Постановление Тринадцатого арбитражного апелляционного суда от 30.11.2014 по делу n А21-4273/2014. Отменить решение, Принять новый судебный акт (п.2 ст.269 АПК)

ТРИНАДЦАТЫЙ АРБИТРАЖНЫЙ АПЕЛЛЯЦИОННЫЙ СУД

191015, Санкт-Петербург, Суворовский пр., 65

http://13aas.arbitr.ru

ПОСТАНОВЛЕНИЕ

г. Санкт-Петербург

01 декабря 2014 года

Дело №А21-4273/2014

Резолютивная часть постановления объявлена     18 ноября 2014 года

Постановление изготовлено в полном объеме  01 декабря 2014 года

Тринадцатый арбитражный апелляционный суд

в составе:

председательствующего  Есиповой О.И.

судей  Зотеевой Л.В., Протас Н.И.

при ведении протокола судебного заседания секретарем Ганичевой В.А.

при участии в заседании: 

от заявителя: Вьючков П.Г. – по доверенности от 14.11.2014 №19601, Ткаченко А.В. – по доверенности от 20.03.2014 №5408;

от заинтересованного лица: не явился, извещен;

рассмотрев в открытом судебном заседании апелляционную жалобу (регистрационный номер  13АП-23208/2014) Муниципального унитарного предприятия коммунального хозяйства «Калининградтеплосеть» на решение Арбитражного суда  Калининградской области от 25.07.2014 по делу № А21-4273/2014 (судья Зинченко С.А.), принятое

по заявлению МУП «Калининградтеплосеть», место нахождения: 236040, Калининградская область, г. Калининград, ул. Нарвская, д. 58, ОГРН 1023901007008,

к Управлению Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Калининградской области, место нахождения: 236022, Калининградская обл., г. Калининград, ул. Коммунальная, 4, ОГРН 1043900823581,

о признании незаконным пункта 4 предписания

установил:

Муниципальное унитарное предприятие коммунального хозяйства «Калининградтеплосеть»  (далее – заявитель,  предприятие, МУП КХ «Калининградтеплосеть»)  обратилось в Арбитражный суд Калининградской области  с заявлением о признании незаконным пункта 4 предписания Управления Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Калининградской области  (далее – заинтересованное лицо, Управление Роскомнадзора) об устранении выявленного нарушения от 24.02.2014 №П-ПД-39-02/0003, выданного  МУП КХ «Калининградтеплосеть».

Решением суда от  25.07.2014 в удовлетворении заявленных требований предприятию отказано.

В апелляционной жалобе МУП КХ «Калининградтеплосеть», ссылаясь на неполное исследование обстоятельств дела, а также на несоответствие выводов суда обстоятельствам дела, просит отменить судебный акт и удовлетворить заявленное требование. Податель жалобы полагает ошибочным вывод суда о том, что данные о жильцах переданы предприятием не в целях исполнения договора, заключенного предприятием с гражданами, а в целях исполнения агентских договоров; считает  оспариваемый пункт предписания неисполнимым.

В судебном заседании представитель Предприятия поддержал доводы апелляционной жалобы.

Управление Роскомнадзора,  извещенное  надлежащим образом о времени и месте рассмотрения апелляционной жалобы, явку представителя в судебное заседание не обеспечило; ходатайствовало о рассмотрении дела в отсутствие  представителя; в представленном отзыве возражало против удовлетворения апелляционной жалобы и отмены судебного акта.

При отсутствии возражений со стороны представителя заявителя  ходатайство Управления удовлетворено, апелляционная жалоба рассмотрена в отсутствие представителя заинтересованного лица.

Законность и обоснованность судебного акта   проверены в апелляционном порядке.

Из материалов дела следует, что  в связи с обращением Халаева А.И. по требованию и.о. прокурора Калининградской области № 7-22/31-2014/98 от 06.02.2014 на основании приказа  руководителя Управления Роскомнадзора по Калининградской области №25-нд от 17.02.2014  в период с  18.02.2014 по 24.02.2014 в отношении МУП КХ «Калининградтеплосеть»  проведена внеплановая выездная проверка, предметом   которой являлось соблюдение обязательных требований в сфере обработки персональных данных.

