Приложение. Определение об отказе в возбуждении дела об административном правонарушении от 29 февраля 2024 г. N ОО-77/08/1141

Приложение

Определение
об отказе в возбуждении дела об административном правонарушении

Я, главный специалист - эксперт отдела по защите прав субъектов персональных данных Управления Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзора) по Центральному федеральному округу (далее - Управление), рассмотрев обращения " * " (далее - Заявитель), содержащие данные, указывающие на наличие признаков события административного правонарушения в области персональных данных в действиях " * " (далее - Организация).

установил:

Из обращения следует, Организация незаконно, то есть без согласия Заявителя и в отсутствие установленных Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных" (далее - Закон) оснований, получил, обработал, продолжает обрабатывать и отказывается уничтожать незаконно полученные персональные данные Заявителя в объеме: серия и номер паспорта, а также дата его выдачи, что является правонарушениями, предусмотренными частями 2 и 5 статьи 13.11 Кодекса Российской Федерации об административных правонарушениях (далее - КоАП РФ) Фактические обстоятельства нарушения состоят в следующем.

Заявителем 23.12.2023 г. на Почте России получено исковое заявление от Организации в городской суд. В данном иске указаны персональные данные Заявителя (серия и номер паспорта, а также дата его выдачи), которые Заявитель не передавал в адрес Организации.

В связи с этим 12.01.2024 г. Заявитель направил запрос субъекта персональных данных в Организацию на получение информации в том числе об источнике получения персональных данных и требованием об их уничтожения.

23.01.2024 г. Организация в письме (приложение 3) подтвердила обработку персональных данных Заявителя (серия и номер паспорта, а также даты его выдачи) без его согласия, а также отказалась уничтожать персональные данные Заявителя указанном объеме.

При этом Организация ссылается на то, что указанные данные поименованы в части 3.1 статьи 45 ЖК РФ, поэтому считает, что хоть они и получены без согласия Заявителя, однако их якобы можно обрабатывать (следовательно, получать и отказывать в уничтожении). Между тем, часть 3.1 статьи 45 ЖК РФ не относит к числу персональных данных, которые передаются управляющей компанией инициатору общего собрания собственников помещений многоквартирного дома: серию, номер и дата выдачи паспорта собственников помещений многоквартирного дома.

Кроме того, те персональные данные, которые часть 3.1 ст. 45 ЖК РФ разрешает выдавать собственникам помещений в многоквартирном доме, выдаются исключительно инициатору в целях организации общего собрания собственников помещений многоквартирного дома, а вовсе не в целях судебного разбирательства в рамках гражданского судопроизводства.

Порядок получения персональных данных сторонами гражданского дела (идентификатора ответчика, в том числе номера и серии паспорта) предусмотрен п. 3 ч. 2 ст. 131 ГПК РФ: в случае, если истцу неизвестен ни один из идентификаторов ответчика, об этом указывается в исковом заявлении и такая информация по запросу суда предоставляется органами Фонда пенсионного и социального страхования РФ и (или) налоговыми органами, и (или) органами внутренних дел. Однако законный механизм получения персональных данных Заявителя в объеме серии и номера паспорта, даты его выдачи Организацией не соблюден. Следовательно, единственным основанием обработки персональных данных в указанном объеме могло быть только письменное согласие Заявителя на обработку персональных данных, которого Заявитель Организации не давал (п. 1 ст. 6 Закона). При этом согласно частям 1 и 3 ст. 14 Закона субъект персональных данных вправе требовать от оператора уничтожения его персональных данных в случае, если персональные данные являются незаконно полученными, а оператор обязан уничтожить такие персональные данные в срок не превышающий 7 рабочих дней со дня представления субъектом персональных данных сведений, подтверждающих, что такие персональные данные являются незаконно полученными.

На основании вышеизложенного Заявитель просит возбудить дело об административном правонарушении по ч. 5 ст. 13.11 КоАП РФ. Привлечь Заявителя к участию в деле об административном правонарушении в качестве потерпевшего.

Часть 5 ст. 13.11 КоАП РФ предусматривает административную ответственность за невыполнение оператором в сроки, установленные законодательством Российской Федерации в области персональных данных, требования субъекта персональных данных или его представителя либо уполномоченного органа по защите прав субъектов персональных данных об уточнении персональных данных, их блокировании или уничтожении в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

В ходе рассмотрения обращения установлено:

В соответствии ч. 3 ст. 3 Закона, обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

В соответствии ч. 8 ст. 9 Закона персональные данные могут быть получены оператором от лица, не являющегося субъектом персональных данных, при условии предоставления оператору подтверждения наличия оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 настоящего Федерального закона.

Условия обработки персональных данных определены ч. 1 ст. 6 Закона. Так, обработка персональных данных может осуществляться с согласия субъекта персональных данных на обработку его персональных данных, при этом пунктами 2-11 ч. 1 ст. 6 Закона предусмотрены случаи обработки персональных данных, когда согласие субъекта персональных данных не требуется.

Согласно п. 2 ч. 1 ст. 6 Закона обработка персональных данных не требует согласия субъекта персональных данных, если такая обработка необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей.

