Гражданский кодекс часть 1

Арбитражный суд Тюменской области в составе судьи Стафеева С.А., при ведении протокола помощником судьи Сидоровой О.В., рассмотрев в судебном заседании заявление

ООО «Юридическая фирма «ЮРАЛ»

к Управлению Роскомнадзора по Тюменской области, Ханты-Мансийскому автономному округу – Югре и Ямало-Ненецкому автономному округу

о признании незаконными действий по вынесению требования об уничтожении персональных данных от 28.06.2012г. № 05727-06/72 и отмене требования об уничтожении персональных данных от 28.06.2012г. № 05727-06/72

при участии представителей:

от заявителя: ФИО1, директор;

от ответчика: ФИО2, на основании доверенности от 18.04.2012г. № 27;

установил:

ООО «Юридическая фирма «ЮРАЛ» (далее по тексту – Общество, заявитель) обратилось в Арбитражный суд Тюменской области с заявлением к Управлению Роскомнадзора по Тюменской области, Ханты-Мансийскому автономному округу – Югре и Ямало-Ненецкому автономному округу (далее по тексту – Управление, ответчик) о признании незаконными действий по вынесению требования об уничтожении персональных данных от 28.06.2012г. № 05727-06/72 и отмене требования об уничтожении персональных данных от 28.06.2012г. № 05727-06/72.

До вынесения решения в порядке ст. 49 АПК РФ Общество уточнило заявленные требования, просит суд признать незаконным и отменить требование Управления об уничтожении персональных данных от 28.06.2012г. № 05727-06/72.

В судебном заседании представитель заявителя поддержал заявленные требования по основаниям, изложенным в заявлении и дополнении к нему.

Представитель ответчика, с заявленными требованиями не согласен по основаниям, изложенным в отзыве.

Как следует из материалов дела, 21.11.2011г. между Обществом (Исполнитель) и ОАО «Тепло-Энергетик» (Заказчик) был заключен договор № 220/У, в соответствии с условиями которого Исполнитель по поручению Заказчика принимает на себя обязанности по выполнению юридических и фактических работ по взысканию задолженности за оказанные Заказчиком жилищно-коммунальные услуги с должников физических или юридических лиц (индивидуальных предпринимателей), список которых согласовывается сторонами в приложении № 1 к договору (п.1.1).

Согласно п.1.2 указанного договора список должников физических или юридических лиц (индивидуальных предпринимателей) содержит в себе, по возможности в отношении должников физических лиц: фамилию, имя, отчество должника или фамилию и инициалы; адрес места жительства должника; номер лицевого счета по данным бухгалтерии заказчика; период долга и начало возникновения долга; сумма задолженности за оказанные жилищно-коммунальные услуги.

В Управление, как орган, осуществляющий функции по контролю и надзору за соответствием действий операторов персональных данных законодательству РФ в сфере обработки персональных данных, обратился гражданин ФИО3 с жалобой на действия ОАО «Тепло-Энергетик» по передаче его персональных данных (фамилия, имя, отчество, адрес места жительства, сумма задолженности) Обществу.

По результатам рассмотрения указанного обращения Управлением было установлено, что согласие ФИО4 на передачу персональных данных отсутствует.

Поскольку персональные данные гражданина ФИО3 были переданы ОАО «Тепло-Энергетик» в адрес Общества без согласия ФИО3, Управление посчитало, что использование, хранение и распространение данных сведений является нарушением Федерального закона от 27.07.2006г. № 152-ФЗ «О персональных данных».

На основании ч. 3 ст. 21 и п. 3 ч.3 ст. 23 Федерального закона от 27.07.2006г. № 152-ФЗ «О персональных данных» Управление вынесло требование об уничтожении персональных данных от 28.06.2012г. № 05727-06/72, согласно которому Управление потребовало от Общества, уничтожить персональные данные гражданина ФИО3, находящихся у Общества.

Общество считает незаконным требование об уничтожении персональных данных от 28.06.2012г. № 05727-06/72, просит его отменить.

Заявленные требования мотивированы тем, что передача персональных данных в данном случае полностью соответствует требованиям ст. 6 Федерального закона от 27.07.2006г. № 152-ФЗ «О персональных данных».

Ссылаясь на положения п.5, 7 ч. 1 и ч. 4 ст. 6 названного закона, Общество считает, что в данном случае согласия гражданина ФИО3 на передачу Обществу персональных данных не требовалось. Общество, осуществляя обработку персональных данных по поручению оператора ОАО «Тепло-Энергетик», не обязано получать согласие ФИО3 на обработку его персональных данных.

