31 січня 2014 р. Житомир справа № 806/8576/13-a
категорія 11.2
Житомирський окружний адміністративний суд у складі:
головуючого - судді Лавренчук О.В.,
за участю секретарія - Бортнік О. Г.,
за участі позивачів ОСОБА_2, ОСОБА_3,
розглянувши у відкритому судовому засіданні у м. Житомирі адміністративну справу за позов Прокуратура м. Житомира в інтересах держави, ОСОБА_3 до Виконавчого комітету Житомирської міської ради , Комунального підприємства "Міський інформаційний центр" Житомирської міської ради , про визнання протиправними та скасування рішень №186 від 17.05.2012 р. та №299 від 18.07.2012 р.,-
встановив:
Прокуратура м. Житомира в інтересах держави, ОСОБА_3 звернулись до Житомирського окружного адміністративного суду з даним позовом, в якому просили визнати протиправними та скасувати рішення Виконавчого комітету Житомирської міської ради від 17.05.12 року № 186 "Про створення бази персональних даних споживачів житлово-комунальних послуг", та № 299 від 18.07.12 року "Про розгляд протесту прокуратури м. Житомира від 04.07.12 № 21/131".
Прокурор та позивач позов підтримали в повному обсязі, просили його задовольнити.
Представники відповідачів в судове засідання не прибули, про дату, час та місце розгляду справи повідомлені належним чином.
Заслухавши пояснення прокурора, позивача, дослідивши письмові докази, наявні в матеріалах справи, суд приходить до висновку, що позов підлягає задоволенню з наступних підстав.
Судом встановлено, що Рішенням № 186 від 17.05.12 року "Про створення бази персональних даних споживачів житлово-комунальних послуг" вирішено: 1. Зобов'язати комунальні виробничі житлові ремонтно-експлуатаційні підприємства (КВЖРЕП) № 1,3,5,6,8,9,11,13,14,15,16, ПП "КВЖРЕП-4" та його дочірні підприємства, комунальні підприємства: "Житомиртеплокомуненерго", "Житомирводоканал" та рекомендувати ТОВ "КК Ком-Енерго-Житомир", Житлово-будівельним кооперативам (ЖБК)-1, ЖБК-2, ЖБК "Полісся", ЖБК "Космос", об'єднанням співвласників багатоквартирних будинків, ПАТ "Житомиргаз", відділу РАЦС МУЮ, Житомирському РЕМ; п. 1.1. видати до 25.05.12 року бази персональних даних споживачів житлово-комунальних послуг на сервер комунального підприємства "Міський інформаційний центр" Житомирської міської ради та щотижня проводити їх оновлення; п. 1.2. забезпечити захист інформації відповідно до законодавства про захист персональних даних. 2. Комунальному підприємству "Міський інформаційний центр" Житомирської міської ради розробити порядок (механізм) передачі баз персональних даних споживачів житлово-комунальних послуг та забезпечити його реалізацію з підприємствами, встановленими у п. 1 рішення.
Однак, дане рішення суперечити нормам чинного законодавства, а саме, відповідно до статті 32 Конституції України, не допускається збирання, зберігання, використання та поширення конфіденційної інформації про особу без її згоди, крім випадків, визначених законом, і лише в інтересах національної безпеки, економічного добробуту та прав людини.
Рішення №186 приймалося з метою ефективної координації служб життєдіяльності міста на випадок виникнення надзвичайних ситуацій, ефективного використання інформаційних ресурсів підприємств, що надають житлово-комунальні послуги, тобто це жодним чином не стосується випадків, коли законодавчо дозволяється використання конфіденційної інформації.
Відповідно до Закону України "Про захист персональних даних", в редакції, яка діяла на день прийняття рішення, суб'єктом персональних даних є фізична особа, стосовно якої, здійснюється обробка її персональних даних. Підставою для обробки персональних даних є згода суб'єкта персональних даних.
