Гражданский кодекс часть 1

Арбитражный суд Вологодской области в составе судьи Селивановой Ю.В., при ведении протокола судебного заседания секретарем судебного заседания Борисовой А.В., рассмотрев в судебном заседании дело по заявлению открытого акционерного общества «Акционерный коммерческий банк содействия коммерции и бизнесу» к Управлению Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Вологодской области от 02.12.2014 № П-35-108,

при участии ответчика – ФИО1 по доверенности от 22.01.2015, ФИО2 по доверенности от 12.01.2015,

у с т а н о в и л:

открытое акционерное общество «Акционерный коммерческий банк содействия коммерции и бизнесу» (далее – ОАО «СКБ-банк», Банк, общество) обратилось в Арбитражный суд Вологодской области с заявлением к Управлению Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Вологодской области (далее - Управление) о признании незаконным предписания от 02.12.2014 № П-35-108.

В обоснование заявленных требований ОАО «СКБ-банк» ссылается на отсутствие обязанности получения письменного согласия субъекта персональных данных, если такие данные получены от другого лица, добросовестность субъекта персональных данных, неисполнимость предписания, поскольку в нем не указаны действия, необходимые для совершения с целью исполнения предписания.

Банк извещен о времени и месте рассмотрения дела надлежащим образом, своих представителей в судебное заседание не направил. Дело рассмотрено в соответствии со статьей 156 Арбитражного процессуального кодекса Российской Федерации в отсутствие представителя заявителя.

Управление в отзыве на заявление и его представитель в судебном заседании требования общества не признали, ссылаясь на законность и обоснованность выданного предписания.

Исследовав доказательства по делу, заслушав представителей Управления, суд считает, что заявленные требования не подлежат удовлетворению.

Как следует из материалов дела, Управлением на основании приказа от 21.10.2014 № 388-нд проведена плановая выездная проверка в отношении филиала «Вологодский» ОАО «СКБ-банк», расположенного по адресу: <...>.

По результатам проверки составлен акт от 02.12.2014 № А-283, вынесено предписание от 02.12.2014 № П-35-108.

В предписании установлено, что Банк осуществляет обработку персональных данных родственников, членов семьи рекомендателей, членов семьи заемщиков в отсутствие согласия указанных лиц, либо иных законных оснований для обработки, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее –Закон № 152-ФЗ).

Согласно предписанию от 02.12.2014 № П-35-108 выявленные нарушения Закона № 152-ФЗ Банку необходимо устранить в срок до 02.03.2015.

Посчитав названное предписание незаконным, общество оспорило его в судебном порядке.

В соответствии с пунктом 2 Положения об Управлению Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Вологодской области, утвержденного приказом Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 26.12.2012 № 1391, Управление осуществляет функции по контролю и надзору в сфере средств массовой информации, в том числе электронных, и массовых коммуникаций, информационных технологий и связи, функции по контролю и надзору за соответствием обработки персональных данных требованиям законодательства Российской Федерации в области персональных данных.

Согласно пункту 8.2 указанного Положения Управление уполномочено давать юридическим лицам, независимо от формы собственности и ведомственной принадлежности, индивидуальным предпринимателям и физическим лицам обязательные для выполнения предписания об устранении нарушений в установленной сфере деятельности.

Таким образом, оспариваемое предписание выдано в пределах компетенции Управления.

В статье 3 Закона № 152-ФЗ определено, что персональные данные, это любая информация, относящаяся прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных); оператор - это государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и(или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными; обработка персональных данных - это любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Согласно пункту 1 статьи 9 Закона № 152-ФЗ субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом.

Обязанность предоставить доказательство получения согласия субъекта персональных данных на обработку его персональных данных или доказательство наличия оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 настоящего Федерального закона, возлагается на оператора (часть 3 статьи 9 Закона № 152-ФЗ).

Таким образом согласие на обработку персональных данных должно быть дано субъектом персональных данных в форме, позволяющей доказать оператору факт его получения.

Согласно части 1 статьи 6 Закона № 152-ФЗ обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных настоящим Федеральным законом. Обработка персональных данных допускается в следующих случаях:

1) обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;

2) обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;

3) обработка персональных данных необходима для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве (далее - исполнение судебного акта);

4) обработка персональных данных необходима для исполнения полномочий федеральных органов исполнительной власти, органов государственных внебюджетных фондов, исполнительных органов государственной власти субъектов Российской Федерации, органов местного самоуправления и функций организаций, участвующих в предоставлении соответственно государственных и муниципальных услуг, предусмотренных Федеральным законом от 27 июля 2010 года № 210-ФЗ «Об организации предоставления государственных и муниципальных услуг», включая регистрацию субъекта персональных данных на едином портале государственных и муниципальных услуг и (или) региональных порталах государственных и муниципальных услуг;

5) обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, в том числе в случае реализации оператором своего права на уступку прав (требований) по такому договору, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;

6) обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно;

7) обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;

8) обработка персональных данных необходима для осуществления профессиональной деятельности журналиста и (или) законной деятельности средства массовой информации либо научной, литературной или иной творческой деятельности при условии, что при этом не нарушаются права и законные интересы субъекта персональных данных;

9) обработка персональных данных осуществляется в статистических или иных исследовательских целях, за исключением целей, указанных в статье 15 настоящего Федерального закона, при условии обязательного обезличивания персональных данных;

10) осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе (далее - персональные данные, сделанные общедоступными субъектом персональных данных);

11) осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.

