Решение от 6 февраля 2025 г. по делу № А56-116254/2024

Арбитражный суд города Санкт-Петербурга и Ленинградской области

191124, Санкт-Петербург, ул. Смольного, д.6

http://www.spb.arbitr.ru

Именем Российской Федерации


РЕШЕНИЕ

Дело № А56-116254/2024
07 февраля 2025 года
г.Санкт-Петербург


Арбитражный суд города Санкт-Петербурга и Ленинградской области в составе судьи Синицыной Е.В.,

рассмотрев в порядке упрощенного производства дело по заявлению:

заявитель: ФИО1

заинтересованное лицо: Управление федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Северо-Западному федеральному округу

третье лицо КБ «Ренессанс кредит» (ООО)

об оспаривании определения от 24.01.2024 №ОО-78/12/61, об оспаривании решения от 08.02.2024 по жалобе на определение об отказе в возбуждении дела об административном правонарушении

без вызова сторон

установил:

ФИО1 (далее – заявитель) обратился в Арбитражный суд города Санкт-Петербурга и Ленинградской области с заявлением об оспаривании определения и решения Управления федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Северо-Западному федеральному округу (далее – заинтересованное лицо, Управление) от 24.01.2024 №ОО-78/12/61, об оспаривании решения от 08.02.2024 по жалобе на определение об отказе в возбуждении дела об административном правонарушении.

Дело рассмотрено в порядке упрощенного производства на основании главы 29 Арбитражного процессуального кодекса Российской Федерации (далее – АПК РФ).

Лица, участвующие в деле, извещены в порядке статей 121, 123, 228 АПК РФ о принятии искового заявления к производству и возбуждении производства по делу, рассматриваемому в порядке упрощенного производства. Документы размещены на официальном сайте арбитражного суда в информационно-телекоммуникационной сети «Интернет» в режиме ограниченного доступа в соответствии с частью 2 статьи 228 АПК РФ.

Изучив представленные материалы, суд приходит к следующим выводам.

Заявитель обратился в Управление с заявлением от 26.12.2023 per. № 03-58-17458/78 и от 27.12.2023 per. № 03-58-17485/78 о привлечении КБ «Ренессанс Кредит» к административной ответственности, в связи с нарушением требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Федеральный закон № 152-ФЗ).

По результатам обращения Управлением вынесено определение об отказе в возбуждении дела об административном правонарушении от 24.01.2024.

ФИО1 на вышеуказанное определение была подана жалоба в порядке подчиненности, по результатам рассмотрения которой вынесено решение от 08.02.2024 по жалобе.

Не согласившись с вынесенными определениями, заявитель обратился в арбитражный суд с настоящим заявлением.

В соответствии с пунктом 3 части 1 статьи 28.1 КоАП РФ, поводом для возбуждения дела об административном правонарушении являются сообщения и заявления физических и юридических лиц, а также сообщения в средствах массовой информации, содержащие данные, указывающие на наличие события административного правонарушения. Указанные материалы, сообщения, заявления подлежат рассмотрению должностными лицами, уполномоченными составлять протоколы об административных правонарушениях (часть 2 статьи 28.1 КоАП РФ).

Согласно пункту 58 части 2 статьи 28.3 КоАП РФ должностные лица Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций вправе составлять протоколы об административных правонарушениях, предусмотренных статьей 13.11 КоАП РФ за совершение нарушений законодательства Российской Федерации в области персональных данных.

В соответствии с частью 3 статьи 28.1 КоАП РФ, дело об административном правонарушении по статьей 13.11 КоАП РФ может быть возбуждено должностным лицом, уполномоченным составлять протоколы об административных правонарушениях, только при наличии хотя бы одного из поводов, предусмотренных частью 1 статьи 28.1 КоАП РФ, и достаточных данных, указывающих на наличие события административного правонарушения.

