Решение от 1 сентября 2022 г. по делу № А43-11605/2022

АРБИТРАЖНЫЙ СУД

НИЖЕГОРОДСКОЙ ОБЛАСТИ


Именем Российской Федерации


Р Е Ш Е Н И Е

Дело № А43-11605/2022

г. Нижний Новгород01 сентября 2022 года


Резолютивная часть решения объявлена 25 августа 2022 года

Решение в полном объеме изготовлено 01 сентября 2022 года


Арбитражный суд Нижегородской области в составе судьи Вершининой Екатерины Игоревны (шифр 56-259), при ведении протокола судебного заседания секретарем судебного заседания ФИО1, рассмотрел в судебном заседании дело по заявлению открытого акционерного общества "Домоуправляющая компания Ленинского района" (ОГРН <***>, ИНН <***>) о признании незаконным требования Управления Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Приволжскому федеральному округу исх. № 13448-5/52 от 15.04.2022 об устранении нарушений законодательства РФ в области персональных данных,

при участии представителей сторон:

от заявителя: ФИО2 (доверенность от 27.12.2021),

от заинтересованного лица: ФИО3 (доверенность от 08.06.2022),

от третьего лица, ФИО4: не явился, извещен,

установил:

в Арбитражный суд Нижегородской области обратилось открытое акционерное общество "Домоуправляющая компания Ленинского района" (далее – заявитель, общество) с заявлением о признании незаконным требования Управления Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Приволжскому федеральному округу исх. № 13448-5/52 от 15.04.2022 об устранении нарушений законодательства РФ в области персональных данных.

В обоснование заявленного требования заявитель ссылается на отсутствие нарушения статьи 7 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных", поскольку размещение информации (наименование улицы, номера дома и квартиры) не является распространением персональных данных без указания дополнительной информации, позволяющей персонифицировать субъект. В подтверждение своей позиции заявитель ссылается на разъяснения Роскомнадзора, а также судебную практику.

Подробно доводы общества изложены в заявлении и поддержаны представителем в судебном заседании.

Управление Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Приволжскому федеральному округу (далее – административный орган, Управление, ответчик) не согласно с требованием заявителя, просит суд отказать заявителю в его удовлетворении, ссылаясь на правомерность вынесенного требования. При этом Управление, отмечает, что сведения в объеме район города, улица, номер дома и квартиры образуют в своей совокупности персональные данные.

Подробно доводы антимонопольного органа изложены в отзыве на заявление и поддержаны представителем в судебном заседании.

ФИО4, привлеченная к участию в деле в качестве третьего лица, не заявляющего самостоятельных требований относительно предмета спора, надлежащим образом извещенная о времени и месте судебного разбирательства, в судебное заседание не явилась, ходатайств не заявила. В соответствии со статьей 156, частью 2 статьи 200 Арбитражного процессуального кодекса Российской Федерации дело рассмотрено в отсутствие указанного лица.

Изучив материалы дела, выслушав доводы лиц, участвующих в деле, судом установлены следующие обстоятельства.

Как следует из материалов дела, 28.03.2022 в адрес Управления Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Приволжскому федеральному округу поступило обращение ФИО4 по вопросу нарушения законодательства о персональных данных, в части распространения обществом персональных данных на информационном стенде, расположенном по адресу: <...>.

По результатам рассмотрения обращения Управлением установлено, что на информационном стенде обществом размещены сведения об улице, номере дома, номере квартиры с указанием размера задолженности по оплате жилищно-коммунальных услуг.

15.04.2022 в адрес общества вынесено оспариваемое требование №13448-5/52, в соответствии с которым Управление требует принять меры по устранению нарушения законодательства Российской Федерации в области персональных данных

Не согласившись с вынесенным требованием, общество обратилось в арбитражный суд с рассматриваемым требованием.

В соответствии с частью 1 статьи 198 Арбитражного процессуального кодекса Российской Федерации граждане, организации и иные лица вправе обратиться в арбитражный суд с заявлением о признании недействительными ненормативных правовых актов, незаконными решений и действий (бездействия) органов, осуществляющих публичные полномочия, должностных лиц, если полагают, что оспариваемый ненормативный правовой акт, решение и действие (бездействие) не соответствуют закону или иному нормативному правовому акту и нарушают их права и законные интересы в сфере предпринимательской и иной экономической деятельности, незаконно возлагают на них какие-либо обязанности, создают иные препятствия для осуществления предпринимательской и иной экономической деятельности.

