Гражданский кодекс часть 1

Арбитражный суд Калужской области в составе судьи Масенковой О.А., при ведении протокола судебного заседания секретарем судебного заседания Калигановым Н.А., рассмотрев в открытом судебном заседании дело по заявлению акционерного общества Микрофинансовая компания "Микро Капитал" (ОГРН <***>, ИНН <***>, <...>, этаж 1, оф.13-14)

к прокуратуре города Калуги (<...>)

о признании недействительным представления,

при участии в судебном заседании:

от прокуратуры - представителя ФИО1 по доверенностям от 07.07.2020 и 08.07.2020, удостоверение,

УСТАНОВИЛ:

Акционерное общество Микрофинансовая компания "Микро Капитал" (далее - заявитель, общество) обратилось в Арбитражный суд Калужской области с заявлением о признании недействительным представления прокуратуры города Калуги от 23.01.2020 №7-39-2019 об устранении нарушений законодательства о микрофинансовых организациях, о персональных данных.

Представитель прокуратуры города Калуги и прокуратуры Калужской области просила отказать в удовлетворении заявленных требований по основаниям, изложенным в отзыве.

Заявитель в судебное заседание своего представителя не направил, о времени и месте судебного заседания в силу норм статей 123, 156 Арбитражного процессуального кодекса Российской Федерации извещен надлежащим образом.

В силу части 3 статьи 205 АПК РФ неявка участвующих в деле лиц не является препятствием для рассмотрения дела.

В судебном заседании 08.07.2020 на основании статьи 163 Арбитражного процессуального кодекса Российской Федерации объявлялся перерыв до 10.07.2020, после перерыва судебное заседание объявлено продолженным.

На основании положений статей 9, 65, 70 (часть 3¹), 123, 156, 205 Арбитражного процессуального кодекса Российской Федерации (далее - АПК РФ) заявление рассмотрено при указанной явке с учётом надлежащего извещения участвующих в деле лиц, установленного распределения бремени доказывания, доводов заявления, объема и существа возражений.

Изучив материалы дела, заслушав пояснения представителя прокуратуры, суд установил следующее.

В связи с заданием прокуратуры Калужской области от 20.05.2019 №7-9-2019, на основании решения от 13.01.2020 №7, прокуратурой города Калуги проведена проверка соблюдения АО МФК "Микро Капитал" законодательства о микрофинансовых организациях и о персональных данных, с участием управляющего обособленным подразделением общества ФИО2, в результате которой было установлено, что не был представлен и не находился в открытом доступе приказ об установлении лица, ответственного за хранение и обработку персональных данных в АО МФК "Микро Капитал".

По результатам проверки составлен актпроверки от 16.01.2020 №7.

По результатам проведенной прокуратурой города Калуги проверки соблюдения обществом законодательства о микрофинансовых организациях и о персональных данных в адрес последнего прокуратурой города 23.01.2020 внесено представление №7-39-2019 об устранении нарушений в указанной сфере правоотношений.

Прокурор в представлении потребовал:

1.Рассмотреть настоящее представление с участием представителя прокуратуры города.

2.Незамедлительно принять действенные меры, направленные на устранение и недопущение впредь указанных нарушений действующего законодательства.

3.Рассмотреть вопрос о привлечении к дисциплинарной ответственности лиц, виновных в нарушениях законодательства.

4.О результатах рассмотрения настоящего представления и принятых мерах сообщить в прокуратуру города в письменной форме в установленный законом месячный срок с приложением копий приказов о привлечении к дисциплинарной ответственности виновных должностных лиц.

Не согласившись с указанным представлением АО Микрофинансовая компания "Микро Капитал" обратилось в Арбитражный суд Калужской области с заявлением о признании представления недействительным.

Частью 1 статьи 198 АПК РФ определено, что граждане, организации и иные лица вправе обратиться в арбитражный суд с заявлением о признании недействительными ненормативных правовых актов, незаконными решений и действий (бездействия) государственных органов, органов местного самоуправления, иных органов, должностных лиц, если полагают, что оспариваемый ненормативный правовой акт, решение и действие (бездействие) не соответствуют закону или иному нормативному правовому акту и нарушают их права и законные интересы в сфере предпринимательской и иной экономической деятельности, незаконно возлагают на них какие-либо обязанности, создают иные препятствия для осуществления предпринимательской и иной экономической деятельности.

В соответствии с частью 4 статьи 200 АПК РФ при рассмотрении дел об оспаривании ненормативных правовых актов, решений и действий (бездействия) органов, осуществляющих публичные полномочия, должностных лиц арбитражный суд в судебном заседании осуществляет проверку оспариваемого акта или его отдельных положений, оспариваемых решений и действий (бездействия) и устанавливает их соответствие закону или иному нормативному правовому акту, устанавливает наличие полномочий у органа или лица, которые приняли оспариваемый акт, решение или совершили оспариваемые действия (бездействие), а также устанавливает, нарушают ли оспариваемый акт, решение и действия (бездействие) права и законные интересы заявителя в сфере предпринимательской и иной экономической деятельности.

