Постановление Федерального арбитражного суда Уральского округа от 18 марта 2014 г. N Ф09-1152/14 по делу N А34-3659/2013

Екатеринбург

18 марта 2014 г.

Дело N А34-3659/2013

Резолютивная часть постановления объявлена 13 марта 2014 г.

Постановление изготовлено в полном объеме 18 марта 2014 г.

Федеральный арбитражный суд Уральского округа в составе:

председательствующего Черкезова Е.О.,

судей Василенко С.Н., Сухановой Н.Н.

рассмотрел в судебном заседании кассационную жалобу открытого акционерного общества "Энергосбытовая компания "Восток" (далее - общество "ЭК "Восток", заявитель) на решение Арбитражного суда Курганской области от 15.10.2013 по делу N А34-3659/2013 и постановление Восемнадцатого арбитражного апелляционного суда от 09.12.2013 по тому же делу.

Лица, участвующие в деле, о времени и месте рассмотрения кассационной жалобы извещенные надлежащим образом путем направления в их адрес копий определения о принятии кассационной жалобы к производству заказным письмом с уведомлением, а также размещения данной информации на официальном сайте Федерального арбитражного суда Уральского округа.

В судебном заседании принял участие представитель общества "ЭК "Восток" - Чувашова А.Ю.(доверенность от 31.12.2013).

От Управления Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Курганской области (далее - Управление) поступило ходатайство о рассмотрении дела без участия представителя. Заявленное ходатайство подлежит удовлетворению на основании ч. 3 ст. 284 Арбитражного процессуального кодекса Российской Федерации.

Общество "ЭК "Восток" обратилось в Арбитражный суд Курганской области с заявлением к Управлению о признании недействительным предписания от 22.04.2013 N П-45-03/002.

К участию в деле в качестве третьего лица, не заявляющего самостоятельных требований относительно предмета спора, привлечен Дорошенко Александр Юрьевич (далее - Дорошенко А.Ю.).

Решением суда первой инстанции от 15.10.2013 (судья Шестакова Л.П.) в удовлетворении заявленных требований отказано.

Постановлением Восемнадцатого арбитражного апелляционного суда от 09.12.2013 (судьи Арямов А.А., Баканов В.В., Костин В.Ю.) решение суда оставлено без изменения.

В кассационной жалобе общество "ЭК "Восток" просит названные судебные акты отменить, ссылаясь на неправильное применение судами норм материального и процессуального права, несоответствие выводов судов фактическим обстоятельствам дела.

При этом заявитель указывает на то, что сведения о площади помещения, показаниях и номере электросчетчика, сумме начислений и (или) задолженности не относятся к персональным данным, так как не содержат характеристик субъекта.

Общество "ЭК "Восток" полагает, что оно и Дорошенко А.Ю. состоят в договорных отношениях по энергоснабжению, в силу чего общество "ЭК "Восток", исполняя свои обязанности, обрабатывает персональные данные указанного лица без его согласия на основании п. 5, 7 ч. 1 ст. 6 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" (далее - Федеральный закон N 152-ФЗ), а также вправе осуществлять расчеты с привлечением платежных агентов, и без согласия Дорошенко А.Ю. передавать им для обработки персональные данные этого лица.

Проверив законность и обоснованность принятых по делу судебных актов суд кассационной инстанции не нашел оснований для их отмены или изменения.

Как следует из материалов дела, общество "ЭК "Восток" осуществляет на территории Курганской области деятельность по продаже электрической энергии гражданам и юридическим лицам в качестве гарантирующего поставщика и на основании поданного в уполномоченный орган по защите персональных данных уведомления от 29.12.2012 включено в реестр операторов, осуществляющих обработку персональных данных, за N 77-13-001076.

