Рішення від 03.03.2025 по справі 565/2770/24

Справа № 565/2770/24

Провадження № 2/565/135/25

Р І Ш Е Н Н Я

І М Е Н Е М У К Р А Ї Н И

03 березня 2025 року м.Вараш

Кузнецовський міський суд Рівненської області у складі:

-головуючого судді Зейкана І.Ю.,

з участю секретаря судового засідання Бірюк Л.М.,

-представника позивача ОСОБА_1 ,

-представника відповідача Полюхович О.І.,

-представника відповідача Середи Н.А.,

розглянувши у відкритому судовому засіданні у спрощеному позовному провадженні у залі судових засідань Кузнецовського міського суду Рівненської області цивільну справу № 565/2770/24 за позовом ОСОБА_2 до Вараського ліцею № 1 Вараської міської ради про захист особистих немайнових прав працівника шляхом визнання наказів протиправними та їх скасування,-

В С Т А Н О В И В:

До Кузнецовського міського суду Рівненської області надійшов позов ОСОБА_2 до Вараського ліцею № 1 ВМР, у якому просить:

-визнати незаконним та скасувати наказ Вараського ліцею № 1 ВМР № 131 від 24.08.2023 року «Про запровадження електронного журналу та електронного щоденника у 2023-2024 навчальному році»;

-визнати незаконним та скасувати наказ Вараського ліцею № 1 ВМР №136 від 31.08.2023 «Про затвердження Положення про електронний класний журнал та Інструкції з ведення електронного класного журналу».

Позовні вимоги обґрунтовує тим, що згідно з наказом Вараського ліцею № 1 ВМР № 131 від 24.08.2023 року «Про запровадження електронного журналу та електронного щоденника у 2023-2024 навчальному році» відповідно до Законів України «Про освіту», «Про повну загальну середню освіту», «Про електронні документи та електронний документообіг», Інструкції з діловодства у закладах загальної середньої освіти, затвердженої наказом Міністерства освіти і науки України від 25.06.2018 № 676, Інструкції з діловодства у закладах загальної середньої освіти в електронній формі, затвердженої наказом Міністерства освіти і науки України від 08.08.2022 № 707, на виконання рішення педагогічної ради (протокол № 1 від 24 серпня 2024 року) та з метою вдосконалення управлінської діяльності, планування та організації освітнього процесу із застосуванням інформаційних технологій, з 01 вересня 2023 року розпочато впровадження в освітню діяльність педагогічного колективу електронного журналу для учнів 1-11 класів Вараського ліцею № 1, електронного журналу для обліку навчальних занять гуртків Вараського ліцею № 1, електронного журналу для обліку навчальних занять групи подовженого дня Вараського ліцею № 1, електронного журналу для учнів індивідуальної форми навчання Вараського ліцею № 1, електронної книги реєстрації обліку пропущених та заміщених уроків Вараського ліцею № 1. Також вирішено, що ведення електронного журналу та електронного щоденника здійснювати на порталі «Нові знання» (NZ.UA) та забезпечити класним керівникам до 05.09.2024 року інформування батьківської громадськості щодо функціонування «Електронного журналу» та «Електронного щоденника» на порталі NZ.UA.

Відтак, з п. 7 цього наказу вбачає, що рішення про впровадження, які зазначені в п. 1-6 цього наказу було прийнято без погодження, отримання згоди на обробку персональних даних, зазначення мети цієї обробки від учнів та їх батьків, які відповідно до вимог законів «Про освіту» та «Про повну загальну середню освіту» є учасниками освітнього процесу. В цьому пункті йдеться лише про інформування, тобто про безальтернативну вимогу та інформування про прийняте без погодження із органами батьківського самоврядування, без участі громадського самоврядування в закладі освіти, в тому числі органів самоврядування працівників закладу освіти погодження з профспілковим комітетом Вараського ліцею № 1.

Зі змісту наказу від 31.08.2023 №136 «Про затвердження Положення про електронний класний журнал та Інструкції з ведення електронного класного журналу» вбачає (п. 1.1.), що «Це Положення розроблене і діє відповідно до Закону України «Про захист персональних даних», разом із тим, згідно з п. 1.7 ведення ЕКЖ (електронного класного журналу) є обов`язковим для кожного вчителя. Підтримка інформації, яка зберігається в базі ЕКЖ, в актуальному стані є обов`язковою (п. 1.8) Перелік даних, що обробляються в електронній освітній інформаційній системі для ведення класних журналів Вараського ліцею № 1 в електронній формі визначений в додатку до цього наказу.

Користувачами ЕКЖ, зокрема є вчителі, учні та батьки або особи, які їх замінюють. Однак, розділ 7 Положення, який визначає права та відповідальність користувачів не містять визначення прав володільця персональних даних користувачів, які передбачені Законом України «Про захист персональних даних», а саме ст. 8 Закону України «Про захист персональних даних», в тому числі, щодо поінформованої згоди на обробку персональних даних. Але п. 7.6 покладено відповідальність за збереження своїх реквізитів доступу (логінів та паролів). Вказує, що фактично, вказані накази не відповідають вимогам Закону України «Про захист персональних даних», а визначення в п. 1.1 Положення про відповідність та дію відповідно до цього закону є декларативною.

