Гражданский кодекс часть 1

заинтересованное лицо: Управление Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Курганской области (ОГРН <***>, ИНН <***>)

третьи лица: 1.ФИО4; 2. Общество с ограниченной ответственностью «ГрейтЭкспресс»

о признании недействительным предписания от 25.01.2012 № П-45-03/003

при участии в заседании представителей:

от заявителя: ФИО2, доверенность от 20.03.2012 № 45 АА 0198591;

от заинтересованного лица: ФИО3, доверенность от 20.07.2012 №13;

от третьих лиц: 1.явки нет, извещен; 2. явки нет, извещен;

установил:

Открытое акционерное общество междугородной и международной электрической связи «Ростелеком» (далее – заявитель, Общество) обратилось в Арбитражный суд Курганской области с заявлением о признании недействительным предписания Управления Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Курганской области (далее – заинтересованное лицо, Роскомнадзор) от 25.01.2012 № П-45-03/003 об устранении выявленного нарушения.

В обоснование заявленных требований заявитель указал, что в оспариваемом предписании указано на нарушение Обществом п.7 ч.1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных" (далее – Закон № 152-ФЗ), а именно нарушения прав субъекта персональных данных при осуществлении обработки персональных данных для осуществления прав и законных интересов оператора или третьих лиц (доставка абонентам счетов на оплату в неконвертируемом (открытом) виде). Общество считает предписание недействительным, поскольку информация, указанная в счете, не позволяет определить, идентифицировать конкретное лицо, поэтому не является информацией с ограниченным доступом, действие же Закона № 152-ФЗ направлено именно на защиту персональной информации с ограниченным доступом, то есть на защиту ее конфиденциальной части. Обеспечения конфиденциальности персональных данных в случае обезличивания персональных данных не требуется. Оператор связи ОАО «Ростелеком» осуществляет обработку персональных данных в целях исполнения договоров, заключенных с пользователями услуг связи - это конкретный случай, предусмотренный законом, а не для осуществления собственных прав и законных интересов, как это указано в п. 7 ч. 1 ст. 6 Закона № 152-ФЗ и на устранение нарушения которого направлено предписание надзорного органа. В предписании отсутствует указание на содержание конкретного нарушения совершенного оператором, что не позволяет оператору предпринять меры для его устранения, делает предписание неисполнимым.

Определениями суда к участию в деле в качестве третьих лиц, не заявляющих самостоятельных требований относительно предмета спора, привлечены ФИО4, ООО «ГрейтЭкспресс».

Представитель заявителя в судебном заседании на доводах заявления и уточненного заявления настаивал. Указал, что выданное предписаниене соответствует закону, нарушает права и законные интересы заявителя, возлагает обязанности по устранению недоказанных нарушений под угрозой административного преследования. Претензия, выставленная ФИО4 07.11.2011, в связи с неоплатой абонентом в октябре 2011 счета за оказанные услуги за сентябрь 2011 (постоплата по условиям договора), не может считаться счетом, либо приложением к счету. Не содержит обязательных реквизитов расчетного документа.

Представитель заинтересованного лица в судебном заседании по заявленному требованию возражал по основаниям, изложенным в представленном отзыве и дополнении к отзыву. Указал, что основанием для проведения проверки явилась жалоба ФИО4, о том, что ОАО «Ростелеком», осуществляя обработку персональных данных, производит рассылку абонентам счетов на оплату за предоставленные услуги в открытом неконвертируемом виде и размещением на обратной стороне счетов рекламной информации. Проведена внеплановая документарная проверка в отношении ОАО «Ростелеком», по вопросам соблюдения обязательных требований в области персональных данных. По результатам проверки составлен Акт и выданы предписания. Установлено нарушение, допущенное ОАО «Ростелеком», а именно нарушения прав субъекта персональных данных при осуществлении обработки персональных данных для осуществления прав и законных интересов оператора или третьих лиц (доставка абонентам счетов на оплату в неконвертируемом (открытом) виде). В настоящее время ОАО «Ростелеком» направлены ответы ФИО4, в которых сообщено об устранении технической ошибки при указании способа доставки счетов за услуги связи, а также предложением изменения способа доставки счета, выставляются счета на оплату с обезличиванием персональных данных абонента, что надзорным органом расценено как устранение нарушения и исполнение предписания.

