Гражданский кодекс часть 1

Арбитражный суд Республики Татарстан в составе судьи Андрияновой Л.В., при аудиопротоколировании и составлении протокола судебного заседания секретарем судебного заседания Калеевой Л.А.,

рассмотрев в открытом судебном заседании дело по заявлению Акционерного общества «Страховая компания Благосостояние Общее Страхование», г.Москва, (ОГРН1027809242120, ИНН 4705005100) к Управлению Федеральной службы по надзору в сфере защиты прав потребителей и благополучия человека по Республике Татарстан, г.Казань, (ОГРН 1051622021978, ИНН 1655065057) о признании незаконным и об отмене постановления №1268/з от 21.09.2017 года в привлечении к административном ответственности за совершение административного правонарушения, предусмотренного ч.2 ст.14.8. КоАП РФ,

при участии третьего лица - ФИО1,

с участием:

от заявителя – ФИО2 по доверенности от 16.02.2018,

от ответчика – ФИО3 по доверенности от 13.12.2017,

от третьего лица – не явился, извещен,

УСТАНОВИЛ:

Акционерное общество «Страховая компания Благосостояние Общее Страхование», г.Москва, (ОГРН<***>, ИНН <***>) (далее – Заявитель) обратилось в Арбитражный суд Республики Татарстан с заявлением к Управлению Федеральной службы по надзору в сфере защиты прав потребителей и благополучия человека по Республике Татарстан (Татарстан) г.Казань (ОГРН <***>, ИНН <***>) (далее – Ответчик) о признании незаконным и об отмене постановления №1268/з от 21.09.2017 года в привлечении к административном ответственности за совершение административного правонарушения, предусмотренного ч.2 ст.14.8. КоАП РФ.

Определением Арбитражного суда Республики Татарстан от 01.11.2017 о принятии искового заявления к производству лицам, участвующим в деле, разъяснены права и обязанности, предусмотренные статьями 142, 227, 228 АПК РФ.

Определением Арбитражного суда Республики Татарстан от 25.12.2017 суд определил рассмотреть дело по общим правилам искового производства, в порядке статьи 51 Арбитражного процессуального кодекса Российской Федерации привлечь ФИО1 в качестве третьего лица, е заявляющего самостоятельных требований относительно предмета спора.

На основании статьи 156 Арбитражного процессуального кодекса Российской Федерации суд определил провести судебное заседание, назначенное на 20.02.2018, в отсутствие не явившегося третьего лица, извещенного надлежащим образом.

Арбитражный суд рассматривает дело по имеющимся в материалах дела доказательствам.

Как следует из материалов дела, на основании поступившего в Управление Федеральной службы по надзору в сфере защиты прав потребителей и благополучия человека по Республике Татарстан обращения гр. ФИО1 в отношении Заявителя административным органом проведена проверка.

07.09.2017 Ответчиком в отношении Заявителя составлен протокол об административном правонарушении.

21.09.2017 Ответчиком вынесено постановление №1268/з, в соответствии с которым Заявитель привлечен к административной ответственности по ч. 2 ст. 14.8 Кодекса Российской Федерации об административных правонарушениях (далее - КоАП РФ) в виде штрафа в размере 10 000 руб.

Не согласившись с вынесенным постановлением, Заявитель обратился в суд с настоящим заявлением.

Исследовав материалы дела, суд приходит к следующим выводам.

В соответствии с частями 6 и 7 статьи 210 АПК РФ при рассмотрении дела об оспаривании решения административного органа о привлечении к административной ответственности арбитражный суд в судебном заседании проверяет законность и обоснованность оспариваемого решения, устанавливает наличие соответствующих полномочий административного органа, принявшего оспариваемое решение, устанавливает, имелись ли законные основания для привлечения к административной ответственности, соблюден ли установленный порядок привлечения к ответственности, не истекли ли сроки давности привлечения к административной ответственности, а также иные обстоятельства, имеющие значение для дела. При рассмотрении дела об оспаривании решения административного органа арбитражный суд не связан доводами, содержащимися в заявлении, и проверяет оспариваемое решение в полном объеме.

Статьей 2.1 КоАП РФ установлено, что административным правонарушением признается противоправное, виновное действие (бездействие) физического или юридического лица, за которое данным Кодексом или законами субъектов Российской Федерации об административных правонарушениях установлена административная ответственность.