Відповідно до ст. 8 Закону, особисті немайнові права на персональні дані, які має кожна фізична особа, є невід'ємними і непорушними. Суб'єкт персональних даних має право на захист своїх персональних даних від незаконної обробки. Держава гарантує захист персональних даних. Суб'єкти відносин, пов'язаних із персональними даними, зобов'язані забезпечити захист цих даних від незаконної обробки, а також від незаконного доступу від них.
Відповідно до вимог ст.6 Закону, у разі зміни визначеної мети обробки персональних даних суб'єктом персональних даних має бути надана згода на обробку його даних відповідно до зміненої мети.
Приймаючи оскаржуване рішення Виконавчий комітет Житомирської міської ради фактично зобов'язував володільців персональних даних (КВЖРЕПи та інші юридичні особи) поширити наявні в них персональні дані шляхом їх передачі до КП "Міський інформаційний центр" Житомирської міської ради без згоди суб'єктів персональних даних, що суперечить нормі статті 14 Закону, якою визначено, що поширення персональних даних передбачає дії щодо передачі відомостей про фізичну особу з баз персональних даних за згодою суб'єкта персональних даних. Поширення персональних даних без згоди суб'єкта персональних даних або уповноваженої ним особи дозволяється у випадках, визначених законом, і лише в інтересах національної безпеки, економічного добробуту та прав людини. Виконання вимог встановленого режиму захисту персональних даних забезпечує сторона, що поширює ці дані. Сторона, якій передаються персональні дані, повинна попередньо вжити заходів щодо забезпечення вимог цього Закону.
Як вбачається з матеріалів справи, від власників персональних даних не отримана згода на обробку і використання їх персональних даних Комунальним підприємством "Міський інформаційний центр" Житомирської міської ради.
Відповідно до листа Виконавчого комітету Житомирської міської ради від 14.06.12 № 18/4355 , на день прийняття оскаржуваного Рішення № 186, КП "Міським інформаційним центром" Житомирської міської ради подано заяву на реєстрацію бази персональних даних споживачів житлово-комунальних послуг до Держслужби із захисту персональних даних. Однак, в матеріалах справи відсутні докази того, що КВЖРЕПи, інші юридичні особи, яких відповідач зобов'язав передати персональні дані, а також КП "Міський інформаційний центр" Житомирської міської ради являються володільцями належним чином зареєстрованої бази персональних даних, як того вимагає ст. 9 Закону.
Як похідна, підлягає задоволенню і вимога позивача про визнання протиправною і скасування рішення виконавчого комітету Житомирської міської ради № 299 від 18.07.12р. року "Про розгляд протесту прокуратури від 04.07.12р. № 21/131" (в якому, зокрема, зазначалось про відсутність правових підстав для видачі відповідними суб'єктами господарювання, вказаними у п. 1 Рішення, баз персональних даних споживачів житлово-комунальних послуг КП "Міський інформаційний центр" Житомирської міської ради, оскільки в результаті такої передачі будуть порушені права громадян міста, які визначені законом України "Про захист персональних даних", що є неприпустимим).
Керуючись статтею 32 Конституції України, Закону України "Про захист персональних даних", ст. ст. 158-163, 167, 254 Кодексу адміністративного судочинства України, суд
постановив:
Позов задовольнити.
Визнати протиправним та скасувати рішення Виконавчого комітету Житомирської міської ради від 17.05.12 року № 186 "Про створення бази персональних даних споживачів житлово-комунальних послуг".
Визнати протиправним та скасувати рішення Виконавчого комітету Житомирської міської ради № 299 від 18.07.12 року "Про розгляд протесту прокуратури м. Житомира від 04.07.12 № 21/131".
Постанова суду може бути оскаржена до Житомирського апеляційного адміністративного суду через Житомирський окружний адміністративний суд шляхом подачі апеляційної скарги протягом 10 днів з дня проголошення.
У разі застосування судом ч.3 ст. 160 КАС України, а також прийняття постанови у письмовому провадженні апеляційна скарга подається протягом 10 днів з дня отримання копії постанови.
Головуючий суддя О.В. Лавренчук
Повний текст постанови виготовлено: 05 лютого 2014 р.