Апелляционное определение Московского городского суда от 24 ноября 2015 г. N 33а-41987/15

24 ноября 2015 года Судебная коллегия по административным делам Московского городского суда в составе председательствующего Шаповалова Д.В., судей Нестеренко Г.А., Лукьянченко В.В.,

при секретаре Исаковой Е.В.,

рассмотрев в открытом судебном заседании по докладу судьи Нестеренко Г.А. административное дело по апелляционному представлению прокурора М.М. *****а на решение гагаринского районного суда г. Москвы от 06 июля 2015 года, которым

признано незаконным и отменено представление Гагаринского межрайонного прокурора г. Москвы *****Н.Г. от 17 ноября 2014 года N 7-4-2014 в адрес ООО "*****",

установила:

заявитель ООО "*****" обратился в суд заявлением о признании незаконным и отменить представления Гагаринского межрайонного прокурора г. Москвы Батищева Н.Г. от 17 ноября 2014 в отношении ООО "*****".

Требование мотивировано тем, что Гагаринской межрайонной прокуратурой г. Москвы проведена проверка в связи с обращением руководителя Роскомнадзора по Воронежской области об имевших место нарушениях ООО "*****" законодательства о персональных данных *****а А.А.

По результатам проверки в отношении ООО "*****" прокурором 17 ноября 2014 года вынесено представление с требованиями об устранении нарушений законодательства РФ "О персональных данных", выразившихся в обработке персональных данных *****а А.А., полученных от ООО КБ "*****" на основании агентского договора с Банком, для взыскания с *****а А.А. задолженности по кредитному договору, а также поставлен вопрос о привлечении к ответственности лиц, допустивших нарушения.

По мнению заявителя, представление Гагаринского межрайонного прокурора г. Москвы нарушает права и свободы заявителя и незаконно возлагает обязанности по устранению тех нарушений, которые не совершались заявителем, ООО "*****" осуществляло обработку персональных данных *****а А.А. по заключенному им с ООО КБ "*****" кредитному договору N 11036869343 от 28 февраля 2013 года в целях взыскания просроченной задолженности, по окончании срока обработки персональных данных 27 июня 2014 года все документы, содержащие персональные данные *****а А.А., были уничтожены в соответствии с действующим законодательством. Заявитель указывает, что не является оператором обработки персональных данных, не участвует в сборе персональных данных, не определяет цель их обработки, поэтому не может нести ответственность за уже предоставленные ему банков сведения.

В судебном заседании суда первой инстанции представитель ООО "*****" поддержал заявленные требования.

Представитель Гагаринской межрайонной прокуратуры г. Москвы ***** М.М. в судебном заседании возражал против удовлетворения заявленных требований. Суду пояснила, что представление вынесено в соответствии с действующим законодательством.

Заинтересованное лицо в судебное заседание не явилось, извещено надлежащим образом.

Судом постановлено указанное решение, об отмене которого ставится вопрос в апелляционной жалобе Гагаринской межрайонной прокуратуры по мотивам того, что вывод суда противоречит закону, ООО "*****" получило доступ к персональным данным не от самих граждан, и использовало данные для взыскания долга, ООО "*****" нарушало неприкосновенность частной жизни должников, ООО "*****" не является стороной по кредитному договору, нарушена ст. 18 Закона "О персональных данных".

В судебном заседании суда второй инстанции представитель административного истца ООО "*****"*****В.Ю. возражал против жалобы.

Представитель административного ответчика *****О.Н. поддержала доводы жалобы.

Судебная коллегия на основании ч. 7 ст. 150 КАС РФ считает возможным рассмотреть дело в отсутствие других лиц, участвующих в деле, не явившихся в заседание суда второй инстанции, извещённых о времени и месте судебного заседания, не сообщивших о причинах своей неявки, и не представивших доказательства уважительности этих причин.

