Постановление Тринадцатого арбитражного апелляционного суда от 29 декабря 2020 г. N 13АП-30372/20 по делу N А56-74879/2019

г. Санкт-Петербург

29 декабря 2020 г.

Дело N А56-74879/2019

Судья Тринадцатого арбитражного апелляционного суда Денисюк М.И.

рассмотрев без вызова сторон апелляционную жалобу (регистрационный номер 13АП-30372/2020) Управления Федеральной службы по надзору в сфере защиты прав потребителей и благополучия человека по Республике Татарстан на решение Арбитражного суда города Санкт-Петербурга и Ленинградской области от 01.10.2020 по делу N А56-74879/2019 (судья Ресовская Т.М.), принятое

по заявлению Банка ВТБ (публичное акционерное общество)

к Управлению Федеральной службы по надзору в сфере защиты прав потребителей и благополучия человека по Республике Татарстан

о признании незаконным и отмене постановления от 20.06.2019 N 600з

УСТАНОВИЛ:

Банк ВТБ (публичное акционерное общество) (далее - Общество, Банк ВТБ) обратился в Арбитражный суд города Санкт-Петербурга и Ленинградской области с заявлением о признании незаконным и отмене постановления Управления Федеральной службы по надзору в сфере защиты прав потребителей и благополучия человека по Республике Татарстан (далее - административный орган, Управление) от 20.06.2019 N 600з, которым Общество привлечено к административной ответственности, предусмотренной частью 2 статьи 14.8 Кодекса Российской Федерации об административных правонарушениях (далее - КоАП РФ) с назначением наказания в виде штрафа в размере 10000 руб.

Дело рассмотрено судом первой инстанции в порядке упрощенного производства по правилам главы 29 Арбитражного процессуального кодекса Российской Федерации (далее - АПК РФ).

Решением суда (в виде резолютивной части) от 27.12.2019 заявленные Обществом требования удовлетворены, оспариваемое постановление признано незаконным и отменено; мотивированное решение изготовлено судом 01.10.2020.

Не согласившись с вынесенным решением суда первой инстанции, Управление направило апелляционную жалобу, в которой просит отменить обжалуемое решение от 01.10.2020, принять по делу новый судебный акт. В обоснование апелляционной жалобы ее податель указывает, что из текста Заявления на включение в число участников программы коллективного страхования в рамках страхового продукта "Финансовый резерв" в Банк ВТБ от 25.06.2018, невозможно установить наименование или фамилию, имя отчество и адрес компаний, осуществляющих обработку персональных данных по поручению оператора; подписав данные условия, потребитель фактически согласился с возможностью обработки его персональных данных третьими лицами, при этом Банком ВТБ не были учтены установленные Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных" специальные требования к письменному согласию субъекта персональных данных. Таким образом, по мнению подателя жалобы, данные условия Заявления на включение в число участников программы коллективного страхования в рамках страхового продукта "Финансовый резерв" в Банк ВТБ от 25.06.2018 ущемляют права потребителя посредством предоставления третьему лицу необоснованного права на обработку персональных данных потребителя без получения от такого потребителя соответствующего согласия в письменной форме, установленной законом. Учитывая изложенное Управление считает правомерным привлечение Общества к административной ответственности по части 2 статьи 14.8 КоАП РФ.

Апелляционная жалоба рассмотрена судом в порядке статьи 272.1 АПК РФ без вызова сторон по имеющим в деле доказательствам.

Законность и обоснованность обжалуемого судебного акта проверены в апелляционном порядке.

Как следует из материалов дела, в ходе рассмотрения обращения потребителя Меньшагиной Л.М. (рег. N 3382/2/14 от 26.03.2019) Управление пришло к выводу о включении в кредитный договор N 625/0018-0902327 от 25.06.2018, заключенный между Меньшагиной Л.М. (Заемщик) и ПАО Банк ВТБ, условий, ущемляющих права потребителя, а именно:

- в пункте 3 Заявления об участии в программе коллективного страхования (далее - Заявление), являющегося неотъемлемой частью кредитного договора N 625/0018-0902327 от 25.06.2018 (приложение N 2) указано: "Присоединяясь к выбранной мной Программе страхования, я выражаю свое согласие:

-на передачу персональных данных (в т.ч. информации о состоянии здоровья и диагнозах) партнерам ООО СК "ВТБ Страхование" с целью оказания консультационных услуг по планированию и организации лечения в медицинских учреждениях в рамках процесса страхования;

-на представление любым лечебным учреждениям или врачом Страховщику (ООО СК "ВТБ Страхование") имеющейся информации о состоянии здоровья и диагнозах;

-на получение информации обо мне в одном или нескольких бюро кредитных историй с целью проверки Страховщиком предоставленной при подписании Заявления на включение в число участников программы коллективного страхования существенной информации".

