Гражданский кодекс часть 1

Управлению Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Ярославской области (ИНН <***>, ОГРН <***>)

о признании недействительным предписания от 20.04.2012 №П52-76-06/2

при участии:

от заявителя – ФИО1 по доверенности от 15.03.2012, ФИО2 по доверенности от 29.10.2012 и ФИО3 по доверенности от 17.09.2012

от ответчика – ФИО4 по доверенности от 10.09.2012,

установил:

Открытое акционерное общество «Управляющая компания №1» обратилось в суд с заявлением о признании недействительным предписания Управления Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Ярославской области от 20.04.2012 №П52-76-06/2, которым обществу предписано устранить нарушение части 4 статьи 21 Федерального закона «О персональных данных» – прекратить обработку персональных данных уволенного работника.

Первоначально предписание оспаривалось заявителем по тем основаниям, что положения налогового и пенсионного законодательства предусматривают представление годовой отчетности по истечении календарного года, в котором произошло увольнение работника, и что на организации лежит обязанность обеспечить сохранность первичных учетных документов, регистров бухгалтерского учета и отчетности в течение пяти лет. Впоследствии, согласившись с доводами ответчика, заявитель ссылался уже только на необходимость представления отчетности (налоговой и пенсионной) после увольнения работника.

Роскомнадзор, первоначально настаивавший на том, что цель обработки персональных данных уволенного сотрудника достигается в день его увольнения, и, соответственно, в этот день персональные данные подлежат исключению из информационной системы, впоследствии согласился с необходимостью представления квартальной пенсионной отчетности, обратив при этом внимание на то, что и с учетом данного обстоятельства на момент проведения проверки цель обработки персональных данных уволенного работника уже была достигнута.

Рассмотрением материалов дела судом установлено.

Роскомнадзором в соответствии с положениями Федерального закона «О защите прав юридических лиц и индивидуальных предпринимателей при осуществлении государственного контроля (надзора) и муниципального контроля» в период с 02.04.2012 по 20.04.2012 была проведена выездная плановая проверки заявителя на предмет соблюдения требований законодательства Российской Федерации в области персональных данных.

Проверкой, в частности, установлено, что управляющая компания в нарушение части 4 статьи 21 Закона о персональных данных осуществляет обработку персональных данных уволенных сотрудников в информационной системе персональных данных «1с: Предприятие - Заработная плата - Управление персоналом», вывод сделан в отношении ФИО5, уволенной 31.07.2011.

Оспариваемым предписанием управляющей компании предложено не позднее 21.05.2012 устранить нарушение.

Правовое регулирование спорной ситуации состоит в следующем.

Согласно статьям 1,3 Федерального закона «О персональных данных» №152-ФЗ (в редакции, действующей с 01.07.2011) данным Законом регулируются отношения, связанные с обработкой персональных данных, осуществляемой юридическими лицами и физическими лицами с использованием средств автоматизации, в том числе в информационно-телекоммуникационных сетях, или без использования таких средств, если обработка персональных данных без использования таких средств соответствует характеру действий (операций), совершаемых с персональными данными с использованием средств автоматизации, то есть позволяет осуществлять в соответствии с заданным алгоритмом поиск персональных данных, зафиксированных на материальном носителе и содержащихся в картотеках или иных систематизированных собраниях персональных данных, и (или) доступ к таким персональным данным.

Обработкой персональных данных является любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Действие Закона не распространяется на отношения, возникающие при: обработке персональных данных физическими лицами исключительно для личных и семейных нужд, если при этом не нарушаются права субъектов персональных данных; организации хранения, комплектования, учета и использования содержащих персональные данные документов Архивного фонда Российской Федерации и других архивных документов в соответствии с законодательством об архивном деле в Российской Федерации; обработке персональных данных, отнесенных в установленном порядке к сведениям, составляющим государственную тайну; предоставлении уполномоченными органами информации о деятельности судов в Российской Федерации в соответствии с Федеральным законом от 22 декабря 2008 года N 262-ФЗ "Об обеспечении доступа к информации о деятельности судов в Российской Федерации".

В соответствии с частью 4 статьи 21 Закона в случае достижения цели обработки персональных данных оператор обязан прекратить обработку персональных данных или обеспечить ее прекращение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между оператором и субъектом персональных данных либо если оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных настоящим Законом или другими федеральными законами.

В данном деле спор между сторонами состоит в том, когда работодателю следует прекратить обработку персональных данных уволенного работника в информационной системе организации и соответственно уничтожить эти данные (удалить из информационной системы), то есть когда в отношении уволенного работника цель обработки его персональных данных в информационных системах работодателя считается достигнутой.

Оценив обстоятельства дела и приведенные сторонами доводы, суд согласился с позицией ответчика, признав ее обоснованной, аргументированной и соответствующей законодательству.

