Гражданский кодекс часть 1

рассмотрев в открытом судебном заседании жалобу на постановление от *** по делу об административном правонарушении, вынесенное в отношении ОАО «Восточный экспресс банк»,

установил :

Постановлением мирового судьи *** по Благовещенскому городскому судебному участку *** от *** ОАО «Восточный экспресс банк» признано виновным в совершении административного правонарушения, предусмотренного ст. 13.11 КоАП РФ, юридическому лицу назначено административное наказание в виде административного штрафа в размере ***.

Решением судьи Благовещенского городского суда от *** постановление от *** оставлено без изменения, жалоба - без удовлетворения.

Постановлением и.о. заместителя председателя Амурского областного суда от *** решение судьи Благовещенского городского суда от *** отменено, материалы дела возвращены в Благовещенский городской суд на новое рассмотрение.

В жалобе представитель ОАО «Восточный экспресс банк» указал, что нарушение установленного порядка обработки персональных данных, выразившееся в передаче персональных данных третьему лицу без согласия субъекта персональных данных, не является длящимся правонарушением, поскольку оно характеризуется совершением конкретных действий, имеющих определенные дату и время их совершения. Срок давности привлечения к административной ответственности истек *** г., так как *** г. кредитный договор с ТретьеЛицо1 был передан на агентское сопровождение в ООО «***». В связи с тем, что оплата по Договору поступала несвоевременно и не в полном объеме, у заемщика возникла просроченная задолженность, Договор был передан на агентское сопровождение в ОАО «***», затем в ООО «***» и *** г. в ООО «***». Действия ОАО «***», ООО «***», ООО «***» совершались в рамках агентских договоров, то есть от имени Банка. Кроме того, в редакции закона «О персональных данных», действовавшей на момент заключения кредитного договора, не требовалось согласие на обработку персональных данных в целях исполнения договора. Считает, что в действиях ОАО КБ «Восточный» нет нарушений требований Федерального Закона «О персональных данных». Просит суд отменить постановление от ***, производство по делу прекратить.

В судебном заседании представитель ОАО «Восточный экспресс банк» на жалобе настаивает, дополнений не имеет.

Представитель прокуратуры *** считает, что оснований для удовлетворения жалобы нет. Пояснила, что ОАО КБ «Восточный» в нарушение требования ст. 22 Федерального закона «О персональных данных» уведомление о намерении осуществлять обработку персональных данных ТретьеЛицо1 в органы Роскомнадзора не направлено. При этом фактическая обработка персональных данных осуществляется Банком на протяжении нескольких лет. В частности, обработка персональных данных ТретьеЛицо1 осуществляется с *** г., после заключения договора об уступке прав (требований). ОАО КБ «Восточный», являясь оператором персональных данных, не приняло необходимых мер для защиты персональных данных при обработке, следовательно, Банк несет ответственность за действия лиц, исполняющих поручение оператора. Просит суд признать постановление мирового судьи законным и обоснованным, в удовлетворении жалобы отказать.

Заслушав явившихся участников процесса, изучив доводы жалобы и проверив материалы дела в полном объёме, суд пришёл к следующим выводам.

Согласно ст. 26.2 КоАП РФ доказательствами по делу об административном правонарушении являются любые фактические данные, на основании которых судья, орган, должностное лицо, в производстве которых находится дело, устанавливают наличие или отсутствие события административного правонарушения, виновность лица, привлекаемого к административной ответственности, а также иные обстоятельства, имеющие значение для правильного разрешения дела. Эти данные устанавливаются протоколом об административном правонарушении, иными протоколами, предусмотренными настоящим Кодексом, объяснениями лица, в отношении которого ведется производство по делу об административном правонарушении, показаниями потерпевшего, свидетелей, заключениями эксперта, иными документами, а также показаниями специальных технических средств, вещественными доказательствами.