Управление пришло к выводу, что при заключении кредитного договора N 625/0018-0902327 от 25.06.2018 с Меньшагиной Л.М. Банком ВТБ были нарушены требования пункта 1 статьи 16 Закона Российской Федерации от 07.02.1992 N 2300-1 "О защите прав потребителей", а также статьи 7, пунктов 1, 4 статьи 9 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных".

Указанные обстоятельства послужили основанием для составления уполномоченным должностным лицом Управления в отношении Банка ВТБ протокола от 06.06.2019 об административном правонарушении, ответственность за которое предусмотрена частью 2 статьи 14.8 КоАП РФ.

Постановлением Управления от 20.06.2019 N 600/з Банк ВТБ привлечен к административной ответственности, предусмотренной частью 2 статьи 14.8 КоАП РФ, с назначением наказания в виде административного штрафа в размере 10000 рублей.

Не согласившись с указанным постановлением, Общество обратилось в арбитражный суд первой инстанции с настоящим заявлением.

Суд первой инстанции пришел к выводу об отсутствии в действиях Общества состава административного правонарушения, предусмотренного частью 2 статьи 14.8 КоАП РФ, в связи с чем признал незаконным и отменил оспариваемое постановление Управления.

Исследовав материалы дела, оценив доводы апелляционной жалобы, проверив правильность применения судом первой инстанции норм материального и процессуального права, суд апелляционной инстанции не усматривает оснований для удовлетворения апелляционной жалобы Управления и отмены обжалуемого решения суда первой инстанции в силу следующего.

Частью 2 статьи 14.8 КоАП РФ установлена административная ответственность должностных и юридических лиц за включение в договор условий, ущемляющих установленные законом права потребителя.

В силу пункта 1 статьи 16 Закона Российской Федерации от 07.02.1992 N 2300-1 "О защите прав потребителей" (далее - Закон N 2300-1) условия договора, ущемляющие права потребителя по сравнению с правилами, установленными законами или иными правовыми актами Российской Федерации в области защиты прав потребителей, признаются недействительными.

В соответствии с пунктом 4 статьи 421, пунктом 1 статьи 422 Гражданского кодекса Российской Федерации (далее - ГК РФ) договор должен соответствовать обязательным для сторон правилам, установленным законом и иными правовыми актами (императивным нормам), действующим в момент его заключения. Условия договора определяются по усмотрению сторон, кроме случаев, когда содержание соответствующего условия предписано законом или иными правовыми актами.

Согласно статье 9 Федерального закона от 26.11.1996 N 15-ФЗ "О введении в действие части второй Гражданского кодекса Российской Федерации" в случаях, когда одной из сторон в обязательстве является гражданин, использующий, приобретающий, заказывающий либо имеющий намерение приобрести или заказать товары (работы, услуги) для личных бытовых нужд, такой гражданин пользуется правами стороны в обязательстве в соответствии с ГК РФ, а также правами, предоставленными потребителю Законом N 2300-1 и изданными в соответствии с ним иными правовыми актами.

Пунктом 1 статьи 1 Закона о защите прав потребителей установлено, что отношения в области защиты прав потребителей регулируются ГК РФ, настоящим Законом, другими федеральными законами и принимаемыми в соответствии с ними нормативными правовыми актами Российской Федерации.

В соответствии с пунктом 1 статьи 927 ГК РФ страхование осуществляется на основании договоров имущественного или личного страхования, заключаемых гражданином или юридическим лицом (страхователем) со страховой организацией (страховщиком).

По договору личного страхования одна сторона (страховщик) обязуется за обусловленную договором плату (страховую премию), уплачиваемую другой стороной (страхователем), выплатить единовременно или выплачивать периодически обусловленную договором сумму (страховую сумму) в случае причинения вреда жизни или здоровью самого страхователя или другого названного в договоре гражданина (застрахованного лица), достижения им определенного возраста или наступления в его жизни иного предусмотренного договором события (страхового случая) (пункт 1 статьи 934 ГК РФ).

Пунктами 1 и 2 статьи 935 ГК РФ предусмотрено, что законом на указанных в нем лиц может быть возложена обязанность страховать: жизнь, здоровье или имущество других определенных в законе лиц на случай причинения вреда их жизни, здоровью или имуществу; риск своей гражданской ответственности, которая может наступить вследствие причинения вреда жизни, здоровью или имуществу других лиц или нарушения договоров с другими лицами. Обязанность страховать свою жизнь или здоровье не может быть возложена на гражданина по закону.