Третьи лица ФИО4, ООО «ГрейтЭкспресс» в судебное заседание не явились, извещены надлежащим образом в порядке статьи 123 Арбитражного процессуального кодекса Российской Федерации, а также посредством размещения на официальном сайте Арбитражного суда Курганской области в сети Интернет информации о времени и месте проведения судебного заседания, в дело представлены письменные отзывы и ходатайства о рассмотрении дела без их участия.

Третье лицо ФИО4, в отзыве на заявление поддержал позицию заинтересованного лица. Указал, что действиями по направлению ОАО «Ростелеком» счетов в неконвертируемом (открытом) виде, нарушаются права абонентов, имеется угроза доступа персональных данных абонентов неограниченному кругу лиц (т.1 л.д.73).

ООО «ГрейтЭкспресс»в отзыве поддержали позицию ОАО «Ростелеком», указали, что при доставке счетов услуг связи отсутствует нарушение прав субъектов персональных данных, при доставке счета без конверта. Информация, указанная в счете не позволяет установить конкретное лицо, счет не содержит данные о фамилии, имени, отчества абонента, и не является информацией с ограниченным доступом. Письма претензии и счета доставляются разными партиями. Указание в письме-претензии фамилии, имени, отчества не является нарушением требований Закона № 152-ФЗ, так как доставка осуществляется согласно п.1.4. договора (в деле).

На основании ст. 156 Арбитражного процессуального кодекса Российской Федерации дело рассмотрено в отсутствие третьих лиц.

Заслушав объяснения лиц, участвующих в деле, рассмотрев материалы дела, суд приходит к следующему.

Как следует из материалов дела, в Управление Роскомнадзора по Курганской области поступила жалоба ФИО4 вх. № Б-45-54 от 12.12.2011, о том, что ОАО «Ростелеком», осуществляя обработку персональных данных, производит рассылку абонентам счетов на оплату за предоставленные услуги в открытом неконвертируемом виде и размещением на обратной стороне счетов рекламной информации (т.1 л.д.119-121).

На основании приказа руководителя Управления Роскомнадзора по Курганской области от 20.12.2011 № 181 проведена внеплановая документарная проверка в отношении ОАО «Ростелеком», по вопросам соблюдения обязательных требований в области персональных данных (т.1 л.д.107-109).

По результатам проверки составлен Акт проверки от 25.01.12012 № А-45-03/006 (т.1 л.д. 99-106).

Управлением Роскомнадзора по Курганской области по выявленным нарушениям выданы предписания, в рассматриваемом случае предписание от 25.01.2012 № П-45-03/003, в котором указано на нарушения, допущенного ОАО «Ростелеком», а именно п.7 ч.1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных" - нарушения прав субъекта персональных данных при осуществлении обработки персональных данных для осуществления прав и законных интересов оператора или третьих лиц (доставка абонентам счетов на оплату в неконвертируемом (открытом) виде). Контролирующим органом Обществу предписано устранить нарушения не позднее 25.04.2012, о чем сообщить с приложением подтверждающих документов (т.1 л.д.144).

Не согласившись с данным предписанием, заявитель обратился в арбитражный суд с настоящими требованиями.

Исследовав обстоятельства дела и оценив представленные в дело доказательства в их совокупности и взаимосвязи, в соответствии со статьями 65, 71 Арбитражного процессуального кодекса Российской Федерации, арбитражный суд приходит к следующим выводам.

Согласно ст. 198 Арбитражного процессуального кодекса Российской Федерации граждане, организации и иные лица вправе обратиться в арбитражный суд с заявлением о признании недействительными ненормативных правовых актов, незаконными решений и действий (бездействия) государственных органов, органов местного самоуправления, иных органов, должностных лиц, если полагают, что оспариваемый ненормативный правовой акт, решение и действие (бездействие) не соответствуют закону или иному нормативному правовому акту и нарушают их права и законные интересы в сфере предпринимательской и иной экономической деятельности, незаконно возлагают на них какие-либо обязанности, создают иные препятствия для осуществления предпринимательской и иной экономической деятельности.

Согласно частям 4, 5 статьи 200 Арбитражного процессуального кодекса Российской Федерации при рассмотрении дел об оспаривании ненормативных правовых актов, решений и действий (бездействия) государственных органов, органов местного самоуправления, иных органов, должностных лиц арбитражный суд в судебном заседании осуществляет проверку оспариваемого акта или его отдельных положений, оспариваемых решений и действий (бездействия) и устанавливает их соответствие закону или иному нормативному правовому акту, устанавливает наличие полномочий у органа или лица, которые приняли оспариваемый акт, решение или совершили оспариваемые действия (бездействие), а также устанавливает, нарушают ли оспариваемый акт, решение и действия (бездействие) права и законные интересы заявителя в сфере предпринимательской и иной экономической деятельности.

