Решение от 31 марта 2024 г. по делу № А41-93912/2023

Арбитражный суд Московской области

107053, проспект Академика Сахарова, д. 18, г. Москва

http://asmo.arbitr.ru

Именем Российской Федерации


РЕШЕНИЕ

Дело №А41-93912/23
31 марта 2024 года
г.Москва



Резолютивная часть решения объявлена 12 марта 2024 года

Полный текст решения изготовлен 31 марта 2024 года


Арбитражный суд Московской области в составе судьи А.С. Шайдуллина

Протокол судебного заседания вела секретарь с/з ФИО1

рассматривает в открытом судебном заседании заявление

Центральный Банк РФ

к ПАО СК "РОСГОССТРАХ" (ИНН <***>, ОГРН <***>)

Третье лицо: УПРАВЛЕНИЕ ФЕДЕРАЛЬНОЙ СЛУЖБЫ ПО НАДЗОРУ В СФЕРЕ СВЯЗИ, ИНФОРМАЦИОННЫХ ТЕХНОЛОГИЙ И МАССОВЫХ КОММУНИКАЦИЙ ПО ЦЕНТРАЛЬНОМУ ФЕДЕРАЛЬНОМУ ОКРУГУ (ИНН <***>)

о привлечении к административной ответственности

в судебном заседании участвуют представители: согласно протоколу,



УСТАНОВИЛ:

Центральный Банк РФ (далее – Заявитель) обратился в Арбитражный суд Московской области с заявлением к ПАО СК "РОСГОССТРАХ" (далее - заинтересованное лицо) о привлечении к административной ответственности по ч.3 ст. 14.1 КоАП РФ (протокол №ТУ-45-ЮЛ-23-8961/1020-1 от 27.10.2023).

Заинтересованное лицо не явилось, извещено.

В соответствии ч. 3 ст. 205 Арбитражного процессуального кодекса Российской Федерации (далее- АПК РФ) суд рассматривает дело по существу в отсутствие заинтересованного лица, надлежащим образом извещенного о времени и месте судебного заседания.

Заявитель заявленные требования поддержал.

Третье лицо представило отзыв.

Заслушав представителей заявителя и третьего лица, исследовав материалы дела, суд установил следующее.

В Банк России поступило обращение ФИО2 - представителя по доверенности гр. ФИО3, по факту нарушения ПАО СК "РОСГОССТРАХ" страхового законодательства Российской Федерации, выразившегося в не выдаче акта о страховом случае.

Уполномоченным должностным лицом Банка России возбуждено дело об административном правонарушении № ТУ-45-ЮЛ-23-8961 в отношении заявителя.

При проведении проверочных мероприятий установлено, что нарушения выразились в несоблюдении ПАО СК «РОСГОССТРАХ» требований пункта 4.23 Правил обязательного страхования гражданской ответственности владельцев транспортных средств, утвержденных Положением Банка России от 19.09.2014 № 431-П «О правилах обязательного страхования гражданской ответственности владельцев транспортных средств», (далее - Правила ОСАГО) в части не направления копии акта о страховом случае по адресу, указанному в письменном требовании потерпевшего.

27.10.2023 Уполномоченным должностным лицом Банка России - главным юрисконсультом отдела административного производства 3 Юридического управления ГУ Банка России по Центральному федеральному округу ФИО4 в отсутствии представителя Общества составлен протокол об административном правонарушении № ТУ-45-ЮЛ-8961/1020-2.

Недостатки протокола об административном правонарушении от 19.10.2023 № ТУ-45-ЮЛ-23-8961/1020-1 в части места совершения административного правонарушения устранены путем составления 27.10.2023 протокола об административном правонарушении № ТУ-45-ЮЛ-23-8961/1020-2. ПАО СК «Росгосстрах» уведомлен о совершении данного процессуального действия.

В связи с тем, что ч. 3 ст. 23.1 КоАП РФ предусмотрено рассмотрение дел об административных правонарушениях, предусмотренных ч. 3 ст. 14.1 КоАП РФ, совершенных юридическими лицами, арбитражными судами, заявитель обратился в Арбитражный суд Московской области с требованиями о привлечении должностного лица к административной ответственности.

Исследовав в полном объёме материалы дела, и установив все обстоятельства необходимые для рассмотрения спора по существу заявленных требований, арбитражный суд пришел к выводу об отказе в удовлетворении заявленных требований по следующим основаниям.

В соответствии с ч. 6 ст. 205 АПК РФ при рассмотрении дела о привлечении к административной ответственности арбитражный суд в судебном заседании устанавливает, имелось ли событие административного правонарушения и имелся ли факт его совершения лицом, в отношении которого составлен протокол об административном правонарушении, имелись ли основания для составления протокола об административном правонарушении и полномочия административного органа, составившего протокол, предусмотрена ли законом административная ответственность за совершение данного правонарушения и имеются ли основания для привлечения к административной ответственности лица, в отношении которого составлен протокол, а также определяет меры административной ответственности.

В соответствии с ч. 3 ст. 14.1 КоАП РФ осуществление предпринимательской деятельности с нарушением условий, предусмотренных специальным разрешением (лицензией) влечет предупреждение или наложение административного штрафа на юридических лиц в размере от тридцати тысяч до сорока тысяч рублей.

