Дата принятия: 12 августа 2021г.
Номер документа: 33-27836/2021
СУДЕБНАЯ КОЛЛЕГИЯ ПО ГРАЖДАНСКИМ ДЕЛАМ КРАСНОДАРСКОГО КРАЕВОГО СУДА
ОПРЕДЕЛЕНИЕ
от 12 августа 2021 года Дело N 33-27836/2021
Судебная коллегия по гражданским делам Краснодарского краевого суда в составе:
председательствующего Одинцова В.В.,
судей Першиной Н.В., Метова О.А.,
по докладу судьи Першиной Н.В.,
при ведении протокола помощником судьи Джарим Э.А.,
рассмотрела в открытом судебном заседании гражданское дело по иску Ефимовой М.Н. к ГАУ КК "МФЦ КК" об оспаривании приказа о дисциплинарном взыскании в виде замечания,
по апелляционной жалобе Ефимовой М.Н. на решение Центрального районного суда <Адрес...> Краснодарского края от <Дата ...>.
Заслушав доклад судьи Першиной Н.В. об обстоятельствах дела, содержание решения суда первой инстанции, доводы апелляционной жалобы, суд апелляционной инстанции,
УСТАНОВИЛА:
Ефимова М.Н. обратилась в суд с иском к ГАУ КК "МФЦ КК" об оспаривании приказа о дисциплинарном взыскании в виде замечания.
Решением Центрального районного суда <Адрес...> Краснодарского края от <Дата ...> отказано в удовлетворении исковых требований Ефимовой М.Н..
В апелляционной жалобе Ефимова М.Н. просит решение суда отменить как незаконное, необоснованное, вынесенное с нарушением норм материального и норм процессуального права. В доводах жалобы ссылается на то, что судом неверно определены обстоятельства, имеющие значение для дела, а выводы суда не соответствуют установленным по делу обстоятельствам.
Проверив материалы дела, обсудив доводы, изложенные в жалобе, судебная коллегия приходит к выводу о том, что решение суда не подлежит отмене или изменению по доводам жалобы.
Как следует из материалов дела, на основании трудового договора от <Дата ...> приказом -л от <Дата ...> <ФИО>15 принята на работу в ГАУ КК "МФЦ КК" на должность специалиста 1 категории.
Приказом о применении дисциплинарного взыскания от <Дата ...> , вынесенным заместителем директора ГАУ КК "МФЦ КК" <ФИО>3, за ненадлежащее исполнение возложенных трудовых обязанностей специалисту 1 категории филиала ГАУ КК "МФЦ КК" в городе Сочи Ефимовой М.Н. объявлено замечание.
Основанием для применения дисциплинарного взыскания послужило заключение по результатам служебной проверки от <Дата ...>, назначенной приказом директора ГАУ КК "МФЦ КК" от <Дата ...>.
Заключая трудовой договор, работник обязуется добросовестно выполнять свои трудовые обязанности; соблюдать трудовую дисциплину и правила внутреннего трудового распорядка организации; выполнять установленные нормы труда; соблюдать требования по охране труда и обеспечению безопасности труда; бережно относиться к имуществу работодателя (в том числе к имуществу третьих лиц, находящемуся у работодателя, если работодатель несет ответственность за сохранность этого имущества) и других работников; незамедлительно сообщить работодателю либо непосредственному руководителю о возникновении ситуации, представляющей угрозу жизни и здоровью людей, сохранности имущества работодателя (ст. 21 ТК РФ). Виновное неисполнение данных требований может повлечь привлечение работника к дисциплинарной ответственности, что является одним из способов защиты нарушенных прав работодателя.
В соответствии со ст. 192 ТК РФ за совершение дисциплинарного проступка, то есть неисполнение или ненадлежащее исполнение работником по его вине возложенных на него трудовых обязанностей, работодатель имеет право применить следующие дисциплинарные взыскания: замечание; выговор; увольнение по соответствующим основаниям.
При наложении дисциплинарного взыскания должны учитываться тяжесть совершенного проступка и обстоятельства, при которых он был совершен (ч. 5 ст. 192 ТК РФ).