В соответствии с положениями Федерального закона «О персональных данных» от *** № 152-ФЗ настоящим Федеральным законом регулируются отношения, связанные с обработкой персональных данных, осуществляемой федеральными органами государственной власти, органами государственной власти субъектов Российской Федерации, иными государственными органами (далее - государственные органы), органами местного самоуправления, иными муниципальными органами (далее - муниципальные органы), юридическими лицами и физическими лицами с использованием средств автоматизации, в том числе в информационно-телекоммуникационных сетях, или без использования таких средств, если обработка персональных данных без использования таких средств соответствует характеру действий (операций), совершаемых с персональными данными с использованием средств автоматизации, то есть позволяет осуществлять в соответствии с заданным алгоритмом поиск персональных данных, зафиксированных на материальном носителе и содержащихся в картотеках или иных систематизированных собраниях персональных данных, и (или) доступ к таким персональным данным.

Согласно ст. З указанного Закона оператором является государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

Согласно ч. 1 ст. 9 указанного Закона субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом.

В силу ч. 5 ст. 6 этого же Закона в случае, если оператор поручает обработку персональных данных другому лицу, ответственность перед субъектом персональных данных за действия указанного лица несет оператор. Лицо, осуществляющее обработку персональных данных по поручению оператора, несет ответственность перед оператором.

Согласно ст. 7 этого же Закона операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

В соответствии с требованиями ч. 1 ст. 22 этого же Закона оператор до начала обработки персональных данных обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять обработку персональных данных, за исключением случаев, предусмотренных частью 2 настоящей статьи.

Ответственность за нарушение данных требований Закона установлена статьёй 13.11 КоАП РФ, в соответствии с которой нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных) влечет предупреждение или наложение административного штрафа на граждан в размере от трехсот до пятисот рублей; на должностных лиц - от пятисот до одной тысячи рублей; на юридических лиц - от пяти тысяч до десяти тысяч рублей.

Основанием для привлечения ОАО «Восточный экспресс банк» к административной ответственности, предусмотренной ст. 13.11 КоАП РФ, послужило нарушение им части 1 статьи 22 Федерального закона от *** N 152-ФЗ «О персональных данных». ОАО «Восточный экспресс банк» в нарушение требования указанного закона уведомление о намерении осуществлять обработку персональных данных заемщика ТретьеЛицо1 в органы Роскомнадзора, уполномоченному по защите прав субъектов персональных данных, не направляло.

Так, прокуратурой Калининского административного округа *** проведена проверка по обращению ТретьеЛицо1 по вопросу обработки его персональных данных, по результатам которой установлено, что ОАО КБ «Восточный» допускает нарушения требований законодательства о персональных данных, а именно - в нарушение требований закона «О персональных данных» уведомление о намерении осуществлять обработку персональных данных в органы Роскомнадзора не направлено. При этом, фактическая обработка персональных данных осуществляется ОАО КБ «Восточный» на протяжении нескольких лет, обработка персональных данных ТретьеЛицо1 осуществляется с *** после заключения договора об уступке прав (требований).