Как указано в пункте 4.4 Обзора судебной практики по гражданским делам, связанным с разрешением споров об исполнении кредитных обязательств, утвержденного Президиумом Верховного Суда Российской Федерации 22.05.2013, банки при кредитовании физических лиц могут заключать договоры страхования от своего имени в интересах и с добровольного согласия заемщиков. Такая услуга является платной и не противоречит положениям законодательства, если заемщик может добровольно отказаться от представительства банком его интересов при страховании.

В пункте 16 Постановления Пленума Верховного Суда Российской Федерации от 27.06.2013 N 20 "О применении судами законодательства о добровольном страховании имущества граждан" предусмотрено, что согласие страхователя с условиями договора, в том числе с правилами страхования, должно быть выражено прямо, недвусмысленно и таким способом, который исключал бы сомнения относительно его намерения заключить договор добровольного страхования на указанных условиях.

В пункте 8 Информационного письма Президиума Высшего Арбитражного Суда Российской Федерации от 13.09.2011 N 146 "Обзор судебной практики по некоторым вопросам, связанным с применением к банкам административной ответственности за нарушение законодательства о защите прав потребителей при заключении кредитных договоров" указано, что включение в кредитный договор с заемщиком-гражданином условия о страховании его жизни и здоровья не нарушает прав потребителя, если заемщик имел возможность заключить с банком кредитный договор и без названного условия.

Управление пришло к выводу, что при заключении кредитного договора N 625/0018-0902327 от 25.06.2018 с Меньшагиной Л.М. Банком ВТБ были нарушены требования пункта 1 статьи 16 N 2300-1, а также статьи 7, пунктов 1, 4 статьи 9 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" (далее - Закон N 152-ФЗ), а именно: в пункте 3 Заявления об участии в программе коллективного страхования от 25.06.2018, являющегося неотъемлемой частью кредитного договора N 625/0018-0902327 от 25.06.2018 (приложение N2) указано следующее:

"Присоединяясь к выбранной мной Программе страхования, я выражаю свое согласие:

-на передачу персональных данных (в т.ч. информации о состоянии здоровья и диагнозах) партнерам ООО СК "ВТБ Страхование" с целью оказания консультационных услуг по планированию и организации лечения в медицинских учреждениях в рамках процесса страхования;

-на представление любым лечебным учреждениям или врачом Страховщику (ООО СК "ВТБ Страхование") имеющейся информации о состоянии здоровья и диагнозах;

-на получение информации обо мне в одном или нескольких бюро кредитных историй с целью проверки Страховщиком предоставленной при подписании Заявления на включение в число участников программы коллективного страхования существенной информации".

Управление пришло к выводу о том, что из текста Заявления об участии в программе коллективного страхования от 25.06.2018 невозможно установить лиц, осуществляющих обработку персональных данных по поручению оператора. Таким образом, не поименованные лица, фактически становятся операторами либо лицами, получившими доступ к персональным данным потребителя, при этом указанные лица не становятся обязанными сохранять конфиденциальность таких данных. Таким образом, подписав Заявление об участии в программе коллективного страхования от 25.06.2018, потребитель фактически согласился с возможностью обработки его персональных данных третьими лицами, при этом не были учтены установленные законом специальные требования к письменному согласию субъекта персональных данных.

На основании изложенного Управление посчитало, что данные условия Заявления об участии в программе коллективного страхования от 25.06.2018 ущемляют права потребителя посредством предоставления третьему лицу необоснованного права на обработку персональных данных потребителя без получения от такого потребителя соответствующего согласия в письменной форме, установленной Законом N 152-ФЗ.

Суд апелляционной инстанции считает указанные выводы Управления ошибочными ввиду следующего.

Часть 1 статьи 5 Закона N 152-ФЗ определяет, что обработка персональных данных должна осуществляться на законной основе. Согласно статье 7 Закона N 152-ФЗ операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

Исходя из положений статей 6, 9 Закона N 152-ФЗ, обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных, а без его согласия - в случаях, регламентированных названным законом.

В силу части 1 статьи 9 Закона N 152-ФЗ субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом. В случае получения согласия на обработку персональных данных от представителя субъекта персональных данных полномочия данного представителя на дачу согласия от имени субъекта персональных данных проверяются оператором.

