Постановление Шестого арбитражного апелляционного суда от 19 марта 2014 г. N 06АП-447/14

г. Хабаровск

19 марта 2014 г.

Дело N А04-7574/2013

Резолютивная часть постановления объявлена 12 марта 2014 года.

Полный текст постановления изготовлен 19 марта 2014 года.

Шестой арбитражный апелляционный суд в составе:

председательствующего Песковой Т.Д.,

судей Харьковской Е.Г., Швец Е.А.

при ведении протокола судебного заседания секретарем судебного заседания Лященко А.Ю.

при участии в заседании:

от Открытого акционерного общества "Восточный экспресс банк": Курапова С.Ю., представитель по доверенности от 01.01.2014 N 212-ГО;

от Управления Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Амурской области: Гайдук О.А., представитель по доверенности от 04.06.2013 N 1255-02/28;

от третьих лиц - Гранкиной Виктории Викторовны; Общества с ограниченной ответственностью "М.Б.А. Финансы": представители не явились;

рассмотрев в судебном заседании апелляционную жалобу Открытого акционерного общества "Восточный экспресс банк"

на решение от 10.12.2013

по делу N А04-7574/2013

Арбитражного суда Амурской области

принятое судьей Котляревским В.И.

по заявлению Открытого акционерного общества "Восточный экспресс банк" (ОАО КБ "Восточный") (ОГРН 1022800000112, ИНН 2801015394)

к Управлению Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Амурской области (ОГРН 1042800023936, ИНН 2801098070)

третьи лица - Гранкина Виктория Викторовна; Общество с ограниченной ответственностью "М.Б.А. Финансы"

УСТАНОВИЛ:

Открытое акционерное общество "Восточный экспресс банк" () (ОГРН 1022800000112, ИНН 2801015394) (далее - ОАО КБ "Восточный", Банк) обратилось в Арбитражный суд Амурской области с заявлением о признании недействительным предписания Управления Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Амурской области (далее - Управление) N П-28-04/0022 от 11.10.2013.

Определением суда первой инстанции от 13.11.2013 к участию в деле в качестве третьих лиц, не заявляющих самостоятельных требований относительно предмета спора привлечены ООО "М.Б.А.Финансы" и Гранкина Виктория Викторовна.

Решением суда первой инстанции от 10.12.2013 по делу N А04-7574/2013 в удовлетворении заявленных ОАО КБ "Восточный" требований отказано в полном объеме.

Не согласившись с принятым судебным актом, Банк обратился в Шестой арбитражный апелляционный суд с жалобой, в которой просил решение суда первой инстанции от 10.12.2013 отменить, принять новый судебный акт, которым удовлетворить заявленные им требования.

В обоснование доводов апелляционной жалобы заявитель ссылается на неправильное применение судом первой инстанции норм материального права, несоответствие выводов суда фактическим обстоятельствам дела.

ООО "М.Б.А.Финансы", Гранкина Виктория Викторовна в судебное заседание апелляционной инстанции явку своих представителей не обеспечили, каких-либо ходатайств не заявили. О времени и месте рассмотрения апелляционной жалобы извещены надлежащим образом по правилам статьи 123 Арбитражного процессуального кодекса Российской Федерации (далее - АПК РФ), в связи с чем, апелляционная жалоба рассмотрена без участия их представителей в порядке статьи 156 АПК РФ.

В судебном заседании апелляционной инстанции представитель ОАО КБ "Восточный" поддержала доводы апелляционной жалобы, просила решение отменить и принять новый судебный акт.

Представитель Управления против доводов жалобы Банка возражала по основаниям, изложенным в отзыве на жалобу. Считает решение суда первой инстанции законным и обоснованным, соответствующим нормам материального права, принятым при всестороннем и полном выяснении судом фактических обстоятельств дела, на основании чего просила решение Арбитражного суда Амурской области от 10.12.2013 по делу N А04-7574/2013 оставить без изменения, апелляционную жалобу Банка - без удовлетворения.