Частью 5 статьи 28.1 КоАП РФ предусмотрено, что в случае отказа в возбуждении дела об административном правонарушении при наличии материалов, сообщений, заявлений, указанных в пунктах 2 и 3 части 1 данной статьи, должностным лицом, рассмотревшим указанные материалы, сообщения, заявления, выносится мотивированное определение об отказе в возбуждении дела об административном правонарушении.

Связывая возможность возбуждения дела об административном правонарушении с наличием достаточных данных, указывающих на наличие события административного правонарушения, КоАП РФ исключает возможность начала производства по делу об административном правонарушении, в частности, в случае отсутствия события и состава административного правонарушения (часть 1 статьи 24.5 КоАП РФ).

Часть 1 статьи 13.11 КоАП РФ предусматривает административную ответственность за обработку персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных, либо обработка персональных данных, несовместимая с целями сбора персональных данных, за исключением случаев, предусмотренных частью 2 названной статьи и статьей 17.13 КоАП РФ, если эти действия не содержат уголовно наказуемого деяния.

Согласно пункту 1 статьи 3 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон № 152-ФЗ) персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Под обработкой персональных данных понимается любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая распространение персональных данных (пункт 3 статьи 3 Закона № 152-ФЗ).

Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц (пункт 5 статьи 3 Закона № 152-ФЗ).

Согласно пункту 1 части 1 статьи 6 Закона № 152-ФЗ обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных данным Законом. Обработка персональных данных допускается в случае, если обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.

Исследовав и оценив в порядке статьи 71 АПК РФ имеющиеся в деле доказательства, суд первой инстанции пришел к выводу о наличии у административного органа правовых оснований для отказа в возбуждении дела об административном правонарушении в отношении ООО КБ «Ренессанс Кредит» по основаниям, указанным в пункте 1 части 1 статьи 24.5 КоАП РФ.

На основании п. 1 ч. 3 ст. 23 Закон № 152-ФЗ, уполномоченный орган по защите прав субъектов персональных данных имеет право: запрашивать у физических или юридических лиц информацию, необходимую для реализации своих полномочий, и безвозмездно получать такую информацию.

Письмом Управления Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Северо- Западному федеральному округу за исх. от 29.12.2023 № 58216-12/78 у ФИО1 были запрошены дополнительные сведения для всестороннего и объективного рассмотрения обращения ФИО1, а именно:материалы, подтверждающие факты противоправной обработки персональных данных ФИО1, указанной организацией (при наличии);копию документа, подтверждающего личность ФИО1, в целях идентификации ФИО1 как субъекта персональных данных, чьи права были нарушены.

Указанные сведения ФИО1 предоставлены не были.

Исходя из вышеизложенного, Управление пришло к выводу об отсутствии в действиях КБ «Ренессанс Кредит» нарушений требований Законодательства Российской Федерации в области персональных данных.

В соответствии с частью 3.1 ст. 28.1 КоАП РФ, дело об административном правонарушении, выражающемся в несоблюденииобязательных требований, оценка соблюдения которых является предметом государственного контроля (надзора), муниципального контроля, при наличии одного из предусмотренных пунктами 1-3 части 1 ст. 28.1 поводов к возбуждению дела может быть возбуждено только после проведения контрольного (надзорного) мероприятия во взаимодействии с контролируемым лицом, проверки, совершения контрольного (надзорного) действия в рамках постоянного государственного контроля (надзора), постоянного рейда и оформления их результатов за исключением случаев предусмотренных частями 3.2 - 3.4 ст. 28.1 и ст. 28.6 КоАП РФ.

В соответствии п. 39 Положения о федеральном государственном контроле (надзоре) за обработкой персональных данных, утвержденного постановлением Правительства Российской Федерации от 29.06.2021 № 1046 (далее - Положение), внеплановые проверки проводятся по основаниям, предусмотренным пунктами 1, 3 - 6 ч. 1и ч. 3 ст. 57 Федерального закона от 31.07.2020№248-ФЗ «О государственном контроле (надзоре) и муниципальном контроле в Российской Федерации».

