Постановление Арбитражного суда Волго-Вятского округа от 23 августа 2024 г. N Ф01-3819/24 по делу N А43-25737/2023

Нижний Новгород

23 августа 2024 г.

Дело N А43-25737/2023

Резолютивная часть постановления объявлена 13.08.2024.

Постановление изготовлено в полном объеме 23.08.2024.

Арбитражный суд Волго-Вятского округа в составе:

председательствующего Домрачевой Н.Н.,

судей Александровой О.В., Забурдаевой И.Л.,

при участии представителей

от заявителя: Никоновой Л.В. (доверенность от 07.12.2022),

от заинтересованного лица: Животягиной Т.Ю. (доверенность от 02.08.2024),

рассмотрел в судебном заседании кассационную жалобу

публичного акционерного общества "ТНС энерго Нижний Новгород"

на решение Арбитражного суда Нижегородской области от 29.01.2024 и

на постановление Первого арбитражного апелляционного суда от 30.05.2024

по делу N А43-25737/2023

по заявлению публичного акционерного общества "ТНС энерго Нижний Новгород"

(ИНН: 5260148520, ОГРН: 1055238038316)

о признании недействительным требования Управления Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Приволжскому федеральному округу от 03.08.2023 N 19038-5/52 о недопущении нарушения законодательства в области персональных данных,

третье лицо, не заявляющее самостоятельных требований относительно предмета спора, -

Любимов Вадим Владимирович,

и установил:

публичное акционерное общество "ТНС энерго Нижний Новгород" (далее - Общество) обратилось в Арбитражный суд Нижегородской области с заявлением о признании недействительным требования Управления Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Приволжскому федеральному округу (далее - Управление) от 03.08.2023 N 19038-5/52 о недопущении нарушения законодательства в области персональных данных.

К участию в деле в качестве третьего лица, не заявляющего самостоятельных требований относительно предмета спора, привлечен Любимов Вадим Владимирович.

Решением Арбитражного суда Нижегородской области от 29.01.2024 в удовлетворении заявления отказано.

Постановлением Первого арбитражного апелляционного суда от 30.05.2024 решение суда оставлено без изменения.

Общество не согласилось с принятыми судебными актами и обратилось в Арбитражный суд Волго-Вятского округа с кассационной жалобой.

Заявитель жалобы считает, что суды неправильно применили нормы материального права. По его мнению, требование Управления является незаконным и необоснованным. Подробно доводы заявителя изложены в кассационной жалобе и поддержаны представителем в судебном заседании.

Управление в отзыве на кассационную жалобу и представитель в судебном заседании возразили относительно доводов заявителя, просили оставить жалобу без удовлетворения.

Любимов В.В. отзыв не представил, явку в суд не обеспечил.

Законность принятых судебных актов проверена Арбитражным судом Волго-Вятского округа в порядке, установленном в статьях 274, 284 и 286 Арбитражного процессуального кодекса Российской Федерации (далее - АПК РФ).

Из материалов дела следует, что в Управление поступило обращение Любимова В.В. по вопросу нарушения Обществом законодательства Российской Федерации в области персональных данных.

По итогам рассмотрения обращения Любимова В.В. Управление выдало Обществу требование от 03.08.2023 N 19038-5/52 о недопущении нарушения законодательства в области персональных данных. В соответствии с данным требованием Обществу необходимо: прекратить передачу персональных данных Любимова В.В. в адрес третьих лиц, не допускать нарушения законодательства Российской Федерации в области персональных данных, довести до сведения сотрудников информацию о неукоснительном соблюдении требований законодательства Российской Федерации в области обработки персональных данных, усилить контроль за соблюдением сотрудниками требований законодательства Российской Федерации в области обработки персональных данных.

Не согласившись с указанным требованием, Общество обратилось в арбитражный суд с соответствующим заявлением.

Руководствуясь положениями АПК РФ, Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" (далее - Закон N 152-ФЗ), Арбитражный суд Нижегородской области пришел к выводу о том, что оспариваемое требование Управления соответствует действующему законодательству и не нарушает права и законные интересы Общества, в связи с чем отказал в удовлетворении заявления.

Первый арбитражный апелляционный суд согласился с выводом суда первой инстанции и оставил решение без изменения.

Рассмотрев кассационную жалобу, Арбитражный суд Волго-Вятского округа не нашел правовых оснований для ее удовлетворения.

В соответствии с частью 1 статьи 198, частью 4 статьи 200, частью 2 статьи 201 АПК РФ, пунктом 6 совместного постановления Пленумов Верховного Суда Российской Федерации и Высшего Арбитражного Суда Российской Федерации от 01.07.1996 N 6/8 "О некоторых вопросах, связанных с применением части первой Гражданского кодекса Российской Федерации" для удовлетворения требований о признании недействительными ненормативных правовых актов и незаконными решений государственных органов необходимо наличие двух обязательных условий: несоответствие их закону или иному нормативному правовому акту, а также нарушение прав и законных интересов заявителя.

