Постановление Девятнадцатого арбитражного апелляционного суда от 27.12.2010 по делу n А14-5299/2010. Постановление суда апелляционной инстанции: Оставить решение суда без изменения, жалобу без удовлетворения

ДЕВЯТНАДЦАТЫЙ АРБИТРАЖНЫЙ

АПЕЛЛЯЦИОННЫЙ СУД

П О С Т А Н О В Л Е Н И Е

28 декабря  2010 года                                       Дело № А14-5299/2010/159/23

г. Воронеж                                                                                                        

Резолютивная часть постановления объявлена 16 декабря  2010 года

Полный текст постановления изготовлен  28 декабря  2010 года

Девятнадцатый арбитражный апелляционный суд в составе:

председательствующего судьи                                            Миронцевой Н.Д.,

судей:                                                                                     Сергуткиной В.А.,                                                                                                          

                                                                                                 Семенюта Е.А,

при ведении протокола судебного заседания секретарем судебного заседания Косякиной И.А.,

при участии в судебном заседании:

от Управления Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Воронежской области («Роскомнадзор»): Епифанов А.Н., ведущий специалист-эксперт, доверенность № 2 от 12.01.2010; Ефремов А.А., начальник отдела, доверенность № 12 от 15.06.2010;

от муниципального унитарного предприятия «муниципальный информационно-вычислительный центр» городского округа город Воронеж: представители не явились, имеются доказательства надлежащего извещения,

рассмотрев в открытом судебном заседании апелляционную жалобу муниципального унитарного предприятия «муниципальный информационно-вычислительный центр» городского округа город Воронеж на решение Арбитражного суда Воронежской области от 04.08.2010 по делу № А14-5299/2010/159/23  (судья Максимович Т.Н.) по заявлению муниципального унитарного предприятия «Муниципальный информационно-вычислительный центр» городского округа город Воронеж к Управлению Федеральной службы по надзору в сфере связи,

информационных технологий и массовых коммуникаций по Воронежской области («Роскомнадзор») о признании недействительным предписания об устранении нарушений от 25.02.2010 № П-36-ПД/27-114,

УСТАНОВИЛ:

Муниципальное унитарное предприятие «Муниципальный информационно-вычислительный центр» городского округа город Воронеж (далее – МУП «МИВЦ», Предприятие) обратилось в арбитражный суд с заявлением к Управлению Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Воронежской области (далее – Управление Роскомнадзора, административный орган) о признании недействительным предписания об устранении выявленных нарушений от 25.02.2010 № П-36-ПД/27-114.

Решением суда от 04.08.2010 в удовлетворении заявленных требований отказано. Принимая указанное решение, суд исходил из того, что оспариваемое предписание соответствует требованиям закона и не нарушает прав и законных интересов заявителя, а также из того, что заявитель признал свою вину в совершении административного правонарушения и не обжаловал в установленном порядке указанное постановление.

Не согласившись с принятым судебным актом, МУП «МИВЦ» обратился с апелляционной жалобой, в которой просит его отменить ввиду неправильного применения судом норм материального права.

При этом заявитель апелляционной жалобы указывает на то, что соблюдение конфиденциальности персональных данных, предусмотренное частью 1 статьи 7 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» являет собой ни что иное, как комплекс мер, направленных на предотвращение утечки информации, содержащей персональные данные, а также несанкционированное и непреднамеренное воздействие на нее, которое использует МУП «МИВЦ» при обработке персональных данных. Также заявитель апелляционной жалобы полагает, что суд не учел то обстоятельство, что оспариваемое предписание вынесено ранее установленного законом срока.

Предприятие, надлежащим образом уведомленное, в судебное заседание представителей не направило. В порядке статей 156, 266 Арбитражного процессуального кодекса Российской Федерации (далее – АПК РФ) дело рассмотрено в отсутствие надлежащим образом уведомленных представителей указанного лица.

Представители Управления в судебном заседании суда апелляционной инстанции возражали против доводов апелляционной жалобы, считая решение суда законным и обоснованным.

В ходе судебного разбирательства установлено следующее.