При этом, исходя из правил распределения бремени доказывания, установленных ст. 65, 198, 200 Арбитражного процессуального кодекса Российской Федерации, обязанность доказывания фата нарушения своих прав и законных интересов возлагается на заявителя.

Открытое акционерное общество междугородной и международной электрической связи «Ростелеком» включено в реестр операторов, осуществляющих обработку персональных данных за регистрационным номером 08-0007079 от 07.06.2008 на основании поданного в Управление Роскомнадзора по Курганской области уведомления об обработке персональных данных. Основной вид деятельности оператора – оказание услуг.

Открытое акционерное общество междугородной и международной электрической связи «Ростелеком» имеет филиалы, в том числе филиал – Курганский филиал Открытого акционерного общества междугородной и международной электрической связи «Ростелеком», находится по адресу: <...>.

Отношения, связанные с обработкой персональных данных, осуществляемой федеральными органами государственной власти, органами государственной власти субъектов Российской Федерации, иными государственными органами (далее - государственные органы), органами местного самоуправления, иными муниципальными органами (далее - муниципальные органы), юридическими лицами и физическими лицами с использованием средств автоматизации, в том числе в информационно-телекоммуникационных сетях, или без использования таких средств, если обработка персональных данных без использования таких средств соответствует характеру действий (операций), совершаемых с персональными данными с использованием средств автоматизации, то есть позволяет осуществлять в соответствии с заданным алгоритмом поиск персональных данных, зафиксированных на материальном носителе и содержащихся в картотеках или иных систематизированных собраниях персональных данных, и (или) доступ к таким персональным данным, регулируются Федеральным законом от 27.07.2006 № 152-ФЗ "О персональных данных".

Целью указанного Федерального закона является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну (статья 2 Закона № 152-ФЗ).

Основные понятия, используемые в настоящем Федеральном законе, содержатся в статье 3, в соответствии с которой персональные данные - это любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных); оператор - это государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными; обработка персональных данных - это любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Согласно части 1 статьи 23 Федерального закона № 152-ФЗ уполномоченным органом по защите прав субъектов персональных данных, на который возлагается обеспечение контроля и надзора за соответствием обработки персональных данных требованиям настоящего Федерального закона, является федеральный орган исполнительной власти, осуществляющий функции по контролю и надзору в сфере информационных технологий и связи.

В соответствии с Положением о Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), утвержденным Постановлением Правительства РФ от 16.03.2009 N 228, Роскомнадзор является федеральным органом исполнительной власти, осуществляющим функции по контролю и надзору в сфере средств массовой информации, в том числе электронных, и массовых коммуникаций, информационных технологий и связи, функции по контролю и надзору за соответствием обработки персональных данных требованиям законодательства Российской Федерации в области персональных данных, а также функции по организации деятельности радиочастотной службы.

Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций является уполномоченным федеральным органом исполнительной власти по защите прав субъектов персональных данных (пункт 1 Положения).

Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций осуществляет свою деятельность непосредственно и через свои территориальные органы (пункт 4 Положения).

Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций с целью реализации полномочий в установленной сфере ведения имеет право в порядке и случаях, которые установлены законодательством Российской Федерации, применять в установленной сфере ведения меры профилактического и пресссекательного характера, направленные на недопущение нарушений юридическими лицами и гражданами обязательных требований в этой сфере и (или) ликвидацию последствий таких нарушений (пункт 6.5 Положения).

Приказом Роскомнадзора от 01.12.2009 № 630 утвержден Административный регламент проведения проверок Федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций при осуществлении федерального государственного контроля (надзора) за соответствием обработки персональных данных требованиям законодательства Российской Федерации в области персональных данных.

Согласно пункту 3 названного Административного регламента проведение проверок при осуществлении федерального государственного контроля (надзора) за соответствием обработки персональных данных требованиям законодательства Российской Федерации в области персональных данных осуществляется Службой и ее территориальными органами.

В соответствии с пунктом 5 Административного регламента проверка службы и ее территориального органа завершается составлением и вручением Оператору акта проверки; выдачей Оператору предписаний об устранении выявленных нарушений требований законодательства Российской Федерации в области персональных данных.