По смыслу части 4 статьи 200, частей 2, 3 статьи 201 Арбитражного процессуального кодекса Российской Федерации для признания недействительными ненормативных правовых актов, незаконными решений и действий (бездействия) государственных органов, органов местного самоуправления, иных органов, должностных лиц необходимо наличие в совокупности двух условий: несоответствие оспариваемого ненормативного правового акта, решений и действий (бездействия) закону или иному нормативному правовому акту и нарушение прав и законных интересов заявителя в сфере предпринимательской и иной экономической деятельности.

В соответствии с частью 1 статьи 23 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" (далее - Закон №152-ФЗ) уполномоченным органом по защите прав субъектов персональных данных, на который возлагается обеспечение контроля и надзора за соответствием обработки персональных данных требованиям настоящего Федерального закона, определен федеральный орган исполнительной власти, осуществляющий функции по контролю и надзору в сфере информационных технологий и связи.

Таким органом в соответствии с пунктом 1 Положения о Роскомнадзоре, является Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), которая осуществляет функции по контролю и надзору в сфере средств массовой информации, в том числе электронных, и массовых коммуникаций, информационных технологий и связи, функции по контролю и надзору за соответствием обработки персональных данных требованиям законодательства Российской Федерации в области персональных данных, а также функции по организации деятельности радиочастотной службы.

Согласно Положению об Управлении Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Приволжскому федеральному округу, утвержденного приказом Роскомнадзора от 25.01.2016 N 35, на территории Приволжского федерального округа функции по контролю и надзору за соответствием обработки персональных данных требованиям законодательства Российской Федерации в области персональных данных возложены на управление.

Пунктом 1 части 3 статьи 23 Закона №152-ФЗ, пунктом 9.1 Положения о Роскомнадзоре закреплено, что уполномоченный орган, исполняя функции защиты прав субъектов персональных данных, имеет право запрашивать и получать на безвозмездной основе у федеральных органов исполнительной власти и их территориальных органов, органов исполнительной власти субъектов Российской Федерации и органов местного самоуправления, а также у юридических и физических лиц сведения и материалы, необходимые для выполнения полномочий в установленной сфере деятельности.

В силу статьи 2 Закона №152-ФЗ целью указанного закона является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

Согласно статье 3 Закона N 152-ФЗ под персональными данными понимается любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных); обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных; распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц; обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

Согласно части 4 статьи 5 Закона №152-ФЗ обработке подлежат только персональные данные, которые отвечают целям их обработки.

Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки (часть 5 статьи 5 Закона №152-ФЗ).

В соответствии с частью 1 статьи 6 Закона №152-ФЗ обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных настоящим Федеральным законом. Обработка персональных данных допускается в следующих случаях:

1) обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;

2) обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей.

Правилами предоставления коммунальных услуг собственникам и пользователям помещений в многоквартирных домах и жилых домов, утвержденных Постановлением Правительства РФ от 06.05.2011 N 354 (далее - Правила N354) предусмотрено право управляющей компании требовать от потребителей внесения платы за потребленные коммунальные услуги, а также в случаях, установленных федеральными законами и договором, содержащим положения о предоставлении коммунальных услуг, - уплаты неустоек (подпункт "а" пункта 32 Правил); уведомлять потребителя о наличии задолженности по оплате коммунальных услуг или задолженности по уплате неустоек (подпункт "е(3)" пункта 32 Правил).

Как следует из материалов дела, на информационном стенде, расположенном по адресу: <...>, обществом размещены сведения об улице, номере дома, номере квартиры с указанием суммы задолженности (л.д. 34, 46).

В соответствии с условиями договора управления многоквартирным домом от 15.04.2011 собственник помещения предоставляет свои персональные данные (фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное положение, сведения о наличии льгот, сведения о зарегистрированном праве собственности на жилое помещение в многоквартирном доме, сведения о проживающих в помещении лицах и иные данные, необходимые для реализации настоящего Договора) и дает согласие на их обработку и передачу третьим лицам (информационно-расчетным центрам, ресурсоснабжающим организациям) в целях их использования для исполнения настоящего Договора, а также по требованию правоохранительных органов и в иных случаях, предусмотренных действующим законодательством, при условия соблюдения требований законодательства о безопасности при их обработке (пункт 1.3).