По мнению заявителя, Управление неправильно толкует положения ст. 6 Федерального закона от 27.07.2006г. № 152-ФЗ «О персональных данных». Толкование положений Федерального закона от 27.07.2006г. № 152-ФЗ «О персональных данных», примененное Управлением, нарушает конституционное право на получение квалифицированной юридической помощи (ст. 48 Конституции РФ), а также делает фактически невозможным взыскание задолженности с недобросовестных должников.

Общество указывает, что от обеспечения реальной возможности выбора в качестве судебного представителя любого лица, которому можно доверить защиту своих интересов, зависит доступность правосудия.

Персональные данные переданы в рамках действующего договора и существующих гражданско-правовых отношений. Их уничтожение повлечет нарушение прав Общества на осуществление предпринимательской деятельности и как следствие причинит убытки.

Управление с заявленными требованиями не согласно. Ответчик считает, что п. 5 ч.1 ст. 6 Федерального закона от 27.07.2006г. № 152-ФЗ «О персональных данных» к сложившимся правоотношениям не применим, поскольку, граждане – потребители коммунальных услуг не являются сторонами договора от 21.11.2011г. № 220/У.

Управление также считает, что в силу положений ст. 7 Федерального закона от 27.07.2006г. № 152-ФЗ «О персональных данных» операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

По мнению Управления, также не имеется оснований для применения п. 7 ч.1 ст. 6 Федерального закона от 27.07.2006г. № 152-ФЗ «О персональных данных», поскольку действия ОАО «Тепло-Энергетик» и Общества нарушают права и свободы субъекта персональных данных и не преследуют каких-либо общественно значимых целей.

Управление также считает несостоятельными ссылки Общества на ст. 48 Конституции РФ, поскольку данной статьей урегулированы права граждан, а не юридических лиц.

Ответчик также указывает, что факт включения Общества в реестр операторов персональных данных не освобождает Общество от обязанности по соблюдению принципов и условий обработки персональных данных.

Исследовав материалы дела, суд считает, что заявленные требования подлежат удовлетворению по следующим основаниям.

В соответствии со ст. 3 Федерального закона от 27.07.2006г. № 152-ФЗ «О персональных данных»:

персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);

оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;

обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Из материалов дела следует, что ОАО «Тепло-Энергетик» является оператором персональных данных, а гражданин ФИО4 – субъектом персональных данных.

Согласно ч. 1 ст. 6 Федерального закона от 27.07.2006г. № 152-ФЗ «О персональных данных» обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных настоящим Федеральным законом. Обработка персональных данных допускается в следующих случаях:

1) обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;

2) обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;

3) обработка персональных данных необходима для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством РФ об исполнительном производстве (далее - исполнение судебного акта);

4) обработка персональных данных необходима для предоставления государственной или муниципальной услуги в соответствии с Федеральным законом от 27 июля 2010 года № 210-ФЗ «Об организации предоставления государственных и муниципальных услуг», для обеспечения предоставления такой услуги, для регистрации субъекта персональных данных на едином портале государственных и муниципальных услуг;

5) обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;

6) обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно;

7) обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;

8) обработка персональных данных необходима для осуществления профессиональной деятельности журналиста и (или) законной деятельности средства массовой информации либо научной, литературной или иной творческой деятельности при условии, что при этом не нарушаются права и законные интересы субъекта персональных данных;

9) обработка персональных данных осуществляется в статистических или иных исследовательских целях, за исключением целей, указанных в статье 15 настоящего Федерального закона, при условии обязательного обезличивания персональных данных;

10) осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе (далее - персональные данные, сделанные общедоступными субъектом персональных данных);

11) осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.

Из буквального толкования положений ч. 1 ст. 6 Федерального закона от 27.07.2006г. № 152-ФЗ «О персональных данных» следует, что в пунктах с 1 по 11 ч. 1 ст. 6 названного закона указаны самостоятельные случаи обработки персональных данных.

Таким образом, осуществление обработки персональных данных с согласия субъекта персональных данных на обработку его персональных данных является самостоятельным случаем обработки персональных данных наряду с другими случаями, указанными в п. 2-11 ч. 1 ст. 6 указанного закона.

В соответствии с п. 5 ч.1 ст. 6 Федерального закона от 27.07.2006г. № 152-ФЗ «О персональных данных» обработка персональных данных допускается, в случае если обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем.