Согласно части 5 статьи 200 АПК РФ обязанность доказывания соответствия оспариваемого ненормативного правового акта закону или иному нормативному правовому акту, законности принятия оспариваемого решения, совершения оспариваемых действий (бездействия), наличия у органа или лица надлежащих полномочий на принятие оспариваемого акта, решения, совершение оспариваемых действий (бездействия), а также обстоятельств, послуживших основанием для принятия оспариваемого акта, решения, совершения оспариваемых действий (бездействия), возлагается на орган или лицо, которые приняли акт, решение или совершили действия (бездействие).

При этом, ненормативный акт может быть признан недействительным, а решения и действия (бездействие) незаконными только при наличии одновременно двух условий, а именно, не соответствие закону или иному нормативному правовому акту и нарушение прав и законных интересов граждан и юридических лиц.

В силу статьи 1 Федерального закона от 17.01.1992 №2201-1 "О прокуратуре Российской Федерации" (далее - Закон о прокуратуре) Прокуратура Российской Федерации - единая федеральная централизованная система органов, осуществляющих от имени Российской Федерации надзор за соблюдением Конституции Российской Федерации и исполнением законов, действующих на территории Российской Федерации.

Статьей 10 Закона о прокуратуре предусмотрено, что в органах прокуратуры в соответствии с их полномочиями разрешаются заявления, жалобы и иные обращения, содержащие сведения о нарушении законов. Поступающие в органы прокуратуры заявления и жалобы, иные обращения рассматриваются в порядке и сроки, которые установлены федеральным законодательством. Прокурор в установленном законом порядке принимает меры по привлечению к ответственности лиц, совершивших правонарушения.

Из анализа правовых норм статей 1, 21, 22 Закона о прокуратуре следует, что прокуратура осуществляет полномочия по надзору за исполнением законов, соблюдением прав и свобод человека органами публичной власти, различными государственными учреждениями и организациями, должностными лицами, органами управления и руководителями коммерческих и некоммерческих организаций, гражданами.

Именно в компетенции прокуратуры по выявлению нарушений закона и прав граждан во всех сферах государственной и общественной жизни, прежде всего, и заключаются особенности прокурорского надзора как особого вида государственно-властной надзорной деятельности.

В данном случае основанием проведения проверки послужило задание прокуратуры Калужской области от 20.05.2019 №7-9-2019.

Как следует из материалов дела, в ходе проведенной прокурорской проверки установлено, что АО МФК "Микро Капитал" осуществляет микрофинансовую деятельность и является членом Союза "Микрофинансовый альянс "Институты развития малого и среднего бизнеса".

В соответствии с подпунктом 6 части 2 статьи 9 Федерального закона от 02.07.2010 №151-ФЗ "О микрофинансовой деятельности и микрофинансовых организациях" микрофинсовая организация обязана нести обязанности в соответствии с федеральными законами, иными нормативными правовыми актами, нормативными актами Банка России, учредительными документами и условиями заключенных договоров микрозайма.

Решением Правления АО МФК "Микро Капитал" от 22.07.2019 №15/19 утверждены Правила предоставления микрозаймов АО МФК "Микро Капитал".

Согласно пункта 3.1 указанных Правил микрозайм обществом не может быть предоставлен физическим лицам, имеющим непогашенную судимость, судимость по тяжким и особо тяжким преступлениям, преступлениям в сфере экономики, если физическое лицо не находится под судом или следствием в качестве обвиняемого.

Статьей 55 Конституции РФ определено, что ограничить человека в правах могут только федеральные законы. Данные ограничения могут действовать, как после снятия судимости, так и только во время ее погашения.

В силу действующего уголовно-процессуального законодательства лицо, осужденное за совершение преступления, считается судимым со дня вступления обвинительного приговора суда в законную силу до момента погашения или снятия судимости. Судимость в соответствии с настоящим Кодексом учитывается при рецидиве преступлений, назначении наказания и влечет за собой иные правовые последствия в случаях и в порядке, которые установлены федеральными законами (статья 86 Уголовного кодекса РФ).

Общеправовые последствия для лица, имеющего судимость, выражаются в следующих ограничениях в правах: обязанность сообщать о наличии судимости в определенных законом случаях; запрет на смену фамилии и имени; запрет занимать определенные должности, ограничение на выбор места жительства, ограничение на свободу передвижения, административный надзор.

Указанные ограничения не предусматривают запрет для граждан на доступ к кредитным продуктам, что влечет нарушение их прав на получение услуг в микрофинансовой сфере.

Таким образом, суд считает несостоятельным довод заявителя о том, что общество по своему усмотрению может определять требования к лицам для получения финансовых услуг.

Также установлено, что в ходе осуществления деятельности по выдаче микрозаймов в офисе АО МФК "Микро Капитал" в г.Калуге осуществляется обработка персональных данных клиентов (договоры займа, заявления-анкеты на получение займа, письменные обращения заемщиков и их представителей) и их временное хранение.

