВ "ГЕРЦ" у межах вимог Закону України "Про захист персональних даних" №2297-VI від 01 червня 2010 року (з наступними змінами та доповненнями), без будь-якого порушення законодавства про захист персональних даних.

За таких обставин, суд вважає, що твердження про скоєння ОСОБА_3 інкримінованого йому адміністративного правопорушення ґрунтується на припущеннях та недопустимих доказах.

У відповідності до ст. 62 Конституції України, «обвинувачення не може ґрунтуватися на доказах, одержаних незаконним шляхом, а також на припущеннях. Усі сумніви щодо доведеності вини особи тлумачаться на її користь».

Оцінюючи зібрані судом докази у їх сукупності, на переконання суду, в даному випадку встановлені судом обставини свідчать про відсутність в діях об’єктивної сторони, а відтак і складу адміністративного правопорушення, передбаченого ст.188-39 ч.2 Кодексу України про адміністративні правопорушення.

Згідно приписів ст.247 КУпАП провадження в справі про адміністративне правопорушення не може бути розпочато, а розпочате підлягає закриттю у зв’язку з відсутністю складу адміністративного правопорушення.

Таким чином, суд не вбачає в діях ОСОБА_3 ознак складу адміністративного правопорушення, передбаченого ст.188-39 ч.2 КУпАП, що тягне закриття провадження у справі на підставі п.1 ст.247 КУпАП.

Керуючись ст. ст.188-39 ч.2 247, 283, 284 Кодексу України про адміністративні правопорушення, суд, -

П О С Т А Н О В И В :

Провадження по справі про адміністративне правопорушення стосовно ОСОБА_3 за ст.188-39 ч.2 Кодексу України про адміністративні правопорушення – закрити у зв’язку з відсутністю складу адміністративного правопорушення.

ОСОБА_3 від адміністративної відповідальності - звільнити.

Постанова може бути оскаржена в апеляційному порядку до апеляційного суду Одеської області через Приморський районний суд м. Одеси протягом десяти днів з дня винесення постанови.

Суддя Приморського

районного суду м. Одеси С.М. Кічмаренко

23.11.2017