В силу ч. 2 ст. 14.8 КоАП РФ включение в договор условий, ущемляющих права потребителя, установленные законодательством о защите прав потребителей, влечет наложение административного штрафа на юридических лиц в размере от десяти тысяч до двадцати тысяч рублей.

Объектами названых правонарушений является установленный законодательством порядок в области продажи товаров, оказания услуг, направленный на недопущение нарушения прав менее защищенного по сравнению с хозяйствующими субъектами лица - потребителя данных товаров, услуг, в частности, при заключении договоров на оказание финансовых услуг. Состав данных правонарушений носит формальный характер, соответственно, его установление не зависит от наступления неблагоприятных последствий, вызванных совершением противоправного деяния.

Согласно абзацу 1 преамбулы Закона Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей» (далее - Закон о защите прав потребителей), данный закон регулирует отношения, возникающие между потребителями и изготовителями, исполнителями, продавцами при продаже товаров (выполнении работ, оказании услуг), устанавливает права потребителей на приобретение товаров (работ, услуг) надлежащего качества и безопасных для жизни, здоровья, имущества потребителей и окружающей среды, получение информации о товарах (работах, услугах) и об их изготовителях (исполнителях, продавцах), просвещение, государственную и общественную защиту их интересов, а также определяет механизм реализации этих прав.

Частью 1 статьи 1 Закона о защите прав потребителей установлено, что отношения в области защиты прав потребителей регулируются Гражданским кодексом Российской Федерации, настоящим законом, другими федеральными законами и принимаемыми в соответствии с ними нормативными правовыми актами Российской Федерации.

Отношения, регулируемые законодательством о защите прав потребителей, возникают из любых договоров, направленных на удовлетворение личных, семейных, домашних и иных нужд, не связанных с осуществлением предпринимательской деятельности, в том числе, в сфере кредитования населения.

В соответствии с пунктами 1 и 2 статьи 16 Закона о защите прав потребителей условия договора, ущемляющие права потребителя по сравнению с правилами, установленными законами или иными правовыми актами Российской Федерации в области защиты прав потребителей, признаются недействительными.

Как следует из материалов дела об административном правонарушении, между гр. ФИО1 (Страхователь/Застрахованный) и Заявителем (Страховщик) заключен договор страхования №GAP-479148/2016 от 07.10.2016 (далее – договор страхования, полис).

В п. 3 Полиса №GAP-479148/2016 от 07.10.2016 указано: «Подписывая настоящий договор, страхователь предоставляет страховщику и третьим лицам, заключившим со страховщиком соответствующие договоры или соглашения, право обрабатывать представленные персональные данные, необходимые для целей заключения и осуществления договора: включая сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передачу), обезличивание, блокирование, уничтожение персональных данных и трансграничную передачу».

Отношения, связанные с обработкой персональных данных, осуществляемой, в частности, юридическими лицами и физическими лицами с использованием средств автоматизации, в том числе в информационно-телекоммуникационных сетях, или без использования таких средств, регулируются Федеральным законом от 27.07.2006 Х 152-ФЗ «О персональных данных» (далее -Закон о персональных данных).

В Законе о персональных данных используются следующие основные понятия:

1) персональные данные - любая информация, относящаяся к прямо или косвенно определенному физическому лицу (субъекту персональных данных);

2) оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с_ персональными данными;

3) обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;

4) автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;

5) распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;

6) предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

7) блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

8)уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;

9) обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;

10) информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;

11) трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

Согласно статье 6 Закона о персональных данных обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных настоящим Федеральным законом. Обработка персональных данных допускается, в частности, с согласия субъекта персональных данных на обработку его персональных данных. При этом, в силу статьи 5 Закона с персональных данных обработке подлежат только персональные данные, которые отвечают целям и обработки (пункт 4); содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки (пункт 5).

В соответствии с ч. 1 ст. 9 Закона о персональных данных субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным.

Подпись потребителя в одном месте в конце полиса №GAP-479148/2016 от 07.10.2016 года, не подтверждает факт того, что страхователем было предоставлено письменное согласие страховщику на обработку его персональных данных.