В соответствии с частью 4 статьи 9 Закона N 152-ФЗ в случаях, предусмотренных федеральным законом, обработка персональных данных осуществляется только с согласия в письменной форме субъекта персональных данных. Равнозначным содержащему собственноручную подпись субъекта персональных данных согласию в письменной форме на бумажном носителе признается согласие в форме электронного документа, подписанного в соответствии с федеральным законом электронной подписью. Согласие в письменной форме субъекта персональных данных на обработку его персональных данных должно включать в себя, в частности:

1) фамилию, имя, отчество, адрес субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе;

2) фамилию, имя, отчество, адрес представителя субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе, реквизиты доверенности или иного документа, подтверждающего полномочия этого представителя (при получении согласия от представителя субъекта персональных данных);

3) наименование или фамилию, имя, отчество и адрес оператора, получающего согласие субъекта персональных данных;

4) цель обработки персональных данных;

5) перечень персональных данных, на обработку которых дается согласие субъекта персональных данных;

6) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка будет поручена такому лицу;

7) перечень действий с персональными данными, на совершение которых дается согласие, общее описание используемых оператором способов обработки персональных данных;

8) срок, в течение которого действует согласие субъекта персональных данных, а также способ его отзыва, если иное не установлено федеральным законом;

9) подпись субъекта персональных данных.

В соответствии с частью 8 статьи 9 Закона N 152-ФЗ персональные данные могут быть получены оператором от лица, не являющегося субъектом персональных данных, при условии предоставления оператору подтверждения наличия оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 настоящего Федерального закона.

Как следует из материалов дела, согласие на обработку персональных данных содержится в пунктах 4 и 5 Заявления о включении в число участников программы коллективного страхования от 25.06.2018 (а не в пункте 3 как указывает Управление) (л.д.16-17 с оборотом).

В пункте 4 Заявления о включении в число участников программы коллективного страхования от 25.06.2018 указано следующее: "Присоединяясь к выбранной мной Программе страхования, настоящим я выражаю свое согласие Банку ВТБ (ПАО) (местонахождение: 190000, г. Санкт-Петербург, ул. Большая Морская, д. 29) на обработку своих персональных данных, включая: фамилию, имя, отчество, адрес, контактные данные (номер телефона, номер мобильного телефона, адрес электронной почты), данные основного документа, удостоверяющего личность, данные о состоянии здоровья и/или сведения, содержащиеся в настоящем Заявлении, а также данные, содержащиеся в документах, предоставляемых в связи с наступлением страховых случаев, необходимых для заключения и дальнейшего исполнения Договора страхования (включая заключение и дальнейшее сопровождение Договора страхования), и иную информацию обо мне, указанную в настоящем Заявлении или предоставленную мною в рамках Договора.

Под обработкой персональных данных в соответствии со ст. 3 Федерального закона от 27.07.2006 N N 152-ФЗ "О персональных данных" понимаются действия (операции) с использованием средств автоматизации или без использования таких средств с персональными данными физических лиц, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных. Согласие, изложенное в настоящем пункте Заявления, дается мною в целях:

- включения меня в число участников Программы страхования и исполнения Договора;

- получения мною информации о Программе страхования и исполнении Договора.

Согласие, указанное в настоящем пункте, действует в течение срока страхования, указанного в пункте 1 настоящего Заявления, и срока архивного хранения документов, установленного в Банке, и может быть отозвано мною в любое время.

Отзыв настоящего согласия осуществляется путем направления в Банк по адресу 109147, г. Москва, ул. Воронцовская д.43 стр.1 заявления в письменном виде".

В пункте 5 Заявления о включении в число участников программы коллективного страхования от 25.06.2018 указано следующее "Я выражаю согласие на обработку моих персональных данных ООО СК "ВТБ Страхование" (местонахождение: 1010000, г.Москва, Чистопрудный бульвар, д. 8, стр.1). Включая: фамилию, имя, отчество, адрес, контактные данные (номер телефона, номер мобильного телефона, адрес электронной почты), данных основного документа, удостоверяющего личность, данных о состоянии здоровья/или сведений, указанных в настоящем Заявлении, а также данных, содержащихся в документах, предоставляемых в связи с наступлением страховых случаев, необходимых для заключения и дальнейшего исполнения Договора страхования(включая заключение и дальнейшее сопровождение Договора страхования), и иной информации обо мне, указанной в настоящем Заявлении или предоставленной мною в рамках Договора.