Из письменных объяснений ТретьеЛицо1 от *** следует, что *** им с ОАО «***» был заключен кредитный договор на сумму ***, на срок до *** года. За указанный период он выполнял свои обязательства по уплате основного долга и процентов по займу денежных средств. *** ему пришло уведомление от ОАО «***» о том, что Банк передает свои права (требования) по кредитному договору ОАО «Восточный экспресс Банк». При этом каких - либо соответствующих документов, в том числе дополнительных соглашений по кредитному договору, он не подписывал. В последствии ОАО «Восточный экспресс Банк» начал требовать уплату кредита и соответствующих процентов. По данным требованиям он продолжал уплачивать сумму долга по кредитному договору. Примерно в *** решил позвонить по бесплатному номеру и узнать остаток суммы задолженности, на что сотрудник банка сообщил, что сумма задолженности не уменьшилась, а более того стала еще больше. В дальнейшем он перестал производить уплату согласно кредитного договора, так как ему было не ясно, куда и при каких обстоятельствах были списаны денежные средства. В *** ему поступил звонок от сотрудника коллекторского агентства ***, в ходе беседы сотрудник пояснил, что ОАО «Восточный экспресс Банк» передал им его (ТретьеЛицо1) данные с целью требования выплаты основного долга и процентов по кредитному договору. В дальнейшем примерно в начале *** из *** также звонили сотрудники ООО «***» и требовали погашения задолженности по кредитному договору. При этом сотрудники указанного агентства постоянно высказывали слова угрозы и физической расправы. Далее, в *** года ему опять позвонили с коллекторского агентства ООО «***» и сообщили, что ОАО «Восточный экспресс Банк» опять передал свои права указанному агентству по взысканию задолженности. И так данное агентство стало требовать уплату задолженности, при этом в грубой форме угрожать ему и его бабушке. Сотрудники указанного агентства посещали его бабушку и с нее требовали выплату задолженности. Место нахождения ОАО «Восточный экспресс Банк» и ООО «***» ему не известно. От уплаты задолженности по основному договору он не отказывается. Просил принять меры в отношении ОАО «Восточный экспресс Банк», который без его ведома распространяет его персональные данные.

Из письменных объяснений ФИО3 от *** следует, что он работает специалистом по взысканию просроченной задолженности в ООО «***», в его служебные обязанности входит непосредственное взыскание просроченной задолженности с физических и юридических лиц по неисполненным обязательствам. ОАО «Восточный экспресс Банк» заключил с их обществом агентский договор по взысканию задолженности по неисполненным кредитным договорам. Примерно месяц назад на исполнение ему поступил реестр по задолженности, где было установлено, что между ТретьеЛицо1 и ОАО «Восточный экспресс Банк» заключен кредитный договор (уступка права требования), согласно которого имеется непогашенная задолженность. На основании данного реестра Юдиным были сделаны звонки ТретьеЛицо1, в ходе которых была разъяснена ответственность за уклонение от уплаты задолженности и также предъявлено требование по уплате долга. Также был осуществлен выезд по месту регистрации, а именно по адресу: ***. По прибытию на адрес дверь открыла пожилая женщина, которая пояснила, что ТретьеЛицо1 по указанному адресу не проживает. Каких - либо угроз в адрес бабушки и самого ФИО4 он не высказывал. В настоящее время меры по взысканию задолженности в отношении ТретьеЛицо1 не ведутся, так как он не желает оплачивать.

Из письменных объяснений ФИО5 от *** следует, что она с *** состоит в должности начальника Регионального отдела по взысканию долгов *** Уральской дирекции по взысканию просроченной задолженности ООО «***». Общество является коллекторным агентством и осуществляет деятельность по взысканию просроченной задолженности. В ее служебные обязанности входит осуществление контроля за трудовой деятельностью работников отдела, а также организация процесса взыскания задолженности. *** между ОАО «***» и ОАО «Восточный экспресс банк» заключен договор об уступке прав (требования), на основании которого вся кредитная задолженности перешла в управление ОАО «Восточный экспресс банк». В дальнейшем ОАО «Восточный экспресс банк» заключил с ООО «***» агентский договор *** от ***, на основании которого действия по взысканию задолженности возложены на их организацию. Порядок работы коллекторского агентства состоит в том, что специалисту по взысканию задолженности поступает реестр должников, которые имеют задолженности по не оплаченному кредиту. В данном случае им является ТретьеЛицо1 В последствии сотрудником принимаются меры по установлению контакта с должником, а если требуется и место его нахождения для уведомления должника об имеющейся задолженности по кредитному договору. В результате выезда по месту регистрации ТретьеЛицо1 установлено, что он там не проживает. В последствии уведомление о наличии задолженности было передано его родственнику. По истечению 90 дней портфель с имеющейся задолженностью по всем должникам отзывается из работы коллекторского агентства. При этом не имеет значение, взыскана задолженность с должника или нет, портфель с задолженностью банк отзывает спустя 90 дней по истечению срока действия. За период работы с ТретьеЛицо1 просроченная задолженность не погашена. Письменное согласие на обработку и хранение персональных данных от ТретьеЛицо1 ООО «***», в частности региональный отдел по взысканию долгов *** Уральской дирекции по взысканию просроченной задолженности имеет, обязалась предоставить его позже.

