Постановление Федерального арбитражного суда Уральского округа от 26 февраля 2014 г. N Ф09-73/14 по делу N А71-6910/2013

Екатеринбург

26 февраля 2014 г.

Дело N А71-6910/2013

Резолютивная часть постановления объявлена 19 февраля 2014 г.

Постановление изготовлено в полном объеме 26 февраля 2014 г.

Федеральный арбитражный суд Уральского округа в составе:

председательствующего Ященок Т.П.,

судей Василенко С.Н., Сухановой Н.Н.

рассмотрел в судебном заседании кассационную жалобу общества с ограниченной ответственностью "Удмуртские коммунальные системы" (ОГРН: 1051801824876; ИНН: 1833037470); (далее - ООО "Удмуртские коммунальные системы", общество) на решение Арбитражного суда Удмуртской Республики от 25.09.2013 по делу N А71-6910/2013 и постановление Семнадцатого арбитражного апелляционного суда от 04.12.2013 по тому же делу.

Лица, участвующие в деле, о времени и месте рассмотрения кассационной жалобы извещены надлежащим образом, в том числе публично, путем размещения информации о времени и месте судебного заседания на сайте Федерального арбитражного суда Уральского округа, в судебное заседание не явились.

Общество обратилось в Арбитражный суд Удмуртской Республики с заявлением о признании недействительным предписания Управления Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Удмуртской Республике (ОГРН: 1041800265902; ИНН: 1831098124); (далее - управление) от 27.06.2013 N П-18-0299.

К участию в деле в качестве третьего лица, не заявляющего самостоятельных требований относительно предмета спора, привлечена Автономная некоммерческая организация "Комплексный расчетный центр Удмуртии" (далее - Организация).

Решением Арбитражного суда Удмуртской Республики от 25.09.2013 (судья Калинин Е.В.) в удовлетворении заявленного требования отказано.

Постановлением Семнадцатого арбитражного апелляционного суда от 04.12.2013 (судьи Варакса Н.В., Риб Л.Х., Сафонова С.Н.) решение суда оставлено без изменения.

В кассационной жалобе общество просит обжалуемые судебные акты отменить, принять по делу новый судебный акт, ссылаясь на то, что сведений конфиденциального характера о гражданах, имеющих задолженность по оплате за коммунальные услуги в адрес Организации не представлялось; информация о наличии задолженности за жилищно-коммунальные услуги, наименование улицы, номер дома и квартиры, лицевой счет персональными данными не являются.

Управление представило отзыв на кассационную жалобу, в котором просит обжалуемые судебные акты оставить без изменения, кассационную жалобу - без удовлетворения, ссылаясь на то, что оспариваемое предписание является законным и обоснованным, поскольку в действиях ООО "Удмуртские коммунальные системы" при поручении обработки персональных данных Организации усматривается нарушение ч. 3 ст. 6 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" (далее - Закон о персональных данных).

Проверив законность и обоснованность принятых по делу судебных актов, суд кассационной инстанции не нашел оснований для их отмены или изменения.

Как следует из материалов дела, на основании требования прокурора от 27.05.2013 N 1р-2013 по поступившему в его адрес обращению гражданина Сергиенко А.В. о нарушениях обществом требований законодательства Российской Федерации в области персональных данных, управлением в период со 07.06.2013 по 27.06.2013 проведена внеплановая документарная проверка.

В ходе проверки управлением выявлены нарушения обществом ч. 3 ст. 6 Закона о персональных данных, выразившиеся в том, что общество поручает обработку персональных данных должников (субъектов персональных данных) с целью взыскания задолженности за жилищно-коммунальные услуги другому лицу (АНО "Комплексный расчетный центр Удмуртии") в отсутствии согласия должников, о чем составлен акт поверки от 27.06.2013 N А-18-0299; обществу 27.06.2013 выдано предписание N П-18-0299 об устранении выявленных нарушений.

Полагая, что данное предписание незаконно, общество обратилось в арбитражный суд с соответствующим заявлением.

Отказывая в удовлетворении заявленного требования, суды обеих инстанций исходили из соответствия оспариваемого предписания требованиям действующего законодательства.

Выводы судов являются правильными, соответствуют действующему законодательству и материалам дела.

В соответствии со ст. ст. 198, 201 Арбитражного процессуального кодекса Российской Федерации для признания ненормативного правового акта недействительным необходимо совокупность двух условий: несоответствие его закону или иному правовому акту и нарушение прав и законных интересов заявителя в сфере предпринимательской и иной экономической деятельности.