В соответствии п. 3 ч. 1 ст. 6 Закона обработка персональных данных не требует согласия, если осуществляется в связи с участием лица в конституционном, гражданском, административном, уголовном судопроизводстве, судопроизводстве в арбитражных судах.

В рамках реализации своих полномочий, предусмотренных п. 1 ч. 3 ст. 23 Закона, Управлением в адрес Организации был направлен запрос о предоставлении информации.

Из представленных сведений следует, Организация обрабатывает персональные данные Заявителя на основании п. 3 ч. 1 ст. 6 Закона в связи с участием в гражданском судопроизводстве по исковому заявлению Организации к Заявителю как инициатору и организатору проведения общего собрания собственников помещений в многоквартирном доме по адресу: " * " (далее - "МКД"), о признании решения общего собрания собственников помещений в многоквартирном доме недействительным, в соответствии с ч. 4, ч. 6 ст. 46, ч. 4 ст. 45 Жилищного кодекса РФ (далее - ЖК РФ), п. 5 ст. 181.4 Гражданского кодекса РФ (далее - ГК РФ), ч. 2 ст. 131 Гражданского процессуального кодекса РФ (далее - ГПК РФ).

Так согласно ч. 6 ст. 46 ЖК РФ собственник помещения в многоквартирном доме вправе обжаловать в суд решение, принятое общим собранием собственников помещений в данном доме с нарушением требований настоящего Кодекса, в случае, если он не принимал участие в этом собрании или голосовал против принятия такого решения и если таким решением нарушены его права и законные интересы. Заявление о таком обжаловании может быть подано в суд в течение шести месяцев со дня, когда указанный собственник узнал или должен был узнать о принятом решении. Суд с учетом всех обстоятельств дела вправе оставить в силе обжалуемое решение, если голосование указанного собственника не могло повлиять на результаты голосования, допущенные нарушения не являются существенными и принятое решение не повлекло за собой причинение убытков указанному собственнику.

Согласно ч. 4 ст. 46 ЖК РФ копии протоколов общих собраний собственников помещений в многоквартирном доме и решений таких собственников по вопросам, поставленным на голосование, хранятся в месте или по адресу, которые определены решением данного собрания.

Источником получения Организацией персональных данных Заявителя является управляющая компания, оказывающая услуги по управлению МКД, к которой Организация, являясь собственником помещений в МКД, обратилось с запросом о предоставлении информации о Заявителе из реестра собственников помещений в МКД для целей инициирования судебного процесса в рамках гражданского судопроизводства и подготовки искового заявления в соответствии с требованиями ч. 2 ст. 131 ГПК РФ. Управляющая компания, оказывающая услуги по управлению МКД, направила в ответ на запрос Организации письмо с соответствующей информацией о Заявителе.

Заявитель ранее обращался в адрес Организации с запросом о предоставлении информации об обработке его персональных данных и требованием об их удалении.

Организацией в порядке и сроки, установленные Законом, направлена запрашиваемая Заявителем информацию и сведения с указанием, помимо прочего, намерения и готовности Организации исполнить требование Заявителя об уничтожении его персональных данных по достижении Организацией целей их обработки и по истечении срока хранения документов, установленного в соответствии с требованиями Приказа Росархива от 20.12.2019 N 236 "Об утверждении Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения".

Согласно ч. 1 ст. 14 Закона, субъект персональных данных вправе требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

Обязанности оператора персональных данных при обращении к нему субъекта персональных данных закреплены в ст. 20 Закона. Так, согласно ч. 3 ст. 20 Закона, в срок, не превышающий семи рабочих дней со дня предоставления субъектом персональных данных сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными, оператор обязан внести в них необходимые изменения. В срок, не превышающий семи рабочих дней со дня представления субъектом персональных данных сведений, подтверждающих, что такие персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, оператор обязан уничтожить такие персональные данные. Оператор обязан уведомить субъекта персональных данных о внесенных изменениях и предпринятых мерах и принять разумные меры для уведомления третьих лиц, которым персональные данные этого субъекта были переданы.

В связи с тем, что персональные данные Заявителя были получены Организацией в соответствии ч. 8 ст. 9 Закона при наличии оснований, указанных в п. 3 ч. 1 ст. 6 и п. 2 ч. 1 ст. 6 Закона. В объеме, установленном требованиями ч. 2 ст. 131 Гражданского процессуального кодекса РФ и являются необходимыми для участия в гражданском судопроизводстве по исковому заявлению Организации к Заявителю, требование Заявителя об удалении персональных данных Организацией не подлежит выполнению.

На основании вышеизложенного производство по делу об административном правонарушении не может быть начато, а начатое, а начатое производство подлежит прекращению в связи с отсутствием события административного правонарушения.

Учитывая вышеизложенное и руководствуясь статьей 4.1, пунктом 1 части 1 статьи 24.5, частью 5 статьи 28.1 Кодекса Российской Федерации об административных правонарушениях

определил:

В возбуждении дела об административном правонарушении по ч. 5 ст. 13.11 КоАП РФ в отношении Организации " * " отказать в связи с отсутствием события административного правонарушения.

Настоящее определение направить Заявителю.

Настоящее определение может быть обжаловано в установленном гл. 30 КоАП РФ порядке в вышестоящий орган, вышестоящему должностному лицу либо в районный суд по месту рассмотрения дела.