Из письменных объяснений ФИО5 от *** следует, что согласия на обработку и хранение персональных данных от ТретьеЛицо1 региональный отдел *** по взысканию задолженности ООО «***» не получал, так как на основании агентского договора обязанность возложена на ОАО КБ «Восточный экспресс банк». Указанным региональным отделом под ее руководством уведомление в Управление Роскомнадзора на хранение и обработку персональных данных на ТретьеЛицо1 не направлялось, так как указанное уведомление, как ей известно, направляется головным офисом (***). Обязалась предоставить в прокуратуру округа копию уведомления на обработку персональных данных в соответствующий орган, а если отсутствует таковое уведомление, то соответствующее письмо, а также доверенность на представление интересов юридического лица в органах государственной власти.

Из письменных объяснений ДолжностноеЛицо1 от *** следует, что она состоит в должности управляющего операционным офисом *** *** филиала ОАО коммерческого банка «Восточный» с *** года. Головной офис банка находится в ***. Управление *** находится в г. ***. Их офис непосредственно относится к ***. Их офис осуществляет кредитование юридических и физических лиц на территории ***, а также осуществляет валютно-обменные операции. В ее служебные обязанности входит организация деятельности операционного офиса, управление персоналом. Осуществление ее обязанностей основано на законе РФ. Ей не известно о какой - либо информации о процедуре взыскания задолженности с клиентов ОАО КБ «Восточный». Было ли уведомление в управление Роскомнадзора на обработку персональных данных на ТретьеЛицо1, она не знает, также ей не известно, получал ли основной офис или территориальный офис, который находится в *** согласие на обработку персональных данных от ТретьеЛицо1 Согласно направленного запроса в Уральский филиал прокуратурой округа, ей в офис предоставлен не полный перечень документов.

Из материалов дела следует, что согласно договора об уступке прав (требований) ОАО «Восточный экспресс банк» передало персональные данные, в том числе ТретьеЛицо1 ООО «***» на основании агентского договора *** от *** для последующей обработки. Срок действия договора один год.

В ходе прокурорской проверки в адрес ОАО «Восточный экспресс банк» был направлен запрос о предоставлении информации о наличии (отсутствии) соответствующего уведомления о намерении осуществлять обработку персональных данных направленного в органы Роскомнадзора.

Согласно полученной информации из ОАО «Восточный экспресс банк» уведомление в органы Роскомнадзора не направлено и таковым на момент прокурорской проверки Банк не обладает.

Учитывая тот факт, что ОАО «Восточный экспресс банк», являясь оператором персональных данных, не приняло необходимых мер для защиты таковых данных при обработке, Банк несет ответственность за действия лиц, исполняющих поручение оператора.

При вынесении постановления по настоящему делу мировой судья правильно сослался на нормы Федерального закона N 152-ФЗ, подлежащие применению к возникшим отношениям.

Вина ОАО «Восточный экспресс банк» в совершении вменяемого административного правонарушения подтверждается исследованными мировым судьёй доказательствами, действия Общества верно квалифицированы по ст. 13.11 КоАП РФ.

Рассматривая доводы жалобы об истечении срока давности привлечения к административной ответственности, суд пришёл к следующему.

Суд не соглашается с выводом мирового судьи о том, что вменяемого ОАО «Восточный экспресс банк» административное правонарушение является длящимся, в связи со следующим.

