Гражданский кодекс часть 1

рассмотрев в судебном заседании дело по заявлению закрытого акционерного общества «КРЕДИТ ЕВРОПА БАНК» (ИНН <***>, ОГРН <***>) к Управлению Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Омской области

о признании недействительным предписания об устранении выявленного нарушения от 07.10.2011 № П-55-0035,

при участии в судебном заседании:

от заявителя – ФИО1 по доверенности № 467 от 29.06.2011,

от заинтересованного лица – ФИО2 по доверенности № 01-16/54 от 23.01.2012,

У С Т А Н О В И Л:

закрытое акционерное общество «КРЕДИТ ЕВРОПА БАНК» (далее по тексту – ЗАО «КРЕДИТ ЕВРОПА БАНК», банк, заявитель) обратилось в Арбитражный суд Омской области с заявлением к Управлению Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Омской области (далее – Управление Роскомнадзора по Омской области, заинтересованное лицо, управление) признании недействительным предписания об устранении выявленного нарушения от 07.10.2011 № П-55-0035.

Заявитель требования поддержал по основаниям, изложенным в заявлении.

Заинтересованное лицо считает, что требования заявителя не подлежат удовлетворению по основаниям указанным в отзыве.

В обоснование заявления ЗАО «КРЕДИТ ЕВРОПА БАНК» указало, что в действиях банка отсутствуют нарушения требований пункта 3 статьи 18 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных».

Суд, рассмотрев материалы дела и заявление, отзыв, выслушав представителей лиц, участвующих в процессе, установил следующее.

Заявитель зарегистрирован в едином государственном реестре юридических лиц за основным государственным регистрационным номером <***>.

Приказом и.о. руководителя Управления Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Омской области от 19.09.2011 №01-02/474 назначено проведении внеплановой выездной проверки ЗАО «КРЕДИТ ЕВРОПА БАНК» по рассмотрению обращения ФИО3 от 17.08.2011 № 55-2857 о нарушении ее прав и законных интересов действиями ЗАО «КРЕДИТ ЕВРОПА БАНК» при обработке ее персональных данных.

07.10.2011 по итогам проверки составлен акт № А-28/03-23, в котором зафиксирован факт нарушения требования пункта 3 статьи 18 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» при обработке персональных данных ФИО3 со стороны ЗАО «КРЕДИТ ЕВРОПА БАНК» и ООО «ЭОС».

На основании данного акта Управлением Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Омской области 07.10.2011 вынесено предписание № П-55-0035 об устранении выявленного нарушения:

1. ЗАО «КРЕДИТ ЕВРОПА БАНК» в соответствии с пунктом 3 статьи 21 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» в срок, не превышающий трех рабочих дней с даты получения настоящего предписания обеспечить прекращение неправомерной обработки персональных данных заявителя ФИО3 ООО «ЭОС», действующим по поручению «КРЕДИТ ЕВРОПА БАНК»;

2. . В случае, если обеспечить правомерность обработки персональных данных невозможно, Закрытому акционерному обществу «КРЕДИТ ЕВРОПА БАНК» в соответствии с пунктом 3 статьи 21 Федерального закона от 27.07.2006 года № 152-ФЗ «О персональных данных» в срок, не превышающий десяти рабочих дней с даты получения настоящего предписания обеспечить уничтожение обществом с ограниченной ответственностью «ЭОС» персональных данных заявителя ФИО3 В случае отсутствия возможности уничтожения персональных данных в течение указанного срока закрытому акционерному обществу «КРЕДИТ ЕВРОПА БАНК» обеспечить их блокирование и уничтожение в соответствии с требованиями пункта 6 статьи 21 от 27.07.2006 №152-ФЗ «О персональных данных» в срок не более чем шесть месяцев, если иной срок не установлен федеральными законами.

Об уничтожении персональных данных обществом с ограниченной ответственностью «ЭОС» закрытое акционерное общество «КРЕДИТ ЕВРОПА БАНК» обязано уведомить заявителя ФИО3

Срок сообщения об устранении нарушения: об устранении указанного в предписании нарушения сообщить в Управление Роскомналзора по Омской области Щсьменно с приложением подтверждающих документов:

- по пункту 1 - не позднее трех рабочих дней с даты получения настоящего предписания;

- по пункту 2 - в срок, не превышающий десяти рабочих дней с даты получения настоящего предписания или в случае отсутствия возможности уничтожения персональных данных в течение указанного срока - не позднее 20 марта 2012 года с указанием законных причин невозможности уничтожения персональных данных в срок, не превышающий десяти рабочих дней с даты получения настоящего предписания.

