Гражданский кодекс часть 1

Резолютивная часть постановления объявлена августа 2017 года
Постановление изготовлено в полном объеме августа 2017 года

Арбитражный суд Западно-Сибирского округа в составе:

председательствующего Шабановой Г.А.

судей Ильина В.И.

Черноусовой О.Ю.

рассмотрел в судебном заседании кассационную жалобу общества с ограниченной ответственностью Микрокредитная компания «Джет мани микрофинанс» на решение от 30.12.2016 Арбитражного суда Кемеровской области (судья Власов В.В.) и постановление от 17.04.2017 Седьмого арбитражного апелляционного суда (судьи Хайкина С.Н., Кривошеина С.В., Павлюк Т.В.) по делу № А27-16475/2016 по заявлению общества с ограниченной ответственностью Микрокредитная компания «Джет мани микрофинанс» (141310, Московская область, Сергиево-Посадский район, город Сергиев Посад, проспект Красной Армии, дом 158, ОГРН 1115042003537, ИНН 5042119198) к Управлению Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Кемеровской области (650025,Кемеровская область, город Кемерово, улица Сарыгина, дом 7, ОГРН 1044205033377, ИНН 4205069089)
об оспаривании ненормативного правового акта.

Другое лицо, участвующее в деле, – Скосырских Татьяна Дмитриевна.

Суд установил:

общество с ограниченной ответственностью Микрокредитная компания «Джет мани микрофинанс» (далее – ООО МФО «Джет мани микрофинанс», общество) обратилось в Арбитражный суд Кемеровской области с заявлением о признании незаконным требования Управления Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Кемеровской области (далее – управление) от 22.03.2016 № 1895-05/45.

К участию в деле в качестве третьего лица, не заявляющего самостоятельных требований относительно предмета спора, привлечена Скосырских Татьяна Дмитриевна (далее – Скосырских Т.Д., заемщик).

Решением от 30.12.2016 Арбитражного суда Кемеровской области, оставленным без изменения постановлением от 17.04.2017 Восьмого арбитражного апелляционного суда, в удовлетворении заявленного обществом требования отказано.

В кассационной жалобе ООО МФО «Джет мани микрофинанс», ссылаясь на неправильное применение судами норм материального права, несоответствие их выводов фактическим обстоятельствам и имеющимся в деле доказательствам, просит указанные судебные акты отменить и удовлетворить заявленное им требование.

По мнению общества, судами не учтено, что при заключении договора потребительского займа Скосырских Т.Д. в письменном виде выразила согласие на обработку ее персональных данных, в том числе на передачу их любым третьим лицам; отзыв заемщиком такого согласия при наличии непогашенной задолженности свидетельствует о злоупотреблении правом; обработка персональных данных Скосырских Т.Д., в том числе передача их обществу с ограниченной ответственностью «Кредитэкспресс Финанс» (далее – ООО «Кредитэкспресс Финанс») по агентскому договору, является законным способом защиты прав ООО МФО «Джет мани микрофинанс»; оспариваемое требование ограничивает права общества на обработку персональных данных заемщика.

Управлением отзыв на кассационную жалобу в порядке статьи 279 Арбитражного процессуального кодекса Российской Федерации (далее – АПК РФ) не представлен.

Проверив в соответствии со статьями 284, 286 АПК РФ обоснованность доводов, изложенных в кассационной жалобе, суд кассационной инстанции не нашел оснований для отмены обжалуемых судебных актов.

Как следует из материалов дела, по результатам рассмотрения жалобы гражданки Скосырских Т.Д. управление направило в адрес общества требование от 22.03.2016 № 1895-05/45 о прекращении обработки ее персональных данных, осуществляемой с нарушением Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон № 152-ФЗ), а именно:

- о прекращении неправомерной обработки персональных данных заемщика в части их передачи (предоставления доступа), поручения обработки третьим лицам (в том числе ООО «Кредитэкспресс Финанс»);

- об обеспечении прекращения неправомерной обработки персональных данных заемщика лицами (в том числе ООО «Кредитэкспресс Финанс»), действующих по поручению общества;

- об обеспечении уничтожения персональных данных заемщика лицами (в том числе ООО «Кредитэкспресс Финанс»), действующими по поручению общества;

- уведомить о совершении вышеперечисленных действий заемщика и управление в срок, не превышающий 15 рабочих дней с даты получения настоящего требования.

Не согласившись с указанным требованием, ООО МФО «Джет Мани Микрофинанс» обратилось в арбитражный суд с заявлением о признании его недействительным.

Отказывая в удовлетворении заявленного требования, суды первой и апелляционной инстанций пришли к выводу об отсутствии у общества правовых оснований передавать и поручать обработку персональных данных Скосырских Т.Д. третьим лицам.

Оставляя принятые по делу судебные акты без изменения, суд кассационной инстанции исходит из доводов жалобы и конкретных обстоятельств рассматриваемого спора.

Пункт 3 статьи 3 Закона № 152-ФЗ определяет обработку персональных данных как любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

В соответствии с частью 1 статьи 6 Закона № 152-ФЗ (в редакции, действовавшей в период выдачи оспариваемого предписания) обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных данным Законом, и допускается в случаях, если она осуществляется с согласия субъекта персональных данных (пункт 1); необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, в том числе в случае реализации оператором своего права на уступку прав (требований) по такому договору, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем (пункт 5); если обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных (пункт 7).