Таким образом, оспариваемое предписание от 25.01.2012 № П-45-03/003 по результатам проверки ОАО «Ростелеком» (акт N А-45-03/2006 от 25.01.2012) вынесено уполномоченным органом в рамках его законных полномочий.

Управлением Роскомнадзора по Курганской области выявлено нарушение ОАО «Ростелеком» требований п.7 ч.1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных", а именно: нарушения прав субъекта персональных данных при осуществлении обработки персональных данных для осуществления прав и законных интересов оператора или третьих лиц (доставка абонентам счетов на оплату в неконвертируемом (открытом) виде).

Из акта проверки следует, что проверка проведена в период с 26.12.2011 по 25.01.2012, предписание вынесено 25.01.2012, срок устранения нарушений определен до 25.04.2012.

Судом установлено, что между абонентом ФИО4 и оператором связи ОАО «Уралсвязьинформ» заключен договор об оказании услуг электросвязи № 20832 от 02.10.2006 (т.1 л.д.21-26).

При заключении договора ФИО4 с Правилами оказания услуг местной, внутризоновой, междугородной и международной телефонной связи ознакомлен, обязался их соблюдать; не возражал против использования своих сведений при информационно-справочном обслуживании, а также на предоставление сведений другим операторам связи для оказания таких услуг; Возражал против осуществления Оператором связи распространение с помощью сетей электросвязи рекламной информации на пользовательское (оконечное) оборудование Абонента, в том числе при осуществлении Оператором связи информационно-справочного обслуживания Абонента, о чем имеются его согласие и возражение в письменном виде.

С 01.04.2011 ОАО «Уралсвязьинформ» было реорганизовано путем присоединения в ОАО «Ростелеком».

ФИО4 при заключении договора № 20832 об оказании услуг электросвязи в пункте 4.1 и) в разделе 4.1 «Оператор связи обязан» был выбран способ доставки счетов – почтовой корреспонденцией по адресу проживания; – абонент самостоятельно получает счет в отделении связи Оператора, по адресу: любое отделение.

Между ОАО «Уралсвязьинформ» (Оператор) и ООО «ГрейтЭкспресс» (Исполнитель) заключен договор возмездного оказания услуг № 198-10 от 04.03.2011 (т.1 л.д.11-17).

В соответствии с п.1.1. указанного договора Оператор поручает, а Исполнитель обязуется ежемесячно производить доставку и вручение счетов на оплату услуг связи и писем-претензий абонентом Оператора на территории Уральского округа и Пермского края.

Доставка физическим лицам счетов на оплату услуг связи осуществляется до почтового/абонентского ящика (п.1.2.договора № 198).

Согласно п. 1.4. договора, доставка писем-претензий осуществляется вручением адресату под роспись с возвращением Оператору «отрывной» части с подписью адресата.

В соответствии с п.1.5. договора - счета на оплату услуг связи должны быть упакованы Заказчиком в конверты, запечатаны, на конвертах должен быть указан адрес для доставки, содержащий информацию согласно п. 22 и п. 23 Правил оказания услуг почтовой связи, утв. Постановлением Правительства РФ от 15.04.2005 N 221.

Пунктом 1.6 договора предусмотрено, что письма-претензии предаются оператором в доставку в не конвертованном или в конвертованном, но незапечатанном виде.

Информация, получаемая ООО «ГрейтЭкспресс» по договору, в том числе и содержание доставляемых счетов, не подлежит разглашению, о чем с исполнителем заключено Соглашение о конфиденциальности (Приложение № 9 к договору № 198 т.1 л.д. 18-20).

Частью 2 и 4 статьи 5 Закона № 152-ФЗ, предусмотрено, что обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных. Обработке подлежат только персональные данные, которые отвечают целям их обработки.

Оператор, в связи с тем, что ранее получил согласие от ФИО4 на передачу его персональных данных третьим лицам, правомерно, на основании заключенного договора № 198-10 от 04.03.2011 передает его ООО «ГрейтЭкспресс».

Вместе с тем в п.1.5. договора № 198-10 от 04.03.2011 указано, что ООО «ГрейтЭкспресс» передает счета на оплату для их доставки абонентам в запечатанном виде.

Таким образом, Оператор, соблюдая требования ч. 2 и ч.4 ст. 5 Закона № 152-ФЗ, ограничивает данным требованием перечень обрабатываемых (передаваемых) ООО «ГрейтЭкспресс» персональных данных абонентов, а именно: для доставки почтового отправления на конверте указывается только достаточные для этого фамилия, имя, отчество абонента и его адрес.