Считая предписание № П-55-0035 от 07 октября 2011 не соответствующим закону и нарушающим его права в сфере экономической деятельности, ЗАО «КРЕДИТ ЕВРОПА БАНК» обратилось в Арбитражный суд Омской области с заявлением о признании его недействительным.

Исследовав и оценив в совокупности и взаимной связи доказательства, представленные участниками процесса, доводы, предложенные ими, суд удовлетворяет требование ЗАО «КРЕДИТ ЕВРОПА БАНК» исходя из следующего.

Согласно части 1 статьи 198 Арбитражного процессуального кодекса Российской Федерации граждане, организации и иные лица вправе обратиться в арбитражный суд с заявлением о признании недействительными ненормативных правовых актов, незаконными решений и действий (бездействия) органов, осуществляющих публичные полномочия, должностных лиц, если полагают, что оспариваемый ненормативный правовой акт, решение и действие (бездействие) не соответствуют закону или иному нормативному правовому акту и нарушают их права и законные интересы в сфере предпринимательской и иной экономической деятельности, незаконно возлагают на них какие-либо обязанности, создают иные препятствия для осуществления предпринимательской и иной экономической деятельности.

Согласно статье 2 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» о персональных данных целью настоящего Закона является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

Изменения, внесенные в Федеральный закон от 27.07.2006 №152-ФЗ «О персональных данных» Федеральным законом от 25.07.2011 №261-ФЗ, распространяются на правоотношения, возникшие с 01.07.2011.

Поскольку правонарушение, вменяемое заявителю возникло 23.05.2010, следовательно, к возникшим правоотношениям должен применяться закон в редакции, действовавшей в этот период.

В статье 3 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» (в редакции закона, действующим в период вменяемого нарушения) указано, что персональными данными является любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных), в том числе его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы, другая информация;

Оператором является государственный орган, муниципальный орган, юридическое или физическое лицо, организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели и содержание обработки персональных данных;

Обработка персональных данных это действия (операции) с персональными данными, включая сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передачу), обезличивание, блокирование, уничтожение персональных данных;

Под распространением персональных данных понимаются действия, направленные на передачу персональных данных определенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом (статьи 3 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных»).

Условия обработки персональных данный установлены в статье 6 названного закона, согласно которой обработка персональных данных может осуществляться оператором с согласия субъектов персональных данных, за исключением случаев, предусмотренных частью 2 настоящей статьи.

В соответствии с пунктом 2 части 2 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» (в редакции закона, действующим в период вменяемого нарушения) согласие субъекта персональных данных, не требуется, если обработка персональных данных осуществляется в целях исполнения договора, одной из сторон которого является субъект персональных данных.

Из материалов дела следует, что между ФИО3 и ЗАО «КРЕДИТ ЕВРОПА БАНК» заключен кредитный договор от 21.08.2009 № 00439-IK-000000000321, по средствам предоставления ФИО3 банку заявления на кредитное обслуживание.

В соответствии с пунктом 2.1. условий кредитного обслуживания клиент, желающий получить кредит, должен заполнить анкету к заявлению и заявление установленного банком образца, которые являются неотъемлемой частью договора.

ФИО3 была заполнена анкета с персональными данными, в которой ею дано согласие на обработку Банком её персональных данных, изложенных в заявлении, а также передаваемых Банку любым другим способом, в том числе дано согласие на передачу её персональных данных другим третьим лицам для целей исполнения договора о выпуске и обслуживании карты (декларация клиента).

23 мая 2011 года Банк в связи с нарушением ФИО3 обязательств по своевременной оплате задолженности по договору от 21.08.2009 № 00439-IK-000000000321 расторгнул указанный договор и уступил право (требования) задолженности по договору от 21.08.2009 № 00439-IK-000000000321 ЭОС Файнэнс ГмбХ, представителем на территории Российской Федерации уполномоченному осуществлять взыскание задолженности является ООО «ЭОС». Уступка право (требования) предусмотрена пунктом 7.3. условий кредитного обслуживания клиент.