Изучив материалы дела, оценив установленные обстоятельства, заслушав представителей Управления и Банка, исследовав доводы, изложенные в апелляционной жалобе и отзыве, Шестой арбитражный апелляционный суд не установил оснований для отмены решения суда первой инстанции и удовлетворения апелляционной жалобы общества.

Из материалов дела следует, что Управлением Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Амурской области на основании приказа от 11.09.2013 N 215-к по жалобе Гранкиной В.В. проведена внеплановая проверка ОАО "Восточный экспресс банк" на предмет нарушения законодательства о персональных данных.

По результатам проверки составлен акт от 11.10.2013, согласно которому установлено нарушение пункта 4 статьи 9 Федерального закона "О персональных данных" - отсутствует наименование и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка будет поручена такому лицу, а также перечень действий с персональными данными, на совершение которых дается согласие, общее описание используемых оператором способов обработки персональных данных. Не представлена запрошенная в рамках проверки информация, необходимая для проведения проверки по жалобе заявителя (Гранкиной В.В.).

По результатам контрольных мероприятий ответчиком вынесено предписание об устранении выявленного нарушения в срок до 25.10.2013.

Посчитав предписание незаконным, Банк обратился в арбитражный суд с соответствующим заявлением.

Из положений указанных статей 198, 200 АПК РФ следует, что основанием для принятия решения суда о признании недействительными ненормативных правовых актов, незаконными решений и действий (бездействия) государственных органов, органов местного самоуправления, иных органов, должностных лиц являются одновременно два условия, несоответствие закону или иному нормативному правовому акту и нарушение прав и законных интересов заявителя в сфере предпринимательской и иной экономической деятельности.

Федеральный закон от 02.12.1990 N 395-1 "О банках и банковской деятельности" не регулирует отношения, связанные с обработкой персональных данных, поскольку на них распространяются нормы Закона N 152-ФЗ.

В силу статьи 3 Закона N 152-ФЗ персональными данными является любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).

Оператором персональных данных признается государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными (пункт 2 статьи 3 Закона N 152-ФЗ). Соответственно, общество признается оператором персональных данных.

Согласно части 1 статьи 6 Закона N 152-ФЗ обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных Законом. Обработка персональных данных допускается, в частности, в случае, если она необходима для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей.

В силу части 3 статьи 6 Закона N 152-ФЗ (в редакции Федерального закона от 25.07.2011) оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные настоящим Федеральным законом. В поручении оператора должны быть определены перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, и цели обработки, должна быть установлена обязанность такого лица соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке, а также должны быть указаны требования к защите обрабатываемых персональных данных в соответствии со статьей 19 настоящего Федерального закона.

Как установлено апелляционным судом по материалам дела, 27.06.2012 между ОАО "Восточный экспресс банк" (принципал) и ООО "М.Б.А. Финансы" заключен агентский договор N 284, по условиям которого принципал поручает, а агент принимает на себя обязательство за вознаграждение совершать от имени и за счет принципала фактические и юридические действия, в рамках действующего законодательства Российской Федерации, по взысканию задолженности с физических лиц, допустивших нарушение условий договоров, заключенных между принципалом и должниками, повлекшее возникновение просроченной задолженности.

В рамках данного договора агент вправе использовать, в том числе такие способы взыскания задолженности с должников как телефонные переговоры, письменные уведомления и оповещение должника о наличии задолженности посредством SMS-сообщений (п.3.2.1).

Частью 3 статьи 9 Закона о персональных данных установлено, что обязанность предоставить доказательство получения согласия субъекта персональных данных на обработку его персональных данных возлагается на оператора. При этом согласие на обработку персональных данных должно быть конкретным, информированным и сознательным (часть 1 статьи 9 Закона). Письменное согласие должно содержать все сведения, перечисленные в части 4 указанной нормы, в частности:

- наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка будет поручена такому лицу (пункт 6);

- перечень действий с персональными данными, на совершение которых дается согласие, общее описание используемых оператором способов обработки персональных данных (пункт 7).