Проверив материалы дела, выслушав представителей сторон, обсудив доводы жалобы, судебная коллегия не находит оснований для отмены решения суда первой инстанции, постановленного с учетом установленных обстоятельств дела, представленных доказательств, которым дана оценка и требований закона.

Судом установлено, что 28 февраля 2013 года ***** А.А. обратился в ООО КБ "*****" с заявлением о предоставлении кредита, заполнив анкету (л.д.144).

28 февраля 2013 года между ООО КБ "*****" и *****ым А.А. был заключен кредитный договор N 11036869343 (л.д.139-143), согласно которому банк предоставил последнему кредит на сумму *****,00 руб. сроком на *****месяцев, с выплатой процентов в размере 21,82% годовых.

По условиям п. 3.3 кредитного договора Банк вправе /п.п. 3.3.3/ обрабатывать персональные данные клиента, содержащиеся в договоре, анкете и в любых иных документах, предоставленных банку, обрабатывать любую информацию о клиенте, полученную банком, в том числе передавать в объеме и на условиях по усмотрению банка любым третьим лицам информацию и документы клиента (о клиенте), о кредите, задолженности по кредиту, операциях и счетах клиента, иную информацию для конфиденциального использования.

Договор подписан сторонами.

Таким образом, при предоставлении своих персональных данных банку ***** А.А. дал свое согласие на обработку всех его персональных данных, предоставленных банку, в целях оказания банковских услуг и осуществления операций, в том числе, систематизировать, накапливать, хранить, уточнять, распространять (передавать третьим лицам).

01 августа 2013 года между банком ООО КБ "*****" /принципал/ и ООО "*****" (агент) заключен агентский договор N rk-010813/1716 (л.д.93-105), на основании которого агент уполномочен принимать меры по взысканию просроченной задолженности по кредитному договору с должников банка, в том числе по договору с *****ым А.А. При этом мероприятия агентом осуществляются от имени и за счет принципала.

Судом также учтено что ООО "*****" является оператором и включено в реестр операторов, осуществляющих обработку персональных данных, имеет лицензии на деятельность по технической защите конфиденциальной информации, по разработке и производству средств защиты конфиденциальной информации (л.д.47-48).

В связи с ненадлежащим исполнением кредитного договора ООО "*****" использовало персональные данные *****а А.А. для взыскания просроченной задолженности по кредиту.

При этом отзыв согласия на обработку персональных данных ***** А.А. направил в банк только 02 сентября 2014 года после передачи его персональных данных ООО "*****" для исполнения условий агентского договора и уничтожения персональных данных по акту 27 июня 2014 года.

17 ноября 2014 года в порядке ст.ст.22, 24 ФЗ "О прокуратуре Российской Федерации" было вынесено представление об устранении нарушения требований Федерального закона о персональных данных в отношении ООО "*****", осуществлявшего обработку персональных данных *****а А.А., заключившего договор с ООО КБ "*****", на основании агентского договора N rk- 010813/1716, заключенного между ООО "*****" и ООО КБ "*****" 01 августа 2013 года.

Выявленные прокурором по итогам проверки нарушения законодательства, согласно оспариваемого представления, выразились в том, что ООО "*****" до начала обработки персональных данных *****а А.А. не предоставило последнему информацию, предусмотренную ч.3 ст.18 Федерального закона от 27.07.2006 N 152-ФЗ.

Признавая представление Гагаринского межрайонного прокурора г. Москвы от 17.11.2014 г., вынесенное в адрес ООО "*****" незаконным и отменяя его, суд правомерно пришел к выводу о том, что в данном случае передача персональных данных и их использование агентом осуществлена с учетом условий кредитного договора и с согласия *****а А.А., что подтверждено его подписью в договоре, поэтому оснований для вынесения представления не имелось.