В справке к акту проверки указано, что предприятием 19.12.2013 передан электронный реестр, содержащий персональные данные Халаева А.И., а также других должников (всего сведения по 18 137 лицевым счетам), в том числе фамилии, имена, отчества, адреса, период долга, список проживающих, площадь и тип жилья, сумма задолженности на электронный адрес ООО «Линдорфф». Данные об изменении по лицевым счетам должников передаются в ООО «Линдорфф» ежемесячно. При этом договор оказания услуг предприятием с Халаевым А.И. не заключен, согласия на обработку (в том числе передачу третьим лицам) его персональных данных не представлено.

Выявленные в ходе проверки нарушения отражены в акте проверки № А-ПД-39-02/0003 от 24.02.2014. В частности установлено, что предприятием нарушены требования, изложенные в части 3 статьи 6 Федерального закона Российской Федерации от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон № 152-ФЗ), выразившееся в поручении предприятием иным лицам (ООО «ЭйБиСи Финанс», ООО «Линдорфф») осуществления обработки персональных данных без согласия субъекта персональных данных.

В связи с этим 24.02.2014 предприятию выдано предписание № П-ПД-39-02/0003, в пункте  4 которого указано на нарушение заявителем части  3 статьи  6 Закона № 152, выразившееся в поручении МУП «Калининградтеплосеть» иному лицу (ООО «ЭйБиСи Финанс», ООО «Линдорфф») осуществлять обработку персональных данных без согласия субъектов персональных данных и на необходимость устранить указанное нарушение в срок до 24.03.2014.

Не согласившись с пунктом 4 предписания, предприятие обратилось в арбитражный суд с рассматриваемым заявлением.

Отказывая в удовлетворении заявления, суд исходил из того, что данные о жильцах переданы предприятием в целях исполнения агентских договоров, а не в целях исполнения договора, заключенного предприятием с гражданами.

Выслушав представителей сторон, обсудив доводы апелляционной жалобы, проверив правильность применения судом норм материального права, а также соответствие выводов суда обстоятельствам дела и представленным доказательствам, судебная коллегия находит решение суда подлежащим отмене в силу следующего.

В соответствии со ст. 198, 201 АПК РФ для признания ненормативного правового акта недействительным необходима совокупность двух условий: несоответствие его закону или иному правовому акту и нарушение прав и законных интересов заявителя в сфере предпринимательской и иной экономической деятельности.

Бремя доказывания соответствия оспариваемого ненормативного акта закону или иному нормативному правовому акту в силу части  5 статьи 200 АПК РФ возложена на орган или лицо, принявший данный акт.

Отношения, связанные с обработкой персональных данных, осуществляемой федеральными органами государственной власти, органами государственной власти субъектов Российской Федерации, иными государственными органами (далее - государственные органы), органами местного самоуправления, иными муниципальными органами (далее - муниципальные органы), юридическими лицами и физическими лицами с использованием средств автоматизации, в том числе в информационно-телекоммуникационных сетях, или без использования таких средств, если обработка персональных данных без использования таких средств соответствует характеру действий (операций), совершаемых с персональными данными с использованием средств автоматизации, то есть позволяет осуществлять в соответствии с заданным алгоритмом поиск персональных данных, зафиксированных на материальном носителе и содержащихся в картотеках или иных систематизированных собраниях персональных данных, и(или) доступ к таким персональным данным, регулируются Федеральным законом от 27.07.2006 N 152-ФЗ «О персональных данных».

Согласно статье 2 Закона № 152-ФЗ, целью настоящего Федерального закона является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

Статьей 3 Закона N 152-ФЗ определено, что персональные данные, это любая информация, относящаяся прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных); оператор - это государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и(или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными; обработка персональных данных - это любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

В соответствии с пунктом 1 статьи 7 Закона N 152-ФЗ операторами и третьими лицами, получающими доступ к персональным данным, должна обеспечиваться конфиденциальность таких данных.

Согласно п.п. 1, 4 статьи 9 Закона N 152-ФЗ субъект персональных данных принимает решение о предоставлении своих персональных данных и дает согласие на их обработку своей волей и в своем интересе.

Указом Президента Российской Федерации от 06.03.1997 N 188 утвержден Перечень сведений конфиденциального характера.