Поширення без згоди ОСОБА_2 її персональних даних підтверджується листом Вараського ліцею № 1 від 28.09.2023 року № 01-13/265, згідно з яким на веб-сайті (порталі) «Нові знання» за посиланням nz.ua створено обліковий запис.

Крім того, звертає увагу суду на те, що ОСОБА_2 подала заяву від 06.10.2023 року, якою повідомляла директора Вараського ліцею № 1 про наступне: «наказ МОН № 423 від 10.05.2011 «Про затвердження єдиних зразків обов`язкової ділової документації у загальноосвітніх навчальних закладах усіх типів і форм власності» є чинним, тому вимагала надати їй можливість вести облік навчальних занять та облік навчальних досягнень учнів у паперовому журналі, наголошуючи на релігійних підставах відмови. Крім цього, вимагала видалити її персональні дані з порталу «Нові знання».

Позивач доводить, що здійснення ведення електронного журналу та електронного щоденника на порталі «Нові знання» (NZ.UA) (п. 6 наказу № 131 від 24.08.2023), а отже обробка інформації в ОІС (освітня інформаційна система), яка належить ТОВ «Нові знання», не відповідають вимогам Закону України «Про захист персональних даних» з огляду на наступне: за своєю суттю ведення журналів та щоденників передбачають наявність бази персональних даних. Обробка персональних даних є можливою лише за згодою суб`єкта персональних даних добровільне волевиявлення фізичної особи (за умови її поінформованості) щодо надання дозволу на обробку її персональних даних відповідно до сформульованої мети їх обробки, висловлене у письмовій формі або у формі, що дає змогу зробити висновок про надання згоди.

Відтак, ОСОБА_2 добровільної згоди на обробку персональних даних в базі даних порталу «Нові знання» не надавала, крім того в неї відсутні відомості про те, що усі учасники освітнього процесу надавали таку згоду, про доступ ОСОБА_2 до їх персональних даних, які містяться в цій базі, відтак якщо така згода відсутня, то участь ОСОБА_2 шляхом доступу та доповнення відомостей носить протиправний характер.

Відповідно до вимог Закону України «Про захист персональних даних» обробка персональних даних будь-яка дія або сукупність дій, таких як збирання, реєстрація, накопичення, зберігання, адаптування, зміна, поновлення, використання і поширення (розповсюдження, реалізація, передача), знеособлення, знищення персональних даних, у тому числі з використанням інформаційних (автоматизованих) систем. Обробка персональних даних здійснюється для конкретних і законних цілей, визначених за згодою суб`єкта персональних даних, або у випадках, передбачених законами України, у порядку, встановленому законодавством.

Згідно з ч. 6 зазначеної статті, не допускається обробка даних про фізичну особу, які є конфіденційною інформацією, без її згоди, крім випадків, визначених законом, і лише в інтересах національної безпеки, економічного добробуту та прав людини. Використання/ведення журналів та щоденників саме в електронному вигляді відповідно до діючого законодавства, яким врегульовано освітній процес не є обов`язковим, не відповідає виключенням зазначеним в ч. 6 ст. 6 Закону № 1907-IX. Фактично адміністрація Вараського ліцею здійснює примушування до вчинення протиправних дій ОСОБА_2 оскільки під час ухвалення рішень про запровадження електронного журналу не було дотримано вимог Закону № 1907-IX.

Здійснення ведення електронного журналу та електронного щоденника на порталі «Нові знання» (NZ.UA) (п. 6 наказу № 131 від 24.08.2023), а отже обробка інформації в ОІС (освітня інформаційна система), яка належить ТОВ «Нові знання», не відповідають вимогам Закону України «Про захист інформації в інформаційно-комунікаційних системах» з огляду на наступне. Державні інформаційні ресурси або інформація з обмеженим доступом, вимога щодо захисту якої встановлена законом, повинні оброблятися в системі із застосуванням комплексної системи захисту інформації з підтвердженою відповідністю. Підтвердження відповідності комплексної системи захисту інформації здійснюється за результатами державної експертизи, яка проводиться з урахуванням галузевих вимог та норм інформаційної безпеки у порядку, встановленому законодавством. Інформація, яку обробляє заклад освіти та передає комерційній особі є конфіденційною, а отже з обмеженим доступом. Таким чином, атестат відповідності КСЗІ (комплексної системи захисту інформації) є результатом проведення державної експертизи у сфері технічного захисту інформації, яка проводиться відповідно до «Положення про державну експертизу у сфері технічного захисту інформації», яке затверджене наказом Адміністрації Держспецзв`язку від 16.05.2007 № 93, зареєстрованим у Міністерстві юстиції України 16.07.2007 за № 820/14087. На сайті ТОВ «Нові знання» (режим доступу https://nz.ua/) є відповідний атестат, строк дії, якого закінчився 10 липня 2023 року, тобто до ухвалення рішення педагогічної ради від 24.08.2024 року про обрання для використання в закладі платформи «Нові знання».