Вместе с тем обстоятельства, указанные в обращениях ФИО1, не подпадают под основания, установленные Положением, в связи с чем, обращение ФИО1 не является основанием для проведения Управлением внеплановой проверки в отношении оператора, указанного в обращениях.

Согласно ст. 22 Федерального закона № 248 «О государственном контроле (надзоре) и муниципальном контроле в Российской Федерации» государственный контроль (надзор) осуществляется на основе управления рисками причинения вреда (ущерба), определяющего выбор профилактических мероприятий и контрольных (надзорных) мероприятий и их содержание. Согласно ст. 23 вышеуказанного закона, в целях оценки риска причинении вреда при принятии решения о проведении и выборе вида внепланового контрольного мероприятия орган разрабатывает индикаторы риска нарушения обязательных требований.

Перечень индикаторов риска нарушения обязательных требований при осуществлении федерального государственного контроля (надзора) за обработкой персональных данных утвержден приказом Министерством цифрового развития, связи и массовых коммуникаций Российской Федерации от 15.11.2021 № 1187. Согласно этому приказу, к индикаторам риска отнесено установление Роскомнадзором в течении календарного года 10 и более фактов несоответствия сведений, предоставляемых контролируемым лицом по запросу контролирующего органа, и информации, поступившей в контролирующий орган от граждан, в части, касающейся наличия в деятельности контролируемого лица признаков неправомерной обработки персональных данных, либо 10 и более фактов предоставления неограниченному кругу лиц доступа к базам персональных данных и (или) распространения этих баз в сети «Интернет», с признаками принадлежности к контролируемому лицу.

Также информируем, что согласно приказу Министерства цифрового развития, связи и массовых коммуникаций Российской Федерации от 17.08.2023 № 720в перечень индикаторов риска нарушения обязательных требований при осуществлении федерального государственного контроля (надзора) за обработкой персональных данных включено установление контролирующим органом трех и более фактов несоответствия информации, указанной контролируемым лицом в уведомлениях, подлежащих направлению в контролирующий орган в соответствии с частью 3 статьи 12 и частью 1 статьи 22 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных», сведениям, размещенным на принадлежащем такому контролируемому лицу сайте в информационно-телекоммуникационной сети «Интернет» в соответствии с частью 2 статьи 18.1 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных»

Обстоятельства, указанные ФИО1 , не подпадают под критерии риска, установленные приказом Министерством цифрового развития, связи и массовых коммуникаций Российской Федерации от 15.11.2021 № 1187.

Согласно ч. 3.5 ст. 28.1 КоАП РФ без проведения контрольных (надзорных) мероприятий во взаимодействии с контролируемым лицом орган, осуществляющий функции по контролю и надзору в сфере связи, информационных технологий и массовых коммуникаций, может возбуждать дела об административных правонарушениях предусмотренных частями 1 - 2.1 и 4 статьи 13.11 в случае поступления от физического или юридического лица, совершившего административное правонарушение, данных, подтверждающих наличие события административного правонарушения.

Частью 5 ст. 28.1 КоАП РФ предусмотрено, что в случае отказа в возбуждении дела об административном правонарушении при наличии материалов, сообщений, заявлений, указанных в п. 3 ч. 1 настоящей статьи, должностным лицом, рассматривающим указанные материалы, сообщения, заявления, выносится мотивированное определение об отказе в возбуждении дела об административном правонарушении.

При вышеизложенных обстоятельствах требования заявителя не подлежат удовлетворению.

Руководствуясь статьями 167-170, 211, 229 Арбитражного процессуального кодекса Российской Федерации, Арбитражный суд

решил:

В удовлетворении заявленных требований отказать.

Решение подлежит немедленному исполнению и может быть обжаловано в Тринадцатый арбитражный апелляционный суд в срок, не превышающий пятнадцати дней со дня принятия.

Судья Синицына Е.В.