Содержащиеся в Трудовом кодексе Российской Федерации нормы о защите персональных данных работников (глава 14) не содержат положений о порядке и сроках прекращения обработки персональных данных при прекращении трудового договора.

При этом согласно статье 84.1 в день прекращения трудового договора (день увольнения, последний день работы) работодатель обязан выдать работнику трудовую книжку и произвести с ним полный расчет, выплатив все причитающиеся суммы, а по письменному заявлению - выдать ему заверенные надлежащим образом копии документов, связанных с работой.

Согласно статье 230 Налогового кодекса Российской Федерации налоговые агенты представляют в налоговый орган по месту своего учета сведения о доходах физических лиц истекшего налогового периода и суммах начисленных, удержанных и перечисленных в бюджетную систему Российской Федерации за этот налоговый период налогов ежегодно не позднее 1 апреля года, следующего за истекшим налоговым периодом, по форме, форматам и в порядке, которые утверждены федеральным органом исполнительной власти, уполномоченным по контролю и надзору в области налогов и сборов. Указанные сведения представляются налоговыми агентами в электронной форме по телекоммуникационным каналам связи или на электронных носителях.

Формы и формат предоставляемых сведений утверждены приказом Федеральной налоговой службы от 17.11.2010 №ММВ-7-3/611@. Приказом утверждена форма 2-НДФЛ "Справка о доходах физического лица за 20_ год" и формат сведений о доходах физических лиц по форме 2-НДФЛ "Справка о доходах физического лица за 20__ год" в электронном виде.
Форма справки включает в себя сведения о налоговом агенте, о физическом лице - получателе дохода, об облагаемых доходах физического лица, о суммах предоставленных налогоплательщику налоговых вычетов, об общей сумме дохода и общей сумме налога по итогам налогового периода. Справка заверяется подписью налогового агента.

Таким образом, налоговая отчетность по налогу на доходы физических лиц, представляемая налоговым агентом (работодателем) в налоговый орган по итогам налогового периода и содержащая персональные данные работников, представляет собой совокупность отдельно взятых справок о доходах конкретного физического лица (работника).

Как было указано, в соответствии со статьей 84.1 Трудового кодекса в день увольнения работника ему по его заявлению должны быть выданы все документы, связанные с работой. То же предусмотрено и пунктом 3 статьи 230 Налогового кодекса, согласно которому налоговые агенты выдают физическим лицам по их заявлениям справки о полученных физическими лицами доходах и удержанных суммах налога по форме, утвержденной федеральным органом исполнительной власти, уполномоченным по контролю и надзору в области налогов и сборов.

Что препятствует работодателю, уничтожив персональные данные уволенного работника из информационной системы персональных данных, составить состоящую из отдельных справок годовую налоговую отчетность по налогу на доходы физических лиц, заявитель не доказал. Приведенные им в судебных заседаниях пояснения суд не убедили.

При этом отчетность, представляемая работодателями в соответствии со статьей 11 Федерального закона «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования» №27-ФЗ, содержит в своем составе те формы (Форма СЗИ-3 «Сопроводительная ведомость для органов, осуществляющих пенсионное обеспечение» и Форма СЭВ-6-2 «Реестр сведений о начисленных и уплаченных страховых взносах на обязательное пенсионное страхование и страховом стаже застрахованных лиц»), которые содержат перечень работников с указанием их персональных данных.

Такая отчетность может быть сформирована лишь с использованием информационной системы персональных данных работников.

В соответствии с пунктом 2 указанной статьи 11 такие сведения представляются страхователями (работодателями) ежеквартально не позднее 15-го числа второго календарного месяца, следующего за отчетным периодом, каковыми признаются первый квартал, полугодие, девять месяцев и календарный год, и содержат сведения об уволенных в течение отчетного периода работниках.

Таким образом, последним сроком представления отчетности, содержащей персональные данные всех работников, в том числе уволенных, является 15 февраля следующего года, в данном случае – 15.02.2012.

Иных случаев, которые бы требовали сохранение персональных данных работников в информационной системе персональных данных работодателя после прекращения трудового договора, судом не установлено.

Как было указано, Закон о персональных данных не распространяется на сферу хранения архивных документов.

Таким образом, на дату проведения проверки у заявителя не было оснований продолжать обрабатывать персональные данные бывшего работника ФИО5, уволенной 31.07.2011.

С учетом изложенного суд признает вынесенное Роскомнадзором предписание законным и обоснованным и руководствуясь ст.ст. 110, 167, 168, 176 Арбитражного процессуального кодекса РФ,

РЕШИЛ:

В удовлетворении требований заявителя отказать.

Решение может быть обжаловано в апелляционном порядке во Второй арбитражный апелляционный суд /г.Киров/ в месячный срок после принятия решения.

Судья М.В.Суровова