Постановление Четвертого арбитражного апелляционного суда от 13.05.2010 по делу n А19-25289/2009. Постановление суда апелляционной инстанции: Оставить решение суда без изменения, жалобу без удовлетворения

ЧЕТВЕРТЫЙ АРБИТРАЖНЫЙ АПЕЛЛЯЦИОННЫЙ СУД

672000, Чита, ул. Ленина 100б

тел. [phone], тел./факс [phone]

Е-mail: [email protected]   http://4aas.arbitr.ru 

П О С Т А Н О В Л Е Н И Е

г. Чита                                                                                               Дело №А19-25289/2009

“14” мая 2010 г.

Резолютивная часть постановления объявлена 12 мая 2010 года

Полный текст постановления изготовлен 14 мая 2010 года

Четвертый арбитражный апелляционный суд в составе председательствующего судьи Е.В. Желтоухова, судей Д.Н. Рылова, Э.П. Доржиева, при ведении протокола секретарем судебного заседания Будаевой Е.А., рассмотрел в открытом судебном заседании апелляционную жалобу Акционерного коммерческого банка «Радиан» (открытое акционерное общество), на решение арбитражного суда Иркутской области от 09 февраля 2010 года по делу №А19-25289/2009, по заявлению Акционерного коммерческого банка «Радиан» (открытое акционерное общество) к Управлению Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Иркутской области  о признании недействительными акта от 30 сентября 2009 года № 38-0266 в части и предписания от 30 сентября 2009 года № 38-10/056, принятое судьей Назарьевой Л.В.,

при участии:

от заявителя: Суслова А.А., представителя по доверенности от 28.12.2009г., А.Г. Гусевского, представителя по доверенности от 28.12.2009г;

от заинтересованного лица: не было;

и установил:

Заявитель, Акционерный коммерческий банк «Радиан» (открытое акционерное общество), обратился с заявлением к Управлению Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Иркутской области  о признании недействительными:

- акта проверки органом государственного контроля (надзора) юридического лица от 30 сентября 2009 года № 38-0266 в части несоблюдения оператором требований по уведомлению уполномоченного органа по защите прав субъектов персональных данных (Управления Роскомнадзора по Иркутской области) об изменениях сведений, указанных в уведомлении об обработке персональных данных (пункт 7.1);

- предписания об устранении выявленного нарушения от 30 сентября 2009 года № 38-10/056.

Решением суда первой инстанции от 09 февраля 2010 года заявителю отказано в удовлетворении заявленных требований о признании недействительным предписания Управления Федеральной службы по надзору в сфере связи и массовых коммуникаций по Иркутской области об устранении выявленного нарушения от 30 сентября 2009 года № 38-10/056.

Производство по делу в части признания недействительным акта проверки органом государственного контроля (надзора) юридического лица от 30 сентября 2009 года № 38-0266 в части несоблюдения оператором требований по уведомлению уполномоченного органа по защите прав субъектов персональных данных (Управления Роскомнадзора по Иркутской области) об изменениях сведений, указанных в уведомлении об обработке персональных данных (пункт 7.1), прекращено.

Принимая указанное решение, суд первой инстанции исходил из следующего.

Из материалов дела усматривается, что требование о признании недействительным акта проверки от 30 сентября 2009 года № 38-0266 (в части пункта 7.1) заявлено в порядке статьи 198 Арбитражного процессуального кодекса РФ.

Согласно части 1 статьи 198 Арбитражного процессуального кодекса РФ граждане, организации и иные лица вправе обратиться в арбитражный суд с заявлением о признании недействительными ненормативных правовых актов, незаконными решений и действий (бездействия) государственных органов, органов местного самоуправления, иных органов, должностных лиц, если полагают, что оспариваемый ненормативный правовой акт, решение и действие (бездействие) не соответствуют закону или иному нормативному правовому акту и нарушают их права и законные интересы в сфере предпринимательской и иной экономической деятельности, незаконно возлагают на них какие-либо обязанности, создают иные препятствия для осуществления предпринимательской и иной экономической деятельности.

При этом ненормативным правовым актом, подлежащим обжалованию в арбитражный суд, понимается документ, содержащий обязательные предписания, распоряжения, влекущие юридические последствия и нарушающие гражданские права и охраняемые законом интересы заявителя.