В пункте 14 Постановления от 24 марта 2005 года N 5 «О некоторых вопросах, возникающих у судов при применении Кодекса Российской Федерации об административных правонарушениях» Пленум Верховного Суда Российской Федерации разъяснил, что при применении части 2 статьи 4.5 КоАП РФ судьям необходимо исходить из того, что длящимся является такое административное правонарушение (действие или бездействие), которое выражается в длительном непрекращающемся невыполнении или ненадлежащем выполнении предусмотренных законом обязанностей. При этом следует учитывать, что такие обязанности могут быть возложены и иным нормативным правовым актом, а также правовым актом ненормативного характера, например представлением прокурора, предписанием органа (должностного лица), осуществляющего государственный надзор (контроль). Невыполнение предусмотренной названными правовыми актами обязанности к установленному сроку свидетельствует о том, что административное правонарушение не является длящимся.

Срок давности привлечения к административной ответственности за правонарушение, в отношении которого предусмотренная правовым актом обязанность не была выполнена к определенному сроку, начинает течь с момента наступления указанного срока.

В соответствии со статьёй 13.11 Кодекса Российской Федерации об административных правонарушениях административным правонарушением признается нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных).

По смыслу указанной нормы права объектами административных правонарушений являются общественные отношения, складывающиеся в области защиты информации. Объективная сторона правонарушений состоит в нарушении норм федерального законодательства, регулирующих вопросы работы с информацией о гражданах (персональными данными).

Частью 1 статьи 22 Федерального закона от 27 июля 2006 года N 152-ФЗ «О персональных данных» предусмотрено, что оператор до начала обработки персональных данных обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять обработку персональных данных, за исключением случаев, предусмотренных частью 2 настоящей статьи.

Таким образом, поскольку законом установлен срок, в течение которого ОАО «Восточный экспресс банк» должно было выполнить возложенную на него законом обязанность по уведомлению Роскомнадзор о своем намерении осуществить обработку персональных данных, то правонарушение, предусмотренное ст. 13.11 Кодекса Российской Федерации об административных правонарушениях, совершенное ОАО «Восточный экспресс банк» не является длящимся.

В силу части 1 статьи 4.5 Кодекса Российской Федерации об административных правонарушениях срок давности привлечения к административной ответственности за административное правонарушение, предусмотренное статьёй 13.11 Кодекса Российской Федерации об административных правонарушениях, составляет три месяца со дня его совершения.

Учитывая изложенное, на момент вынесения обжалуемого постановления установленный ч.1 ст. 4.5 КоАП РФ срок давности привлечения ОАО «Восточный экспресс банк» к административной ответственности по ст. 13.11 КоАП РФ истек 27 сентября 2012 года.

Согласно п. 6 ч. 1 ст. 24.5 КоАП РФ производство по делу об административном правонарушении не может быть начато, а начатое производство подлежит прекращению при истечении сроков давности привлечения к административной ответственности.

В соответствии с п. 3 ч. 1 ст. 30.7 КоАП РФ по результатам рассмотрения жалобы на постановление по делу об административном правонарушении выносится решение об отмене постановления и о прекращении производства по делу при наличии хотя бы одного из обстоятельств, предусмотренных статьями 2.9, 24.5 настоящего Кодекса.

При таком положении, в силу п. 3 ч. 1 ст. 30.7 КоАП РФ, постановление следует отменить, производство по делу прекратить за истечением срока давности привлечения к административной ответственности.

На основании изложенного, руководствуясь ст. 30.7 КоАП РФ, судья

РЕШИЛ :

постановлением мирового судьи *** по Благовещенскому городскому судебному участку *** от *** по делу об административном правонарушении, предусмотренном ст. 13.11 КоАП РФ, вынесенное в отношении ОАО «Восточный экспресс банк», - отменить, производство по делу прекратить за истечением срока давности привлечения к административной ответственности.

Решение может быть обжаловано в Амурский областной суд в порядке и сроки, установленные главой 30 Кодекса Российской Федерации об административных правонарушениях.

Судья Н.Н. Чучумаев