При этом суд обоснованно признал, что ООО "*****" не обязано было до начала обработки персональных данных предоставлять *****у А.А. информацию, предусмотренную ч. 3 ст. 18 ФЗ "О персональных данных", а именно: до начала обработки персональных данных сообщить субъекту персональных данных наименование либо фамилию, имя, отчество и адрес оператора или его представителя, цель обработки данных и правовое основание, источник получения персональных данных, информацию о правах субъекта персональных данных. Указанная в анкете и кредитном договоре цель обработки персональных данных *****а А.А., в том числе их передача третьим лицам, на реализацию которой последний выразил свое согласие, является получение кредита и исполнение условий кредитного договора его сторонами, следовательно, обработка и передача банком в ООО "*****" персональных данных *****а А.А. могла быть осуществлена в одностороннем порядке в целях исполнения заключенного с ним кредитного договора.

Данный вывод суда первой инстанции основан на законе и подтверждается материалами дела.

В силу ст. 218 КАС РФ гражданин, организация, иные лица могут обратиться в суд с требованиями об оспаривании решений, действий (бездействия) органа государственной власти, органа местного самоуправления, иного органа, организации, наделенных отдельными государственными или иными публичными полномочиями (включая решения, действия (бездействие) квалификационной коллегии судей, экзаменационной комиссии), должностного лица, государственного или муниципального служащего (далее - орган, организация, лицо, наделенные государственными или иными публичными полномочиями), если полагают, что нарушены или оспорены их права, свободы и законные интересы, созданы препятствия к осуществлению их прав, свобод и реализации законных интересов или на них незаконно возложены какие-либо обязанности_.

Согласно п.1 ст.3 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных)

Под оператором /п.2 указанной статьи/ понимается государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Обработка персональных данных в силу п. 3 ст. 3 Федерального закона от 27.07.2006 N 152-ФЗ представляет собой любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных. Предоставление персональных данных в силу п. 6 ст. 3 указанного закона - это действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

Согласно ч.1 ст.6 Федерального закона от 27.07.2006 N 152-ФЗ обработка персональных данных допускается, в том числе, с согласия субъекта персональных данных на обработку его персональных данных, а также, если она необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных.

В силу ч. 4 указанной статьи лицо, осуществляющее обработку персональных данных по поручению оператора, не обязано получать согласие субъекта персональных данных на обработку его персональных данных.

Согласно ч.3 ст.18 Федерального закона от 27.07.2006 N 152-ФЗ если персональные данные получены не от субъекта персональных данных, оператор до начала обработки таких персональных данных обязан предоставить субъекту персональных данных следующую информацию: наименование либо фамилия, имя, отчество и адрес оператора или его представителя; цель обработки персональных данных и ее правовое основание; предполагаемые пользователи персональных данных; установленные настоящим Федеральным законом права субъекта персональных данных; источник получения персональных данных.

Вместе с тем, в силу п.2 ч.4 указанной статьи оператор освобождается от обязанности предоставить субъекту персональных данных вышеуказанные сведения, если персональные данные получены оператором в связи с исполнением договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных.

Согласно ст.7 Федерального закона от 27.07.2006 N 152-ФЗ операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

Нарушений указанных норм не установлено.

Доводы жалобы о том, что вывод суда противоречит закону, ООО "*****" получило доступ к персональным данным не от самих граждан, и использовало данные для взыскания долга, ООО "*****" нарушало неприкосновенность частной жизни должников, ООО "*****" не является стороной по кредитному договору, нарушена ст. 18 Закона "О персональных данных", нельзя признать обоснованными, противоречат требованиям закона, материалам дела, в действиях ООО "*****" не имеется фактов нарушения ФЗ N 152-ФЗ "О персональных данных".

Доводы жалобы не опровергают выводов суда, поэтому не могут служить поводом для отмены решения.

Руководствуясь ст. 311 КАС РФ, Судебная коллегия по административным делам Московского городского суда

определила:

решение Гагаринского районного суда г. Москвы от 06 июля 2015 года оставить без изменения, апелляционную жалобу без удовлетворения.

Председательствующий -

Судьи -