Управлением в период с 01.04.2013 по 22.04.2013 в отношении общества "ЭК "Восток" проведена внеплановая документарная проверка, результаты которой отражены в акте проверки от 22.04.2013 N А-45-03/020, зафиксировавшем факт нарушения обществом "ЭК "Восток" требований ч. 3 ст. 6, ч. 3 ст. 22 Федерального закона N 152-ФЗ, а именно: представление в уполномоченный орган уведомления об обработке персональных данных от 29.12.2012, содержащего неполные и (или) недостоверные сведения (в уведомлении не указаны обрабатываемые категории персональных данных - номер лицевого счета, площадь помещения, сумма начисления и (или) задолженности, показания электрического счетчика, номер электрического счетчика); поручение иному лицу (обществу с ограниченной ответственностью "ЕРЦ "Прогресс") осуществлять обработку персональных данных без согласия субъекта персональных данных.

Обществу "ЭК "Восток" выдано предписание от 22.04.2013 N П-45-03/002 об устранении выявленных нарушений в срок до 22.07.2013.

Полагая, что названное предписание Управления незаконно, общество "ЭК "Восток" обратилось в арбитражный суд с соответствующим заявлением.

Суды, сделав вывод, о правомерности содержащихся в оспоренном предписании Управления требований, отказали в удовлетворении заявления.

Выводы судов являются правильными, соответствуют действующему законодательству, материалам дела.

Из системного толкования ч. 1 ст. 198, ч. 4 ст. 200, ст. 201 Арбитражного процессуального кодекса Российской Федерации следует, что для признания недействительным ненормативного правового акта необходимо наличие одновременно двух условий: несоответствие оспариваемого акта закону или иному нормативному правовому акту и нарушение данным актом прав и законных интересов заявителя в сфере предпринимательской деятельности и иной экономической деятельности.

Суды, руководствуясь ч. 1 ст. 1, ст. 3, ч. 1 ст. 23 Федерального закона N 152-ФЗ, п. 1, 4, 6.5 Положения о Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), утвержденным постановлением Правительства Российской Федерации от 16.03.2009 N 228, п. 6, 10-11, 28-32, 76, 85, 86 Административного регламента исполнения Федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций государственной функции по осуществлению государственного контроля (надзора) за соответствием обработки персональных данных требованиям законодательства Российской Федерации в области персональных данных, утвержденного приказом Министерства связи и массовых коммуникаций Российской Федерации от 14.11.2011 N 312 верно сделали вывод о том, что оспоренное предписание выдано Управлением в пределах предоставленных ему полномочий.

Согласно ч. 1, 3 ст. 22 Федерального закона N 152-ФЗ оператор до начала обработки персональных данных обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять обработку персональных данных, за исключением случаев, предусмотренных ч. 2 названной статьи. Уведомление должно содержать следующие сведения: наименование (фамилия, имя, отчество), адрес оператора; цель обработки персональных данных; категории персональных данных; категории субъектов, персональные данные которых обрабатываются; правовое основание обработки персональных данных; перечень действий с персональными данными, общее описание используемых оператором способов обработки персональных данных; описание мер, предусмотренных ст. 18.1, 19 Федерального закона N 152-ФЗ, в том числе сведения о наличии шифровальных (криптографических) средств и наименования этих средств; фамилия, имя, отчество физического лица или наименование юридического лица, ответственных за организацию обработки персональных данных, и номера их контактных телефонов, почтовые адреса и адреса электронной почты; дата начала обработки персональных данных; срок или условие прекращения обработки персональных данных; сведения о наличии или об отсутствии трансграничной передачи персональных данных в процессе их обработки; сведения об обеспечении безопасности персональных данных в соответствии с требованиями к защите персональных данных, установленными Правительством Российской Федерации.

Субъект персональных данных принимает решение о предоставлении своих персональных данных и дает согласие на их обработку своей волей и в своем интересе (ч. 1 ст. 9 Федерального закона N 152-ФЗ).

