Гражданский кодекс часть 1

Арбитражный суд Свердловской области в составе судьи С.П.Воронина при ведении протокола судебного заседания помощником судьи М.С.Ильиных рассмотрел в судебном заседании дело по заявлению

Публичного акционерного общества «Уральский банк реконструкции и развития» (ИНН <***>)

к Прокуратуре Ленинского района города Екатеринбурга

с участием третьего лица, не заявляющего самостоятельных требований относительно предмета спора – Прокуратуры Свердловской области

о признании недействительным представления прокурора

при участии в судебном заседании

от заявителя: ФИО1, представитель по доверенности от 26.12.2014 № 7622;

от заинтересованного лица: ФИО2, представитель по доверенности от 26.06.2015.

Лицам, участвующим в деле, процессуальные права и обязанности разъяснены. Отводов суду, ходатайств не заявлено.

Публичное акционерное общество «Уральский банк реконструкции и развития» (далее – заявитель, Банк) обратилось в Арбитражный суд Свердловской области с заявлением о признании недействительным представления прокуратуры Ленинского района г. Екатеринбурга (далее -заинтересованное лицо) от 29.09.2015 № 1р-2015 об устранении нарушений законодательства в области персональных данных.

По мнению заявителя, данное представление является незаконным, поскольку Банк в целях защиты своих законных интересов и исполнения договора был вправе обрабатывать персональные данные и передавать их для обработки третьим лицам, несмотря на отзыв клиентом согласия на обработку персональных данных; передача сведений о должниках является необходимым условием по исполнению кредитного соглашения между Банком и клиентом.

Прокурор доводы заявителя не признает, полагая, что при отзыве согласия на обработку персональных данных Банк в любом случае не вправе передавать персональную. Информацию третьим лицам.

Рассмотрев материалы дела, суд

УСТАНОВИЛ:

Прокуратурой Ленинского района г. Екатеринбурга проведена проверка в отношении публичного акционерного общества «Уральский банк реконструкции и развития» по соблюдению законодательства Российской Федерации в области персональных данных.

В ходе проверки установлено, что по кредитному соглашению в рамках договора комплексного банковского обслуживания от 24.09.2014 № КD56996000013128 с гражданином-заемщиком, который 07.07.2015 направил в банк заявление об отзыве согласия на обработку (распространение) персональных данных: личных мобильных и домашних номеров телефонов; всех контактных телефонов и данных третьих лиц, указанных в кредитной документации; адресов проживания родственников, адреса и наименования работодателя, Банк в нарушение ч. 3 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» 04.08.2015 передал персональные данные коллекторскому агентству - ООО «МОРГАН ЭНД СТАТУТ» с целью взыскания задолженности с заемщика (должника) в отсутствие согласия последнего на продолжение обработки его персональных данных.

По результатам проверки Прокурором в адрес Банка выдано представление от 29.09.2015 № 1р-2015 об устранении нарушений законодательства в области персональных данных, которым от заявителя потребовано принять меры по устранению выявленных нарушений и решить вопрос о привлечении к дисциплинарной ответственности виновных лиц, о результатах рассмотрения представления сообщить в Прокуратуру Ленинского района г. Екатеринбурга в месячный срок.

В соответствии с ч. 1 ст. 198 АПК РФ граждане, организации и иные лица вправе обратиться в арбитражный суд с заявлением о признании недействительными ненормативных правовых актов, незаконными решений и действий (бездействия) органов, осуществляющих публичные полномочия, должностных лиц, если полагают, что оспариваемый ненормативный правовой акт, решение и действие (бездействие) не соответствуют закону или иному нормативному правовому акту и нарушают их права и законные интересы в сфере предпринимательской и иной экономической деятельности, незаконно возлагают на них какие-либо обязанности, создают иные препятствия для осуществления предпринимательской и иной экономической деятельности.

