материалах дела. При изучении доводов кассационной жалобы и принятых по делу судебных актов не установлено оснований, по которым жалоба может быть передана для рассмотрения в судебном заседании Судебной коллегии по экономическим спорам Верховного Суда Российской Федерации. Как усматривается из судебных актов, по результатам рассмотрения жалобы предпринимателя на действия учреждения (заказчик) при проведении электронного аукциона на оказание услуг в области информационных технологий по предоставлению неисключительных прав (лицензий) на использование специализированного программного обеспечения системы защиты информационных систем персональных данных КНИТУ-КАИ, антимонопольным органом принято решение, в соответствии с которым жалоба признана необоснованной. Считая ненормативный акт управления незаконным, предприниматель обратился в арбитражный суд. Исследовав и оценив представленные в материалы дела доказательства по правилам главы 7 Арбитражного процессуального кодекса Российской Федерации, руководствуясь положениями частей 3, 4 статьи 14, частей 3, 5, 6 статьи 66, частей 1, 4, 5 статьи 67 Федерального закона от 05.04.2013 № 44-ФЗ «О контрактной системе в сфере закупок товаров, работ, услуг
материалов, в ходе реализации возложенных полномочий управлением выявлены признаки деятельности, предполагающей обработку предпринимателем персональных данных, в связи с чем в адрес предпринимателя направлено оспариваемое требование, в котором указано на необходимость предоставления перечня обрабатываемых им персональных данных, и источники их получения; сведения о категориях лиц, чьи персональные данные обрабатывает предприниматель; цели и правовые основания осуществления предпринимателем обработки персональных данных, в том числе относительно передачи персональных данных третьим лицам; способы обработки предпринимателем персональных данных; использование информационныхсистемперсональных данных, имеющих в соответствии с федеральными законами статус государственных автоматизированных информационных систем; информацию, подтверждающую принятие мер по соблюдению требований части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон № 152-ФЗ); сведения о соблюдении требований части 5 статьи 18 Закона № 152-ФЗ в части обеспечения размещения баз персональных данных на территории Российской Федерации. Полагая, что требование о предоставлении информации, является незаконным, предприниматель обратился в арбитражный суд с
организации, подлежащих размещению в государственной информационной системе жилищно-коммунального хозяйства», приказом Минкомсвязи России № 74, Минстроя России от 29.02.2016 № 114/пр «Об утверждении состава, сроков и периодичности размещения информации поставщиками информации в государственной информационнойсистеме жилищно-коммунального хозяйства», приказом Минстроя России от 28.01.2019 № 44/пр «Об утверждении Требований к оформлению протоколов общих собраний собственников помещений в многоквартирных домах и Порядка направления подлинников решений и протоколов общих собраний собственников помещений в многоквартирных домах в уполномоченные органы исполнительной власти субъектов Российской Федерации, осуществляющие государственный жилищный надзор», суды удовлетворили заявление исходя из следующего. Управляющая компания обязана разместить в системе ГИС ЖКХ электронные образы решения (протокола) общего собрания собственников помещений в МКД о выборе управляющей организации и договора управления МКД, при этом персональные данные, содержащиеся в данных документах, подлежат размещению только в закрытой части системы. Действующее законодательство не содержит положений о том, в каком именно разделе (подразделе) закрытой части системы ГИС ЖКХ необходимо размещать данные
2 действующих глобальных навигационных спутниковых систем, одной из которых является глобальная навигационная спутниковая система ГЛОНАСС, передачу информации о географической широте и долготе местоположения транспортного средства, его путевом угле и скорости движения, времени и дате фиксации местоположения транспортного средства с интервалом передачи не более 30 секунд через Государственную автоматизированную информационную систему «ЭРА- ГЛОНАСС»: в Федеральную службу по надзору в сфере транспорта; в региональные, муниципальные и иные информационныесистемы (по решению собственника (владельца) транспортного средства и при наличии технической возможности такой передачи); в) предусматривает наличие персональной универсальной многопрофильной идентификационной карты абонента, содержащей профиль сети подвижной радиотелефонной связи, обеспечивающей функционирование системы (подпункт «б»). При оснащении транспортного средства аппаратурой спутниковой навигации обеспечивается установка аппаратуры спутниковой навигации на транспортном средстве и ее идентификация в системе. В отношении аппаратуры спутниковой навигации, установленной на транспортные средства до даты вступления в силу названных Правил и соответствующей требованиям, предусмотренным подпунктами «б» и «в» пункта 3 данных Правил, обеспечивается
электронной платформы лицо, регистрирующееся на электронной площадке в качестве участника собрания, может подтвердить свою личность с помощью цифровой электронной подписи, простой электронной подписи и путем использования Сбер ID. Уровень защиты информации, содержащей персональные данные организаторов и участников собраний, находящейся в информационной системе электронной платформы «Коннектор», соответствует требованиям действующего законодательства, что подтверждается полученным общества с ограниченной ответственностью «Техноконсалт» аттестатом соответствия Федеральной службой по техническому и экспортному контролю России от 25.01.2022 № АТТ-2201001-1 – « Информационная система персональных данных ». Ссылаясь на ненадлежащее исполнение конкурсным управляющим возложенных на него обязанностей, необходимость определения места проведения собрания кредиторов должника в городе Тюмени, кредиторы обратились в суд с указанным заявлением и жалобой. Отказывая в удовлетворении жалобы, суд первой инстанции исходил из отсутствия документального подтверждения ненадлежащего исполнения ФИО3 возложенных на нее обязанностей либо уклонения от их осуществления. Разрешая возникшие разногласия, суд первой инстанции установил, что проведение собрания кредиторов с использованием платформы «Коннектор» связано с отсутствием условий