Как установлено судом, ФИО4 в Роскомнадзор было представлено два счета, с жалобой о рассылкеОАО «Ростелеком» абонентам счетов на оплату за предоставленные услуги в открытом неконвертируемом виде.

Первый документ извещение об оплате услуг связи за ноябрь 2011, не содержит фамилию, имя, отчество абонента, то есть свойства информации, указываемые Оператором связи в выставляемом счете, не позволяют идентифицировать конкретное лицо, что является определяющим для отнесения данной информации к категории конфиденциальной. Без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных невозможно (т.1 л.д.120).

В соответствии с п.9 ст. 3 Закона № 152-ФЗ обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

Информация, указанная в извещении об оплате услуг связи (счет) за ноябрь 2011, не позволяет определить, идентифицировать конкретное лицо, поэтому не является информацией с ограниченным доступом. Обеспечения конфиденциальности персональных данных в случае обезличивания персональных данных - не требуется.

Вместе с тем, второй документ от 07.11.2011 (счет на оплату) содержит информацию (персональные данные) ФИО4, а именно: фамилию, имя, отчество абонента, адрес, номер лицевого счета, номер телефона, сумму задолженности, дату выставления счета, общую сумму задолженности (т.1 л.д.121).

Доводы заявителя относительно того, что данный документ является претензией-уведомлением, которая, не может рассматриваться как приложение к счету, не является расчетным документом и не содержит обязательных реквизитов счета, предусмотренных п. 114 Правил оказания услуг местной, внутризоновой, междугородной и международной телефонной связи, утв. Постановлением Правительства РФ № 310 от 18.05.2005 (далее - Правила), подлежит отклонению.

Постановлением Правительства Российской Федерации N 310 от 18.05.2005 утверждены Правила оказания услуг местной, внутризоновой междугородней и международной телефонной связи (далее - Правила), которые регулируют отношения между абонентом и (или) пользователем услугами телефонной связи и оператором связи при оказании услуг местной, внутризоновой, междугородной и международной телефонной связи в сети связи общего пользования (далее - услуги телефонной связи).

В соответствии с п. 113 Правил, счет, выставляемый абоненту за услуги телефонной связи, является расчетным документом, в котором отражаются данные о денежных обязательствах абонента.

Согласно п.114 Правил, счет, выставляемый абоненту за услуги местной телефонной связи, содержит: реквизиты оператора связи; реквизиты абонента; расчетный период, за который выставляется счет; номер лицевого счета абонента (при предварительном платеже); данные о суммарной продолжительности местных телефонных соединений за расчетный период (при повременном учете); сумму, предъявляемую к оплате; сумму остатка на лицевом счете (при предварительном платеже); дату выставления счета; срок оплаты счета.

Согласно п.115 Правил, счет, выставляемый абоненту за услуги внутризоновой или (и) междугородной и международной телефонной связи, помимо сведений, указанных в пункте 114 настоящих Правил (за исключением подпункта "д"), должен содержать: сумму, предъявляемую к оплате по каждому виду услуг телефонной связи и каждому абонентскому номеру; виды оказанных услуг телефонной связи; коды географически определяемых зон нумерации или коды географически не определяемых зон нумерации, в ресурс нумерации которых входят абонентские номера, с которыми состоялись телефонные соединения; дату оказания каждой услуги телефонной связи; объем оказания каждой услуги телефонной связи.

Утвержденной формы счета не имеется.Таким образом, оценивая данный документ, суд, приходит к выводу о том, что он является расчетным документом (счетом), содержит данные перечисленные в п.114 Правил. Данный документ не имеет названия претензия, как указывает заявитель. В тесте документа указано: к сожалению, сроки оплаты по счетам, указанным ниже в настоящий момент нарушены. Указывается на срок оплаты (в течении 5 дней с момента получения письма) имеется таблица со всеми необходимыми реквизитами счета - фамилия, имя, отчество абонента, адрес, номер лицевого счета, номер телефона, сумма задолженности, дата выставления счета, указано, что общая сумма задолженности на 07.11.2011 составляет 383-00 руб.

В тексте документа ОАО «Ростелеком» указывает на наличие в нем счета на оплату услуг связи, с чем и не согласен ФИО4

ОАО «Ростелеком» указывает на право оператора предъявить претензию, что предусмотрено п.п. в/ п. 4.2. договора с абонентом, ст. 44 ФЗ «О связи» № 126-ФЗ от 07.07.2003, п. 118 Правил.