Зазначає, що введений в Україні режим воєнного стану не позбавляє обов`язку власника КСЗІ отримати атестат відповідності, а заклад освіти зі свого боку зобов`язуючи передавати інформацію з обмеженим доступом, яка є конфіденційною зобов`язаний з дотриманням закону отримати згоду на це особи, інформація, якої передається. Крім того, Законами України «Про освіту» та ««Про повну загальну середню освіту» такий обов`язок не знімається, а рішення педагогічної ради має відповідати вимогам законодавства, однак, як вбачається із витягу з протоколу засідання педагогічної ради № 01 від 24.08.23 та протоколу засідання педагогічної ради № 02 від 31.08.2023 року, наказу № 136 директора Вараського ліцею № 1 від 31.08.2023 року «Про затвердження Положення про електронний класний журнал та Інструкції з ведення електронного класного журналу» лише декларує дотримання законодавства про захист персональних даних та конфіденційної інформації.

Втручання в приватне життя ОСОБА_2 шляхом збору та поширення інформації, згідно з оскаржуваними наказами не відповідало вимогам визначеним ч. 2 ст. 8 Конвенції, а саме: законні підстави обробки даних передбачають згоду володільця персональних даних. Добровільна згода є чинною, «якщо суб`єкт даних здатен зробити справжній вибір за відсутності ризику введення в оману, залякування, примусу або значних негативних наслідків для себе у разі відмови від надання згоди». Згода не є вільно наданою, «якщо суб`єкт даних не має справжнього та вільного вибору або нездатен відмовитися, або відкликати згоду без негативних наслідків».

Від представникавідповідача Вараськоголіцею №1ВМР ПолюховичО.І.до судунадійшов відзивна позов,у якомупросить відмовитиу задоволенніпозовних вимогповністю.Свій відзивобґрунтовує тим,що позивачперебувала втрудових відносинахз відповідачем,будучи напосаді вчителяукраїнської мовита літератури.Стаття 11Закону України«Про захистперсональних даних»передбачає перелікпідстав дляобробки персональнихданих.Пунктом 1 частини 1 даної статті 11 Закону визначено згоду суб`єкта персональних даних на обробку його персональних даних, як самостійну підставу для обробки персональних даних, а саме як одну з шести підстав. Водночас п.п. 2, 5, 6 ч. 1 ст. 11 Закону визначено інші самостійні підстави для обробки персональних даних особи, зокрема дозвіл наобробку персональнихданих,наданий володільцюперсональних данихвідповідно дозакону виключнодля здійсненняйого повноважень; необхідність виконання обов`язку володільця персональних даних, який передбачений законом ; необхідність захисту законних інтересів володільця персональних даних або третьої особи, якій передаються персональні дані, крім випадків, коли потреби захисту основоположних прав і свобод суб`єкта персональних даних у зв`язку з обробкою його даних переважають такі інтереси. Відтак, для виконання своїх обов`язків у сфері трудових відносин відповідач, як роботодавець та володілець персональних даних, обробляє персональні дані працівників відповідно до вказаних положень, зокрема на підставі п. 5 та п. 6 ч. 1 ст. 11 Закону України «Про захист персональних даних». Мета обробки відповідачем персональних даних працівників забезпечення реалізації освітньої діяльності, трудових, соціально-трудових відносин, відносин у сфері управління персоналом, військового обліку, охорони праці, відносин у сфері бухгалтерського і податкового обліку.

Тобто у межах реалізації права на працю, обробка персональних даних здійснюється відповідно до Кодексу законів про працю України та інших нормативно-правових актів, трудового договору, а не на підставі окремої згоди на обробку персональних даних. При цьому реалізація гарантованих законом прав особи (зокрема, право на працю) не може залежати від надання особою згоди на обробку персональних даних. Отже, здійснюючи обробку персональних даних позивача, як працівника, відповідач діяв в межах норм чинного законодавства, тобто правомірно та в обсязі, необхідному для реалізації трудових відносин між працівником та роботодавцем.

Також відповідач звертає увагу суду на те, що інформація, отримана ТОВ «Нові знання» захищена, що підтверджується відповідним атестатом, строк дії якого автоматично продовжено на період дії воєнного стану, відповідно до Постанови КМУ № 314 від 18.03.2022 року.

Окрім того,відповідач зауважує,що відповідно до статті 139 Кодексу законів про працю України, працівники зобов`язані працювати чесно і сумлінно, своєчасно і точно виконувати розпорядження роботодавця, додержувати трудової і технологічної дисципліни, вимог нормативних актів про охорону праці, дбайливо ставитися до майна роботодавця, з яким укладено трудовий договір.

В силу положень частини 2 статті 54 Закону України «Про освіту» педагогічні,науково-педагогічніта науковіпрацівники зобов`язані,зокрема виконуватиосвітню програмудля досягненняздобувачами освітипередбачених неюрезультатів навчання; додержуватися установчих документів та правил внутрішнього розпорядку закладу освіти, виконувати свої посадові обов`язки.

Статтею 27Закону України«Про освіту»визначено,що основнимколегіальним органомуправління закладуосвіти євчена абопедагогічна рада,яка створюєтьсяу випадкахі порядку,передбачених спеціальнимизаконами. Основні повноваження, відповідальність, порядок формування і діяльності колегіальних органів управління закладу освіти визначаються законодавством та установчими документами закладу освіти. Чинний наказ МОН України від 25.06.2018 № 676 «Про затвердження Інструкції з діловодства у закладах загальної середньої освіти» дозволяє ведення електронного документообігу. Рішенням педагогічної ради (протокол № 2 від 31.08.2023) затверджено Положення про електронний класний журнал та Інструкцію з ведення електронного класного журналу (далі - ЕКЖ). Пунктом 1.7 Положення про електронний класний журнал визначено, що ведення ЕКЖ є обов`язковим для кожного вчителя і класного керівника.