Как следует из материалов дела, отдел внутренней безопасности ГАУ КК "МФЦ КК" в городе Сочи поступила служебная записка руководителя филиала ГАУ КК "МФЦ КК" в городе Сочи <ФИО>4 от <Дата ...> N Ф-446 о том, что специалист 1 категории филиала ГАУ КК "МФЦ КК" в городе Сочи <ФИО>15 нарушила требования к хранению персональных данных. <ФИО>15 хранила три дела в коробке под столом окна обслуживания в период с 18:03 <Дата ...> до 08:37 <Дата ...>, что подтверждается записями камер видеонаблюдения. В результате данных нарушений имелся несанкционированный доступ сторонних лиц к персональным данными оригиналам документов.
Из служебной записки главного специалиста Филиала <ФИО>5 следует, что <Дата ...> при проверке дел, принятых специалистом 1 категории <ФИО>15 выявлены опечатки в заявлении по услуге "04.05. Регистрационный учет граждан РФ по месту пребывания и месту жительства в пределах РФ".
Дела , и 23-1923 были возвращены <ФИО>15 на доработку с разъяснением ошибок в этот же день около 16:00. На обучающих мероприятиях всем специалистам неоднократно доводилась информация о том, что принятые дела, которые возвращены на доработку, оставлять в тумбах и столе строго запрещено.
<ФИО>15 оставила указанные дела в тумбе своего рабочего стола, тем самым нарушила требования к хранению и передаче персональных данных.
Из служебной записки главного специалиста филиала ГАУ КК "МФЦ КК" в городе Сочи <ФИО>9 следует, что к ней поступила информация главного специалиста филиала ГАУ КК "МФЦ КК" в городе Сочи <ФИО>5 о нарушении специалистом 1 категории <ФИО>15 политики - в отношении обработки персональных данных и их условий хранения. Ею были просмотрены, изучены видеозаписи, которые подтвердили факт ненадлежащего хранения персональных данных, дел в количестве трех штук (одна папка), которые находились под рабочим столом окна обслуживания в период с 18:03 <Дата ...> до 08:37 <Дата ...>.
Из служебной записки главного специалиста филиала ГАУ КК "МФЦ КК" в городе Сочи <ФИО>12 следует, что согласно журналу опечатывания/вскрытия помещения Филиала в 18:20 <Дата ...> им было произведено опечатывание кабинета хранения готовых результатов. Специалистом 1 категории филиала ГАУ КК "МФЦ КК" в городе Сочи <ФИО>15 до закрытия филиала ГАУ КК "МФЦ КК" в городе Сочи <Дата ...> дела, находящиеся у нее в работе, на хранение в опечатываемый кабинет не передавались.
Из пояснения специалиста 1 категории филиала ГАУ КК "МФЦ KK" городе Сочи <ФИО>6 следует, что в 07:55 <Дата ...> ей на мессенджер WhatsApp поступило сообщение от специалиста 1 категории Филиала <ФИО>15 о том, что дела , 23-1923 и 23-1923 не были переданы для формирования в сектор контрольно-аналитической работы (БЭК-офис), так как их необходимо доработать. Указала, что до 09:00 подойдет заявитель и после доработки <ФИО>15 передаст дела для формирования. В 08:50 указанные дела переданы в сектор контрольно-аналитической работы (БЭК-офис) и отправлены по реестру в ГУ МВД РФ в <Адрес...> для исполнения.
Из объяснения специалиста 1 категории филиала ГАУ КК "МФЦ КК" в городе Сочи <ФИО>15 следует, что <Дата ...> она приняла три дела для предоставления Услуги. Передала на проверку в сектор контрольно-аналитической работы около 17:40. Дела ей возвращены для переприема, так как в заявлении ею допущена опечатка в свидетельстве о рождении. Около 18:00 она позвонила заявителю и попросила прийти утром к открытию Филиала ГАУ КК "МФЦ КК" в городе Сочи, чтобы подписать заявление. Дела ею не были переданы в сектор контрольно-аналитической работы, потому что все ушли домой, она положила дела в шкаф, так как утром придет заявитель. Утром в 07:55 <Дата ...> она предупредила <ФИО>6 о том, что дела - , и будут сданы в 09:00 к отправке курьером в орган регистрации. Заявитель прибыл в 08:55 и подписал заявление, дела сразу были переданы в сектор контрольно-аналитической работы.