иных документов, используется механизм подтверждения личности, установленный законодательством, подписание документов происходит с помощью электронной цифровой подписи арбитражного управляющего. Факт волеизъявления участника собрания по каждому отдельному вопросу подтверждается введением СМС-кода, полученным на номер, указанный при регистрации на платформе. Уровень защиты информации, содержащей персональные данные организаторов и участников собраний, находящейся в информационной системе электронной платформы «Коннектор», соответствует требованиям действующего законодательства, что подтверждается полученным ООО «Техноконсалт» аттестатом соответствия ФСТЭК России № АТТ-2201001-1 от 25.01.2022 – « Информационная система персональных данных ». В соответствии с Регламентом электронной платформы, размещенным на официальном сайте, лицо, регистрирующееся на электронной площадке в качестве участника собрания, может подтвердить свою личность с помощью цифровой электронной подписи, простой электронной подписи и путем использования Сбер ID. Для регистрации и участия в собрании достаточно наличия компьютера или мобильного телефона с доступом в сеть. Согласно Регламенту электронной площадки «Коннектор» регистрация и голосование возможно путем направления документов и использования СМС сообщений. Кроме того, как верно
иных документов, используется механизм подтверждения личности, установленный законодательством, подписание документов происходит с помощью электронной цифровой подписи арбитражного управляющего. Факт волеизъявления участника собрания по каждому отдельному вопросу подтверждается введением СМС-кода, полученным на номер, указанный при регистрации на платформе. Уровень защиты информации, содержащей персональные данные организаторов и участников собраний, находящейся в информационной системе электронной платформы «Коннектор», соответствует требованиям действующего законодательства, что подтверждается полученным ООО «Техноконсалт» аттестатом соответствия ФСТЭК России № АТТ-2201001-1 от 25.01.2022 – « Информационная система персональных данных ». В соответствии с Регламентом электронной платформы лицо, регистрирующееся на электронной площадке в качестве участника собрания, может подтвердить свою личность с помощью цифровой электронной подписи, простой электронной подписи и путем использования Сбер ID. Для регистрации и участия в собрании достаточно наличия мобильного телефона, таким образом, довод апеллянта о том, что дистанционная форма проведения собраний не позволит большей части кредиторов принимать участие на собрании кредиторов ввиду отсутствия технической и иной возможности, является несостоятельным. Доказательств,
предъявляется. Эти обстоятельства лишают состоятельности вывод заинтересованного лица о допущении заявителем нарушения четвертого. Управление Роскомнадзора по Омской области, возражая доводам ОАО «МТС», сочло обжалованное предписание применительно к первым двум нарушения не противоречащим статье 26 ФЗ от 27 июля 2006 года № 152-ФЗ, полагая, что срок, установленный в ней, относится к техническим, но не к организационным, мероприятиям, направленным на приведение информационных систем персональных данных, созданных до его введения в действие, в соответствие с ним. Информационная система персональных данных при этом не изменяется. Нарушение пункта шестого части 4 статьи 16 ФЗ от 27 июля 2006 года № 149-ФЗ, подпункта «д» пункта 11 Положения об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных не опровергается наличием принятых обществом внутрикорпоративных стандартов обеспечения безопасности информации; для вывода о том, что названные положения обозначенных законодательных актов соблюдены, необходимо подтверждение их выполнения. При проведении проверки заявителю предлагалось предоставить такие документы, от чего он
блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных); 8) уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных; 9) обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных; 10) информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств; 11) трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу. В силу статьи 7 Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных" операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не
с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными; обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных; информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств. В силу ч. 1 ст. 22 Федерального закона № 152-ФЗ оператор до начала обработки персональных данных обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять обработку персональных данных, за исключением случаев, предусмотренных частью 2 настоящей статьи. Согласно ч. 6 ст. 22 Федерального закона № 152-ФЗ в случае предоставления неполных или недостоверных
10 ч.1 ст.3 Федерального закона от 27 июля 2006 года №152-ФЗ «О персональных; данных» персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных); оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными; информационная система персональных данных - совокупность содержащихся в базах-данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств. Согласно п. 1.1. Правил пользования Сайтом ВКонтакте сайт ВКонтакте (или Сайт) - социальная сеть, известная под именем «ВКонтакте», размещенная на сайте в сети Интернет по адресу: VK.com (включая все уровни указанного домена, как функционирующие на дату принятия пользователем настоящих Правил, так и запускаемые и вводдимые в эксплуатацию в течение всего срока его действия) и доступная пользователю через
автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных, в том числе действия, связанные с направлением межведомственного запроса и получением информации по нему в связи с предоставлением государственных или муниципальных услуг в рамках реализации возложенных на соответствующие органы полномочий. Согласно пункту 10 части 1 статьи 3 Федерального закона «О персональных данных» информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств. Статьей 13.11 КоАП РФ предусмотрена административная ответственность за нарушение законодательства Российской Федерации в области персональных данных. Статьей 137 УК РФ предусмотрена ответственность за незаконное собирание или распространение сведений о частной жизни лица, составляющих его личную или семейную тайну, без его согласия либо распространение этих сведений в публичном выступлении, публично демонстрирующемся произведении или средствах массовой информации. Судом
определенному кругу лиц; блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных); уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных; обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных; информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств; трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу. Как усматривается из материалов дела, <ФИО>1 обратился в Управление Роскомнадзора по <адрес> с обращением, в котором просил привлечь к ответственности АО «Южная нефтяная компания», поскольку он не давал письменное согласие на предоставление своих