Вместе с тем ст. 44 ФЗ «О связи» № 126-ФЗ от 07.07.2003, п. 118 Правил оказания услуг связи, предусматривают условия об обязательном письменном уведомлении оператором связи абонента о приостановлении оказания услуг связи, в случае нарушения сроков оплаты оказанных абоненту услуг телефонной связи.

Подпунктом в) пункта 4.2. договора с абонентом № 20832 от 02.10.2006, также предусмотрено письменное уведомление о намерении приостановить оказание услуг.

Обязательная форма претензии, ее содержание, нормативно не предусмотрена, следовательно, допускается написание в произвольной форме. Содержание в претензии данных о денежных обязательствах, предусмотренных п. 114 Правил, не предусмотрено.

По количеству сведений указанных в данном документе, он содержит необходимые данные для квалификации его в качестве счета.

Закон не предусматривает, что претензия - это обязательное приложение к счету, поскольку в случае отсутствия нарушений закона, договора со стороны абонента - претензия не выставляется.

Довод о том, что в претензии-уведомлении от 07.11.2011 не содержатся такие обязательные реквизиты расчетного документа, как: расчетный счет ОАО «Ростелеком», данные о суммарной продолжительности телефонных соединений, не может, является основанием для исключения его из числа расчетных документов, являющихся счетами.

Соответственно документ от 07.11.2011 содержащий данные о денежных обязательствах абонента ФИО4, является расчетным документом, соответствует п. 114 Правил, и расценивается судом как счет.

Довод заявителя, о том, что данный документ не может рассматриваться как приложение к счету, направляется отдельно от счета, сторонами не оспаривается.

Согласно договору №198-10 ОАО «Ростелеком» с ООО «ГрейтЭкспресс», способы доставки счетов и претензий абонентам различны.

Доставка физическим лицам счетов на оплату услуг связи осуществляется до почтового/абонентского ящика (п. 1.2.) договора.

Заявителем не представлено доказательств доставки письма-претензии ФИО4 путем вручением под роспись с возвращением Оператору «отрывной» части с подписью адресата (ст. 65 Арбитражного процессуального кодекса Российской Федерации).

ФИО4, обращаясь с жалобой в Роскомнадзор, указывает на доставку спорного счета в почтовый ящик. Заявителем, не опровергнут способ рассылки в почтовый ящик (подъездной) по адресу проживания, получения счетов, в том числе и письма- претензии, как его именует заявитель.

Постановлением Правительства РФ от 15.04.2005 N 221 утверждены Правила оказания услуг почтовой связи, которые регулируют взаимоотношения пользователей услугами почтовой связи и операторов почтовой связи общего пользования при заключении и исполнении договора об оказании услуг почтовой связи, а также устанавливают права и обязанности указанных операторов и пользователей.

Пунктом 22 Данных Правил предусмотрено, что на почтовых отправлениях и бланках почтовых переводов денежных средств отправителем указываются точные адреса отправителя и адресата.

В пункте 23 Правил указано, что реквизиты адреса на почтовых отправлениях и бланках почтовых переводов денежных средств пишутся в частности для гражданина - фамилия, имя, отчество.

Таким образом, указание фамилии, имени, отчества адресата, прямо предусмотрено Правилами оказания услуг почтовой связи.

В соответствии со ст. 44 Федерального закона от 07.07.2003 № 126-ФЗ "О связи" (далее - Закон о связи) на территории Российской Федерации услуги связи оказываются операторами связи пользователям услугами связи на основании договора об оказании услуг связи, заключаемого в соответствии с гражданским законодательством и правилами оказания услуг связи.

Указом Президента Российской Федерации от 06.03.1997 № 188 "Об утверждении перечня сведений конфиденциального характера" установлено, что к сведениям конфиденциального характера относятся сведения о фактах, событиях и обстоятельствах частной жизни гражданина, позволяющие идентифицировать его личность (персональные данные). Обработка персональных данных осуществляется только с согласия в письменной форме субъекта персональных данных.

Согласно п. 1 ст. 3 Закона № 152-ФЗ, персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Уполномоченным органом по защите прав субъектов персональных данных, на который возлагается обеспечение контроля и надзора за соответствием обработки персональных данных требованиям настоящего Федерального закона, является федеральный орган исполнительной власти, осуществляющий функции по контролю и надзору в сфере информационных технологий и связи.