В связи с нарушением требований хранения и передачи персональных данных главными специалистами филиала Г АУ КК "МФЦ КК" в городе Сочи <ФИО>7, <ФИО>13 и <ФИО>5 был составлен акт, в соответствии с которым специалистом 1 категории Филиала ГАУ КК "МФЦ КК" в городе Сочи <ФИО>15 <Дата ...> сформированы дела, но в конце рабочего дня не были переданы на хранение в опечатываемый кабинет хранения готовых результатов, и находились на рабочем месте специалиста до <Дата ...>.
В ходе осмотра записи камер видеонаблюдения установлено, что <Дата ...> в 18:03 <ФИО>15 поместила папку с документами под стол своего рабочего места. <ФИО>15 <Дата ...> прибыв на свое рабочее место в окно обслуживания в 08:37 достала из бумажной коробки папку с документами, после чего использовала эти документы при работе в АИС МФЦ. <Дата ...> в 08:51 к ней обратился заявитель (<ФИО>8). <ФИО>15 взяла документы из папки и передала их заявителю на подпись, после чего завершила прием и передала работнику сектора контрольно-аналитической работы.
Действующее правовое регулирование в качестве общего правила закрепляет конфиденциальность персональных данных, которая предполагает, что операторы и иные лица, получившие доступ к персональным данным, т.е. любой информации, относящейся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных), обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом (статья 7 Федерального закона "О персональных данных").
На основании статей 5, 7, 24 Федерального закона от <Дата ...> N 152-ФЗ "О персональных данных", операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных.
Приказом ГАУ КК "МФЦ КК" от <Дата ...> -П утверждена "Политика в отношении обработки персональных данных в ГАУ КК "МФЦ КК".
В соответствии с п. 5.15 Политики, утвержденной приказом от <Дата ...> -П "Об утверждении Политики в отношении обработки персональных данных в ГАУ КК "МФЦ КК", обеспечение безопасности персональных данных достигается, в том числе назначением ответственных за организацию обработки и обеспечение безопасности персональных данных; проведением ознакомления работников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, локальными актами в отношении обработки персональных данных, и (или) обучение указанных работников.
Пунктом 5.16. Политики предусмотрено, что при обработке персональных данных без использования средств автоматизации Оператором выполняются следующие особенности условия хранения персональных данных, в том числе: в отношении каждой категории персональных данных можно определить места хранения персональных данных (материальных носителей) и установить перечень лиц, осуществляющих обработку персональных данных имеющих к ним доступ; обеспечено раздельное хранение персональных данных (материальных носителей), обработка которых осуществляется в различных целях; при хранении материальных носителей соблюдаются условия, обеспечивающие сохранность персональных данных и исключающие несанкционированный к ним доступ. Перечень мер, необходимых для обеспечения таких условий, а также перечень лиц, ответственных за реализацию указанных мер, установлен Оператором.
Приказом ГАУ КК "МФЦ КК" от <Дата ...> -П утверждено Положение о порядке обработки и защиты персональных данных в ГАУ КК "МФЦ КК".
В соответствии с п. 1.7 Положения перечень должностей ГАУ КК "МФЦ КК", замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным, утверждается приказом директора ГАУ КК "МФЦ КК" или распоряжением руководителя филиала ГАУ КК "МФЦ KK".
В соответствии с п. 1.8 Положения, деятельность по организации обработки и защиты персональных данных в соответствии с требованиями законодательства Российской Федерации о персональных данных осуществляет сотрудник ГАУ КК "МФЦ КК", ответственный за организацию обработки персональных данных ГАУ КК "МФЦ КК". В соответствии с п. 2.14 Положения хранение материальных носителей персональных данных осуществляется в специально оборудованных шкафах/и сейфах. Места хранения определяются в соответствии со списком, утвержденным в порядке, определяемом в Учреждении.
Пунктом 3.2. Положения установлено, что при обработке персональных данных должны быть приняты необходимые организационные и технические меры по обеспечению их конфиденциальности.
Согласно п. 10.1 Положения лица, допущенные к работе с персональными данными, обязаны: знать законодательство Российской Федерации в области обработки защиты персональных данных, нормативные документы ГАУ КК "МФЦ по защите персональных данных; сохранять конфиденциальность персональных данных; обеспечивать сохранность закрепленных за ними носителей персональных данных; контролировать срок истечения действия согласий на обработку персональных данных и, при необходимости дальнейшей обработки персональных данных, обеспечивать своевременное получение новых согласий или прекращение обработки персональных данных; докладывать своему непосредственному руководителю структурного подразделения обо всех фактах и попытках несанкционированного доступа персональным данным и других нарушениях.