Судом установлено и из материалов дела следует, что между ОАО «Тепло-Энергетик» и гражданином ФИО5 существуют договорные отношения в связи с предоставлением последнему коммунального ресурса.

Таким образом, в силу указанных положений п. 5 ч.1 ст. 6 Федерального закона от 27.07.2006г. № 152-ФЗ «О персональных данных» ОАО «Тепло-Энергетик» вправе осуществлять обработку персональных данных гражданина ФИО5, поскольку обработка его персональных данных необходима для исполнения договора, стороной которого он является. При этом согласие субъекта персональных данных на обработку его персональных данных не требуется.

Согласно п. 7 ч. 1 ст. 6 Федерального закона от 27.07.2006г. № 152-ФЗ «О персональных данных» обработка персональных данных допускается, в случае если обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

Из материалов дела следует, что у гражданина ФИО5 перед ОАО «Тепло-Энергетик» имеется задолженность за поставленные ему коммунальные ресурсы.

В соответствии со ст. 309 Гражданского кодекса РФ обязательства должны исполняться надлежащим образом в соответствии с условиями обязательства и требованиями закона, иных правовых актов, а при отсутствии таких условий и требований - в соответствии с обычаями делового оборота или иными обычно предъявляемыми требованиями.

В силу положений ст. 310 Гражданского кодекса РФ односторонний отказ от исполнения обязательства и одностороннее изменение его условий не допускаются, за исключением случаев, предусмотренных законом. Односторонний отказ от исполнения обязательства, связанного с осуществлением его сторонами предпринимательской деятельности, и одностороннее изменение условий такого обязательства допускаются также в случаях, предусмотренных договором, если иное не вытекает из закона или существа обязательства.

Таким образом, ОАО «Тепло-Энергетик» вправе требовать исполнения гражданином ФИО5 принятых на себя обязательств, в том числе по оплате потребленных ресурсов, предпринимать для этого необходимые и достаточные меры в соответствии с требованиями действующего законодательства.

В силу изложенного, выше ОАО «Тепло-Энергетик» вправе на основании положений п. 7 ч. 1 ст. 6 Федерального закона от 27.07.2006г. № 152-ФЗ «О персональных данных» обрабатывать персональные данные, в том числе и для осуществления своих собственных прав и законных интересов.

Как следует из положений п. 7 ч. 1 ст. 6 названного закона обработка персональных данных возможна как для осуществления прав и законных интересов оператора или третьих лиц, так и для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

Доказательств того, что такая обработка персональных данных нарушает права и свободы субъекта персональных данных - гражданина ФИО4, в материалах дела не имеется.

Как следует из договора от 21.11.2011г. № 220/У Общество по поручению ОАО «Тепло-Энергетик» проводит комплекс мероприятий по взысканию долгов, включая подготовку письменных требований должникам, проведение переговоров с должниками-собственниками помещений и ответственными нанимателями, руководителями или представителями должников юридических лиц, организацию и поведение комиссий по ликвидации задолженности граждан, подготовку и подачу исковых заявлений или заявлений о выдаче судебного приказа при наличии простой письменной формы сделки, при наличии правовых и технических возможностей произвести комплекс мероприятий по ограничению или приостановлению предоставления коммунальных услуг, осуществление представительства интересов заказчика в суде общей юрисдикции, арбитражном суде и на стадии исполнительного производства.

Таким образом, исполнение договора от 21.11.2011г. № 220/У Обществом сопряжено с обработкой персональных данных должников - их накоплением, хранением, уточнением, (обновлением, изменением), использованием, передачей.

Персональные данные (фамилия, имя, отчество, место жительства и др.) должников подлежат указанию, в том числе в исковом заявлении, поданном в суд общей юрисдикции, арбитражный суд.

В соответствии с ч. 3 ст. 6 Федерального закона от 27.07.2006г. № 152-ФЗ «О персональных данных» оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора, в том числе государственного или муниципального контракта, либо путем принятия государственным или муниципальным органом соответствующего акта (далее - поручение оператора). Лицо, осуществляющее обработку персональных данных по поручению оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные настоящим Федеральным законом. В поручении оператора должны быть определены перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, и цели обработки, должна быть установлена обязанность такого лица соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке, а также должны быть указаны требования к защите обрабатываемых персональных данных в соответствии со статьей 19 настоящего Федерального закона.