Согласно части 3 статьи 6 Закона № 152-ФЗ оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора.

Операторы, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом (статья 7 Закона № 152-ФЗ).

В силу частей 1-3 статьи 9 Закона № 152-ФЗ субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе; такое согласие должно быть конкретным, информированным и сознательным. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных. В этом случае оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в пунктах 2-11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 данного Закона.

Исследовав и оценив по правилам статьи 71 АПК РФ представленные в дело доказательства, суды установили, что при заключении с ООО МФО «Джет Мани Микрофинанс» договора потребительского займа от 10.11.2015 № ВДНВК-З/С/15.2289 Скосырских Т.Д. письменно выразила свое согласие на обработку, использование, передачу ее персональных данных любым третьим лицам в целях обслуживания потребительского займа и/или сбора задолженности, продажи или обременения иным образом полностью или частично прав по договору потребительского займа.

22.01.2016 обществом получено заявление (извещение) об отзыве Скосырских Т.Д. согласия на передачу персональных данных третьим лицам.

На основании агентского договора от 01.09.2015 № АК/77-8/2015, по условиям которого агент осуществляет от имени, за счет и в интересах ООО МФО «Джет Мани Микрофинанс» юридические и фактические действия, направленные на взыскание существующей задолженности, общество 25.01.2016 передало в работу коллекторского агентства ООО «Кредитэкспресс Финанс» персональные данные Скосырских Т.Д. (ФИО, дата рождения, кем и когда выдан паспорт, адрес регистрации, номер мобильного телефона) и поручило их обработку в период с 25.01.2016 по 09.03.2016.

Принимая во внимание, что при заключении договора потребительского займа от 10.11.2015 № ВДНВК-З/С/15.2289 Скосырских Т.Д. не давала согласия на передачу, обработку ее персональных данных ООО «Кредитэкспресс Финанс» и отозвала ранее выраженное согласие на передачу этих данных третьим лицам, а также учитывая отсутствие у общества иных правовых оснований для передачи и поручения обработки персональных данных заемщика в ООО «Кредитэкспресс Финанс», арбитражные суды пришли к правильному выводу о нарушении ООО МФО «Джет Мани Микрофинанс» требований Закона № 152-ФЗ.

Доводы общества о том, что в данном случае получения согласия субъекта персональных данных не требовалось, со ссылкой на пункты 5, 7 части 1 статьи 6 Закона № 152-ФЗ обоснованно признаны судами несостоятельными, поскольку Скосырских Т.Д. не является стороной или выгодоприобретателем по агентскому договору от 01.09.2015 № АК/77-8/2015; поручение оператором обработки персональных данных другому лицу без согласия субъекта персональных данных в случаях, не предусмотренных федеральным законом, нарушает право последнего на конфиденциальность и противоречит части 3 статьи 6 Закона № 152-ФЗ.

Вместе с тем, как верно отмечено судами обеих инстанций, в рассматриваемой ситуации общество не лишено возможности осуществлять обработку персональных данных заемщика самостоятельно в силу пункта 5 части 1 статьи 6 Закона № 152-ФЗ.

При таких обстоятельствах арбитражные суды, руководствуясь частью 2 статьи 201 АПК РФ, правомерно отказали ООО МФО «Джет Мани Микрофинанс» в удовлетворении заявленного требования.

Ссылка подателя жалобы на часть 5 статьи 6 Федерального закона от 03.07.2016 № 230-ФЗ «О защите прав и законных интересов физических лиц при осуществлении деятельности по возврату просроченной задолженности и о внесении изменений в Федеральный закон «О микрофинансовой деятельности и микрофинансовых организациях», предоставляющую кредитору право вне зависимости от наличия согласия должника передавать его персональные данные лицам, осуществляющим деятельность по возврату просроченной задолженности в качестве основного вида деятельности, включенным в государственный реестр, судом кассационной инстанцией отклоняется.

Названный закон вступил в силу с 03.07.2016, то есть после вынесения управлением оспариваемого предписания, и не подтверждает правомерность ранее совершенных ООО МФО «Джет Мани Микрофинанс» действий.

Иное толкование подателем жалобы положений действующего законодательства, а также иная оценка обстоятельств спора не свидетельствуют о неправильном применении судами норм права.

Оснований для отмены или изменения обжалуемых судебных актов в соответствии со статьей 288 АПК РФ не установлено.

Руководствуясь пунктом 1 части 1 статьи 287, статьей 289 Арбитражного процессуального кодекса Российской Федерации, Арбитражный суд Западно-Сибирского округа

постановил:

решение от 30.12.2016 Арбитражного суда Кемеровской области
и постановление от 17.04.2017 Седьмого арбитражного апелляционного суда по делу № А27-16475/2016 оставить без изменения, кассационную
жалобу – без удовлетворения.

Постановление может быть обжаловано в Судебную коллегию Верховного Суда Российской Федерации в срок, не превышающий двух месяцев со дня его принятия, в порядке, предусмотренном статьей 291.1 Арбитражного процессуального кодекса Российской Федерации.

Председательствующий Г.А. Шабанова

Судьи В.И. Ильин

О.Ю. Черноусова