В соответствии с приложением 1 к приказу от 19.01.2021 года N 03-14/5 "О внесении изменений в приказ ГАУ КК "МФЦ КК" от 09.01.2018 года N 19-П "Об основах информационной безопасности персональных данных в ГАУ КК "МФЦ КК" ответственным лицом от филиала в городе Сочи назначен руководитель, на которого возложены следующие обязанности: при эксплуатации информационных систем принимать организационные меры по обеспечению безопасности персональных данных при их обработке, предусмотренные соответствующими нормативными документами (п. 2.1); при обработке персональных данных, осуществляемых без использования средств автоматизации, выполнять требования, установленные постановлением Правительства Российской Федерации от 15.09.2008 года N 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации" (п. 2.2); самостоятельно осуществлять ознакомление с положениями действующего законодательства Российской Федерации о персональных данных (в том числе с требованиями к защите персональных данных), локальными актами по вопросам обработки персональных данных (п. l.3); обеспечивать своевременное уничтожение персональных данных в случаях, предусмотренных частями 3-6 статьи 21 Федерального закона от 27.07.2006 года N 152-ФЗ "О персональных данных" (п. 2.4); обеспечивать обезличивание персональных данных согласно требованиям и методам, утвержденным приказом Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 05.09.2013 года N 996 "Об утверждении требований и методов по обезличиванию персональных данных" (п. 2.5); выполнять условия статьи 6 Федерального закона от 27.07.2006 года N 152-ФЗ "О персональных данных" (2.6); соблюдать конфиденциальность при обработке персональных данных (2.7).
В соответствии с приложением 4 приказу от 09.01.2018 года N 19-П "Об основах информационной безопасности персональных данных в ГАУ КК "МФЦ КК" на главного специалиста филиала ГАУ КК "МФЦ КК" в городе Сочи <ФИО>9 возложены задачи, в том числе, по осуществлению внутреннего контроля за соблюдением сотрудниками филиала ГАУ КК "МФЦ КК" в городе Сочи норм законодательства Российской Федерации по обработке защищаемой информации, в том числе требований, предъявляемых к защите информации ограниченного доступа, в том числе персональных данных (п. 2.1 Инструкции ответственного лица за защиту и обеспечение безопасности персональных данных в ГАУ КК "МФЦ КК").
Приказом ГАУ КК "МФЦ КК" от 19.11.2018 года N 03-14/256 "Об ответственности за обработку, защиту персональных данных и техническое обслуживание информационных систем персональных данных в центральном аппарате ГАУ КК "МФЦ КК" установлена обязанность руководителей филиалов по распределению ответственности за обработку, защиту персональных данных и технического обслуживания информационных систем персональных данных в своем филиале, приняв аналогичное настоящему приказу распоряжение.
Распоряжением руководителя филиала ГАУ КК "МФЦ КК" в городе Сочи от 04.02.2020 года N 112-Б "Об ответственности за обработку, защиту персональных данных и техническое обслуживание информационных систем персональных данных филиала Г АУ КК "МФЦ КК" в городе Сочи" распределена ответственность за защиту и техническое обслуживание информационных систем персональных данных филиала ГАУ КК "МФЦ КК" в городе Сочи, организован доступ к персональным данным, обрабатываемым без использования средств автоматизации и обрабатываемым в информационных системах, а также возложена обязанность на работников филиала ГАУ КК "МФЦ КК" в городе Сочи соблюдать конфиденциальность при обработке персональных данных.
В соответствии с приложением N 2 к распоряжению руководителя филиала ГАУ КК "МФЦ КК" в городе Сочи от 03.08.2020 года N 121-ИБ "О внесении изменений в распоряжение N 112-ИБ от 04.02.2020 года "Об ответственности за обработку, защиту персональных данных и техническое обслуживание информационных систем персональных данных филиала ГАУ КК "МФЦ КК" в городе Сочи"" специалист 1 категории филиала Ефимова M.Н. входит в перечень лиц, имеющих право доступа к персональным данным, обрабатываемым без использования средств автоматизации, и на нее распространяются обязанности по знанию и неукоснительному соблюдению законодательства Российской Федерации в области обработки и защиты персональных данных.