Оспариваемый заявителем акт проверки не обладает указанными признаками ненормативного правового акта, поскольку не содержит властно-распорядительных предписаний, влекущих для заявителя юридические последствия, не устанавливает, не изменяет и не отменяет никакие права и обязанности общества, не определяет меру ответственности, носит информационный характер, поскольку содержит лишь выявленные Управлением Роскомнадзора по Иркутской области нарушения. Кроме того, данный документ не является окончательным по результатам проверки, поэтому не может быть самостоятельным предметом спора в арбитражном суде.

При изложенных обстоятельствах оспариваемый акт проверки (в части пункта 7.1)  не является ненормативным правовым актом, который может быть оспорен в судебном порядке.

В соответствии с пунктом 1 части 1 статьи 150 Арбитражного процессуального кодекса РФ арбитражный суд прекращает производство по делу, если установит, что дело не подлежит рассмотрению в арбитражном суде.

При таких обстоятельствах производство по делу в части требований заявителя о признании недействительным акта проверки органом государственного контроля (надзора) юридического лица от 30 сентября 2009 года № 38-0266 (в части пункта 7.1) следует прекратить.

Материалами дела подтверждается, что АКБ «Радиан» (ОАО) для осуществления банковской деятельности и кадрового учета использует средства вычислительной техники, информационно-вычислительные комплексы и сети, средства и системы передачи, приема и обработки персональных данных, средства изготовления документов, программные средства (операционные системы, системы управления базами данных), средства защиты информации, применяемые в информационных системах.

Следовательно, операции с персональными данными общество осуществляет частично с помощью средств автоматизации, путем реализации информационных технологий, а именно: сбор, накопление, хранение, уточнение, использование, уничтожение и распространение персональных данных.

Учитывая изложенное, суд приходит к выводу о том, что АКБ «Радиан» (ОАО) осуществляет обработку персональных данных так же автоматизированным способом, следовательно, доводы Управления Роскомнадзора по Иркутской области об осуществлении обществом обработки персональных данных клиентов и работников оператора путем смешанной обработки персональных данных являются правомерными, что свидетельствует о несоблюдении оператором требований по уведомлению уполномоченного органа по защите прав субъектов персональных данных об изменениях сведений, указанных в уведомлении об обработке персональных данных, то есть части 7 статьи 22 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных».

Заявитель, не согласившись с выводами суда первой инстанции, заявил апелляционную жалобу, в которой просит решение отменить в полном объеме, требования удовлетворить.

Представитель банка в судебном заседании поддержал доводы апелляционной жалобы пояснив следующее.

При вынесении решение арбитражным судом был нарушен принцип законности, состоящий в том, что судом были неправильно применены нормы материального права.

В абзаце 3 на странице 7 суд пришел к выводу о том, что: «Под автоматизированной обработкой персональных данных следует понимать действия, операции с персональными данными включая сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передачу), обезличивание, блокирование, уничтожение персональных данных, с использованием полностью или частично средств автоматизации, включающих в себя технические средства, позволяющие осуществлять функцию обработки персональных данных (средства вычислительной техники, информационно вычислительные комплексы и сети, средства и системы передачи, приема и обработки персональных данных (средства и системы звукозаписи, звукоусиления, звуковоспроизведения, переговорные и телевизионные устройства, средства изготовления, тиражирования документов и другие технические средства обработки речевой, графической, видео- и буквенно-цифровой информации), программные средства (операционные системы, системы управления базами данных и т.п.), средства защиты информации, применяемые в информационных системах).

Не представляется возможным, по мнению заявителя, согласиться с той частью приведенного определения «автоматизированной обработки», которой судом к средствам автоматизации относит любые:

технические средства, позволяющие осуществлять функцию обработки персональных данных (средства вычислительной техники, информационно вычислительные комплексы и сети, средства и системы передачи, приема и обработки персональных данных (средства и системы звукозаписи, звукоусиления, звуковоспроизведения, переговорные и телевизионные устройства, средства изготовления, тиражирования документов и другие технические средства обработки речевой, графической, видео- и буквенно-цифровой информации),

программные средства (операционные системы, системы управления базами данных и т.п.), средства защиты информации, применяемые в информационных системах.

Неправильное применение судом норм материального права привело к несоответствию выводов, изложенных в решении, обстоятельствам дела.

Судом на основании пункта 1 части 1 статьи 150 Арбитражного процессуального кодекса Российской Федерации прекращено производство по делу в части признания недействительным акта проверки органом государственного контроля (надзора) юридического лица от 30 сентября 2009 года №38-0266 в части неуведомления уполномоченного органа об общих описаниях используемых оператором способов обработки персональных данных.