Відповідно до п. 4.5 вказаного Положення, кожен педагогічний працівник, зокрема заповнює ЕКЖв деньпроведення уроку,несе відповідальність за своєчаснеі достовірневнесення данихдо ЕКЖ;систематично перевіряєі оцінюєзнання учнів,відмічає відвідуваність;своєчасно виставляє оцінки в графі того дня, коли проведено урок або діагностична робота, виставляє оцінки в електронний журнал тільки за призначеними завданнями і з обов`язковими зазначеннями типу завдання, протягом 2 тижнів з дня проведення уроку; заповнює дані про домашні завдання згідно розкладу, контролюючи обсяг домашніх завдань; своєчасно усуває зауваження в ЕКЖ, відмічені адміністрацією; записи ведуться індивідуально кожним вчителем.

Позивач ОСОБА_2 , будучи належним чином повідомлена про день, час та місце розгляду справи, у судові засідання не з`являлась, про причини неявки не повідомила. Будь-яких заяв та клопотань не подавала. Представник позивача Бузанов Д.В. у судовому засіданні позовні вимоги підтримав повністю. Надав пояснення аналогічні за змістом до обставин, якими обґрунтована позовна заява. Окрім того, під час огляду сайту «nz.ua» звернув увагу, що документі з назвою «Політика конфіденційності», який міститься на сайті «nz.ua» при переході за гіперпосиланнями із головної сторінки «Чи є інструкції?», «https://nz.ua/page/support», «Політика щодо обробки персональних даних», містить інформацію щодо обробки персональних даних. Зокрема, у цьому документі зазначено, що обробка персональних даних здійснюється за умови надання суб`єктом персональних даних однозначної згоди на обробку таких даних. Ця однозначна згода надається суб`єктом персональних даних у момент першої авторизації в системі шляхом натискання кнопки погодження з правилами системи. При цьому позивач ОСОБА_2 такої згоди не надавала. Також, звернув увагу, що у цьому документів зазначено, що неможливо на 100% гарантувати, що третя особа не зможе отримати доступ до особистої інформації.

Представник відповідача ОСОБА_3 просила відмовити у задоволенні позову повністю. У своїх поясненнях послалась на обставини, викладені у відзиві на позов. Під час огляду сайту «nz.ua» звернула увагу, що на сайті міститься інформація «Безкоштовні електронні класні журнали та щоденники з можливостями дистанційного навчання», що вказує на те, що електронні класні журнали на сайті використовуються безкоштовно. Також, вказала, що цей сайт створений на платформі ІСУО, про що свідчить запис в нижній частині головної сторінки сайту.

Представник відповідача ОСОБА_4 , яка є директором Вараського ліцею № 1 ВМР, пояснила, що з 2020 року у ліцеї було запроваджено апробацію електронного класного журналу. Частина вчителів вели електронні класні журнали. В той же час велись також класні журнали у паперовому вигляді. Після апробації, від вчителів почали надходити відгуки про переваги електронного класного журналу та про зручність його використання, у тому числі вчителями старшого віку, з приводу яких були думки, що їм буде тяжко опанувати комп`ютер. У 2023 році на педраді були прийняті рішення про запровадження електронного класного журналу та електронного щоденника, з метою уникнення подвійної роботи з ведення класного журналу у паперовому та електронному вигляді. Ведення електронних журналів спрощує роботу педагогів, покращує комунікацію з батьками та надає можливість здійснювати контроль за успішністю учнів. На педраді була присутня позивач, яка заперечувала проти прийняття такого рішення посилаючись те, що це заборонено її релігією. За цей період будь-яких заяв від інших вчителів, батьків або учнів з цього приводу не надходило. На педраді прийняли рішення про використання платформи «nz.ua», оскільки усі дані про учнів та вчителів на цю платформу підтягувались автоматично із програми «Курс школа», яку вони ведуть з 2012 року та є безкоштовною. У цій програмі відображається уся діяльність ліцею, у тому числі здійснюється нарахування заробітної плати вчителям. Представник відповідача звернула увагу, що задоволення позовних вимог може призвести до визнання незаконними документів про освіту у дітей, які завершили навчання у 2024 році, оскільки такі документи видавались на підставі електронних журналів за 2023/2024 навчальний рік.

Заслухавши пояснення представників сторін, дослідивши письмові докази, суд встановив наступні обставини.

Позивач ОСОБА_2 у період прийняття оскаржуваних наказів та до 29.02.2024 перебувала на посаді вчителя української мови та літератури Вараського ліцею № 1 ВМР. Вказана обставина підтверджується копіями наказів Вараського ліцею № 1 ВМР № 141-к/тм від 30.11.2023, № 06-к/тм від 31.01.2024, № 83-к/тм від 29.02.2024, копіями листів до ОСОБА_2 від 10.11.2021 № 01-13/316, від 28.09.2023 № 01-13/265, копією заяви ОСОБА_2 від 29.10.2021 та сторонами не оспорюється.