В соответствии с п. 1, 5, 7 ч. 1 ст. 6 Федерального закона N 152-ФЗ, обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных настоящим Федеральным законом. Обработка персональных данных допускается в том числе в следующих случаях: обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных; обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем; обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора, в том числе государственного или муниципального контракта, либо путем принятия государственным или муниципальным органом соответствующего акта. Лицо, осуществляющее обработку персональных данных по поручению оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные настоящим Федеральным законом. В поручении оператора должны быть определены перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, и цели обработки, должна быть установлена обязанность такого лица соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке, а также должны быть указаны требования к защите обрабатываемых персональных данных в соответствии со статьёй 19 настоящего Федерального закона (ч. 3 ст. 6 Федерального закона N 152-ФЗ).

В силу ст. 7 Федерального закона N 152-ФЗ операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

Судами установлен и материалами дела подтвержден факт отсутствия в уведомлении общества "ЭК "Восток" от 29.12.2012, поступившем в уполномоченный орган по защите персональных данных сведений о следующих обрабатываемых категориях персональных данных: номер лицевого счёта, площадь помещения, сумма начисления и (или) задолженности, показания электрического счетчика, номер электрического счетчика.

На основании заключенного обществом "ЭК "Восток" (принципал) с обществом с ограниченной ответственностью "Единый Расчётный Центр "Прогресс" (агент) (далее - общество "ЕРЦ "Прогресс") агентского договора от 01.07.2007 N 24/АД/07-07, в целях осуществления агентом от имени и за счет принципала действий по приему денежных средств в счет оплаты по договорам энергоснабжения, общество "ЕРЦ "Прогресс" производит оформление информационных листов на оплату коммунальных услуг (счетов на оплату) и приём платежей, в которых вносятся персональные данные граждан (фамилия, имя, отчество, адрес места жительства, номер лицевого счёта, площадь помещения, сумма начисления и (или) задолженности, показания электрического счетчика, номер электрического счетчика).

Проанализировав материалы дела, суды указали, что Управлением установлена передача названному лицу персональных данных Дорошенко А.Ю., осуществленная обществом "ЭК "Восток" в соответствии с приведенным агентским договором, без предварительного согласия субъекта персональных данных.

При таких обстоятельствах, оценив по правилам ст. 71 Арбитражного процессуального кодекса Российской Федерации, представленные в материалы дела доказательства в их взаимосвязи и совокупности, суды пришли к обоснованному выводу о том, что изложенные в оспоренном предписании выводы Управления о допущенных обществом "ЭК "Восток" нарушениях являются законными и требование об устранении этих нарушений соответствует ч. 1 ст. 23 Федерального закона N 152-ФЗ.

Таким образом, судами правомерно отказано в удовлетворении заявленных обществом "ЭК "Восток" требований.

Доводы заявителя кассационной жалобы аналогичны доводам, изложенным в апелляционной жалобе, являлись предметом рассмотрения судов обеих инстанций и направлены на переоценку фактических обстоятельств, имеющихся в деле доказательств и сделанных на их основании выводов судов, что согласно ст. 286 Арбитражного процессуального кодекса Российской Федерации не входит в полномочия суда кассационной инстанции.

Нарушений норм материального или процессуального права, являющихся основанием для отмены судебных актов (ст. 288 Арбитражного процессуального кодекса Российской Федерации), судом кассационной инстанции не установлено.

С учётом изложенного обжалуемые судебные акты подлежат оставлению без изменения, кассационная жалоба - без удовлетворения.

Руководствуясь ст. 286, 287, 289 Арбитражного процессуального кодекса Российской Федерации, суд

ПОСТАНОВИЛ:

решение Арбитражного суда Курганской области от 15.10.2013 по делу N А34-3659/2013 и постановление Восемнадцатого арбитражного апелляционного суда от 09.12.2013 по тому же делу оставить без изменения, кассационную жалобу открытого акционерного общества "Энергосбытовая компания "Восток" - без удовлетворения.

Председательствующий

Е.О. Черкезов

Судьи

С.Н. Василенко Н.Н. Суханова