Согласно ст. 7 Федерального закона от 27.07.2006г. № 152-ФЗ «О персональных данных» операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

Таким образом, из положений ч. 3 ст. 6, ст. 7 Федерального закона от 27.07.2006г. № 152-ФЗ «О персональных данных» следует, что согласие субъекта персональных данных на их обработку иным лицом (не оператором), раскрытие, распространение третьим лицам в случаях предусмотренных федеральным законом может не требоваться.

Заключение соответствующего договора породило для каждой из сторон договора определенные права и обязанности. Как указывалось выше, в силу положений ст. 309, 310 Гражданского кодекса РФ кредитор вправе требовать от должника исполнения обязательств, принятых в связи со вступлением в договорные отношения.

Реализуя свои права стороны договора вправе воспользоваться всеми способами защиты нарушенных прав, предусмотренными действующим законодательством.

В соответствии со ст. 48 Конституции РФ каждому гарантируется право на получение квалифицированной юридической помощи.

В соответствии со ст. 46 Конституции РФ каждому гарантируется судебная защита его прав и свобод.

Согласно правовой позиции Конституционного суда РФ указанные выше права по своей правовой природе могут принадлежать как физическим, так и юридическим лицам.

Гражданский кодекс РФ, регулирующий вопросы исполнения принятых участниками гражданского оборота обязательств, также не содержит положений, ограничивающих право воспользоваться услугами соответствующих лиц в целях взыскания задолженности с контрагентов.

Кроме того, в силу положений процессуального законодательства (ст. 59 АПК РФ, ст. 48 ГПК РФ) организации вправе вести дела в суде, как через свои органы, так и через представителей.

Учитывая изложенное, в целях взыскания задолженности, кредитор вправе как самостоятельно, своими силами и средствами, осуществлять необходимые меры, направленные на взыскание возникшей задолженности, так и путем заключения соответствующего договора, воспользоваться услугами иного лица.

При этом действующее и материальное, и процессуальное законодательство, не содержат положений, запрещающих лицу, которое считает свои права нарушенными, предоставлять в целях защиты таких прав и интересов иному лицу сведения, содержащие персональные данные гражданина, допустившего нарушение его прав и интересов.

Толкуя положения ч. 3 ст. 6, ст. 7 Федерального закона от 27.07.2006г. № 152-ФЗ «О персональных данных» во взаимосвязи с иными положениями материального, в том числе Конституции РФ, и процессуального законодательства, суд считает, что согласие гражданина ФИО4 на предоставление Обществу его персональных данных в целях защиты нарушенных прав и интересов кредитора не требуется.

Иное толкование положений ч. 3 ст. 6, ст. 7 Федерального закона от 27.07.2006г. № 152-ФЗ «О персональных данных» нарушало бы права заинтересованных лиц на защиту своих прав и интересов, в том числе предусмотренные ч. 1 ст. 46, ч.1 ст. 48 Конституции РФ.

Таким образом, Общество получило персональные данные гражданина ФИО4 в соответствии с требованиями федерального законодательства.

Учитывая, что персональные данные гражданина ФИО4 получены Обществом в соответствии с требованиями действующего законодательства, оснований для их уничтожения не имеется, в связи чем оспариваемое требование Управления подлежит признанию незаконным и отмене.

В соответствии со ст. 110 АПК РФ в связи с удовлетворением заявленных требований государственная пошлина в размере 2 000 руб. подлежит взысканию с Управления в пользу Общества.

Руководствуясь статьями 110, 167, 170-176, 201 АПК РФ арбитражный суд

Р Е Ш И Л :

Заявленные требования удовлетворить.

Признать незаконным и полностью отменить требования об уничтожении персональных данных от 28.06.2012г. № 05727-06/72, вынесенное Управлением Роскомнадзора по Тюменской области, Ханты-Мансийскому автономному округу – Югре и Ямало-Ненецкому автономному округу.

Взыскать с Управления Роскомнадзора по Тюменской области, Ханты-Мансийскому автономному округу – Югре и Ямало-Ненецкому автономному округу в пользу ООО «Юридическая фирма «ЮРАЛ» расходы по уплате государственной пошлины в размере 2 000 (две тысячи) рублей.

Выдать исполнительный лист на взыскание государственной пошлины после вступления решения в законную силу.

Решение может быть обжаловано в течение месяца со дня его принятия в Восьмой арбитражный апелляционный суд путем подачи апелляционной жалобы через арбитражный суд Тюменской области.

Судья С.А. Стафеев