В соответствии с пунктом 2 статьи 3 Закона № 152-ФЗ, оператором персональных данных является государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

В соответствии с п.п. 1, 4 ст. 9 Закона № 152-ФЗ субъект персональных данных принимает решение о предоставлении своих персональных данных и дает согласие на их обработку своей волей и в своем интересе.

Согласно ч. 3 ст. 6 Закона № 152-ФЗ оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора, в том числе государственного или муниципального контракта, либо путем принятия государственным или муниципальным органом соответствующего акта (далее - поручение оператора). Лицо, осуществляющее обработку персональных данных по поручению оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные настоящим Федеральным законом. В поручении оператора должны быть определены перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, и цели обработки, должна быть установлена обязанность такого лица соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке, а также должны быть указаны требования к защите обрабатываемых персональных данных в соответствии со статьей 19 настоящего Федерального закона.

В случае, если оператор поручает обработку персональных данных другому лицу, ответственность перед субъектом персональных данных за действия указанного лица несет оператор. Лицо, осуществляющее обработку персональных данных по поручению оператора, несет ответственность перед оператором (часть 5 ст. 6 Закона № 152-ФЗ).

В соответствии со статьей 7 Закона № 152-ФЗ операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

В силу абз. 1 п. 1 и абз. 4 п. 2 ст. 53 Закона о связи сведения об абонентах и оказываемых им услугах связи, ставшие известными операторам связи в силу исполнения договора об оказании услуг связи, являются информацией ограниченного доступа и подлежат защите в соответствии с законодательством Российской Федерации. Предоставление третьим лицам сведений об абонентах-гражданах может осуществляться только с согласия в письменной форме абонентов, за исключением случаев, предусмотренных федеральными законами.

Сведения об абоненте, ставшие известными оператору связи в силу исполнения договора об оказании услуг подвижной связи, могут использоваться оператором связи для оказания справочных и иных информационных услуг или передаваться третьим лицам только с письменного согласия этого абонента, за исключением случаев, предусмотренных федеральными законами (абз. 4 п. 4 Правил).

Статьей 6 Закона № 152-ФЗ предусмотрены условия обработки персональных данных.

Согласно пункту 5 части 1 статьи 6 Закона № 152-ФЗ обработка персональных данных допускается в том случае, если обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем.

Пунктом 7 ч.1 ст. 6 Закона № 152-ФЗ предусмотрена обработка персональных данных необходимых для осуществления прав и законных интересов оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

Между абонентом ФИО4 и оператором связи ОАО «Ростелеком» заключен договор об оказании услуг электросвязи № 20832 от 02.10.2006 (т.1 л.д.21-26).

В рассматриваемом случае ФИО4 является стороной по договору в целях исполнения которого оператором связи осуществляется обработка персональных данных.

Пунктом 116 Правил и п.п. и) п. 4.1 Договора установлена обязанность оператора по обеспечению доставки абоненту счета на оплату услуг телефонной связи.

Счет является расчетным документом, в котором отражаются данные о денежных обязательствах абонента (п. 113 Правил).

В данном случае оператор обрабатывает персональные данные в целях исполнения договора, в т.ч. в целях осуществления расчетов по договору, в этом случае согласия ФИО4 или иных абонентов на их обработку не требуется.

Доставка счетов за услуги связи оказанные ОАО «Ростелеком», осуществляет ООО «ГрейтЭкспресс» на основании договора возмездного оказания услуг № 198 от 04.03.2011. ООО «ГрейтЭкспресс» обеспечивает доставку счетов абонентам до почтового/абонентского ящика.

Действующее законодательство не выдвигает требования к конкретному способу и виду доставки счетов. Абонентам, заключающим договор на услуги связи с ОАО «Ростелеком», предоставлена возможность выбора из нескольких различных вариантов доставки счета. Оператор реализует (обеспечивает) выбранный абонентом способ доставки.

В Акте проверки Роскомнадзор ссылается на нарушение п. 1.5. Договора возмездного оказания услуг № 198 от 04.03.2011, заключенного между ОАО «Уралсвязьинформ (после реорганизации ОАО «Ростелеком») и ООО «ГрейтЭкспресс», в соответствии с которым счета должны быть упакованы Заказчиком в конверты.

Условия заключенного между Оператором и ООО «ГрейтЭкспресс» договора соответствуют требованиям Закона № 152-ФЗ, в том числе пункт 1.5. договора.

