Постановление Седьмого арбитражного апелляционного суда от 24 октября 2013 г. N 07АП-7947/13

г. Томск

24 октября 2013 г.

Дело N А27-5075/2013

Резолютивная часть постановления объявлена 23 октября 2013.

Постановление изготовлено в полном объеме 24 октября 2013.

Седьмой арбитражный апелляционный суд в составе:

председательствующего С. Н. Хайкиной

судей: С.В. Кривошеиной, Н.А. Усаниной

при ведении протокола судебного заседания секретарем судебного заседания Малюковой А.М. с использованием средств аудиозаписи

при участии:

от заявителя: Исмагамбетова Т.М. - доверенность от 17.05.13

от заинтересованного лица: Демидова Г.Г. - доверенность от 20.11.12

рассмотрев в судебном заседании апелляционную жалобу открытого акционерного общества "Мобильные Теле Системы" в лице филиала в Кемеровской области на решение Арбитражного суда Кемеровской области от 01.08.2013 по делу N А27-5075/2013 (судья В. В. Власов)

по заявлению открытого акционерного общества "Мобильные Теле Системы" в лице филиала в Кемеровской области к Управлению Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Кемеровской области о признании недействительным предписания N П-42-01012 от 29.03.2013,

УСТАНОВИЛ:

Открытое акционерное общество Мобильные Теле Системы" в лице филиала в Кемеровской области (далее - заявитель, Общество, ОАО "МТС") обратилось в Арбитражный суд Кемеровской области с заявлением о признании недействительным предписания Управления Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Кемеровской области (далее - Управление Роскомнадзора) от 29.03.2013 N П-42-01-12.

Решением суда от 01.08.2013 заявленное требование оставлено без удовлетворения.

Не согласившись с решением суда, Общество обратилось в Седьмой арбитражный апелляционный суд с апелляционной жалобой, в которой просит отменить решение суда и признать незаконным предписание Управления Роскомнадзора от 29.03.2013.

В обоснование апелляционной жалобы Общество указывает на передачу ООО "НСВ" персональных данных своего абонента в соответствии с целями, определенными договором оказания услуг; на согласие абонента на передачу персональных данных третьему лицу; на нарушение судом первой инстанции норм процессуального права.

Представитель апеллянта в судебном заседании поддержал доводы апелляционной жалобы, настаивал на ее удовлетворении.

Представитель Управления Роскомнадзора в судебном заседании возражал против удовлетворения апелляционной жалобы.

Исследовав материалы дела, изучив доводы апелляционной жалобы, проверив в соответствии со статьей 268 АПК РФ законность и обоснованность решения суда первой инстанции, суд апелляционной инстанции приходит к следующим выводам.

Из материалов дела следует, что на основании приказа Управления Роскомнадзора N 143 от 12.03.2013 с целью установления нарушения прав и законных интересов граждан действиями ОАО "МТС" при обработке их персональных данных в части нарушения установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных) в период с 18.03.2013 по 29.03.2013 проведена внеплановая выездная проверка ОАО "МТС" в части деятельности филиала в Кемеровской области.

В результате проверки установлено нарушение Обществом части 1 статьи 6 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" (далее - Закон N 152-ФЗ), в связи с чем Обществу выдано предписание об устранении выявленного нарушения N П-42-01012 от 29.03.2013.

Не согласившись с предписанием, Общество обратилось в арбитражный суд.

Суд первой инстанции, принимая обжалуемое решение, пришел к выводам о несоблюдении Обществом условий для передачи персональных данных абонента третьему лицу.

Арбитражный апелляционный суд считает решение суда первой инстанции не подлежащим отмене, при этом исходит из следующего.

Согласно части 1 статьи 198 АПК РФ граждане, организации и иные лица вправе обратиться в арбитражный суд с заявлением о признании недействительными ненормативных правовых актов, незаконными решений и действий (бездействия) государственных органов, органов местного самоуправления, иных органов, должностных лиц, если полагают, что оспариваемый ненормативный правовой акт, решение и действие (бездействие) не соответствуют закону или иному нормативному правовому акту и нарушают их права и законные интересы в сфере предпринимательской и иной экономической деятельности, незаконно возлагают на них какие-либо обязанности, создают иные препятствия для осуществления предпринимательской и иной экономической деятельности.

Таким образом, для признания незаконным предписания Управления Роскомнадзора необходимо наличие двух условий: несоответствие предписания закону или иному нормативному акту и нарушение им прав и законных интересов Общества.

Оценив представленные в материалы дела доказательства, арбитражный апелляционный суд считает, что оспариваемое предписание не противоречит законодательству.

Как следует из предписания от 29.03.2013, в нарушение части 1 статьи 6 Закона N 152-ФЗ Обществом осуществлена передача данных абонента Исаенко М. С. третьему лицу - ООО "НСВ" без согласия субъекта персональных данных.