Во-первых, подписывая заранее разработанный текст Договора страхования, оформленного мелким шрифтом и содержащего такие специфические, используемые в целях Закона о персональных данных и не используемые в обиходе понятия и термины, как «обработка персональных данных», «трансграничная передача», страхователь вряд ли был достаточно информирован об истинном смысле этик понятий и терминов, а также о возможных последствиях своего согласия на обработку своих персональных данных. Данное страхователем в Договоре страхования согласие на обработку его персональньх данных нельзя признать за надлежащее согласие в целях Закона о персональных данных, поскольку такое согласие не отвечает требованиям о письменном согласии, изложенным в пункте 4 статьи 9 Закона о персональных данных.

Требование Закона о персональных данных в части того, что согласие на обработку персональных данных должно быть конкретным, информированным и сознательным предполагает, как минимум, письменное разъяснение субъекту персональных данных значения понятия «обработка персональных данных», которое включает в себя любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных. Однако, ни Договор страхования, ни какой- либо другой документ не содержат никаких сведений о разъяснении Страхователю, как субъекту персональных данных, указанного понятия. Кроме того, из смысла статьи 9 Закона о персональных данных следует, что субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку не просто путем подписания договора с условием о согласии, а должно быть выражено свободно, своей волей и в своем интересе отдельно.

Во-вторых, из условий пункта 3 полиса №GAP-479148/2016 от 07.10.2016 видно, что Заявитель, будучи оператором персональных данных, получил право обрабатывать предоставленные ему персональные данные в полном объеме, включая такие действия в отношении персональных данных, как распространение и трансграничную передачу персональных данных, подразумевающих соответственно действия, направленные на раскрытие персональных данных неопределенному кругу лиц и передачу персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу, при этом никак не обусловливал и не объясняя такой необходимости с точки зрения целей обработки. Закон о персональных данных содержание и объем обрабатываемых персональных данных также ограничивает соответствием их заявленным целям обработки.

Указанное обстоятельство свидетельствуют об избыточности действий по обработке персональных данных. Кроме того, пункт 3 Договора страхования содержит согласие страхователя на предоставление права обрабатывать персональные данные не только самому Страховщику, но и третьим лицам. При этом Договор страхования не содержит ни наименований этих третьих лиц ни договоров и соглашений, которые, судя по тексту пункта 3, уже заключены страховщиком в целях заключения и осуществления Договора страхования. Содержание самого пункта 3 Договора произвольно и безгранично расширяет права страховщика на обработку любой информации о застрахованном лице, полученной страховщиком.

Согласие в письменной форме субъекта персональных данных на их обработку должно включать в себя, в частности, наименование и адрес оператора, получающего согласие субъекта, а также наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка будет поручена такому лицу; перечень персональных данных, на обработку которых дается согласие субъекта персональных данных.

Согласно статье 7 Закона о персональных данных операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

Данное обстоятельство свидетельствует о том, что условие пункта 3 Договора страхования о согласии Страхователя на обработку персональных данных не отвечает требованию конкретности, информированности и сознательности.

Наличие в полисе №GAP-479148/2016 от 07.10.2016 условия о праве страхователя на отзыв согласия на обработку персональных данных и о способе такого отзыва, не является достаточным разъяснением субъекту персональных данных права отозвать данное им согласие на обработку персональных данных, предусмотренное пунктом 2 статьи 9 Закона о персональных данных, и понятным разъяснением самого способа такого отзыва. Словосочетание «путем направления письменного уведомления в адрес Страховщика» вызывает больше вопросов, чем разъяснений. Право отзыва согласия на обработку персональных данных само по себе не исключает избыточность способов обработки персональных данных и неопределенность лиц, кому дается согласие на обработку персональных данных, даже при этом, что спорный пункт Договора предусматривает дачу согласия на весь срок действия Договора.

Кроме того, возможность отзыва субъектом персональных данных своего согласия обработку персональных данных, предусмотренная пунктом 2 Закона о персональньх данных, не изменяет установленного гражданским законодательством порядка внесения изменений в договор, заключенный в письменной форме, предусматривающий необходимость заключения дополнительного соглашения в случае внесения в него изменений.