Отношения, связанные с обработкой персональных данных, осуществляемой федеральными органами государственной власти, органами государственной власти субъектов Российской Федерации, иными государственными органами (далее - государственные органы), органами местного самоуправления, иными муниципальными органами (далее - муниципальные органы), юридическими лицами и физическими лицами с использованием средств автоматизации, в том числе в информационно-телекоммуникационных сетях, или без использования таких средств, если обработка персональных данных без использования таких средств соответствует характеру действий (операций), совершаемых с персональными данными с использованием средств автоматизации, то есть позволяет осуществлять в соответствии с заданным алгоритмом поиск персональных данных, зафиксированных на материальном носителе и содержащихся в картотеках или иных систематизированных собраниях персональных данных, и (или) доступ к таким персональным данным, регулируются Законом о персональных данных (ч. 1 ст. 1 Закона о персональных данных).

В силу ст. 2 Закона о персональных данных целью указанного закона является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

Статьей 3 Закона о персональных данных предусмотрено, что персональные данные - любая информация, относящаяся прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных); оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными; обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

В п. 1 ст. 7 Закона о персональных данных указано, что операторами и третьими лицами, получающими доступ к персональным данным, должна обеспечиваться конфиденциальность таких данных.

В силу п. 1 ч 4 ст. 9 Закона о персональных данных субъект персональных данных принимает решение о предоставлении своих персональных данных и дает согласие на их обработку своей волей и в своем интересе

Указом Президента Российской Федерации от 06.03.1997 N 188 утвержден Перечень сведений конфиденциального характера, в п. 1 названного Перечня к таким сведениям, в частности, относятся сведения о фактах, событиях и обстоятельствах частной жизни гражданина, позволяющие идентифицировать его личность (персональные данные), за исключением сведений, подлежащих распространению в средствах массовой информации в установленных федеральными законами случаях.

Согласно п. 3 ст. 6 Закона о персональных данных оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора, в том числе государственного или муниципального контракта, либо путем принятия государственным или муниципальным органом соответствующего акта (далее - поручение оператора). Лицо, осуществляющее обработку персональных данных по поручению оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных. В поручении оператора должны быть определены перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, и цели обработки, должна быть установлена обязанность такого лица соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке, а также должны быть указаны требования к защите обрабатываемых персональных данных в соответствии со ст. 19 Закона о персональных данных.

В силу ч. 5 ст. 6 Закона о персональных данных в случае, если оператор поручает обработку персональных данных другому лицу, ответственность перед субъектом персональных данных за действия указанного лица несет оператор.

Судами установлено и материалами дела подтверждено, что общество с ограниченной ответственностью Управляющая компания "Новый город" (Цедент), общество с ограниченной ответственностью Управляющая компания "НОВА-Сервис" (Цедент) на основании договоров уступки прав требования от 21.06.2011 N 329/22/2011 и от 22.06.2011 N 03/006/2011 уступают, а общество (Цессионарий) принимает права требования к должникам по оплате долга за полученную тепловую энергию и жилищно-коммунальные услуги.

В силу п. 5.3 названных выше договоров цессионарий обязуется обеспечить конфиденциальность и безопасность полученных от цедента персональных данных должников при обработке данных сведений.

Судами правильно отмечено, что обществу в соответствии с договорами от 21.06.2011, 22.06.2011 переданы перечни должников (их фамилии, имена, отчества) с указанием адреса, суммы задолженности и номеров лицевых счетов.

ООО "Удмуртские коммунальные системы" (Принципал) заключило 12.11.2010 агентский договор N 7 с Организацией (Агент), по условиям которого Агент обязуется совершать юридические и иные действия от имени и за счет Принципала либо от имени Агента, но за счет Принципала, направленные на взыскание дебиторской задолженности с должников - физических лиц, не исполняющих либо ненадлежащим образом исполняющих свои обязательства перед Принципалом по погашению задолженности. Перечень и наименование должников, основания, период возникновения задолженности и сумма долга указываются в дополнительных соглашениях к настоящему договору, являющимися его неотъемлемой частью, с приложением Перечня абонентов, оформленного по форме согласно Приложения N 1 настоящего договора (п. 1.1 договора N 7).

