Гражданский кодекс часть 1

в Арбитражный суд Амурской области обратилось открытое акционерное общество «Восточный экспресс банк» (далее – ОАО КБ «Восточный») с заявлением о признании недействительным предписания № П-28-04/0015 от 05.05.2012 Управления Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Амурской области (далее – Управление Роскомнадзора по Амурской области).

Определением суда от 22.05.2012 к участию в деле в качестве третьих лиц, не заявляющих самостоятельных требований относительно предмета спора, привлечены: ООО «Национальная служба взыскания», ФИО1.

В обоснование требований заявитель указал, что 05.05.2012 ответчиком вынесено предписание № П-28-04/0015 о необходимости обеспечить прекращение неправомерной обработки персональных данных лицом, действующим по поручению оператора и о прекращении неправомерной обработки персональных данных ФИО1

В соответствии со ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», в редакции действовавшей на момент заключения кредитного договора с ФИО1, согласие на обработку персональных данных в целях исполнения договора, одной из сторон которого является субъект персональных данных, не требовалось.

Кроме того, анкетой от 15.04.2011 ФИО1 предоставила согласие на обработку персональных данных, в том числе и третьим лицам.

Таким образом, в действиях заявителя отсутствуют нарушения Федерального закона «О персональных данных».

Заявитель в заседание не явился, направил ходатайство о проведении судебного заседания в отсутствие своего представителя, настаивает на удовлетворении заявленных требований.

Представитель ответчика в заседании и в отзыве заявленные требования не признал, указал, что агентский договор заключен между заявителем и ООО «Долговое агентство «Пристав» 05.08.2011. Таким образом, на момент передачи персональных данных ФИО1 третьим лицам действовала последняя редакция Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», которая вступила в законную силу с 1 июля 2011 г.

Открытое акционерное общество «Восточный экспресс банк» допустило нарушение ч. 3 ст. 6 ФЗ «О персональных данных» № 152-ФЗ в части предоставления персональных данных другому лицу без согласия субъекта персональных данных.

ООО «Национальная служба взыскания» в заседание не явилось, направило отзыв на заявление, согласно которому с требованиями ОАО КБ «Восточный» согласно, просит удовлетворить требования заявителя в полном объеме

ФИО1 в заседание не явилась запрошенные судом документы и письменный отзыв не направила.

Дело рассматривается в судебном разбирательстве в порядке ст.156 АПК РФ по имеющимся в деле доказательствам, в отсутствие заявителя и третьих лиц.

Выслушав ответчика, исследовав материалы дела, суд установил следующие обстоятельства.

Открытое акционерное общество «Восточный экспресс банк» зарегистрировано в качестве кредитной организации 12.03.1991.

На основании приказа временно исполняющего обязанности руководителя Управление Роскомнадзора по Амурской области ФИО3 от 23.04.2012 № 75-к проведена внеплановая выездная проверка в отношении ОАО КБ «Восточный», расположенного по адресу: <...>., по факту обращения ФИО1 в Управление Роскомнадзора по Амурской области с заявлением о нарушении ее прав, установленных нормами Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

По результатам внеплановой проверки составлен акт № А28-04/0070, в котором установлены нарушения обязательных требований: ч. 3 ст. 6 Федерального закона «О персональных данных» от 27.07.2006 № 152-ФЗ в части предоставления персональных данных другому лицу без согласия субъекта персональных данных.

На основании акта проверки № А-28-04/0070 от 05.05.2012 и иных документов, представленных во время проверки вынесено предписание от 05.05.2012 № П-28-04/0015 об устранении выявленного нарушения.

Не согласившись с предписанием Управления Роскомнадзора по Амурской области заявитель обратился в суд с данным заявлением.

В соответствии с частью 1 статьи 198 АПК РФ граждане, организации и иные лица вправе обратиться в арбитражный суд с заявлением о признании недействительными ненормативных правовых актов, незаконными решений и действий (бездействия) органов, осуществляющих публичные полномочия, должностных лиц, если полагают, что оспариваемый ненормативный правовой акт, решение и действие (бездействие) не соответствуют закону или иному нормативному правовому акту и нарушают их права и законные интересы в сфере предпринимательской и иной экономической деятельности, незаконно возлагают на них какие-либо обязанности, создают иные препятствия для осуществления предпринимательской и иной экономической деятельности.

Пунктом 1 статьи 1 Закона Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей» (далее - Закон № 2300-1) предусмотрено, что отношения в области защиты прав потребителей регулируются Гражданским кодексом Российской Федерации (далее - ГК РФ), настоящим Законом, другими федеральными законами и принимаемыми в соответствии с ними иными нормативными правовыми актами Российской Федерации.

В соответствии с п. 2 ст. 857 ГК РФ сведения, составляющие банковскую тайну, могут быть представлены только самим клиентам или их представителям, а также представлены в бюро кредитных историй на основаниях и в порядке, которые предусмотрены законом. Государственным органам и их должностным лицам такие сведения могут быть представлены исключительно в случаях и порядке, которые предусмотрены законом.