Под обработкой персональных данных в соответствии со ст. 3 Федерального закона от 27.07.2006 N N 152-ФЗ "О персональных данных" понимаются действия (операции) с использованием средств автоматизации или без использования таких средств с персональными данными физических лиц, в том числе сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), использование, обезличивание, блокирование, удаление, уничтожение.

Согласие, изложенное в настоящем пункте Заявления, дается мною в целях осуществления моего страхования в рамках Договора и исполнения Договора

- на передачу моих персональных данных (в т. ч. информации о состоянии моего здоровья и диагнозах) партнерам 000 СК "ВТБ Страхование" с целью оказания консультационных услуг по планированию и организации лечения в медицинских учреждениях в рамках процесса страхования;

- на предоставление любым лечебным учреждением или врачом Страховщику (000 СК "ВТБ Страхование") имеющейся информации о состоянии моего здоровья и диагнозах;

- на получение информации обо мне в одном или в нескольких бюро кредитных историй с целью проверки Страховщиком предоставленной при подписании настоящего Заявления информации.

Согласие, изложенное в настоящем пункте Заявления, действует до исполнения Страховщиком обязательств по Договору в отношении меня и может быть отозвано мною в любое время. Отзыв настоящего согласия на обработку персональных данных осуществляется путем направления в 000 СК "ВТБ Страхование" по адресу: 101000, г. Москва, Чистопрудный бульвар, д. 8, стр. 1, заявления в письменном виде".

Таким образом, как правомерно указал суд первой инстанции, условие, предусматривающее согласие заемщика (потребителя) на обработку его персональных данных Банком ВТБ (ПАО) и ООО "СК "ВТБ Согласие", согласовано с заемщиком в пунктах 4 и 5 Заявления о включении в число участников программы коллективного страхования от 25.06.2018, что подтверждается подписью заемщика (потребителя) Меньшагиной Л.М. в Заявлении о включении в число участников программы коллективного страхования от 25.06.2018

При этом, вопреки доводам подателя жалобы, до Меньшагиной Л.М. доведена информация, предусмотренная частью 4 статьи 9 Закона N 152-ФЗ, в том числе: о целях, для реализации которых Банком ВТБ и ООО СК "ВТБ Страхование" может осуществлять передачу персональных данных заемщика (потребителя), об объеме передачи персональных данных, необходимом для указанных целей, и лицах, которым могут быть переданы персональные данные заемщика, на основании заключенных с ними договоров.

Также до заемщика доведена информация о том, что согласие на обработку его персональных данных может быть отозвано путем предоставления в Банк ВТБ и ООО СК "ВТБ Страхование" письменного заявления.

Каких-либо обращений/заявлений об отзыве согласия на обработку персональных данных от Меньшагиной Л.М. в Банк ВТБ и ООО СК "ВТБ Страхование" не поступало (доказательства обратного Управлением в материалы дела не представлены).

С учетом изложенного, суд первой инстанции пришел к правильному выводу о том, что в действиях Общества отсутствует событие административного правонарушения, ответственность за которое установлена частью 2 статьи 14.8 КоАП РФ, поскольку условия о даче согласия на обработку персональных данных, содержащиеся в Заявлении о включении в число участников программы коллективного страхования от 25.06.2018 не ущемляют установленные Законом N 2300-1 и Законом N 152-ФЗ права потребителя, доказательства обратного административным органом не представлены.

При таких обстоятельствах суд первой инстанции правомерно удовлетворил заявленные Банком ВТБ требования, признал незаконным и отменил постановление Управления от 20.06.2019 N 600з.

Выводы суда первой инстанции соответствуют фактическим обстоятельствам дела, судом правильно установлены все значимые для дела обстоятельства и дана им надлежащая правовая оценка, неправильного применения норм материального и процессуального права не допущено, в связи с чем правовых оснований для отмены решения суда от 01.10.2020 и удовлетворения апелляционной жалобы Управления не имеется.

На основании изложенного и руководствуясь пунктом 1 статьи 269, статьей 272.1 Арбитражного процессуального кодекса Российской Федерации, Тринадцатый арбитражный апелляционный суд

ПОСТАНОВИЛ:

Решение Арбитражного суда города Санкт-Петербурга и Ленинградской области от 01 октября 2020 года по делу N А56-74879/2019 оставить без изменения, апелляционную жалобу Управления Федеральной службы по надзору в сфере защиты прав потребителей и благополучия человека по Республике Татарстан - без удовлетворения.

Постановление может быть обжаловано в Арбитражный суд Северо-Западного округа в срок, не превышающий двух месяцев со дня его принятия.

Судья

М.И. Денисюк