Управлением Роскомнадзора по Воронежской области в отношении МУП «МИВЦ» на основании приказа от 26.01.2010 № 31 проведена в период с 01.02.2010 по 26.02.2010 плановая проверка по вопросам соблюдения предприятием требований законодательства об обработке персональных данных, в ходе которой выявлены факты нарушения требований Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных» (далее – Закон о персональных данных).

С участием законного представителя предприятия - генерального директора МУП «МИВЦ» 25.02.2010 составлен акт проверки юридического лица № 36-ПД/27, в котором установлено, в том числе, что Предприятием нарушены требования части 1 статьи 7 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных» о конфиденциальности персональных данных. Нарушение выразилось в несоблюдении оператором требований конфиденциальности персональных данных, а именно: МУП «МИВЦ» в соответствии с договором о доставке платежных документов на оплату жилищно-коммунальных и других услуг населению от 01.12.2009 № 3/ПД, заключенном с ООО «Контакт», осуществляет доставку платежных документов, содержащих персональные данные, в открытом (не конвертованном) виде.

Управление Роскомнадзора 25.02.2010 вынесло предписание №П-36-ПД/27-114, в котором Предприятию предписано в срок не позднее 29.03.2010 устранить выявленные нарушения положений части 1 статьи 7 Закона о персональных данных, предписание вручено А.В. Сысоеву.

Управлением Роскомнадзора 30.03.2010 получен отчет об устранении выявленных нарушений МУП «МИВЦ», составленный 29.03.2010.

В отчете об устранении выявленных нарушений МУП «МИВЦ» указало в отношении предписания №П-36-ПД/27-114, что подготовлено и направлено уведомление о расторжении договора от 01.12.2009 № 3/ПД с ООО «Контакт».

По результатам внеплановой проверки выполнения МУП «МИВЦ» предписаний Управления Роскомнадзора, в том числе предписания от 25.02.2010 №П-36-ПД/27-114, 08.04.2010 составлен протокол об административном правонарушении в сфере обработки персональных данных № 36 с участием и.о. генерального директора В.Ф. Лошкаревой, в котором отражено, что Предприятие не выполнило в установленный срок указанное предписание Управления Роскомнадзора, административная ответственность за данное правонарушение предусмотрена частью 1 статьи 19.5 Кодекса Российской Федерации об административных правонарушениях (далее – КоАП РФ).

Постановлением мирового судьи судебного участка № 4 Ленинского района г. Воронежа от 28.04.2010 МУП «МИВЦ» привлечено к административной ответственности за невыполнение в установленный срок указанного предписания Управления Роскомнадзора, судом установлено, что Предприятие признало свою вину в совершении административного правонарушения.

Предприятие, полагая, что оспариваемое предписание Управления Роскомнадзора возлагает на него обязанность совершить действия, не предусмотренные действующим законодательством, обратилось в суд с рассмотренными требованиями.        

Изучив материалы дела, доводы апелляционной жалобы, отзыва на нее, заслушав мнение представителей Управления, суд апелляционной инстанции приходит к следующему.

Согласно части 1 статьи 198 Арбитражного процессуального кодекса Российской Федерации (далее - АПК РФ) граждане, организации и иные лица вправе обратиться в арбитражный суд с заявлением о признании недействительными ненормативных правовых актов, незаконными решений и действий (бездействия) государственных органов, органов местного самоуправления, иных органов, должностных лиц, если полагают, что оспариваемый ненормативный правовой акт, решение и действие (бездействие) не соответствуют закону или иному нормативному правовому акту и нарушают их права и законные интересы в сфере предпринимательской и иной экономической деятельности, незаконно возлагают на них какие-либо обязанности, создают иные препятствия для осуществления предпринимательской и иной экономической деятельности.

В статье 23 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных» (далее – Закон о персональных данных) указано, что уполномоченным органом по защите прав субъектов персональных данных, на который возлагается обеспечение контроля и надзора за соответствием обработки персональных данных требованиям настоящего Федерального закона, является федеральный орган исполнительной власти, осуществляющий функции по контролю и надзору в сфере информационных технологий и связи (часть 1).

