Гражданский кодекс часть 1

рассмотрев в открытом судебном заседании апелляционную жалобу (регистрационный номер 13АП-26039/2017) Прокуратуры Санкт-Петербурга на решение Арбитражного суда города Санкт-Петербурга и Ленинградской области от 15.08.2017 по делу № А56-37293/2017 (судья Денисюк М.И.), принятое

по заявлению ТСЖ «Березовая, 27»

к Прокуратуре Санкт-Петербурга

об оспаривании представления прокурора

установил:

Товарищество собственников жилья «Березовая, 27» (ОГРН 1077800030802, адрес: 196620, Санкт-Петербург, г. Павловск, ул. Березовая, 27, далее – заявитель, Товарищество, ТСЖ «Березовая, 27») обратилось в Арбитражный суд города Санкт-Петербурга и Ленинградской области с заявлением о признании недействительным предписания Прокурора Санкт-Петербурга (ОГРН 1027810243350, адрес: 190000, Санкт-Петербург, ул. Почтамская, д.2/9, далее – заинтересованное лицо, Прокурор) от 31.03.2017 № 03-01-2017/014 об устранении нарушений законодательства о персональных данных.

Решением суда от 15.08.2017 оспариваемое предписание признано недействительным.

В апелляционной жалобе Прокурор, ссылаясь на неправильное применение судом норм материального права, просит отменить решение и принять по делу новый судебный акт об отказе в удовлетворении заявления. Податель жалобы считает, что у суда отсутствовали основания для признания оспариваемого предписания недействительным, поскольку в отсутствие согласия граждан, Товариществом осуществлена обработка и раскрытие персональных данных, что является нарушением Закона о персональных данных.

В судебном заседании помощник Прокурора поддержал доводы апелляционной жалобы.

Товарищество, извещенное надлежащим образом о дате, времени и месте рассмотрения апелляционной жалобы, своего представителя в суд не направило, в связи с чем, дело рассмотрено в его отсутствие в порядке статьи 156 Арбитражного процессуального кодекса Российской Федерации (далее - АПК РФ).

Законность и обоснованность решения суда проверены в апелляционном порядке.

Как следует из материалов дела, в январе 2017 года Прокуратурой Санкт-Петербурга на основании обращения собственников жилых помещений проведена внеплановая документарная проверка по вопросам соблюдения ТСЖ «Березовая, 27» законодательства о персональных данных в многоквартирном жилом доме по адресу: Санкт-Петербург, г. Павловск, ул. Березовая, д. 27.

По результатам проверки установлено, что Товариществом переданы персональные данные собственников жилых помещений в указанном доме без их согласия иным физическим лицам с целью подготовки исковых заявлений при взыскании задолженности по оплате коммунальных услуг в судебном порядке.

Указанное обстоятельство Прокурор расценил как нарушение требований статьи 3, части 1 статьи 6, статьи 7, частей 1, 2 и 3 статьи 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон № 152-ФЗ, Закон о персональных данных).

По итогам проверки выдано представление от 31.03.2017 № 03-01-2017/014, согласно которому Товарищество обязано в месячный срок принять конкретные меры к устранению выявленных нарушений законодательства, а также их причин и условий им способствующих, и недопущению подобных фактов впредь. В представлении также содержится требование решить вопрос о дисциплинарной ответственности виновных лиц.

Представление Прокурора Пушкинского района Санкт-Петербурга от 31.03.2017 №03-01-2017/014 обжаловано Товариществом в Прокуратуру Санкт-Петербурга, обращение оставлено без удовлетворения (письмо от 06.047.2017 № 7-353-2017).

По мнению заявителя, оспариваемое законоположение ограничивает право на получение квалифицированной юридической помощи, а потому противоречит статье 48 Конституции Российской Федерации.

Не согласившись с представлением от 31.03.2017 № 03-01-2017/014, Товарищество оспорило его в судебном порядке.

Суд первой инстанции пришел к выводу о том, что требования Закона о персональных данных не нарушены, поскольку в силу пунктов 5 и 7 части 1 статьи 6 Закона о персональных данных Товариществу, как оператору предоставлено право на обработку персональных данных, так как такая обработка необходима для исполнения договора, стороной которого является субъект персональных данных, а также с целью реализации прав и защиты законных интересов оператора как лица, осуществляющего управление многоквартирным домом и производящего сбор платы за жилое помещение и коммунальные услуги. На основании данных выводов суд признал недействительным оспариваемое предписание.

Выслушав заинтересованное лицо, исследовав материалы дела, обсудив доводы апелляционной жалобы, суд апелляционной инстанции находит апелляционную жалобу подлежащей удовлетворению на основании следующего.

В соответствии со статьей 198 АПК РФ организации вправе обратиться в арбитражный суд с заявлением о признании недействительными ненормативных правовых актов, незаконными решений и действий (бездействия) органов, осуществляющих публичные полномочия, должностных лиц, если полагают, что оспариваемый ненормативный правовой акт, решение и действие (бездействие) не соответствуют закону или иному нормативному правовому акту и нарушают их права и законные интересы в сфере предпринимательской и иной экономической деятельности, незаконно возлагают на них какие-либо обязанности, создают иные препятствия для осуществления предпринимательской и иной экономической деятельности.

Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных", принятый, как указывается в статье 2, в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, в главе 2 устанавливает принципы и условия обработки персональных данных, под которой понимается любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных (пункт 3 статьи 3).

Согласно статье 3 Закона № 152-ФЗ персональные данные определяются как любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных); оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными; обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

В соответствии с пунктами 1, 2, 5 и 7 части 1 статьи 6 Закона № 152-ФЗ обработка персональных данных должна осуществляться с соблюдением, в частности, правил, предусмотренных данным Федеральным законом, и допускается в случаях, если она осуществляется с согласия субъекта персональных данных, необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей, для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, в том числе в случае реализации оператором своего права на уступку прав (требований) по такому договору, для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем, а также в случае, если обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц либо для достижения общественно значимых целей, и при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

Частями 1, 2 и 3 статьи 9 Закона № 152-ФЗ предусмотрено, что субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе; согласие на обработку персональных данных должно быть конкретным, информированным и сознательным; согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом; согласие на обработку персональных данных может быть отозвано субъектом персональных данных; в случае отзыва субъектом персональных данных согласия на обработку персональных данных оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных, в частности, в пунктах 2 - 11 части 1 статьи 6 Закона; обязанность предоставить доказательство получения согласия субъекта персональных данных на обработку его персональных данных или доказательство наличия оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Закона, возлагается на оператора.

В силу приведенных законоположений, управляющая организация обязана получить у собственников и нанимателей жилых помещений согласие на обработку персональных данных, в том числе на их передачу третьим лицам, причем данное согласие может быть включено в качестве условия в договор управления многоквартирным домом.

В соответствии с пунктом 9.1.7 Устава Товарищества к его обязанностям относится, в том числе обеспечение сбора взносов и платежей членов Товарищества и своевременной оплаты содержания общего имущества многоквартирного дома, обеспечение сбора платежей и оплаты ресурсоснабжающим организациям коммунальных услуг, предоставляемых собственникам и пользователям помещений в многоквартирном доме.

В рассматриваемом случае, между ТСЖ «Березовая, 27» и собственниками жилых помещений заключены договоры на техническое обслуживание квартир, общего имущества дома и предоставление коммунальных услуг.

Вместе с тем, сведений о том, что в договоре от 15.04.2015, заключенным, в частности, с Жилиной М.В. и Степановым О.А., содержится условие о порядке информационного взаимодействия между Товариществом и собственниками помещений в многоквартирном доме, в том числе состав, порядок, случаи и сроки предоставления информации, связанной с порядком обработки персональных данных собственников помещений в многоквартирном доме, а также согласие собственников жилых помещений на обработку персональных данных, в том числе на их передачу третьим лицам, материалах дела не содержат. Каких-либо иных доказательств, указывающих на наличие такого согласия, в материалы дела не представлено.

Вместе с тем, в рамках договора об оказании юридических услуг от 01.12.2015 № 15-01, заключенного между ТСЖ «Березовая, 27» и индивидуальным предпринимателем Александровым К.Р., с целью обращения последнего в суд с исковым заявлением о взыскании задолженности за жилое помещение и коммунальные услуги, ТСЖ «Березовая, 27» передало персональные данные собственников жилых помещений без их согласия третьему лицу.

Как указал Конституционный Суд РФ в определении от 28 января 2016 г. N 100-О, управляющая организация, с тем, чтобы иметь возможность осуществлять деятельность по управлению многоквартирным домом, обязана получить у собственников и нанимателей жилых помещений согласие на обработку персональных данных, в том числе на их передачу третьим лицам, причем данное согласие может быть включено в качестве условия в договор управления многоквартирным домом.

Вопреки доводам заявителя, принимая во внимание указанную обязанность управляющей организации, положение статьи 7 Федерального закона "О персональных данных", обусловливающее возможность предоставления оператором персональных данных третьему лицу согласием на то субъекта персональных данных, не может рассматриваться как нарушающее конституционное право на получение квалифицированной юридической помощи (статья 48 Конституции Российской Федерации).

При указанных обстоятельствах суд апелляционной инстанции приходит к выводу о законности выданного прокурором преставления и об отсутствии оснований для удовлетворения заявленных ТСЖ «Березовая, 27» требований о признании недействительным предписания Прокурора Санкт-Петербурга от 31.03.2017 № 03-01-2017/014 об устранении нарушений законодательства о персональных данных.

На основании изложенного, решение суда подлежит отмене с вынесением нового судебного акта об отказе ТСЖ «Березовая, 27» в удовлетворении заявления.

Руководствуясь пунктом 2 статьи 269, статьями 270, 271 Арбитражного процессуального кодекса Российской Федерации, Тринадцатый арбитражный апелляционный суд

постановил:

Решение Арбитражного суда города Санкт-Петербурга и Ленинградской области от 15.08.2017 по делу № А56-37293/2017 отменить.

Товариществу собственников жилья «Березовая, 27» в удовлетворении заявленных требований отказать.

Постановление может быть обжаловано в Арбитражный суд Северо-Западного округа в срок, не превышающий двух месяцев со дня его принятия.

Председательствующий

И.Б. Лопато

Судьи

А.Б. Семенова

В.М. Толкунов