Вместе с тем, исходя из объема указанной обществом в объявлении на информационном стенде информации, невозможно определить принадлежность сведений о задолженности конкретному субъекту – физическому лицу.

Наименование улицы, номер дома, номер квартиры и сумма задолженности не является персональными данными субъекта (собственника, нанимателя квартиры) без указания дополнительной информации о фамилии, имени, отчестве, позволяющей однозначно определить ее принадлежность конкретному физическому лицу (субъекту персональных данных).

При этом в рассматриваемой ситуации в отношении жилого помещений открыто два лицевых счета, что также свидетельствует о невозможности идентификации физического лица лишь на основании указания улицы, номера дома и квартиры.

В связи с чем, размещение обществом информации в указанном объеме не может рассматриваться как распространение персональных данных и нарушение статьи 7 Закона №152-ФЗ, поскольку по такой информации нельзя идентифицировать конкретное лицо.

В данном случае информация о том, что по указанному в объявлении адресу имеется задолженность по оплате коммунальных услуг, не может быть отнесена к информации, касающейся именно частной жизни, не является тайной, которую лицо, обладающее данной информацией, не вправе разглашать в силу своих профессиональных обязанностей.

Доводы Управления, что по номеру квартиры возможно идентифицировать личность жильца не соответствуют обстоятельствам дела, поскольку при размещении в подъезде дома информации с указанием номера квартиры и суммы задолженности определить принадлежность персональных данных конкретному субъекту (должнику) невозможно.

Кроме того, согласно разъяснениям Роскомнадзора, размещенным на официальном сайте, размещение списка должников в объеме «номер квартиры» и «сумма задолженности» не содержит признаков нарушения российского законодательства в области персональных данных.

Ссылка заинтересованного лица о невозможности использования указанных разъяснений к рассматриваемой ситуации дополнительного указания номера дома и улицы судом отклоняется по вышеуказанным основаниям, а именно: невозможности идентификации субъекта персональных данных без указания фамилии и инициалов.

Следовательно, при размещении объявления обществом не допущено нарушений. В связи с чем, у заинтересованного лица отсутствовали основания направления оспариваемого требования, не соответствующего требованиям Закона №152-ФЗ и нарушающего права и законные интересы общества в сфере предпринимательской деятельности.

Следовательно, в силу части 2 статьи 201 Арбитражного процессуального кодекса Российской Федерации заявленное обществом требование подлежит удовлетворению, оспариваемое требование - признанию недействительным.

В соответствии со статьей 110 Арбитражного процессуального кодекса Российской Федерации расходы по оплате государственной пошлины в размере 3000рублей подлежат отнесению на Управление и подлежат взысканию с Управления в пользу заявителя.

Руководствуясь статьями 110, 167-170, 176, 180-182, 201 Арбитражного процессуального кодекса Российской Федерации, арбитражный суд

РЕШИЛ:

заявленное требование открытого акционерного общества "ДК Ленинского района" (ОГРН <***>, ИНН <***>) удовлетворить.

Признать недействительным требование Управления Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Приволжскому федеральному округу от 15.04.2022 исх. № 13448-5/52.

Взыскать с Управления Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Приволжскому федеральному округу (ОГРН <***>, ИНН: <***>) в пользу открытого акционерного общества "ДК Ленинского района" (ОГРН <***>, ИНН <***>) расходы по уплате государственной пошлины в размере 3000 (трех тысяч) рублей.

Исполнительный лист выдать после вступления настоящего решения суда в законную силу по ходатайству заявителя.

Настоящее решение вступает в законную силу по истечении одного месяца со дня принятия и может быть обжаловано в Первый арбитражный апелляционный суд через Арбитражный суд Нижегородской области в месячный срок со дня принятия решения.

Текст решения будет направлен участникам процесса посредством его размещения на официальном сайте арбитражного суда в информационно-телекоммуникационной сети "Интернет".


Судья Е.И.Вершинина