Судом установлено, что из пунктов 3 и 4 анкеты заявителя от 28.05.2012 усматривается, что Гранкина В.В. в целях принятия Банком решения о заключении кредитного договора давала свое согласие на обработку своих персональных данных, в том числе сбор, проверку и хранение такой информации; на получение информации о кредитной истории на основании Федерального закона от 30.12.2004 N 218-ФЗ "О кредитных историях" от любых организаций, осуществляющих в соответствии с действующим законодательством формирование, обработку и хранение такой информации; на обработку своих персональных данных в целях продвижения услуг Банка на рынке с помощью средств связи, равно как и продвижение услуг Банка и/или услуг (товаров, работ) третьих лиц - партнеров Банка

При этом из содержания анкеты апелляционным судом не усматривается волеизъявления Гранкиной В.В. на передачу ее персональных данных агенту с целью взыскания долга. В случае передачи персональных данных кредитора кредитным договором должны быть определены сроки действия такого согласия. Кроме того, согласие, содержащееся в анкете и заявлении в момент подписания кредитного договора Гранкиной В.В. не определяет, какому конкретно лицу могут быть переданы сведения о персональных данных, а также какая именно информация о заемщике станет известна третьим лицам.

Между тем, в соответствии с положениями статьи 5 Закона N 152-ФЗ, обработка персональных данных должна осуществляться на законной и справедливой основе, обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей.

Цель обработки персональных данных гражданки Гранкиной В.В., определенная в анкете - заявлении, на реализацию которой выразила свое согласие гражданка Гранкиной В.В., является заключение кредитного договора, а не договора с иными лицами.

Банк допустил обработку персональных данных Гранкиной В.В. в части передачи их третьему лицу, превысив заранее определенные и законные цели обработки персональных данных.

Банком в нарушение статьи 65 АПК РФ не представлены доказательства, опровергающие доводы Управления, изложенные в оспариваемом предписании, в частности не представлены: письменное согласие Гранкиной В.В., изложенное в иных документах на передачу ее персональных данных третьим лицам и содержащее перечисленные в пунктах 6 и 7 части 4 статьи 9 Закона о персональных данных сведения; типовые анкеты и заявления заемщиков, в которых также имеются указанные в части 4 статьи 9 Закона о персональных данных сведения, правила обработки персональных данных заемщиков, действующие в Банке и т.п.

При этом, согласно акту проверки указанные документы не были представлены Банком и в ходе осуществления контрольных мероприятий.

Кроме того, доводы заявителя о том, что Банк не передавал персональные данные Гранкиной В.В. третьим лицам, в том числе ООО "М.Б.А.Финансы" обоснованно не приняты судом во внимание как не имеющие правового значения, поскольку согласно оспариваемому предписанию, нарушение выразилось не в передаче персональных данных указанного заемщика третьим лицам, а в отсутствие в письменном согласии наименования и адреса лица, осуществляющего обработку персональных данных по поручению оператора, а также перечня действий с персональными данными, на совершение которых дается согласие, общего описания используемых оператором способов обработки персональных данных.

При таких обстоятельствах апелляционный суд приходит к выводу, что оспариваемое предписание Управления вынесено законно, оснований для его отмены не имеется.

Принимая во внимание положения норм материального и процессуального права, а также, учитывая конкретные обстоятельства по делу, арбитражный апелляционной суд считает, что доводы заявителя апелляционной жалобы, не содержат фактов, которые бы повлияли на обоснованность и законность решения суда, либо опровергли выводы суда первой инстанции, в связи с чем, признаются судом апелляционной инстанции несостоятельными и не могут служить основанием для отмены обжалуемого судебного акта.

Руководствуясь статьями 258, 268-271 Арбитражного процессуального кодекса Российской Федерации, Шестой арбитражный апелляционный суд

ПОСТАНОВИЛ:

решение Арбитражного суда Амурской области от 10.12.2013 по делу N А04-7574/2013 оставить без изменения, апелляционную жалобу - без удовлетворения.

Постановление вступает в законную силу со дня его принятия и может быть обжаловано в арбитражный суд кассационной инстанции в установленном законом порядке.

Председательствующий

Т.Д. Пескова

Судьи

Е.Г. Харьковская Е.А. Швец