24.08.2023 директор Вараського ліцею № 1 ВМР Середа Н.А. видала наказ № 131 «Про впровадження електронного журналу та електронного щоденника у 2023-2024 навчальному році». Відповідно до копії цього наказу, вирішено:

1. Розпочати з 01 вересня 2023 року впровадження в освітню діяльність педагогічного колективу електронного журналу для учнів 1-11 класів Вараського ліцею № 1.

2. Розпочати з 01 вересня 20233 року впровадження в освітню діяльність педагогічного колективу електронного журналу для обліку навчальних занять гуртків Вараського ліцею № 1.

3. Розпочати з 01 вересня 2023 року впровадження в освітню педагогічного колективу електронного журналу для обліку навчальних занять групи подовженого дня Вараського ліцею № 1.

4. Розпочати з 01 вересня 2023 року впровадження в освітню діяльність педагогічного колективу електронного журналу для учнів індивідуальної форми навчання Вараського ліцею № 1.

5. Розпочати з 01 вересня 2023 року впровадження в освітню діяльність електронної книги реєстрації обліку пропущених та заміщених уроків Вараського ліцею № 1.

6. Ведення електронного журналу та електронного щоденника здійснювати на порталі «Нові знання» (NZ.UA).

7. Забезпечити класним керівникам до 05.09.2024 року інформування батьківської громадськості щодо функціонування «Електронного журналу» та «Електронного щоденника» на порталі NZ.UA.

Відповідно до ч. 1 ст. 13 ЦПК України, суд розглядає справи не інакше як за зверненням особи, поданим відповідно до цього Кодексу, в межах заявлених нею вимог і на підставі доказів, поданих учасниками справи або витребуваних судом у передбачених цим Кодексом випадках.

Як підставудля визнаннянезаконним таскасування зазначеногонаказу позивачзазначає,що з п. 7 цього наказу вбачається, що рішення про впровадження, які зазначені в п. 1-6 цього наказу було прийнято без погодження, отримання згоди на обробку персональних даних, зазначення мети цієї обробки від учнів та їх батьків, які відповідно до вимог законів «Про освіту» та «Про повну загальну середню освіту» є учасниками освітнього процесу.

Згідно із ч. 1 ст. 4 ЦПК України, кожна особа має право в порядку, встановленому цим Кодексом, звернутися до суду за захистом своїх порушених, невизнаних або оспорюваних прав, свобод чи законних інтересів.

Таким чином, позивач посилається на порушенням прав батьків та учнів, в частині неотримання від них згоди на обробку даних, як на підставу скасування вище зазначеного наказу. Проте, батьки та учні до суду з позовами про захист їх прав та інтересів не звертались, а тому у суду відсутні підстави для вирішення спору у цій частині.

Інших підстав для визнання незаконним та скасування наказу № 131 від 24.08.2023 позивач не навела. У судовому засіданні представник позивача Бузанов Д.В. пояснив, що позивач звернулась з вимогою про скасування цього наказу, лише з тих міркувань, що саме цим наказом впроваджено в освітню діяльність електронний журнал, порядок використання якого визначено оскаржуваним позивачем наказом № 136 від 31.08.2023.

Враховуючи, що в судовому засіданні не встановлено порушення прав та інтересів позивача за наслідками видачі наказу № 131 від 24.08.2023, у суду відсутні підстави для визнання його незаконним та скасування, а отже у задоволенні вимоги позивача у цій частині необхідно відмовити повністю.

Вирішуючи питання щодо наявності підстав для визнання незаконним та скасування наказу Вараського ліцею № 1 ВМР №136 від 31.08.2023 «Про затвердження Положення про електронний класний журнал та Інструкції з ведення електронного класного журналу», суд бере до уваги наступні обставини.

Відповідно до наказу директора Вараського ліцею № 1 ВМР від 31.08.2023 № 136, копія якого досліджена у судовому засіданні, затвердженні «Положення про електронний класний журнал Вараського ліцею № 1 Вараської міської територіальної громади» (далі - Положення) та «Інструкція з ведення електронного класного журналу Вараського ліцею № 1 Вараської міської територіальної громади» (далі - Інструкція).

Однією з підстав визнання цього наказу незаконним та його скасування позивач зазначає те, що у розділі 7 «Положення», який визначає права та відповідальність користувачів не містить визначення прав володільця персональних даних користувачів, які передбачені Законом України «Про захист персональних даних», а саме ст. 8 Закону України «Про захист персональних даних», в тому числі, щодо поінформованості згоди на обробку персональних даних.

Такі доводи на порушення прав позивача є безпідставними, оскільки «Положення» не містить норм, які обмежували б права позивача, передбачені ст. 8 Закону України «Про захист персональних даних», або суперечили б цьому Закону. Крім того, Закон України має вищу юридичну силу порівняно з «Положенням», а тому саме він має застосовуватись у разі необхідності позивачу скористатись своїми правами, передбаченим цим Законом.