ЗАО «КРЕДИТ ЕВРОПА БАНК» были переданы ООО «ЭОС» персональные данные ФИО3

Таким образом, поскольку банк производил обработку (передачу) персональных данных в целях исполнения договора, одной из сторон которого является субъект персональных данных, а именно ФИО3, то её согласие на обработку данных не требуется.

Довод заинтересованного лица о том, что банк в нарушение требований части 3 статьи частью 3 статьи 18 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» (в редакции закона, действующим в период вменяемого нарушения) не предоставил ФИО3 информацию до начала обработки персональных данных судом отклонен как необоснованный, в силу следующего.

В соответствии с частью 3 статьи 18 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» если персональные данные были получены не от субъекта персональных данных, за исключением случаев, если персональные данные были предоставлены оператору на основании федерального закона или если персональные данные являются общедоступными, оператор до начала обработки таких персональных данных обязан предоставить субъекту персональных данных следующую информацию:

1) наименование (фамилия, имя, отчество) и адрес оператора или его представителя;

2) цель обработки персональных данных и ее правовое основание;

3) предполагаемые пользователи персональных данных;

4) установленные настоящим Федеральным законом права субъекта персональных данных.

Между тем, как следует из материалов дела и не оспаривается сторонами, персональные данные ФИО3 были получены банком непосредственно от субъекта персональных данных - ФИО3 при заключении договора (заявление и анкета), следовательно, обязанность предоставление ФИО3 таких данных у банка отсутствует.

Ссылка заинтересованного лица на пункт 4 статьи 18 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» судом не принимается, поскольку данный пункт отсутствовал в редакции закона, действующим в период вменяемого нарушения.

В соответствии с частью 2 статьи 201 Арбитражного процессуального кодекса Российской Федерации арбитражный суд, установив, что оспариваемый ненормативный правовой акт государственного органа, решения и действия (бездействие) государственных органов, должностных лиц не соответствует закону или иному нормативному правовому акту и нарушает права и законные интересы заявителя в сфере предпринимательской и иной экономической деятельности, принимает решение о признании ненормативного правового акта недействительным, решений и действий (бездействия) незаконными.

На основании изложенного, предписание Управления Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Омской области об устранении выявленного нарушения № П-55-0035 от 07 октября 2011 признано недействительным.

В соответствии с частью 2 статьи 168 Арбитражного процессуального кодекса Российской Федерации при принятии решения арбитражный суд распределяет судебные расходы.

Согласно части 1 статьи 110 Арбитражного процессуального кодекса Российской Федерации судебные расходы, понесенные лицами, участвующими в деле, в пользу которых принят судебный акт, взыскиваются арбитражным судом со стороны.

В соответствии со статьей 101 Арбитражного процессуального кодекса Российской Федерации к судебным расходам отнесена государственная пошлина.

В связи с удовлетворением требования закрытого акционерного общества «КРЕДИТ ЕВРОПА БАНК» в полном объеме с Главного Управления Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Омской области подлежит взысканию в пользу заявителя уплаченная государственная пошлина за рассмотрение заявления по существу в сумме 2000 руб.

Руководствуясь статьями 110, 167-170, 201 Арбитражного процессуального кодекса Российской Федерации, суд

Р Е Ш И Л:

Требования закрытого акционерного общества «КРЕДИТ ЕВРОПА БАНК» удовлетворить.

Признать недействительным предписание Управления Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Омской области об устранении выявленного нарушения № П-55-0035 от 07 октября 2011.

Взыскать с Главного Управления Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Омской области, расположенного по адресу: 644001, <...>, в пользу закрытого акционерного общества «КРЕДИТ ЕВРОПА БАНК», расположенного по адресу: 129090, <...>, расходы по уплате государственной пошлины в сумме 2000 руб.

Решение подлежит немедленному исполнению.

Решение вступает в законную силу по истечении месяца со дня его принятия, если не подана апелляционная жалоба, а в случае подачи апелляционной жалобы со дня принятия постановления арбитражным судом апелляционной инстанции.

Решение может быть обжаловано в порядке апелляционного производства в Восьмой арбитражный апелляционный суд в течение месяца со дня принятия решения (изготовления его в полном объеме), а также в порядке кассационного производства в Федеральный арбитражный суд Западно-Сибирского округа в течение двух месяцев со дня вступления решения по делу в законную силу.

Апелляционная и кассационная жалобы подаются в арбитражные суды апелляционной и кассационной инстанций через Арбитражный суд Омской области.

Судья Стрелкова Г.В.