В соответствии с пунктом 1 статьи 6 Федерального закона от 27.07.2006 №152-ФЗ "О персональных данных" обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных настоящим Федеральным законом. Обработка персональных данных допускается с согласия субъекта персональных данных на обработку его персональных данных.

Согласно статье 3 вышеуказанного закона персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).

Названная статья определяет в качестве оператора государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Обработка персональных данных - любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

В статье 18.1 Федерального закона от 27.07.2006 №152-ФЗ "О персональных данных" указано на обязанность оператора по принятию необходимых и достаточных мер для обеспечения выполнения обязанностей, предусмотренных настоящим Федеральным законом и принятыми в соответствии с нимнормативными правовыми актами.

В статье 19 Федерального закона от 27.07.2006 №152-ФЗ "О персональных данных" закреплены меры по обеспечению безопасности персональных данных при их обработке.

В силу пунктов 13, 15 Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утвержденного постановлением Правительства РФ от 15.09.2008 №687, обработка персональных данных, осуществляемая без использования средств автоматизации, должна осуществляться таким образом, чтобы в отношении каждой категории персональных данных можно было определить места хранения персональных данных (материальных носителей) и установить перечень лиц, осуществляющих обработку персональных данных либо имеющих к ним доступ.

При хранении материальных носителей должны соблюдаться условия, обеспечивающие сохранность персональных данных и исключающие несанкционированный к ним доступ. Перечень мер, необходимых для обеспечения таких условий, порядок их принятия, а также перечень лиц, ответственных за реализацию указанных мер, устанавливаются оператором.

Вместе с тем, в нарушение данных требований закона на момент проверки в офисе АО МФК "Микро Капитал" не определено конкретное лицо, ответственное за реализацию мер, направленных на соблюдение условий, обеспечивающих сохранность персональных данных и исключающих несанкционированный к ним доступ по офису АО МФК "Микро Капитал".

Между тем, судом не принимается в внимание довод заявителя относительно того, что в обществе определено ответственное лицо за реализацией мер в области персональных данных, при этом должностным лицом в рамках проверка такая информация не запрашивалась.

Так, в результате проведенной проверки составлен акт проверки от 16.01.2020 №7, в котором указано, что Приказ об установлении лица, ответственного за хранение и обработку персональных данных в Калужском отделении АО "МФК "Микро Капитал" не представлено.

Указанная проверка была проведена с участием управляющего обособленным подразделением общества ФИО2, который был ознакомлен с вышеуказанным актом проверки - 16.01.2020, о чем имеется соответствующая подпись последнего, при этом каких-либо замечаний на данный акт у последнего не имелось.

Более того, довод заявителя о том, что в обществе на момент проверки было определено ответственное лицо за реализацией мер в области персональных данных, не подтверждается надлежащими доказательствами.

В то же время требование представления в части привлечения к дисциплинарной ответственности лиц, виновных в несоблюдении указанных требований законодательства, суд признает незаконным по следующим основаниям.

Частью первой статьи 192 Трудового кодекса Российской Федерации установлено, что за совершение дисциплинарного проступка, то есть неисполнение или ненадлежащее исполнение работником по его вине возложенных на него трудовых обязанностей, работодатель имеет право применить перечисленные в указанной норме дисциплинарные взыскания.

Применение к работнику мер дисциплинарной ответственности является правом, а не обязанностью работодателя, производится в законодательно установленном порядке. Содержащееся в представлении Прокуратуры города Калуги от 23.01.2020 №7-39-2019 императивное требование о привлечении к дисциплинарной ответственности лиц, виновных в допущенных нарушениях закона, противоречит приведенным нормам Закона о прокуратуре, Трудового кодекса Российской Федерации.

Аналогичный правовой подход высказан в многочисленной судебной практике Верховного Суда РФ, в том числе в Постановлении Верховного Суда Российской Федерации от 30.10.2017 №30-АД17-2.

Таким образом, в указанной части представление прокурора от 23.01.2020 №7-39-2019 является недействительным как не соответствующее требованиям закона и нарушающее права общества.

На основании изложенного и руководствуясь статьями 110, 167-170, 176, 201 Арбитражного процессуального кодекса Российской Федерации, арбитражный суд

РЕШИЛ:

Признать недействительным представление от 23.01.2020 №7-39-2019, выданное Прокуратурой города Калуги в адрес акционерного общества Микрофинансовая компания "Микро Капитал" (ОГРН <***>, ИНН <***>, <...>, этаж 1, оф.13-14) в части требования о привлечении к дисциплинарной ответственности лиц, виновных в несоблюдении требований законодательства.

В удовлетворении остальной части заявленных требований - отказать.

Решение может быть обжаловано в течение месяца со дня его принятия в Двадцатый арбитражный апелляционный суд путём подачи жалобы через Арбитражный суд Калужской области.

Судья О.А. Масенкова