В силу части 1 статьи 65 и части 5 статьи 200 АПК РФ обязанность доказывания соответствия оспариваемого ненормативного правового акта закону или иному нормативному правовому акту, законности принятия оспариваемого решения, а также обстоятельств, послуживших основанием для принятия оспариваемого акта, решения, возлагается на орган или лицо, которые приняли акт, решение.

Арбитражный суд оценивает доказательства по своему внутреннему убеждению, основанному на всестороннем, полном, объективном и непосредственном исследовании имеющихся в деле доказательств (часть 1 статьи 71 АПК РФ).

На основании пункта 1 части 1 статьи 6 Закона N 152-ФЗ обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных настоящим Федеральным законом. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.

Обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем. Заключаемый с субъектом персональных данных договор не может содержать положения, ограничивающие права и свободы субъекта персональных данных, устанавливающие случаи обработки персональных данных несовершеннолетних, если иное не предусмотрено законодательством Российской Федерации, а также положения, допускающие в качестве условия заключения договора бездействие субъекта персональных данных (пункт 5 части 1 статьи 6 Закона N 152-ФЗ).

Согласно части 3 статьи 6 Закона N 152-ФЗ оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора, в том числе государственного или муниципального контракта, либо путем принятия государственным органом или муниципальным органом соответствующего акта (далее - поручение оператора). Лицо, осуществляющее обработку персональных данных по поручению оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные настоящим Федеральным законом, соблюдать конфиденциальность персональных данных, принимать необходимые меры, направленные на обеспечение выполнения обязанностей, предусмотренных настоящим Федеральным законом. В поручении оператора должны быть определены перечень персональных данных, перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, цели их обработки, должна быть установлена обязанность такого лица соблюдать конфиденциальность персональных данных, требования, предусмотренные частью 5 статьи 18 и статьей 18.1 настоящего Федерального закона, обязанность по запросу оператора персональных данных в течение срока действия поручения оператора, в том числе до обработки персональных данных, предоставлять документы и иную информацию, подтверждающие принятие мер и соблюдение в целях исполнения поручения оператора требований, установленных в соответствии с настоящей статьей, обязанность обеспечивать безопасность персональных данных при их обработке, а также должны быть указаны требования к защите обрабатываемых персональных данных в соответствии со статьей 19 настоящего Федерального закона, в том числе требование об уведомлении оператора о случаях, предусмотренных частью 3.1 статьи 21 настоящего Федерального закона.

В силу части 4 статьи 6 Закона N 152-ФЗ лицо, осуществляющее обработку персональных данных по поручению оператора, не обязано получать согласие субъекта персональных данных на обработку его персональных данных.

В части 1 статьи 21 Закона N 152-ФЗ предусмотрено, что в случае выявления неправомерной обработки персональных данных при обращении субъекта персональных данных или его представителя либо по запросу субъекта персональных данных или его представителя либо уполномоченного органа по защите прав субъектов персональных данных оператор обязан осуществить блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных, или обеспечить их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) с момента такого обращения или получения указанного запроса на период проверки. В случае выявления неточных персональных данных при обращении субъекта персональных данных или его представителя либо по их запросу или по запросу уполномоченного органа по защите прав субъектов персональных данных оператор обязан осуществить блокирование персональных данных, относящихся к этому субъекту персональных данных, или обеспечить их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц.

В рассматриваемом случае из обращения Любимова В.В. следовало, что в его адрес от ООО "Автоматизированные системы учета" (далее - ООО "АСУ") поступил акт от 22.03.2023 о введении ограничения (приостановления) коммунальной услуги по электроснабжению, содержащий его персональные данные. Любимов В.В. сообщал, что в договорных отношениях с ООО "АСУ" не состоит, согласия на обработку персональных данных, в соответствии с частью 1 статьи 6 Закона N 152-ФЗ не предоставлял.

В результате анализа представленных ООО "АСУ" и Обществом сведений, Управлением установлено, что между Обществом и ООО "АСУ" заключен договор на оказание услуг по введению ограничения (возобновления) энергоснабжения для неплательщиков и проверка ранее введенных ограничений от 25.05.2022 N 94-юр и дополнительное соглашение к нему от 10.05.2023, в соответствии с которым ООО "АСУ" оказывает услуги на основании полученных от отделений Общества заявок с электронным реестром.

Начальник городского отделения Общества направил в адрес ООО "АСУ" заявку от 10.03.2023 N ТНС-23/2042 о необходимости введения ограничения, приостановления подачи коммунальной услуги электроснабжения в отношении потребителей, имеющих задолженность по оплате электрической энергии. В данной заявке одним из потребителей был указан Любимов В.В., а также лицевой счет и адрес отключения.

На основании вышеуказанной заявки 22.03.2023 ООО "АСУ" составлен акт о введении ограничения (приостановления) коммунальной услуги по электроснабжению.

Управление пришло к выводу о том, что Общество должно было получить согласие на передачу персональных данных третьему лицу.