Оператор, соблюдая требования ч. 2 и ч.4 ст. 5 Закона № 152-ФЗ, и требования договора обязан ограничивать данным требованием, перечень обрабатываемых (передаваемых) ООО «ГрейтЭкспресс» персональных данных абонентов, а именно: для доставки почтового отправления на конверте указывается только достаточные для этого фамилия, имя, отчество абонента и его адрес.

Эти требования ОАО «Ростелеком», при направлении ФИО4 документа на оплату за предоставленные услуги от 07.11.2011 (т.1 л.д.121) не соблюдены.

В соответствии со статьей 19 Федерального закона N 152-ФЗ "О персональных данных" оператор при обработке персональных данных обязан принимать необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения персональных данных, а также от иных неправомерных действий.

Согласно пункту 1 статьи 46 Федерального закона от 07.07.2003 № 126-ФЗ «О связи» Оператор связи обязан оказывать пользователям услугами связи услуги связи в соответствии с законодательством Российской Федерации, национальными стандартами, техническими нормами и правилами, лицензией, а также договором об оказании услуг связи.

Рассылка по почте платежных документов, содержащих данные о фамилии, имени, отчестве, месте жительства абонента и другие сведения, относящиеся к персональным данным, влечет передачу этих сведений определенному кругу лиц, при этом их рассылка в открытом виде не препятствует ознакомлению с персональными данными неограниченному кругу лиц, следовательно, не соответствует требованиям конфиденциальности и безопасности персональных данных.

При указанных обстоятельствах суд приходит к выводу о том, что оспариваемое предписание является законным, выдано уполномоченным органом в пределах установленной компетенции, надлежащему лицу.

По форме и содержанию, предписание соответствует и не противоречит положениям требованиям Административного регламента проведения проверок Федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций при осуществлении федерального государственного контроля (надзора) за соответствием обработки персональных данных требованиям законодательства Российской Федерации в области персональных данных», утв. Приказом Роскомнадзора от 01.12.2009 г. № 630, а также п.п. 1 ч. 1 ст. 17 Закона «О защите прав юридических лиц и индивидуальных предпринимателей при осуществлении государственного контроля (надзора) и муниципального контроля», которые предусматривают указание в предписании лишь на содержание выявленного нарушения и необходимость его устранения, но не устанавливают обязательного требования в части указания способа устранения нарушения.

Исходя из положений норм, закрепленных в статье 13 Гражданского кодекса Российской Федерации, статьях 198, 200 Арбитражного процессуального кодекса Российской Федерации, следует, что ненормативные правовые акты государственных органов могут быть признаны судом недействительными при одновременном наличии двух условий: не соответствие оспариваемого акта закону или иному нормативному правовому акту и нарушение этим актом прав и законных интересов заявителя в сфере предпринимательской и иной экономической деятельности.

Представитель заинтересованного лица указывает на исполнение ОАО «Ростелеком» предписания путем направления абоненту ФИО4, писем в которых сообщено об устранении технической ошибки при указании способа доставки счетов за услуги связи, а также предложением изменения способа доставки счета. Кроме того ОАО «Ростелеком», выставляются счета на оплату с обезличиванием персональных данных абонента, что надзорным органом расценивается как прекращение нарушений (в деле).

Доказательств нарушения прав и законных интересов оспариваемым предписанием заявителем не представлено (статья 65 Арбитражного процессуального кодекса Российской Федерации).

Нормами Арбитражного процессуального кодекса Российской Федерации не предусмотрено вынесение частных определений, в связи с чем ФИО4, ни лишен возможности самостоятельно обратиться в прокуратуру по факту непринятия мер ОАО «Ростелеком» для защиты персональных данных.

В связи с вышеуказанным, доводы заявителя, изложенные в заявлении и приведенные в судебном заседании, подлежат отклонению. Учитывая указанные обстоятельства, заявление удовлетворению не подлежит.

Судебные расходы распределены в соответствии со статьей 110 Арбитражного процессуального кодекса Российской Федерации и отнесены на заявителя.

Руководствуясь статьями 167-170, 201 Арбитражного процессуального кодекса Российской Федерации, арбитражный суд

решил:

В удовлетворении заявления отказать.

Решение может быть обжаловано в порядке апелляционного производства в Восемнадцатый арбитражный апелляционный суд в течение месяца со дня его принятия (изготовления его в полном объеме).

Апелляционные жалобы подаются через Арбитражный суд Курганской области.

Судья Обабкова Н.А.