Уполномоченный орган по защите прав субъектов персональных данных имеет право, в том числе:

- осуществлять проверку сведений, содержащихся в уведомлении об обработке персональных данных, или привлекать для осуществления такой проверки иные государственные органы в пределах их полномочий;

- принимать в установленном законодательством Российской Федерации порядке меры по приостановлению или прекращению обработки персональных данных, осуществляемой с нарушением требований данного Федерального закона;

- привлекать к административной ответственности лиц, виновных в нарушении данного Федерального закона (часть 3).

В соответствии с постановлением Правительства РФ от 16.03.2009 № 228 «О Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций» Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) является федеральным органом исполнительной власти, осуществляющим функции по контролю и надзору в сфере средств массовой информации, в том числе электронных, и массовых коммуникаций, информационных технологий и связи, функции по контролю и надзору за соответствием обработки персональных данных требованиям законодательства Российской Федерации в области персональных данных, а также функции по организации деятельности радиочастотной службы. Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций является уполномоченным федеральным органом исполнительной власти по защите прав субъектов персональных данных. Согласно пункту 5 Положения о Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций Федеральная служба, в том числе осуществляет государственный контроль и надзор за соответствием обработки персональных данных требованиям законодательства Российской Федерации в области персональных данных (подпункт 5.1.1.4).

В силу пункта 1 части 1 статьи 17 Федерального закона от 26.12.2008 № 294-ФЗ «О защите прав юридических лиц и индивидуальных предпринимателей при осуществлении государственного контроля (надзора) и муниципального надзора» в случае выявления при проведении проверки нарушений юридическим лицом, индивидуальным предпринимателем обязательных требований или требований, установленных муниципальными правовыми актами, должностные лица органа государственного контроля (надзора), органа муниципального контроля, проводившие проверку, в пределах полномочий, предусмотренных законодательством Российской Федерации, обязаны выдать предписание юридическому лицу, индивидуальному предпринимателю об устранении выявленных нарушений с указанием сроков их устранения.

В соответствии с частью 1 статьи 7 Закона о персональных данных операторами и третьими лицами, получающими доступ к персональным данным, должна обеспечиваться конфиденциальность таких данных, за исключением случаев, предусмотренных частью 2 данной статьи, а именно: в случае обезличивания персональных данных; в отношении общедоступных персональных данных.

В статье 3 Закона о персональных данных определены основные понятия, используемые в данном законе:

- персональные данные - любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных), в том числе его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы, другая информация (пункт 1);

- конфиденциальность персональных данных - обязательное для соблюдения оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания (пункт 10).

Согласно части 1 статьи 19 Закона о персональных данных оператор при обработке персональных данных обязан принимать необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения персональных данных, а также от иных неправомерных действий.

Муниципальное унитарное предприятие «Муниципальный информационно-вычислительный центр» в соответствии с пунктом 1.7 Устава, утвержденного постановлением главы городского округа город Воронеж № 131 от 22.02.2006 осуществляет следующие виды деятельности: функции центра жилищных субсидий; информационно-аналитическое обслуживание жилищно-коммунальных предприятий по централизованному начислению, перерасчету стоимости жилищно-коммунальных и иных услуг, предоставлению льгот и субсидий населению; сбор платежей от населения за жилье, коммунальные и иные услуги; взаиморасчеты балансодержателей жилищного фонда с поставщиками коммунальных и иных услуг; создание, ведение и интеграция информационных баз автоматизированных систем и является оператором - юридическим лицом, организующим и осуществляющим обработку персональных данных, а именно: сбор, систематизация, накопление, хранение, уточнение, использование, распространение (пункт 3 статьи 3 Закона).

Таким образом, с учетом анализа указанных норм, суд первой инстанции пришел к верному выводу о том, что Управление вынесло оспариваемое предписание в соответствии с предоставленными ему полномочиями.

В соответствии с пунктом 38 Правил предоставления коммунальных услуг гражданам, утвержденным Постановлением Правительства РФ от 23.05.2006 № 307 «О порядке предоставления коммунальных услуг гражданам», в платежном документе указываются:

а) почтовый адрес помещения, сведения