Отзыв субъектом персональных данных своего согласия на обработку персональных данных сам по себе не является изменением условий договора, изложенных, в данном случае в его пункте 3.

Указанное обстоятельство дополнительно подтверждает необходимость оформления субъектом персональных данных отдельного письменного согласия на обработку его персональных данных, которое можно отозвать без «ущерба» договору, а также подтверждением введения заявителем потребителя в заблуждение в части возможности в любой момент отозвать согласие путем направления письменного уведомления в адрес страховщика.

Более того, Договор страхования не содержит альтернативного варианта поведения страхователя, не предусматривает возможности его на несогласие на обработку, в том числе и передачу его персональных данных третьим лицам, и вообще не предусматривает возможности влияния на его содержание и однозначно обусловливает возможность страхования таким согласием. Этим самым заявитель упускает, что такое согласие не может быть добыто во что бы то ни стало, а должно быть дано потребителем осознанно с учетом полной его информированности и в письменном виде, а не в порядке подписания самого договора, изложенного к тому же недопустимо мелким шрифтом.

Таким образом, вывод Ответчика о наличии в Договоре страхования условия о согласии застрахованного страховщику обрабатывать его персональные данные, не предусматривающего возможности выбора потребителя (согласия либо отказа) от передачи персональных данных третьим лицам, является нарушением статьи 16 Закона РФ «О защите прав потребителей» и положений Федерального закона «О персональных данных», суд признает обоснованным.

Следовательно, наличие в Договоре страхования условия о праве страховщика на передачу любым третьим лицам информации и документов страхователя в целях, выходящих за пределы страхования, а также отсутствие права выбора потребителя возможности согласия или отказа в согласии на передачу персональных данных третьим лицам, является нарушением статьи 16 Закона о защите прав потребителей и положений Закона о персональных данных, что подпадает под состав административного правонарушения, предусмотренного частью 2 статьи 14.8 КоАП РФ.

Срок давности привлечения к административной ответственности на момент вынесения постановления не истек.

Доводы Заявителя об отсутствии в его действиях события административного правонарушения, предусмотренного ст.14.8 КоАП РФ, несостоятельны, поскольку в данном случае установлено включение в договор страхования условия, ущемляющего права потребителя. При этом ссылка Заявителя на ст.13.11 КоАП РФ необоснованна. В частности, в ч.2 ст.13.11 КоАП РФ установлена ответственность за обработку персональных данных без согласия в письменной форме субъекта персональных данных на обработку его персональных данных в случаях, когда такое согласие должно быть получено в соответствии с законодательством Российской Федерации в области персональных данных, если эти действия не содержат уголовно наказуемого деяния, либо обработка персональных данных с нарушением установленных законодательством Российской Федерации в области персональных данных требований к составу сведений, включаемых в согласие в письменной форме субъекта персональных данных на обработку его персональных данных.

Между тем, в данном случае Заявителю вменяется в вину не обработка персональных данных без согласия на то в письменной форме субъекта персональных данных, а включение в договор страхования условий, ущемляющих права потребителя. Поэтому действия Заявителя правильно квалифицированы ответчиком по ч.2 ст.14.8 КоАП РФ.

Аналогичные выводы содержатся в постановлении Одиннадцатого арбитражного апелляционного суда от 17.07.2017 по делу №А65-4208/2017 и подтверждены в определении Верховного суда Российской Федерации №306-АД17-16527 от 15.11.2017.

Довод Заявителя о том, что Роспотребнадзор не наделен правом возбуждать и рассматривать дела об административных правонарушениях в области связи и информации, суд считает несостоятельным.

В соответствии с Постановлением Правительства Российской Федерации от 06 апреля 2004 года N 154 "Вопросы Федеральной службы по надзору в сфере защиты прав потребителей и благополучия человека", Постановлением Правительства Российской Федерации от 30 июня 2004 года N 322 "Об утверждении Положения о Федеральной службе по надзору в сфере защиты прав потребителей и благополучия человека", Постановлением Правительства Российской Федерации от 02 мая 2012 года N412 "Об утверждении Положения о федеральном государственном надзоре в области защиты прав потребителей", Федеральная служба по надзору в сфере защиты прав потребителей и благополучия человека является уполномоченным федеральным органом исполнительной власти, осуществляющим на основании ст. 40 Закона Российской Федерации от 07 февраля 1992 года N2300-1 "О защите прав потребителей" федеральный государственный надзор в области защиты прав потребителей.