Согласно пункту 1 названного Перечня к таким сведениям в частности относятся сведения о фактах, событиях и обстоятельствах частной жизни гражданина, позволяющие идентифицировать его личность (персональные данные), за исключением сведений, подлежащих распространению в средствах массовой информации в установленных федеральными законами случаях.

В соответствии с пунктом 3 статьи 6 Закона N 152-ФЗ оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора, в том числе государственного или муниципального контракта, либо путем принятия государственным или муниципальным органом соответствующего акта (далее - поручение оператора). Лицо, осуществляющее обработку персональных данных по поручению оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные настоящим Федеральным законом. В поручении оператора должны быть определены перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, и цели обработки, должна быть установлена обязанность такого лица соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке, а также должны быть указаны требования к защите обрабатываемых персональных данных в соответствии со статьей 19 настоящего Федерального закона.

В соответствии с пунктом 5 статьи 3 Закона № 152-ФЗ под распространением персональных данных понимаются действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

Согласно пунктам 5  и 7 части 1 статьи 6 Закона № 152-ФЗ (в редакции,  действовавшей на момент заключения агентского договора)  допускается обработка персональных данных без согласия субъекта персональных данных в случаях, когда: обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобреталем или поручителем; обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

Из  материалов дела следует, что 01.12.2013 МУП «Калининградтеплосеть» (Принципал) и  ООО «ЭйБиСи Финанс» (Агент) заключили агентский  договор №15/01-1-0757 (далее – Договор) с поручением ООО «ЭйБиСи Финанс» от имени и за счет МУП «Калининградтеплосеть»  проводить мероприятия по взысканию с должников задолженности за оказанные услуги по отоплению и горячему водоснабжению (пункты 2.1,2.2 Договора), обрабатывать персональные данные должников с соблюдением конфиденциальности и безопасности, в соответствии с пунктом 7 части 1 статьи 6 Закона № 152-ФЗ (пункты 2.5, 3.1.8 Договора).

ООО  «ЭйБиСи Финанс» привлекло к исполнению своих обязательств по договору субагента ООО «Линдорфф» (пункт 2.3.2 Договора, договор №397/01-2-0613 от 20.06.2013).

Как правильно указал в апелляционной жалобе ее податель, у ООО  «ЭйБиСи Финанс», действующего на основании агентского Договора, и у ООО  «Линдорфф», действующего на основании заключенного с ООО «ЭйБиСи Финанс» субагентского договора,  не возникает в силу части 1 статьи 1009 Гражданского кодекса Российской Федерации самостоятельных правоотношений  с субъектами персональных данных, поскольку они действуют от имени МУП «Калининградтеплосеть».

Таким образом, переданная ООО «ЭйБиСи Финанс» информация необходима  исключительно для исполнения договора в целях принятия мер по взысканию с лиц, которым в силу части 1 статьи 540 Гражданского кодекса Российской Федерации МУП КХ «Калининградтеплосеть» были оказаны услуги по теплоснабжению,  задолженности  за их предоставление.

В пункте 3.1.8 договора предусмотрена обязанность агента  по соблюдению конфиденциальности передаваемых в рамках договора персональных данных и обеспечение безопасности при их обработке, а также принятия необходимых правовых, организационных и технических мер для защиты персональных данных от неправомерных действий в отношении персональных данных.

Таким образом, поскольку в силу пунктов 5  и 7 части 1 статьи 6 Закона № 152-ФЗ согласие субъекта персональных данных на обработку персональных не требуется, если обработка персональных данных необходима для исполнения договора, стороной которого является субъект персональных данных, то применительно к рассматриваемому делу  - предоставление информации агенту по агентскому договору, действующему от имени  МУП КХ «Калининградтеплосеть», не может являться раскрытием персональных данных неопределенному кругу - лиц, поскольку круг лиц, которым предоставляется информация ограничен договором.

В данном случае информация для ведения досудебного урегулирования вопросов погашения задолженности по коммунальным услугам была предоставлена МУП КХ «Калининградтеплосеть» только строго для определенной цели – принятия мер по погашению задолженности населения за предоставленные  заявителем услуги.

Доказательства раскрытия  заявителем  или распространения