Статьей 9 Федерального закона от 27.07.2006 N 149-ФЗ "Об информации, информационных технологиях и о защите информации" предусмотрена обязательность соблюдения конфиденциальности информации, доступ к которой ограничен федеральными законами.

Порядок доступа к персональным данным граждан (физических лиц) установлен Законом N 152-ФЗ.

Целью Закона N 152-ФЗ в силу статьи 2 является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

В соответствии с пунктом 1 статьи 3 Закона N 152-ФЗ персональные данные - любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных), в том числе его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы, другая информация.

Обработка персональных данных - действия (операции) с персональными данными, включая сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передачу), обезличивание, блокирование, уничтожение персональных данных (пункт 3 статьи 3 Закона N 152-ФЗ).

В силу части 1 статьи 6 Закона N 152-ФЗ обработка персональных данных может осуществляться оператором только с согласия субъектов персональных данных.

Согласия субъекта персональных данных не требуется в случае, если обработка персональных данных осуществляется в целях исполнения договора, одной из сторон которого является субъект персональных данных (пункт 5 части 2 статьи 6 Закона N 152-ФЗ).

В соответствии со статьей 7 Закона N 152-ФЗ операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

Судом первой инстанции установлено и подтверждается материалами дела, что Общество заключило с ООО "Долговое агентство "Пристав" (переименовано в ООО "НСВ") агентский договор N КЛ-21/2007 от 27.12.2007, на основании которого агент принимает на себя обязательство от имени ОАО "МТС" и за вознаграждение выполнять действия, направленные на взыскание с должников ОАО "МТС" - физических лиц просроченной задолженности по договорам.

С целью взыскания с Исаенко (Абросимовой) М. С. просроченной задолженности по договору ОАО "МТС" 28.12.2012 предоставило ООО "НСВ" конфиденциальную информацию о клиенте на основании выписки из реестра должников N 59-п от 28.12.2012, в том числе: фамилия, имя, отчество, номер телефона, адрес регистрации, серия, номер, дата и место выдачи паспорта, сумма задолженности.

Общество указывает, что передача конфиденциальной информации об Исаенко М. С. осуществлена в соответствии с условиями пункта 11.7 договора от 14.05.2010 N 4072.

Вместе с тем, согласно пункту 1 статьи 53 Федерального закона от 07.07.2003 N 126-ФЗ "О связи" (далее - Закон N 126-ФЗ) сведения об абонентах и оказываемых им услугах связи, ставшие известными операторам связи в силу исполнения договора об оказании услуг связи, являются конфиденциальной информацией и подлежат защите в соответствии с законодательством Российской Федерации. К сведениям об абонентах относятся фамилия, имя, отчество или псевдоним абонента-гражданина, наименование (фирменное наименование) абонента - юридического лица, фамилия, имя, отчество руководителя и работников этого юридического лица, а также адрес абонента или адрес установки оконечного оборудования, абонентские номера и другие данные, позволяющие идентифицировать абонента или его оконечное оборудование, сведения без данных систем расчета за оказанные услуги связи, в том числе о соединениях, трафике и платежах абонента.

Пунктом 2 статьи 53 Закона N 126-ФЗ предусмотрено, что сведения об абонентах-гражданах без их согласия в письменной форме не могут быть включены в данные для информационно-справочного обслуживания и не могут использоваться для оказания справочных и иных информационных услуг оператором связи или третьими лицами.

Поскольку сведения об абонентах (пользователей услуг связи, с которыми заключен договор об оказании таких услуг) содержат персональные данные, типовая форма договора об оказании услуг связи должна предусматривать поле, в котором субъект персональных данных может поставить отметку о своем согласии на обработку персональных данных, осуществляемую без использования средств автоматизации.

В целях реализации Закона N 152-ФЗ Правительством Российской Федерации принято Постановление от 15.09.2008 N 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации" (далее - Положение N 687).

Пункт 7 Положения N 687 содержит условия, которые необходимо соблюдать при использовании типовых форм документов, предполагающих или допускающих включение в них персональных данных.

Согласно подпункту "а" пункта 7 Положения N 687 типовая форма должна предусматривать поле, в котором субъект персональных данных может поставить отметку о своем согласии на обработку персональных данных, осуществляемую без использования средств автоматизации, - при необходимости получения письменного согласия на обработку персональных данных.

Из материалов дела видно, что в договоре оказания услуг связи от 14.05.2010 N 4072, заключенного с Исаенко М. С., отсутствует отдельное поле для получения согласия абонента на обработку персональных данных.

Из содержания договора от 14.05.2010 N 4072 следует, что абонент выражает свое согласие на обработку персональных данных путем подписания договора, то есть по умолчанию, что противоречит подпункту "а" пункта 7 Положения N 687.