Як на підставу задоволення позову ОСОБА_2 посилається на те, що здійснення ведення електронного журналу та електронного щоденника на порталі «Нові знання» (NZ.UA) (п. 6 наказу № 131 від 24.08.2023), а отже обробка інформації в ОІС (освітня інформаційна система), яка належить ТОВ «Нові знання», не відповідають вимогам Закону України «Про захист персональних даних», оскільки за своєю суттю ведення журналів та щоденників передбачають обробку персональних даних, яка є можливою лише за згодою суб`єкта персональних даних. Відтак, ОСОБА_2 добровільної згоди на обробку персональних даних в базі даних порталу «Нові знання» не надавала. Вирішуючи питання обґрунтованості такої підстави задоволення позову, суд бере до уваги наступні обставини.

Відповідно доч.5-6ст.6Закону України«Про захистперсональних даних»,обробка персональнихданих здійснюєтьсядля конкретнихі законнихцілей,визначених зазгодою суб`єктаперсональних даних,або увипадках,передбачених законамиУкраїни,у порядку,встановленому законодавством. Не допускається обробка даних про фізичну особу, які є конфіденційною інформацією, без її згоди, крім випадків, визначених законом, і лише в інтересах національної безпеки, економічного добробуту та прав людини.

Таким чином, викладені норми, всупереч твердженням позивача, допускають можливість обробки персональних даних та даних про фізичну особу, яка є конфіденційною інформацією, без згоди фізичної особи. Зокрема, у випадках передбачених законами України, у порядку, встановленому законодавством (щодо персональних даних), а також у випадках визначених законом, і лише в інтересах національної безпеки, економічного добробуту та прав людини (щодо конфіденційної інформації).

Під персональними даними розуміються персональні відомостічи сукупністьвідомостей профізичну особу,яка ідентифікованаабо можебути конкретноідентифікована (ст.2 Закону України «Про захист персональних даних»).

Частиною 2 ст. 11 Закону України «Про інформацію» до конфіденційної інформації віднесено, зокрема, дані про її національність, освіту, сімейний стан, релігійні переконання, стан здоров`я, а також адреса, дата і місце народження

Зі змісту ст. 11 Закону України «Про захист персональних даних» вбачається, що підставами для обробки персональних даних є:

1) згода суб`єкта персональних даних на обробку його персональних даних;

2) дозвіл на обробку персональних даних, наданий володільцю персональних даних відповідно до закону виключно для здійснення його повноважень;

3) укладення та виконання правочину, стороною якого є суб`єкт персональних даних або який укладено на користь суб`єкта персональних даних чи для здійснення заходів, що передують укладенню правочину на вимогу суб`єкта персональних даних;

4) захист життєво важливих інтересів суб`єкта персональних даних;

5) необхідність виконання обов`язку володільця персональних даних, який передбачений законом;

6) необхідність захисту законних інтересів володільця персональних даних або третьої особи, якій передаються персональні дані, крім випадків, коли потреби захисту основоположних прав і свобод суб`єкта персональних даних у зв`язку з обробкою його даних переважають такі інтереси.

З правового аналізу зазначеної норми випливає, що згода суб`єкта персональних даних на обробку його персональних даних, є лише однією із 6 рівноцінних між собою підстав для обробки персональних даних, передбачених цією нормою. Кожна, з передбачених цією нормою, підстава дає право на обробку персональних даних незалежно від наявності інших. Тобто, володілець персональних даних наділений правом здійснити обробку персональних даних на підставах, передбачених п. 2-6 ч. 1 ст. 11 Закону України «Про захист персональних даних» за відсутності згоди суб`єкта персональних даних на таку обробку.

В той же час, п. 2 та 5 ч. 1 ст. 11 Закону України «Про захист персональних даних», самостійними підставами обробки персональних даних є дозвіл на обробку персональних даних, наданий володільцю персональних даних відповідно до закону виключно для здійснення його повноважень та необхідність виконання обов`язку володільця персональних даних, який передбачений законом.

Відповідно до положень ст. 27 Закону України «Про освіту», основним колегіальним органом управління закладу освіти є педагогічна рада. За змістом ст. 40 Закону України «Про повну загальну середню освіту», педагогічна рада є основним постійно діючим колегіальним органом управління закладу загальної середньої освіти. Педагогічна рада схвалює стратегіюрозвитку закладуосвіти тарічний планроботи; приймаєрішення щодовдосконалення іметодичного забезпеченняосвітнього процесу; приймає рішення щодо впровадження в освітній процес педагогічного досвіду та інновацій, участі в дослідницькій, експериментальній, інноваційній діяльності, співпраці з іншими закладами освіти, науковими установами, фізичними та юридичними особами, які сприяють розвитку освіти. При цьому ч. 5 ст. 40 зазначеного Закону України передбачено, що рішення педагогічної ради, прийняті в межах її повноважень, вводяться в дію наказами керівника закладу освіти та є обов`язковими до виконання всіма учасниками освітнього процесу у закладі освіти.

Відповідно до оскаржуваних наказів № 131 від 24.08.2023 та № 136 від 31.08.2023, вони прийняті на виконання відповідних рішень педагогічної ради від 24.08.2023 (протокол № 1) та від 31.08.2023 (протокол №2). Отже, оскаржувані накази прийняті на виконання рішень педагогічної ради, в межах її компетенції та з дотриманням вимог ст. 40 Закону України «Про повну загальну середню освіту».