Пунктом 5.6 Постановления Конституционного Суда Российской Федерации от 17.02.2015 № 2-П установлено, что закрепленные в ч. 1, 2 ст. 46 Конституции Российской Федерации право каждого на судебную защиту его прав и свобод и связанное с ним право на обжалование в суд решений и действий (или бездействия) органов государственной власти, органов местного самоуправления, общественных объединений и должностных лиц выступают, как неоднократно указывал Конституционный Суд Российской Федерации, гарантией в отношении всех других конституционных прав и свобод и не подлежат ограничению; государство обязано обеспечить полное осуществление права на судебную защиту, которая должна быть справедливой, компетентной и эффективной; право на обжалование в суд любого правового акта, кроме актов, проверка которых отнесена законодателем к исключительной компетенции Конституционного Суда Российской Федерации, обеспечивается проверкой, осуществляемой на основании гражданского процессуального и арбитражного процессуального законодательства, а также ст. 3 Закона Российской Федерации от 27.04.1993 № 4866-1 «Об обжаловании в суд действий и решений, нарушающих права и свободы граждан».

Согласно разъяснениям, изложенным в п. 3 Постановления Пленума Верховного Суда Российской Федерации от 10.02.2009 № 2 «О практике рассмотрения судами дел об оспаривании решений, действий (бездействия) органов государственной власти, органов местного самоуправления, должностных лиц, государственных и муниципальных служащих» к должностным лицам, решения, действия (бездействие) которых могут быть оспорены в суде, относятся, в частности, должностные лица органов прокуратуры, решения, действия (бездействие), которых не подлежат оспариванию в порядке уголовного судопроизводства, а также в порядке производства по делам об административных правонарушениях (например, в ходе проверок при осуществлении надзора за исполнением законов).

Положениями Закона о прокуратуре установлено, что прокурор при осуществлении надзора за соблюдением Конституции Российской Федерации и исполнением законов наделен правом вносить представление об устранении нарушений закона в орган или должностному лицу, которые полномочны устранить допущенные нарушения (п. 1 ст. 21, п. 3 ст. 22, ст. 24, 28). Статьей 17.7 Кодекса Российской Федерации об административных правонарушениях предусмотрена административная ответственность за невыполнение требований прокурора, вытекающих из его полномочий в отношении указанных лиц, что свидетельствует о том, что представление прокурора, являясь основанием для привлечения к административной ответственности, затрагивает права этих лиц.

Согласно разъяснениям, изложенным в Обзоре судебной практики Верховного Суда Российской Федерации №3 (2015) представление прокуратуры не является исключением из числа решений органов государственной власти, которые могут быть обжалованы в порядке, предусмотренном главой 24 Арбитражного процессуального кодекса Российской Федерации.

Таким образом, если юридическое лицо, в отношении которого внесено

представление, считает, что представление нарушает его права и свободы, создает препятствия к осуществлению его прав и свобод либо незаконно возлагает на них какие-либо обязанности, оно вправе обратиться в суд с соответствующим заявлением в порядке, предусмотренном главой 24 Арбитражного процессуального кодекса Российской Федерации, в связи с чем

заявление банка подлежит рассмотрению по существу, поскольку настоящий спор подведомственен арбитражному суду.

В силу ст. 2 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Закон о персональных данных) целью указанного Закона является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

На основании ст. 3 Закона о персональных данных персональные данные - это любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных); оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными; обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

В соответствии со ст. 7 Закона о персональных данных операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

Согласно ч. 1, ч. 4 ст. 9 Закона о персональных данных субъект персональных данных принимает решение о предоставлении своих персональных данных и дает согласие на их обработку своей волей и в своем интересе. В случаях, предусмотренных федеральным законом, обработка персональных данных осуществляется только с согласия в письменной форме субъекта персональных данных.

Указом Президента Российской Федерации от 06.03.1997 № 188 утвержден Перечень сведений конфиденциального характера, в п. 1 названного Перечня к таким сведениям, в частности, относятся сведения о фактах, событиях и обстоятельствах частной жизни гражданина, позволяющие идентифицировать его личность (персональные данные), за исключением сведений, подлежащих распространению в средствах массовой информации в установленных федеральными законами случаях.