Согласно п. 1.2 агентского договора от 12.11.2010 N 7 общество наделяет Организацию правом использования любых из указанных ниже действий, направленных на востребование задолженности с должников: нахождение (установление) достоверной информации о финансовом состоянии должника, наличие зарегистрированного имущества, определение контрагентов, партнеров и кредитных организаций, работающих с должником; проведение претензионной работы, основанной на полученных сведениях о должнике; проведение личных встреч и переговоров с должником; осуществление любых иных действий, направленных на поиск активов должников и организацию исполнения должниками своих обязательств перед ООО "Удмуртский коммунальные системы".

Общество обязуется также, предоставлять Организации необходимые для выполнения действий, предусмотренных названным договором (п. 1.3 договора); Организация обязана, в том числе, проводить юридическую экспертизу документов, подтверждающих право требования (п. 2.1.3 договора от 12.11.2010 N 7).

Пунктом 4.3 данного договора установлена обязанность Организации соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке. Организация осуществляет следующие виды обработки персональных данных: использование полученных от принципала персональных данных, их хранение и уничтожение. Конфиденциальность и безопасность персональных данных обеспечивается с помощью установленной Организацией системы защиты персональных данных, включающей организационные меры и средства защиты информации в информационных системах Организации.

Судами установлено и материалами дела подтверждено, что Организация во исполнение договора от 12.11.2010 N 7 направило должникам квитанции, уведомления о погашении задолженности за жилое помещение и коммунальные услуги перед обществом; направляемые квитанции содержат персональные данные должника: фамилию, имя, отчество, адрес, назначение и размер задолженности.

Судами верно отмечено, что данные о жильцах переданы в целях исполнения агентского договора между Организацией и обществом, а не в целях исполнения договора, заключенного обществом с гражданами.

Правильно применив вышеуказанные нормы, исследовав и оценив в порядке, предусмотренном ст. 71 Арбитражного процессуального кодекса Российской Федерации, фактические обстоятельства, представленные в материалы дела доказательства, доводы сторон в их совокупности и взаимосвязи, суды установили, что ООО "Удмуртские коммунальные системы" поручило Организации обрабатывать сведения конфиденциального характера о гражданах, которые имеют задолженность по оплате за жилье и коммунальные услуги в отсутствии получения согласия от жильцов на обработку их персональных данных другим лицом, и пришли к обоснованному выводу о том, что у общества отсутствовало право на передачу третьим лицам персональных данных собственников жилых помещений без их согласия, в связи с этим предписание правомерно признано соответствующим действующему законодательству и не нарушает прав и законных интересов ООО "Удмуртские коммунальные системы".

Доказательств обратного обществом в материалы дела не представлено.

При таких обстоятельствах судами первой и апелляционной инстанций правомерно отказано в удовлетворении заявленных обществом требований.

Фактические обстоятельства дела судами первой и апелляционной инстанций установлены и исследованы в полном объеме, выводы основаны на действующем законодательстве и материалах дела.

Доводы заявителя общества том, что ООО "Удмуртские коммунальные системы" поручений Организации по обработке персональных данных граждан по агентскому договору не давало, сведений конфиденциального характера о гражданах, имеющих задолженность по оплате за коммунальные услуги в адрес Организации не представляло; информация о наличии задолженности за жилищно-коммунальные услуги, наименование улицы, номер дома и квартиры, лицевой счет персональными данными не являются, основаны на ошибочном толковании заявителем норм материального права и направлены на переоценку фактических обстоятельств дела, что не входит в компетенцию суда кассационной инстанции в силу ст. 286 Арбитражного процессуального кодекса Российской Федерации.

Нормы материального и процессуального права применены судами правильно. Нарушений норм процессуального права, являющихся в силу ч. 4 ст. 288 Арбитражного процессуального кодекса Российской Федерации безусловным основанием для отмены решения и постановления арбитражного суда, не установлено.

С учетом изложенного обжалуемые судебные акты следует оставить без изменения, кассационную жалобу - без удовлетворения.

Руководствуясь ст. 286, 287, 289 Арбитражного процессуального кодекса Российской Федерации, суд

ПОСТАНОВИЛ:

решение Арбитражного суда Удмуртской Республики от 25.09.2013 по делу N А71-6910/2013 и постановление Семнадцатого арбитражного апелляционного суда от 04.12.2013 по тому же делу оставить без изменения, кассационную жалобу общества с ограниченной ответственностью "Удмуртские коммунальные системы" - без удовлетворения.

Председательствующий

Т.П. Ященок

Судьи

С.Н. Василенко Н.Н. Суханова