По мнению же Общества, заключение договора от 25.05.2022 N 94-юр являлось правовым основанием обработки, в том числе передачи персональных данных Любимова В.В. в адрес ООО "АСУ".

Однако по смыслу пункта 5 части 1 статьи 6 Закона N 152-ФЗ, Любимов В.В. не является стороной, выгодоприобретателем или поручителем по договору, заключенному между Обществом и ООО "АСУ", в связи с чем доводы заявителя о применении в указанном случае пункта 5 части 1 статьи 6 Закона N 152-ФЗ, в качестве правового основания обработки, в том числе передачи персональных данных Любимова В.В. в адрес ООО "АСУ", несостоятельны и противоречат Закону N 152-ФЗ.

Согласие Любимова В.В. на передачу его персональных данных у Общества, в форме прямого согласия, предусмотренного пунктом 1 части 1 статьи 6 Закона N 152-ФЗ отсутствует.

Между Любимовым В.В. и Обществом с 01.10.2021 заключен договор энергоснабжения на поставку электрической энергии в жилом помещении, расположенном по адресу: город Нижний Новгород, улица Профинтерна, дом 26.

Согласно Типовой форме договора энергоснабжения с гражданами-потребителями, размещенной на официальном сайте Общества (https://nn.tnse.ru/population/contract-conclusion/) гарантирующий поставщик имеет право привлекать на основании соответствующих договоров третьих лиц, в частности в Типовой форме указано с какими целями Общество заключает договоры с третьими лицами в рамках исполнения условий договора: для снятия показаний индивидуальных, общих (квартирных), коллективных (общедомовых) приборов учета; для установки, замены, поверки приборов учета; для проведения проверок достоверности предоставляемых потребителями сведений и показаниях расчетных приборов учета, и проверок состояния установленных и введенных в эксплуатацию приборов учета, факта их наличия или отсутствия, проведения проверок фактов непредставления электрической энергии и предоставления электрической энергии ненадлежащего качества и (или) с перерывами, превышающими установленную продолжительность; для доставки платежных документов потребителям; для начисления платы за электроэнергию и подготовки доставки платежных документов потребителям.

Иных целей в Типовой форме договора энергоснабжения с гражданами-потребителями, размещенной на официальном сайте Общества, для исполнения которых заявитель вправе передавать персональные данные пользователей услуг, не содержится.

Следовательно, Управление обоснованно пришло к выводу о том, что в данном случае при передаче персональных данных в адрес ООО "АСУ" необходимо было получить письменное согласие гражданина.

Согласно части 1 статьи 9 Закона N 152-ФЗ согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным. В письменном согласии необходимо указать цель обработки, а также наименование лица, осуществляющего обработку по поручению оператора (часть 4 статьи 9 Закона N 152-ФЗ). Указанные требования закона, императивно указывают на наличие только одной цели обработки персональных данных и одного лица, осуществляющего обработку персональных данных по поручению оператора.

Поскольку в действиях Общества установлен факт нарушения требований законодательства в области персональных данных, в части неправомерной передачи персональных данных Любимова В.В. в адрес третьих лиц (ООО "АСУ"), суды пришли к обоснованному выводу о том, что требование Управление соответствует действующему законодательству и не нарушает права и законные интересы Общества, в связи с чем правомерно отказали ему в удовлетворении заявленного требования.

Доводы заявителя кассационной жалобы о законности передачи персональных данных Любимова В.В. в адрес третьего лица (ООО "АСУ") несостоятельны.

С учетом изложенного основания для отмены принятых судебных актов у суда округа отсутствуют.

Нормы материального права применены судами первой и апелляционной инстанций правильно. Суд кассационной инстанции не установил нарушений норм процессуального права, являющихся в силу части 4 статьи 288 АПК РФ в любом случае основаниями для отмены принятых судебных актов. Кассационная жалоба не подлежит удовлетворению.

В соответствии со статьей 110 АПК РФ расходы по уплате государственной пошлины, связанной с рассмотрением кассационной жалобы, подлежат отнесению на заявителя.

Руководствуясь пунктом 1 части 1 статьи 287 и статьей 289 Арбитражного процессуального кодекса Российской Федерации, Арбитражный суд Волго-Вятского округа

ПОСТАНОВИЛ:

решение Арбитражного суда Нижегородской области от 29.01.2024 и постановление Первого арбитражного апелляционного суда от 30.05.2024 по делу N А43-25737/2023 оставить без изменения, кассационную жалобу публичного акционерного общества "ТНС энерго Нижний Новгород" - без удовлетворения.

Постановление вступает в законную силу со дня его принятия и может быть обжаловано в Судебную коллегию Верховного Суда Российской Федерации в срок, не превышающий двух месяцев со дня его принятия, в порядке, предусмотренном в статье 291.1 Арбитражного процессуального кодекса Российской Федерации.

Председательствующий

Н.Н. Домрачева

Судьи

О.В. Александрова И.Л. Забурдаева