Согласно ч. 3 ст. 6 Закона о персональных данных оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора, в том числе государственного или муниципального контракта, либо путем принятия государственным или муниципальным органом соответствующего акта (далее - поручение оператора). Лицо, осуществляющее обработку персональных данных по поручению оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные настоящим Федеральным законом. В поручении оператора должны быть определены перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, и цели обработки, должна быть установлена обязанность такого лица соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке, а также должны быть указаны требования к защите обрабатываемых персональных данных в соответствии со статьей 19 настоящего Федерального закона.

На основании ч. 5 ст. 6 Закона о персональных данных в случае, если оператор поручает обработку персональных данных другому лицу, ответственность перед субъектом персональных данных за действия указанного лица несет оператор.

Из материалов дела следует, что между публичным акционерным обществом «Уральский банк реконструкции и развития» (принципал) и обществом с ограниченной ответственностью «МОРГАН ЭНД СТАУТ» (агент) 13.11.2009 заключен агентский договор, согласно которому агент обязуется по поручению принципала за вознаграждение совершать от имени принципала и за его счет действия по взысканию задолженности с заемщиков принципала - лиц, не исполнивших либо ненадлежащим образом исполняющих свои обязательства перед принципалом по погашению сумм долга.

Согласно п. 2.2.1 агентского договора во исполнение поручения принципала ООО «МОРГАН ЭНД СТАУТ» вправе использовать любые из указанных ниже действий, направленных на востребование задолженности с должников:

- телефонные переговоры;

- письменные уведомления;

- проведение личных встреч и переговоров с должниками;

- взыскание долга в судебном порядке;

- сопровождение исполнительного производства;

- осуществление любых иных действий, не противоречащих законодательству РФ и не нарушающих интересы принципала, направленных на поиск активов должников и организацию исполнения должниками своих обязательств перед принципалом.

Принципал обязуется, в частности, передавать агенту реестры должников; предоставлять агенту по предварительному запросу последнего в ходе исполнения поручения агентом основные сведения и, при необходимости, документацию, направленную по факсу, почтой, в отношении должников, указанных в реестре должников, а также дополнительные сведения и документацию в отношении должников, не предусмотренные договором, но имеющие значение для исполнения поручения принципала (п. 2.3.2 договора).

В соответствии с п. 5.1 агентского договора от 13.11.2009 информация, полученная сторонами и их сотрудниками в связи с исполнением настоящего договора, кроме перечисленных исключений, является конфиденциальной и не должна передаваться третьим лицам без предварительного согласия уполномоченных на то должностных лиц сторон. Стороны обязуются соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных должников и иных лиц при их обработке в целях исполнения настоящего договора (п. 5.7 договора).

Агент, являясь оператором персональных данных, в целях исполнения настоящего договора, а также в целях исполнения должниками своих обязательств по договорам, вправе совершать с персональными данными должников любые действия (операции) или совокупность действий (операций), с использованием средств автоматизации или без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных (п. 5.5 договора).

Из представленных в материалы дела доказательств следует, что Банк поручил агенту обрабатывать сведения конфиденциального характера о гражданине-заемщике, который имеет задолженность по кредитному соглашению, при этом согласия гражданина на обработку его персональных данных другому лицу получено не было.

Статья 6 Закона о персональных данных определяет условия обработки персональных данных и частью 1 статьи 6 этого Закона установлено, что обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных настоящим Федеральным законом.

Таким образом, Банк допустил нарушение частей 1, 3 статьи 6 Закона о персональных данных, выразившееся в нарушении установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных) в части передачи Банком персональных данных клиента третьему лицу без получения согласия субъекта персональных данных.

Доводы заявителя о том, что возможность передачи агенту персональных данных гражданина-заемщика без его согласия предусмотрена Федеральным законом от 21.12.2013 № 353-ФЗ «О потребительском кредите (займе)» подлежат отклонению.

Указанный Федеральный закон регулирует отношения, возникающие в связи с предоставлением потребительского кредита (займа) физическому лицу в целях, не связанных с осуществлением предпринимательской деятельности, на основании кредитного договора, договора займа и исполнением соответствующего договора.

