Гражданский кодекс часть 1

заинтересованное лицо Управление Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Санкт-Петербургу и Ленинградской области

о признании недействительным предписания

при участии

от заявителя: предст. ФИО1 по доверенности от 01.09.2009

от заинтересованного лица: предст. ФИО2 по доверенности от 13.07.2009

установил:

Заявитель оспаривает предписание Управления Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Санкт-Петербургу и Ленинградской области № П-ПД-14/0003 от 26 января 2010 года.

Заинтересованное лицо полагает, что предписание вынесено законно и оснований для его отмены не имеется, поскольку в ходе проверки выявлены нарушения Обществом положений ч. 1 ст. 7, ч. 1 ст. 22 ФЗ от 27.07.2006 № 152-ФЗ «О персональных данных» и п. 15 Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утв. Постановлением Правительства РФ от 15.09.2008 № 687. Отзыв с документами, полученными в ходе проверки, приобщен к материалам дела.

Судом оставлено без удовлетворения ходатайство заявителя о привлечении к участию в деле в качестве третьего лица, не заявляющего самостоятельных требований, Комитета по транспорту Администрации Санкт-Петербурга, исходя из предмета заявленного требования и наличия достаточных документов для разрешения спора по существу.

Согласно материалам дела, 20.01.2010 уполномоченными должностными лицами Управления проведена проверка ОАО «Третий парк» с целью контроля и надзора за соблюдением обязательных требований законодательства РФ в области обработки персональных данных в связи с обращением гр. ФИО3 от 27.11.2009.

Выявленные нарушения отражены в акте проверки от 20.01.2010:

- ч. 1 ст. 22 ФЗ от 27.07.2006 № 152-ФЗ «О персональных данных»:

оператор не представил в установленный законом срок уведомление об обработке персональных данных:

С целью отождествления личности пассажиров, пользующихся льготными персонифицированными проездными билетами, при проверке оплаты проезда кондуктор либо сам пассажир прикладывает к валидатору (ручной автоматизированный контролер) проездной билет. При этом на экране валидатора отражается фамилия, имя, отчество и паспортные данные пассажира, предъявившего проездной билет.

Таким образом, сотрудниками ОАО «Третий парк» осуществляется обработка персональных данных пассажиров. Однако уведомления об обработке персональных данных в Управление не поступало.

- ч. 1 ст. 7 ФЗ от 27.07.2006 № 152-ФЗ «О персональных данных» и п. 15 Постановления Правительства Российской Федерации «Об утверждении положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации» от 15.09.2008 № 687:

В документах, регулирующих трудовую деятельность сотрудников ОАО «Третий парк», осуществляющих обработку персональных данных пассажиров, не предусмотрена ответственность за разглашение информации, содержащей персональные данные пассажиров, как во время работы в ОАО «Третий парк» так и после увольнения.

На основании акта от 20.01.2010 Обществу направлено оспариваемое предписание об устранении нарушений.

Общество считает предписание незаконным, нарушающим его права и законные интересы, поскольку ОАО «Третий парк» не является оператором по обработке персональных данных пассажиров.

Доводы заявителя подтверждаются материалами дела.

ОАО «Третий парк» осуществляет пассажирские перевозки на основании лицензии, выданной СЗ МУГАДН № АСС-78-96/015 с 05.01.2007 по 05.01.2012, договоров, заключенных с Комитетом по транспорту Санкт-Петербурга в соответствии с Законом Санкт-Петербурга от 19.01.2000 № 19-4 «О наземном пассажирском маршрутном транспорте общего пользования в Санкт-Петербурге».

Согласно п.п. 2.1.6 Договора № 2006-16 от 31.01.2006, Общество обязано обеспечивать перевозку пассажиров на социальных маршрутах по проездным билетам установленного вида и в установленном порядке их обращения.

Установить виды проездных билетов и определить порядок их обращения обязан согласно Приложению № 6 к Договору, Комитет по транспорту Санкт-Петербурга.

Перевозчик осуществляет проверку у пассажиров проездных билетов, в том числе льготных.

Согласно п. 1.6 Порядка обращения проездных билетов, утвержденного Распоряжением Комитета по транспорту Правительства Санкт-Петербурга от 27.06.2007 № 31-р «О видах проездных билетов и порядке их обращения», при предъявлении льготного персонифицированного проездного билета по требованию лиц, осуществляющих контроль, необходимо предъявить документы на приобретение проездного билета.

Контроль оплаты проезда в наземном пассажирском транспорте общего пользования осуществляется кондуктором, водителем или контролером, в том числе с использованием ручных автоматизированных контролеров. Проезд по проездному билету, оформленному на электронном носителе, считается оплаченным только после активизации проездного билета в устройствах автоматизированного контроля.

Кондуктор, либо сам пассажир прикладывает к валидатору (ручной автоматизированный контролер) проездной билет. На экране отображается фамилия, имя, отчество пассажира.

Отображение серии и номера паспорта на экране валидатора происходит только при нажатии дополнительной комбинации клавиш.

Паспортные данные не отнесены Законом № 152-ФЗ к персональным данным.

Сведения о фамилии, имени, отчестве пассажира и его паспортных данных в памяти валидатора не сохраняются, а только идентифицируют принадлежность льготного персонифицированного проездного билета пассажиру.

Эти данные не накапливаются, не систематизируются, а также не представляются третьим лицам.

В соответствии с ч. 1 ст. 22 Закона № 152-ФЗ, оператор вправе осуществлять без уведомления уполномоченного органа по защите прав субъектов персональных данных, полученных оператором в связи с заключением договора, стороной которого является субъект персональных данных, если персональные данные не распространяются, а также не предоставляются третьим лицам без согласия субъекта персональных данных и используются оператором исключительно для исполнения указанного договора и заключения договоров с субъектом персональных данных.

Общество осуществляет пассажирские перевозки по регулируемому Правительством Санкт-Петербурга тарифу в автобусах на маршрутах регулярных перевозок с посадкой и высадкой пассажиров только в установленных остановочных пунктах.

Договор перевозки пассажира носит публичный характер и заключается между Обществом и пассажиром с момента надлежащей и своевременной оплаты проезда пассажиром, действует до исполнения сторонами своих обязанностей по договору.

Из материалов дела усматривается, что Общество не является оператором по обработке персональных данных пассажиров в связи с чем не обязано представлять в Управление уведомления об обработке персональных данных и на Общество не может быть возложена данная обязанность оспариваемым предписанием.

Требование заявителя обоснованно и подлежит удовлетворению.

Руководствуясь статьями 167-170, 201 Арбитражного процессуального кодекса Российской Федерации, арбитражный суд

решил:

Признать недействительным предписание № П-ПД-14/0003 от 26 января 2010 года Управления Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Санкт-Петербургу и Ленинградской области в части обязания ОАО «Третий парк» представить уведомление об обработке персональных данных.

Взыскать с Управления Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Санкт-Петербургу и Ленинградской области в пользу ОАО «Третий парк» 2000 руб. расходов по уплате государственной пошлины.

На решение может быть подана апелляционная жалоба в Тринадцатый арбитражный апелляционный суд в течение месяца со дня принятия решения или кассационная жалоба в Федеральный арбитражный суд Северо-Западного округа в срок, не превышающий двух месяцев со дня вступления решения в силу.

Судья Цурбина С.И.