Указанное решение принято судом на основании того факта, что в ходе разбирательства по делу суд пришел к выводу о том, что обжалуемый Акт проверки не обладает признаками ненормативного правового акта.

С указанным выводом суда Заявитель не может согласиться по следующим причинам.

В соответствии с пунктом 1 статьи 13 Гражданского Кодекса Российской Федерации: «Ненормативный акт государственного органа или органа местного самоуправления, а в случаях, предусмотренных законом, также нормативный акт, не соответствующие закону или иным правовым актам и нарушающие гражданские права и охраняемые законом интересы гражданина или юридического лица, могут быть признаны судом недействительными».

Судом также сделан вывод о том, что Акт не отвечает признакам ненормативного правового акта на основании того, что Акт не является окончательным документом по результатам проверки.

С указанной позицией не представляется возможным согласиться по причине того, что в соответствии со статьей 16 Федерального Закона «О защите прав юридических лиц и индивидуальных предпринимателей при осуществлении государственного контроля (надзора) и муниципального контроля» от 26.12.2008 N 294-ФЗ по результатом проверки составляется Акт, который содержит, в том числе, сведения о результатах проверки, в том числе, о выявленных нарушениях обязательных требований и требований, установленных муниципальными правовыми актами, об их характере и о лицах, допустивших указанные нарушения.

Представитель Управления в судебное заседание не явился, о месте и времени судебного заседания извещен надлежащим образом, уведомление №24681000.

Представленным ходатайством, Управление просило рассмотреть дело в отсутствие его представителя.

Из представленного отзыва следует, что Управление с апелляционной жалобой не согласно и просит в её удовлетворении отказать.

О месте и времени судебного заседания стороны извещены надлежащим образом в порядке ст.ст. 122, 123 АПК РФ.

Согласно п. 2 ст. 200 АПК РФ неявка лиц, участвующих в деле, надлежащим образом извещенных о месте и времени судебного заседания, не является препятствием для рассмотрения дела по существу.

Четвертый арбитражный апелляционный суд, рассмотрев дело в порядке главы 34 Арбитражного процессуального кодекса Российской Федерации, проверив обоснованность доводов, изложенных в апелляционной жалобе и возражениях на нее, изучив материалы дела, проверив правильность применения судом первой инстанции норм материального и процессуального права, заслушав мнение сторон, пришел к следующим выводам.

Суд апелляционной инстанции считает, что суд первой инстанции правильно установил фактические обстоятельства дела и дал им надлежащую правовую квалификацию, в связи с чем, у суда нет оснований к удовлетворению апелляционной жалобы. Выводы суда первой инстанции являются верными и соответствуют обстоятельствам дела.

В соответствии с пунктом 2 статьи 29 Арбитражного процессуального кодекса РФ арбитражные суды рассматривают в порядке административного судопроизводства возникающие из административных и иных публичных правоотношений экономические споры и иные дела, связанные с осуществлением организациями и гражданами предпринимательской и иной экономической деятельности, об оспаривании ненормативных правовых актов органов государственной власти Российской Федерации, органов государственной власти субъектов Российской Федерации, органов местного самоуправления, решений и действий (бездействия) государственных органов, органов местного самоуправления, иных органов и должностных лиц, затрагивающих права и законные интересы заявителя в сфере предпринимательской и иной экономической деятельности.

Из материалов дела, как правильно указано судом первой инстанции, усматривается, что требование о признании недействительным акта проверки от 30 сентября 2009 года № 38-0266 (в части пункта 7.1) заявлено в порядке статьи 198 Арбитражного процессуального кодекса РФ.

Согласно части 1 статьи 198 Арбитражного процессуального кодекса РФ граждане, организации и иные лица вправе обратиться в арбитражный суд с заявлением о признании недействительными ненормативных правовых актов, незаконными решений и действий (бездействия) государственных органов, органов местного самоуправления, иных органов, должностных лиц, если полагают, что оспариваемый ненормативный правовой акт, решение и действие (бездействие) не соответствуют закону или иному нормативному правовому акту и нарушают их права и законные интересы в сфере предпринимательской и иной экономической деятельности, незаконно возлагают на них какие-либо обязанности, создают иные препятствия для осуществления предпринимательской