Приложением N 1 к Распоряжению N 140-ИБ установлено, что местом хранения для материальных носителей персональных данных граждан, в том числе иностранных, обратившихся за получением услуг (копии: заявлений; паспортов, СНИЛС, ИНН, документация из органов государственной исполнительной власти) водительские удостоверения, паспорта РФ, заграничные паспорта) является служебное помещение (сейф, железный шкаф), расположенное по адресу: <Адрес...>, 2 этаж. Ответственными лицами за обеспечение сохранности материальных носителей персональных данных и лицами, их замещающими являются главные специалисты Филиала ГАУ КК "МФЦ КК" в городе Сочи <ФИО>10, <ФИО>11, <ФИО>12, и <ФИО>13.
Приказом ГАУ КК "МФЦ КК" от 26,04.2018 года -П "О соблюдении конфиденциальности сведений по вопросам внутренней организации деятельности ГАУ КК "МФЦ КК" утверждено "Положение о порядке соблюдения конфиденциальности сведений по вопросам внутренней организации деятельности Г АУ КК "МФЦ КК".
В силу п. 2.3 Положения о конфиденциальности работникам запрещается, в том числе оставлять документы без присмотра на рабочих местах, в общедоступных помещениях.
Ефимова М.Н. ознакомлена под подпись со следующими локально нормативными актами Положением, Политикой, Положением о конфиденциальности и распоряжением руководителя филиала Лапина С.В. от <Дата ...> -ИБ "О внесении изменений в распоряжение -ИБ от <Дата ...> "Об ответственности за обработку, защиту персональных данных и техническое обслуживание информационных систем персональных данных филиала ГАУ КК "МФЦ КК" в городе Сочи".
В соответствии с требованиями трудового договора на специалиста 1 категории филиала ГАУ КК "МФЦ КК" в городе Сочи <ФИО>15 M.Н. возложены функции, в том числе, добросовестно исполнять свои трудовые обязанности (п. 2.2.1.), соблюдать установленные требования по режиму обработки персональных данных, учету, хранению и пересылке носителей информации (<Дата ...>.), соблюдать Конституцию Российской Федерации, конституционные законы, федеральные законы, иные нормативные правовые акты Российской Федерации, законы и иные нормативные правовые акты Краснодарского края, устав ГАУ КК "МФЦ КК" и другие локальные акты ГАУ КК "МФЦ КК" (п. <Дата ...>), соблюдать установленные в ГАУ КК "МФЦ КК" Правила внутреннего трудового распорядка, порядок работы со служебной информацией, поддерживать уровень квалификации, необходимый для надлежащего исполнения должностных обязанностей (<Дата ...>.).
За невыполнение возложенных обязанностей специалист 1 категории филиала ГАУ КК "МФЦ КК" в городе Сочи <ФИО>15 несет персональную ответственность в соответствии с требованиями п. <Дата ...> трудового договора.
Таким образом, в ходе проведения служебной проверки установлено, что специалист 1 категории филиала ГАУ КК "МФЦ КК" в городе Сочи <ФИО>15 оставила материальные носители персональных данных в ящике стола на рабочем месте.
Статьей 193 ТК РФ предусмотрено, что до применения дисциплинарного взыскания работодатель должен затребовать от работника письменное объяснение. Если по истечении двух рабочих дней указанное объяснение работником не предоставлено, то составляется соответствующий акт.
Непредставление работником объяснения не является препятствием для применения дисциплинарного взыскания.
Дисциплинарное взыскание применяется не позднее одного месяца со дня обнаружения проступка, не считая времени болезни работника, пребывания его в отпуске, а также времени, необходимого на учет мнения представительного органа работников.
Дисциплинарное взыскание не может быть применено позднее шести месяцев со дня совершения проступка, а по результатам ревизии, проверки финансово-хозяйственной деятельности или аудиторской проверки - позднее двух лет со дня его совершения. В указанные сроки не включается время производства по уголовному делу.
За каждый дисциплинарный проступок может быть применено только одно дисциплинарное взыскание.
Приказ (распоряжение) работодателя о применении дисциплинарного взыскания объявляется работнику под роспись в течение трех рабочих дней со дня его издания, не считая времени отсутствия работника на работе. Если работник отказывается ознакомиться с указанным приказом (распоряжением) под роспись, то составляется соответствующий акт.