Крім того, частиною 4 ст. 38 Закону України «Про повну загальну середню освіту» на керівника закладу загальної середньої освіти, покладаються обов`язки: виконувати цей Закон,Закон України"Про освіту" та інші акти законодавства, а також забезпечувати та контролювати їх виконання працівниками закладу, забезпечувати здійснення контролю за досягненням учнями результатів навчання, визначених державними стандартами повної загальної середньої освіти, індивідуальною програмою розвитку, індивідуальним навчальним планом; організовувати документообіг відповідно до законодавства.

Наказом Міністерства освіти і науки України № 707 від 08.08.2022 затверджена Інструкція з ведення ділової документації у закладах загальної середньої освіти. Зазначеною Інструкцією встановлено загальні вимоги ведення ділової документації в електронній формі для закладів загальної середньої освіти, а також визначено поняття електронного класного журналу, під яким розуміється окремий електронний документ ділової документації закладу освіти, у якому фіксуються результати навчальних досягнень здобувачів освіти, відвідування ними занять, стан виконання навчальних програм тощо та може бути реалізований як окрема електронна освітня інформаційна система (далі - ОІС) або як її функціональний модуль програмно-апаратного комплексу «Автоматизований інформаційний комплекс освітнього менеджменту». У пункті 5 розділу І цієї Інструкції визначено, що у електронній формі здійснюється ведення документів, що визначеніпунктом 1наказу Міністерства освіти і науки, молоді та спорту України від 10 травня 2011 року № 423 «Про затвердження єдиних зразків обов`язкової ділової документації у загальноосвітніх навчальних закладах усіх типів і форм власності», а також інших документів, що можуть створюватись у процесі діяльності закладу освіти. В той же час пунктом 1 наказу Міністерства освіти і науки, молоді та спорту України від 10 травня 2011 року № 423, затверджені єдині зразки обов`язкової ділової документації для загальноосвітніх навчальних закладів усіх типів і форм власності, серед яких містяться класний журналдля I-IVкласів та класний журнал для V-XI класів.

До тогож,відповідно доп.1розділу ІІвище вказаноїІнструкції,електронний класнийжурнал єдокументом діловоїдокументації закладуосвіти,що ведетьсяв електроннійформі тавикористовується для: 1)зберігання данихпро навчальнідосягнення здобувачівосвіти; 2)автоматизації облікута контролюосвітнього процесу; 3)одержання,обробки тазберігання данихдля автоматизаціїведення діловоїдокументації закладуосвіти велектронній формі; 4)оперативного доступудо інформаціїучасниками освітньогопроцесу прорівень навчальнихдосягнень ізрізних предметів,відвідуваність ідомашні завдання; 5) забезпечення можливості дистанційного прямого та оперативного інформування учасників освітнього процесу. Таким чином, ведення електронного класного журналу є одним із засобів контролю за досягненнями учнями результатів навчання, здійснення якого є обов`язком керівника закладу загальної середньої освіти, передбаченого ч. 4 ст. 38 Закону України «Про повну загальну середню освіту».

Викладене дає підстави для висновку, що директор Вараського ліцею №1 ВМР Середа Н.А. видаючи оспорювані накази № 131 від 24.08.2023 та № 136 від 31.08.2023, які передбачали обробку персональних даних діяла на виконання обов`язку, передбаченого законом та у відповідності до вимог п. 5 ч. 1 ст. 11 Закону України «Про захист персональних даних». Отже, у цьому випадку згода позивача на обробку її персональних даних не є необхідною.

З преамбули оспорюваного наказу № 131 від 24.08.23 вбачається, що його прийняття обумовлене метою вдосконалення управлінської діяльності, планування та організації освітнього процесу із застосуванням інформаційних технологій. Метою прийняття наказу № 136 від 31.08.2023 є спрощення ведення документообігу, запровадження електронного класного журналу як альтернативного державного нормативно-фінансового документу, що забезпечує ефективну організацію освітнього процесу, вдосконалення управлінської діяльності, цифровізацію контролю за освітнім процесом, зберігання даних про навчальні досягнення та облік відвідування закладу здобувачами освіти, створення умов для мережевої взаємодії всіх учасників освітнього процесу. В судовому засіданні представник відповідача ОСОБА_4 вказала, що запровадження електронного класного журналу спростило роботу вчителів, спростило контроль за успішністю учнів, сприяло комунікації з батьками. Таким чином, викладене вказує, що прийняття оспорюваних наказів обумовлене інтересами економічного добробуту, пов`язаними з удосконаленням умов праці, забезпеченням батькам рівного та вільного доступу до інформації про успішність у навчанні їхніх дітей незалежно від місця проживання, наявності часу відвідати навчальний заклад, а також пов`язаними з підвищенням рівня життя в частині покращення якості освіти.

Встановлені обставини дають підстави для висновку, що мета обробки інформації про позивача ОСОБА_2 , визначена оспорюваними наказами Вараського ліцею № 1 ВМР узгоджується з ч. 6 ст. 6 Закону України «Про захист персональних даних».

Таким чином, у цій частині доводи позивача є безпідставними.

Як на підставу задоволення позовних вимог позивач посилалась на те, що обробка інформації в ОІС (освітня інформаційна система), яка належить ТОВ «Нові знання», не відповідає вимогам Закону України «Про захист інформації в інформаційно-комунікаційних системах», з огляду на те, що така інформація повинна оброблятися в системі із застосуванням комплексної системи захисту інформації з підтвердженою відповідністю. Згідно з доводами позивача, на сайті ТОВ «Нові знання» (режим доступу https://nz.ua/) є відповідний атестат, строк дії, якого закінчився 10 липня 2023 року, тобто до ухвалення рішення педагогічної ради від 24.08.2024 року про обрання для використання в закладі платформи «Нові знання».