Следовательно, по общему правилу, установленному в статье 6 Закона № 152-ФЗ, обработка персональных данных допускается только с согласия субъекта персональных данных на обработку, в случаях, установленных пунктах 2 - 11 части 1 статьи 6 Закона № 152-ФЗ, а также при соблюдении правил, предусмотренных указанным законом.

Управлением при проверке установлено и подтверждается материалами дела, что Банк производит обработку персональных данных родственников, членов семьи и рекомендателей соискателей на вакантные должности при подборе персонала, а также членов семьи заемщиков. Персональные данные указанных лиц (фамилия, имя, отчество, дата, место рождения, адрес проживания/ регистрации, место работы, должность) содержатся в Анкете соискателя и в Заявлении –анкете заемщика.

В рассматриваемом случае доказательств наличия оснований для обработки персональных данных указанных лиц Банком не представлено.

Ссылки Банка на статью 18 Закона № 152-ФЗ судом отклоняются.

Положения части 3 статьи 18 Закона № 152-ФЗ допускают исключение из общих правил обработки, установленных частью 1 статьи 6 Закона № 152-ФЗ, в случаях получения персональных данных не от субъекта персональных данных, при этом возлагают на оператора дополнительные обязанности.

В соответствии с частью 3 статьи 18 Закона № 152-ФЗ если персональные данные получены не от субъекта персональных данных, оператор, за исключением случаев, предусмотренных частью 4 настоящей статьи, до начала обработки таких персональных данных обязан предоставить субъекту персональных данных следующую информацию:

1) наименование либо фамилия, имя, отчество и адрес оператора или его представителя;

2) цель обработки персональных данных и ее правовое основание;

3) предполагаемые пользователи персональных данных;

4) установленные настоящим Федеральным законом права субъекта персональных данных;

5) источник получения персональных данных.

Согласно пункту 1 части 4 статьи 18 Закона № 152-ФЗ оператор освобождается от обязанности предоставить субъекту персональных данных сведения, предусмотренные частью 3 настоящей статьи, в случаях, если субъект персональных данных уведомлен об осуществлении обработки его персональных данных соответствующим оператором.

В данном случае Банком не представлено доказательств соблюдения требований части 3 статьи 18 Закона № 152-ФЗ в части предоставления субъекту персональных данных необходимой информации.

Анкеты соискателей, заемщиков, включающие персональные данные третьих лиц, не содержат положений, из которых можно было бы сделать вывод о том, что соискатели, заемщики проинформировали членов своей семьи, рекомендателей о передаче Банку для дальнейшей обработки их персональные данные.

В связи с чем, суд полагает неподтвержденным возникновение у Банка права на обработку персональных данных в порядке статьи 18 Закона № 152-ФЗ, следовательно, у Управления имелись основания для выдачи Банку предписания.

Доводы Банка о презумпции добросовестности субъекта персональных данных при передаче им персональных сведений в отношении третьих лиц со ссылкой на часть 5 статьи 10 Гражданского кодекса Российской Федерации судом отклоняются, поскольку правоотношения в сфере обработки персональных данных не имеют гражданско-правового характера, связаны с обеспечением защиты прав и свобод человека и гражданина, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну (статья 2 Закона № 152-ФЗ).

Не могут быть приняты во внимание доводы общества о том, что в предписании не указаны конкретные действия, необходимые для устранения правонарушения, поскольку действующим законодательством не предусмотрено право органов государственного контроля указывать в выдаваемом предписание конкретные действия, которые должно совершить проверяемое лицо для устранения установленного нарушения.

Предписание не содержит требования о получении письменного согласия субъекта персональных данных, в случае их получения от другого лица, доводы в указанной части также подлежат отклонению.

Банк вправе предпринять любые действия, направленные на соблюдение требований закона №152-ФЗ при обработке персональных данных, в связи с чем суд не усматривает оснований для неисполнения предписания.

Кроме этого, материалами дела подтверждается, что предписание от 02.12.2014 № П-35-108 Банком исполнено, внесены соответствующие изменения в содержание анкет, заявлений соискателей, заемщиков, что свидетельствует об отсутствии каких-либо неясностей в предписании .

При таких обстоятельствах, оснований для признания незаконным предписания от 02.12.2014 № П-35-108 у суда не имеется. В удовлетворении заявленных требований ОАО «СКБ-банк» надлежит отказать.

При подаче заявления Банком уплачена государственная пошлина в сумме 3000 рублей, которая в силу статьи 110 АПК РФ подлежит отнесению на заявителя.

Руководствуясь статьями 167, 170 - 176, 201 Арбитражного процессуального кодекса Российской Федерации, Арбитражный суд Вологодской области

р е ш и л:

в удовлетворении требований открытого акционерного общества «Акционерный коммерческий банк содействия коммерции и бизнесу» (ОГРН <***>, место нахождения: <...>, ИНН <***>) о признании незаконным предписания Управления Федеральной службы по надзору в сфере защиты прав потребителей и благополучия человека по Вологодской области от 18.11.2014 № 518/741-60-01 отказать.

Решение может быть обжаловано в Четырнадцатый арбитражный апелляционный суд в течение месяца после его принятия.

Судья Ю.В. Селиванова