В соответствии с п. 1 ст. 40 Закона о защите прав потребителей государственный контроль и надзор за соблюдением законов и иных нормативных правовых актов Российской Федерации, регулирующих отношения в области защиты прав потребителей, осуществляются уполномоченным федеральным органом исполнительной власти по контролю (надзору) в области защиты прав потребителей (его территориальными органами), а также иными федеральными органами исполнительной власти (их территориальными органами), осуществляющими функции по контролю и надзору в области защиты прав потребителей и безопасности товаров (работ, услуг), в порядке, определяемом Правительством Российской Федерации.

В соответствии с пунктом 5 Положения N 412 федеральный государственный надзор в области защиты прав потребителей включает в себя, в том числе:

- организацию и проведение проверок соблюдения изготовителями (исполнителями, продавцами, уполномоченными организациями или уполномоченными индивидуальными предпринимателями, импортерами) требований, установленных международными договорами Российской Федерации,Закономо защите прав потребителей, другими федеральными законами и иными нормативными правовыми актами Российской Федерации, регулирующими отношения в области защиты прав потребителей (далее - обязательные требования), предписаний должностных лиц органа государственного надзора (подпункт "а" пункта 5 Положения N 412);

- применение в порядке, установленном законодательством РФ, мер пресечения нарушений обязательных требований, выдачу предписаний о прекращении нарушений прав потребителей, о прекращении нарушений обязательных требований, об устранении выявленных нарушений обязательных требований, привлечение к ответственности лиц, совершивших такие нарушения (подпункт "в" пункта 5 Положения N 412).

Таким образом, оспариваемое постановление вынесено компетентным органом (статья 23.49 КоАП РФ).

В соответствии с п. 1 ст. 16 Закона Российской Федерации от 07.02.1992г. «О защите прав потребителей» (далее - Закон РФ «О защите прав потребителей») Условия договора, ущемляющие права потребителя по сравнению с правилами, установленными законами или иными правовыми актами Российской Федерации в области защиты прав потребителей, признаются недействительными.

При таких обстоятельствах суд приходит к выводу, что административным органом доказано наличие в действиях Заявителя состава административного правонарушения, ответственность за которое предусмотрена частью 2 статьи 14.8 КоАП РФ.

Доказательств обратного, а именно, что у него отсутствовала возможность для соблюдения правил и норм, за нарушение которых частью 2 статьи 14.8 КоАП РФ предусмотрена административная ответственность, что им были приняты все зависящие от него меры по их соблюдению, заявителем в материалы дела не представлено.

Нарушений процессуальных норм и процедуры привлечения заявителя к административной ответственности судом не установлено, срок привлечения к административной ответственности не истек.

Наказание назначено в виде административного штрафа в размере 10 000 руб., в пределах санкции, предусмотренной ч. 2 ст. 14.8 КоАП РФ, с учетом положений ст.4.3 КоАП РФ.

Оснований для признания совершенного Заявителем правонарушения малозначительным в силу ст.2.9 КоАП РФ судом также не установлено в связи с отсутствием доказательств, свидетельствующих об исключительности обстоятельств, повлекших совершение правонарушения.

При таких обстоятельствах суд находит постановление №1268/з от 21.09.2017 по делу об административном правонарушении законным и обоснованным, в связи, с чем заявление подлежит оставлению без удовлетворения.

В соответствии с частью 3 статьи 211 Арбитражного процессуального кодекса Российской Федерации в случае, если при рассмотрении заявления об оспаривании решения административного органа о привлечении административной ответственности арбитражный суд установит, что решение административного органа о привлечении к административной ответственности является законным и обоснованным, суд принимает решение об отказе в удовлетворении требования заявителя.

На основании вышеизложенного, руководствуясь статьями 167-170, 211, 228 и 229 Арбитражного процессуального кодекса Российской Федерации, арбитражный суд

РЕШИЛ:

В удовлетворении заявления отказать.

Решение может быть обжаловано в Одиннадцатый арбитражный апелляционный суд в десятидневный срок.

Судья Андриянова Л.В.