Гражданский кодекс часть 1

к Управлению Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Республике Коми (ИНН:1101486117, ОГРН:1161101050373)

о признании недействительным предписания от 31 мая 2017 года № П-11/3/89-нд/-/1/27 в части пунктов 1, 2, 5 и 7,

при участии:

от заявителя: Кокшаров Д.А. (по доверенности от 01.09.2017),

от ответчика: Елагин А.С. (по доверенности от 10.02.2017 № 9),

установил:

Акционерное общество «Монди Сыктывкарский ЛПК» обратилось в арбитражный суд Республики Коми с заявлением о признании недействительным предписания Управления Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Республике Коми (далее - Роскомнадзор) от 31 мая 2017 года № П-11/3/89-нд/-/1/27 об устранении выявленных нарушений в части пунктов 1, 2, 5 и 7.

Управление Роскомнадзора Республики Коми не согласно с заявленными требованиями, считает оспариваемое предписание законным и обоснованным, просит суд отказать заявителю в удовлетворении требований, доводы ответчика изложены в отзыве от 17.08.2017 № 4655-01/11 (л.д. 130-133).

08.09.2017 от Заявителя поступил отказ от заявления в части оспаривания пунктов 2 и 7 предписания № П-11/3/89-нд/-/1/27.

Отказ от заявления в указанной части судом принят.

В судебном заседании объявлялся перерыв до 25.09.2017.

Исследовав материалы дела, заслушав доводы представителей сторон, оценив в совокупности все представленные в дело доказательства, арбитражный суд не нашел оснований для удовлетворения заявленного требования.

Как следует из материалов дела и установлено судом, с 10.05.2017 по 31.05.2017 в отношении АО «Монди Сыктывкарский ЛПК» Управлением Роскомнадзора была проведена плановая выездная проверка, по результатам которой был составлен акт проверки (л.д.18-65 Т.1) и выдано предписание от 31 мая 2017 года № П-11/3/89-нд/-/1/27 об устранении выявленных нарушений Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

Заявитель не согласившись с пунктами 1, 5 указанного предписания (с учетом частичного отказа от заявления по оспариванию пунктов 2, 7 предписания) обратился в арбитражный суд.

В соответствии с пунктами 1 и 5 предписания Заявителю в целях устранения нарушений требований ч. 3 ст. 22 и п. 5 ст. 18 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» надлежало представить информационное письмо о внесении изменений в сведения в реестре операторов, осуществляющих обработку персональных данных, а именно: цель обработки; категории субъектов персональных данных; категории персональных данных; трансграничная передача персональных данных; информационные системы персональных данных, а также обеспечить сбор персональных данных, в том числе посредством информационно-телекоммуникационной сети "Интернет", осуществляя запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на только на территорий Российской Федерации.

Согласно ч. 1 ст. 22 Закона № 152-ФЗ «О персональных данных» (далее Закон) оператор до начала обработки персональных данных обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять обработку персональных данных, за исключением случаев, предусмотренных ч. 2 данной статьи.

Частью 2 ст. 22 Закона № 152-ФЗ предусмотрено, что оператор вправе осуществлять без уведомления уполномоченного органа по защите прав субъектов персональных данных (при этом установлен исчерпывающий перечень - 9 пунктов, когда оператор не обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять обработку персональных данных).

АО «Монди СЛПК» не подпадает под исключения, установленные частью 2 ст. 22 Закона № 152-ФЗ и соответственно подал уведомление в уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять обработку персональных данных. В реестре операторов, осуществляющих обработку персональных данных Акционерное общество «Монди Сыктывкарский ЛПК» зарегистрировано 26.05.2017 года под номером 11-17-001333 (приказ Управления Роскомнадзора по Республике Коми № 67 от 26.05.2017).

В информационном письме о внесении изменений в сведения об операторе в реестре операторов, осуществляющих обработку персональных данных (исх. № 6690 от 29.06.2017 (л.д.134 Т.1)) АО «Монди СЛПК» полностью указало:

- цели обработки;

-категории субъектов персональных данных;

-категории персональных данных;

-трансграничную передача персональных данных;

- информационные системы персональных данных.

Таким образом, заявитель исправил допущенные нарушения указанные в пункте 1 предписания.

Данный пункт является законным и обоснованным, поскольку АО «Монди СЛПК» являясь оператором персональных данных обязан исполнять требования части 3 статьи 22 Закона № 152-ФЗ.

Суд также признает законным и обоснованным пункт 5 предписания от 31.05.2017 года № П-1 1/3/89-нд/-/1/27.

В частности, АО «Монди СЛПК» в письме, зарегистрированном в Управлении Роскомнадзора (исх. № 24/6691 от 29.06.2017, вх. № 3796/11 от 30.06.2017), уведомило, что не осуществляет сбор персональных данных с сайта mondijobs.ru. Согласно письму Регионального Сетевого Информационного Центра от 24.05.2017 № 1866-С администратором домена второго уровня сайта mondijobs.ru является иностранное юридическое лицо kraft Werk Agentur fuer neue Kommunikation Gmbh, Вена, которое и является ответственным за предоставляемые указанным сайтом услуги.

АО «Монди СЛПК» в ходе плановой проверки представило документы, а именно скриншоты экрана с информационно-телекоммуникационной сети Интернет на сайте http://www.mondijobs.ru, на страничке в сети Интернет: http://www.mondijobs.ru/ru/desktopdefault.aspx/tabid-1828, на котором в левом верхнем углу страницы указан фирменный знак АО «Монди СЛПК». Резюме соискатели заполняют на главной странице «Работа в Монди». Форма резюме предполагает обязательное заполнение полей с указанием персональных данных гражданина и подписывается согласие па обработку персональных данных компании «Монди».

Поданные на указанный сайт резюме потенциальных кандидатов в автоматической режиме пересылаются на электронную почту АО «Монди СЛПК».

При этом, АО «Монди СЛПК» не представило документы, свидетельствующие о взаимодействии/сотрудничестве с иностранным юридическим лицом - kraft Werk Agentur flier neue Kommunikation Ginbh.

В соответствии с и. 3 ст. 3 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных» обработка переопальных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Таким образом, АО «Монди СЛПК» должно было обеспечить сбор персональных данных, в том числе посредством информационно-телекоммуникационной сети "Интернет", с учетом того, что запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации могут быть осуществлены с использованием баз данных, находящихся на только на территорий Российской Федерации.

При указанных обстоятельствах, суд не усматривает законных оснований для удовлетворения заявленных требований.

Расходы по госпошлине относятся на заявителя.

Руководствуясь статьями 150-151, 167-171, 176, 201 Арбитражного процессуального кодекса Российской Федерации, суд

решил:

Прекратить производство по делу в части оспаривания заявителем пунктов 2 и 7 предписания от 31 мая 2017 года № П-11/3/89-нд/-/1/27, в связи с отказом от заявления, принятого судом.

В остальной части заявление оставить без удовлетворения.

Настоящее решение вступает в законную силу по истечении месячного срока со дня его принятия и может быть обжаловано в порядке, предусмотренном статьей 201 Арбитражного процессуального кодекса Российской Федерации.

Судья Н.Ш. Махмутов