У судовому засіданні оглянуто веб-сторінку «nz.ua». При відкритті посилання «Як захищена інформація?» встановлений запис: «Платформа має відповідний позитивний висновок (дію продовжено до кінця війни) Держспецзв`язку з комплексної системи захисту інформації (КСЗІ) сукупність організаційних і інженерних заходів, програмно-апаратних заходів, які забезпечують захист інформації». При натисканні на слово «висновок» у вказаному записі на екрані монітору відобразився атестат відповідності. Зі змісту якого вбачається, що він виданий Інститутом спеціального зв`язку та захисту інформації Національного технічного університету України «Київський політехнічний інституту імені Ігоря Сікорського», яким засвідчено, що комплексна система захисту інформації інформаційно-телекомунікаційної системи «Інформаційна система управління освітою», яка належить ТОВ «Нові знання», забезпечує захист інформації відповідно до вимог нормативних документів з технічного захисту інформації. Атестат відповідності зареєстрований в Адміністрації Державної служби спеціального зв`язку та захисту інформації України 10.07.2018 за № 17068 та зазначено, що він дійсний до 10.07.2023.

Проте, відповідно до п. 5 Постанови Кабінету Міністрів України від 18.03.2022 № 314, строки дії діючих строкових ліцензій та документів дозвільного характер автоматично продовжуються на період воєнного стану та три місяці з дня його припинення чи скасування.

Доводи представника позивача про те, що атестат відповідності не є документом дозвільного характеру спростовуються наступними обставинами.

Зі змісту пунктів 5, 28 Положення про державну експертизу у сфері технічного захисту інформації, затвердженої Наказом Адміністрації Державної служби спеціального зв`язку та захисту інформації України від 16 травня 2007 року № 93, вбачається, що атестат відповідності складається у разі позитивних результатів експертної оцінки за результатами проведеної експертизи комплексної системи захисту інформації. При цьому така експертиза є процедурою підтвердження такої комплексної системи захисту інформації вимогам нормативних документів з технічного захисту інформації.

Відповідно до п. 2 зазначеного Положення, державна експертиза у сфері технічного захисту інформації проводиться з метою дослідження, перевірки, аналізу та оцінки об`єктів експертизи щодо їх відповідності вимогам нормативних документів з технічного захисту інформації та можливості їх використання для забезпечення технічного захисту інформації. Таким чином, атестат відповідності надає можливість власнику, тобто дозвіл на використання відповідної комплексної системи захисту інформації, а отже є дозвільним документом.

З огляду на викладене доводи позивача у цій частині також є безпідставними.

За правилами статей12,81 ЦПК України, кожна сторона повинна довести обставини, які мають значення для справи і на які вона посилається як на підставу своїх вимог або заперечень, крім випадків, встановлених цим Кодексом. Згідно із ч.1 ст. 13 ЦПК України, суд розглядає справи не інакше як за зверненням особи, поданим відповідно до цього Кодексу, в межах заявлених нею вимог і на підставі доказів, поданих учасниками справи або витребуваних судом у передбачених цим Кодексом випадках.

Оскільки обставини, якими обґрунтований позов визнані судом безпідставними, суд доходить висновку про необхідність відмовити у задоволенні позовних вимог ОСОБА_2 у повному обсязі.

Керуючись ст. 27 Закону України «Про освіту», ст.38,40Закону України«Про повнузагальну середнюосвіту»,ст. 6, 8, 11 Закону України «Про захист персональних даних», ст. 11 Закону України «Про інформацію», ст. 13, 81, 263-265 ЦПК України, суд,-

У Х В А Л И В:

У задоволенні позовних вимог ОСОБА_2 доВараського ліцею№ 1Вараської міськоїради прозахист особистихнемайнових правпрацівника шляхомвизнання наказівВараського ліцею№ 1Вараської міськоїради №131від 24.08.2023та №136від 30.08.2023протиправними таїх скасування відмовити повністю.

Рішення судунабирає законноїсили післязакінчення строкуподання апеляційноїскарги всімаучасниками справи,якщо апеляційнускаргу небуло подано. У разі подання апеляційної скарги рішення, якщо його не скасовано, набирає законної сили після повернення апеляційної скарги, відмови у відкритті чи закриття апеляційного провадження або прийняття постанови суду апеляційної інстанції за наслідками апеляційного перегляду.

Рішення може бути оскаржене до Рівненського апеляційного суду. Апеляційна скарга на рішення суду подається протягом тридцяти днів з дня проголошення рішення безпосередньо до Рівненського апеляційного суду.

Позивач ОСОБА_2 , проживає за адресою: АДРЕСА_1 , паспорт громадянина України серії НОМЕР_1 .

Відповідач Вараський ліцей № 1 Вараської міської ради, місце знаходження мкр-н Будівельників, 55, м. Вараш, Рівненської області, код ЄДРПОУ 33351487.

Повне рішення виготовлене 03.03.2025 року.

Головуючий суддя І.Ю.Зейкан