Согласно ч. 4 ст. 26 Федерального закона от 02.12.1990 № 395-1 «О банках и банковской деятельности» (далее - Закон о банках) справки по счетам и вкладам физических лиц выдаются кредитной организацией им самим, судам, органам принудительного исполнения судебных актов, актов других органов и должностных лиц, организации, осуществляющей функции по обязательному страхованию вкладов, при наступлении страховых случаев, предусмотренных федеральным законом о страховании вкладов физических лиц в банках Российской Федерации, а при наличии согласия руководителя следственного органа - органам предварительного следствия по делам, находящимся в их производстве.

Следовательно, кредитные организации не вправе по собственной инициативе разглашать сведения, составляющие банковскую тайну. В то же время приведенные законоположения нельзя толковать в том смысле, что сведения, составляющие банковскую тайну физического лица, ни при каких обстоятельствах не могут быть представлены банками третьим лицам, не упомянутым в законе. Необходимо отметить, что сведения, составляющие банковскую тайну физического лица, одновременно являются персональными данными этого лица.

В соответствии со ст. 3 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» персональными данными является любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). При этом согласно ст. 7 названного Закона операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

Таким образом, передача информации, составляющей банковскую тайну физического лица, третьим лицам (за исключением лиц, упомянутых в ст. 26 Закона о банках, которые имеют право доступа к указанной информации в случаях и в порядке, предусмотренных этой статьей) допускается исключительно при наличии письменного согласия этого физического лица.

Как следует из материалов дела, ОАО КБ «Восточный» является оператором по обработке персональных данных.

В соответствии с ч. 2 ст. 3 Закон № 152-ФЗ оператор - это государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

5 августа 2011 ОАО КБ «Восточный» (принципал) и ООО «Долговое агентство «Пристав» (агент) заключен агентский договор № 191, согласно которому принципал поручает, а агент принимает на себя обязательство за вознаграждение совершать от имени и за счет принципала фактические и юридические действия, в рамках действующего законодательства РФ, по взысканию задолженности с физических лиц, допустивших нарушение условий договоров.

Таким образом, на момент передачи персональных данных ФИО1 третьим лицам действовала последняя редакция Закона № 152-ФЗ, которая вступила в силу с 1 июля 2011 года.

Согласно последней редакции Закона № 152-ФЗ, оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора, в том числе государственного или муниципального контракта, либо путем принятия государственным или муниципальным органом соответствующего акта (ч. 3 ст. 6 Закона № 152-ФЗ).

Обязанность предоставить доказательство получения согласия субъекта персональных данных на обработку его персональных данных возлагается на оператора (ч.3 ст. 9 Закона № 152-ФЗ).

Согласие на обработку персональных данных может быть отозвано субъектом персональных данных (ч.2 ст. 9 Закона № 152-ФЗ).

В случае отзыва субъектом персональных данных согласия на обработку персональных данных оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в пунктах 2-11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 настоящего Федерального закона.

В частности, наличие кредитного договора между ФИО1 и ОАО КБ «Восточный» является одним из таких оснований (пункт 5 часть 1 статьи 6 Закон № 152-ФЗ).

В качестве доказательства получения согласия субъекта персональных данных на обработку его персональных данных ОАО КБ «Восточный» предоставил копию анкеты заявителя ФИО1 от 15.04.2011.

Пунктом 4 данной анкеты ФИО1 дает согласие на обработку своих персональных данных в целях продвижения услуг Банка на рынке с помощью средств связи, равно как продвижение услуг Банка и/или услуг (товаров, работ) третьих лиц - партнеров Банка.

В рассматриваемом случае, банк передает персональные данные ФИО1 третьему лицу ООО «Долговое агентство «Пристав» с целью взыскания долгов по кредитному договору, таким образом, нарушая права заемщика, поскольку, заключенный кредитный договор банка с ФИО1 не определяет, кому именно могут быть переданы сведения о персональных данных, а также какая именно информация о заемщике станет известна третьим лицам.

Кроме того, в случае передачи персональных данных кредитора кредитным договором должны быть определены сроки действия такого согласия и порядок его отзыва.

Доказательств того, что кредитный договор, заключенный с ФИО1 содержит перечисленные выше условия для передачи персональных данных ОАО КБ «Восточный» суду не представлено.

Согласие ФИО1, указанное в анкете является узконаправленным и не является согласием на обработку (передачу) персональных данных третьим лицам (в ООО «Долговое агентство «Пристав») для взыскания задолженности с ФИО1

На основании вышеизложенного, ОАО КБ «Восточный» допущено нарушение ч. 3 ст. 6 Закон № 152-ФЗ в части предоставления персональных данных другому лицу без согласия субъекта персональных данных, данная позиция согласуется с Постановлением

При таких обстоятельствах, оспариваемое предписание вынесено законно, оснований для удовлетворения требований заявителя у суда не имеется.

Государственная пошлина по делу в силу п. 3 ч. 1 ст. 333.21 НК РФ составляет 2 000 руб., которая была уплачена ОАО КБ «Восточный» при подаче заявления. В соответствии со ст. 110 АПК РФ расходы по уплате госпошлины относятся на заявителя.

Руководствуясь ст.ст. 110, 167-170, 180, 201 АПК РФ, суд,

решил:

В удовлетворении требований заявителя о признании недействительным предписания № П-28-04/0015 от 05.05.2012 Управления Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Амурской области отказать полностью.

Решение может быть обжаловано в течение месяца со дня его принятия в Шестой Арбитражный апелляционный суд (г. Хабаровск).

Судья Д.В. Курмачев