С учетом изложенного подлежат отклонению доводы апелляционной жалобы о получении Обществом согласия Исаенко М. С. на обработку персональных данных.

Ссылка Общества на то, что согласия субъекта персональных данных не требуется в случае, если обработка персональных данных осуществляется в целях исполнения договора, одной из сторон которого является субъект персональных данных, не принимаются апелляционным судом.

В соответствии с пунктом 5 части 1 статьи 6 Закона N 152-ФЗ допускается обработка персональных данных субъектов, если она необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем.

Поскольку Исаенко М. С. является стороной договора N 4072 от 14.05.2010 на получение международной и междугородней связи, обработка ее персональных данных в целях исполнения такого договора допускается.

Вместе с тем, Исаенко М. С. не является стороной или выгодоприобретателем по агентскому договору N КЛ-21/2007 от 27.12.2007, заключенному между ОАО "МТС" и ООО "НСВ", соответственно, на правоотношения между ООО "НСВ" и Исаенко М. С. требования пункта 5 части 1 статьи 6 Закона N 152-ФЗ не распространяются.

Довод заявителя о правомерности действий в связи с тем, что ООО "НСВ" действовало от имени Общества, отклоняется судом апелляционной инстанции, поскольку по агентскому договору от 27.12.2007 N КЛ-21/2007 согласованы отношения только между Обществом и агентом. Передача документов и информации в данном случае не является уступкой права требования, при которой не требуется согласия заемщика, поскольку в соответствии с ГК РФ договор уступки требования не заключался.

Кроме того, условия пункта 11.7 договора от 14.05.2010 N 4072, на которые ссылается Общество, не выражают согласие Исаенко М. С. на передачу ОАО "МТС" персональных данных в ООО "НСВ" с целью взыскания с субъекта персональных данных просроченной задолженности.

Иные законные основания для передачи персональных данных клиента в ООО "НСВ" у заявителя отсутствуют.

Кроме того, согласно пункту 1 статьи 22 Закона N 152-ФЗ оператор до начала обработки персональных данных обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять обработку персональных данных, за исключением случаев, предусмотренных частью 2 настоящей статьи.

В силу пункта 3 статьи 22 Закона N 152-ФЗ уведомление должно содержать следующие сведения: наименование (фамилия, имя, отчество), адрес оператора; цель обработки персональных данных; категории персональных данных; категории субъектов, персональные данные которых обрабатываются; правовое основание обработки персональных данных; перечень действий с персональными данными, общее описание используемых оператором способов обработки персональных данных; описание мер, которые оператор обязуется осуществлять при обработке персональных данных, по обеспечению безопасности персональных данных при их обработке; дата начала обработки персональных данных и срок или условие прекращения обработки персональных данных.

Из материалов дела следует, что Обществом не сообщалось в уполномоченный орган о намерении осуществить передачу персональных данных Исаенко М. С. агенту - ООО "НСВ".

Арбитражный апелляционный суд соглашается с доводами ОАО "МТС" о недопустимости использования в качестве свидетельских показаний письменных пояснений Исаенко М. С., направленных в суд, а также о необоснованности выводов суда первой инстанции о неподписании Исаенко М. С. договора от 14.05.2010 N 4072, сделанных на оснований письменных пояснений Исаенко М. С. и приложенных к ним копий документов.

Вместе с тем, такие выводы суда первой инстанции не привели к принятию неправильного решения, поскольку совокупность установленных по делу обстоятельств применительно к положениям Закона N 152-ФЗ свидетельствует о нарушении ОАО "МТС" условий обработки персональных данных абонента Исаенко М. С.

Следовательно, Управлением Роскомнадзора правомерно выдано предписание Обществу об устранении выявленного нарушения N П-42-01012 от 29.03.2013.

С учетом изложенного суд первой инстанции правомерно отказал Обществу в удовлетворении заявленных требований.

При вынесении решения судом первой инстанции всесторонне и полно исследованы материалы дела, применены нормы материального права, подлежащие применению, не допущено нарушений норм процессуального права.

Оснований для отмены обжалуемого судебного акта и удовлетворения апелляционной жалобы не имеется.

Руководствуясь статьей 268, пунктом 1 статьи 269, статьей 271 Арбитражного процессуального кодекса Российской Федерации, суд

ПОСТАНОВИЛ:

Решение Арбитражного суда Кемеровской области от 01.08.2013 по делу N А27-5075/2013 оставить без изменения, апелляционную жалобу открытого акционерного общества "Мобильные Теле Системы" в лице филиала в Кемеровской области - без удовлетворения.

Постановление вступает в законную силу со дня его принятия.

Постановление может быть обжаловано в Федеральный арбитражный суд Западно-Сибирского округа.

Председательствующий

С. Н. Хайкина

Судьи

С.В. Кривошеина Н.А. Усанина