Особенности совершения действий, направленных на возврат задолженности по договору потребительского кредита (займа), предусмотрены в статье 15 данного Закона.

В соответствии с ч. 1 ст. 15 указанного Федерального закона при совершении действий, направленных на возврат во внесудебном порядке задолженности, возникшей по договору потребительского кредита (займа), кредитор и (или) юридическое лицо, с которым кредитор заключил агентский договор, предусматривающий совершение таким лицом юридических и (или) иных действий, направленных на возврат задолженности, возникшей по договору потребительского кредита (займа) (далее - лицо, осуществляющее деятельность по возврату задолженности), вправе взаимодействовать с заемщиком и лицами, предоставившими обеспечение по договору потребительского кредита (займа), используя:

1) личные встречи, телефонные переговоры (далее - непосредственное взаимодействие);

2) почтовые отправления по месту жительства заемщика или лица, предоставившего обеспечение по договору потребительского кредита (займа), телеграфные сообщения, текстовые, голосовые и иные сообщения, передаваемые по сетям электросвязи, в том числе подвижной радиотелефонной связи.

Иные, за исключением указанных в части 1 настоящей статьи способов, способы взаимодействия с заемщиком или лицом, предоставившим обеспечение по договору потребительского кредита (займа), по инициативе кредитора и (или) лица, осуществляющего деятельность по возврату задолженности, могут использоваться только при наличии в письменной форме согласия заемщика или лица, предоставившего обеспечение по договору потребительского кредита (займа) (часть 2 статьи 15 ФЗ N 353-ФЗ).

Таким образом, действия агента по агентскому договору с кредитором ограничены указанными в данной норме полномочиями, которые не предусматривают право агента на обработку персональных данных, как это прописано сторонами в пункте 5.5 договора.

Возможность передачи кредитором персональных данных заемщика и лиц, предоставивших обеспечение по договору потребительского кредита (займа), предусмотрена при уступке прав (требований) по договору потребительского кредита (займа) и исключительно в соответствии с законодательством Российской Федерации о персональных данных (ст. 12 ФЗ N 353-ФЗ).

Гражданско-правовые отношения агента и принципала в лице заявителя имеют иную правовую природу.

Применительно к потребительским кредитам законодатель разграничивает действия кредитных организаций и некредитных финансовых организаций в отношениях с третьими лицами по вопросам взыскания задолженности с заемщиков-потребителей, ограничивая возможность заключения смешанного договора, в частности, агентского договора с элементами договора цессии, что обусловлено обеспечением баланса интересов кредиторов и заемщиков.

Таким образом, представление Прокуратуры Ленинского района г. Екатеринбурга соответствует требованиям действующего законодательства, права и законные интересы публичного акционерного общества «Уральский банк реконструкции и развития» не нарушает, оснований для признания представления незаконным не имеется.

На основании изложенного, руководствуясь статьями 110, 167-170, 201 Арбитражного процессуального кодекса Российской Федерации, арбитражный суд

РЕШИЛ:

1. В удовлетворении требований отказать.

2. Решение по настоящему делу вступает в законную силу по истечении месячного срока со дня его принятия, если не подана апелляционная жалоба. В случае подачи апелляционной жалобы решение, если оно не отменено и не изменено, вступает в законную силу со дня принятия постановления арбитражного суда апелляционной инстанции.

3. Решение может быть обжаловано в порядке апелляционного производства в Семнадцатый арбитражный апелляционный суд в течение месяца со дня принятия решения (изготовления его в полном объеме).

Апелляционная жалоба подается в арбитражный суд апелляционной инстанции через арбитражный суд, принявший решение. Апелляционная жалоба также может быть подана посредством заполнения формы, размещенной на официальном сайте арбитражного суда в сети «Интернет» http://ekaterinburg.arbitr.ru.

В случае обжалования решения в порядке апелляционного производства информацию о времени, месте и результатах рассмотрения дела можно получить на интернет-сайте Семнадцатого арбитражного апелляционного суда http://17aas.arbitr.ru.

Судья С.П.Воронин