Объектом вменяемого правонарушения является установленный законом порядок деятельности, для осуществления которой требуется специальное разрешение (лицензия).

Объективная сторона правонарушения состоит в осуществлении лицензируемой деятельности с нарушением условий, предусмотренных специальным разрешением (лицензией).

В соответствии со ст. 76.1 Федерального закона от 10.07.2002 № 86-ФЗ «О Центральном банке Российской Федерации (Банке России)» (далее - Закон № 86-ФЗ) некредитными финансовыми организациями в соответствии с Законом № 86-ФЗ признаются лица, осуществляющие, в том числе, деятельность субъектов страхового дела.

Банк России является органом, осуществляющим регулирование, контроль и надзор в сфере финансовых рынков за некредитными финансовыми организациями и (или) сфере их деятельности в соответствии с федеральными законами.

Целями регулирования, контроля и надзора за некредитными финансовыми организациями являются обеспечение устойчивого развития финансового рынка Российской Федерации, эффективное управление рисками, возникающими на финансовых рынках, в том числе оперативное выявление и противодействие кризисным ситуациям, защита прав и законных интересов страхователей, застрахованных лиц и выгодоприобретателей, признаваемых таковыми в соответствии со страховым законодательством.

В соответствии со статьей 76.5 Закона № 86-ФЗ Банк России проводит проверки деятельности некредитных финансовых организаций, направляет некредитным финансовым организациям обязательные для исполнения предписания, а также применяет к некредитным финансовым организациям предусмотренные федеральными законами иные меры.

Абзацем 4 статьи 76.5 Закона № 86-ФЗ Банк России наделен полномочиями по проведению контрольных мероприятий в отношении некредитных финансовых организаций, в том числе осуществляемых дистанционно с использованием информационно-коммуникационных технологий), в ходе которых уполномоченными представителями (служащими) Банка России осуществляются действия по совершению сделки либо созданию условий для совершения сделки в рамках обычной хозяйственной деятельности некредитной финансовой организации, в целях проверки соблюдения некредитной финансовой организацией требований, предъявляемых к ее деятельности.

Согласно п. 1 ст. 30 Закона о страховом деле надзор за деятельностью субъектов страхового дела осуществляется в целях соблюдения ими страхового законодательства, предупреждения и пресечения нарушений участниками отношений, регулируемых Законом о страховом деле, страхового законодательства, обеспечения защиты прав и законных интересов страхователей, иных заинтересованных лиц и государства, эффективного развития страхового дела.

Согласно пункту 18.4 статьи 4 Закон № 86-ФЗ Банк России осуществляет защиту прав и законных интересов, в том числе страхователей, застрахованных лиц и выгодоприобретателей, признаваемых таковыми в соответствии со страховым законодательством.

В соответствии со статьей 76.1 Закона № 86-ФЗ некредитными финансовыми организациями в соответствии с Законом № 86-ФЗ признаются лица, осуществляющие, в том числе, деятельность субъектов страхового дела.

Банк России является органом, осуществляющим регулирование, контроль и надзор в сфере финансовых рынков за некредитными финансовыми организациями и (или) сфере их деятельности в соответствии с федеральными законами.

В соответствии со статьей 76.5 Закона № 86-ФЗ Банк России проводит проверки деятельности некредитных финансовых организаций, направляет некредитным финансовым организациям обязательные для исполнения предписания, а также применяет к некредитным финансовым организациям предусмотренные федеральными законами иные меры.

Абзацем четвертым статьи 76.5 Закона № 86-ФЗ Банк России наделен полномочиями по проведению контрольных мероприятий в отношении некредитных финансовых организаций, в том числе осуществляемых дистанционно с использованием информационно-коммуникационных технологий), в ходе которых уполномоченными представителями (служащими) Банка России осуществляются действия по совершению сделки либо созданию условий для совершения сделки в рамках обычной хозяйственной деятельности некредитной финансовой организации, в целях проверки соблюдения некредитной финансовой организацией требований, предъявляемых к ее деятельности.

Пунктом 3 статьи 1 Закона Российской Федерации от 27.11.1992 №4015-1 «Об организации страхового дела в Российской Федерации» (далее - Закон №4015-1) установлено, что для целей Закона № 4015-1 федеральные законы, иные нормативные правовые акты и нормативные акты Банка России, предусмотренные пунктами 1 и 2 статьи 1 Закона № 4015-1, являются составной частью страхового законодательства.

Согласно подпункту 1 пункта 5 статьи 30 Закона Российской Федерации Закона № 4015-1 субъекты страхового дела обязаны соблюдать требования страхового законодательства. Отношения в сфере страховой деятельности регулируются Законом №4015-1, который в том числе устанавливает порядок лицензирования страховой деятельности.

Согласно пункту 1 и пункту 4 статьи 30 Закона № 4015-1 лицензирование деятельности субъектов страхового дела является частью надзора за деятельностью субъектов страхового дела, осуществляемого в целях соблюдения ими страхового законодательства.

Пунктом 1 статьи 32 Закона № 4015-1 установлено, что лицензия на осуществление страхования представляет собой специальное разрешение на право осуществления страховой деятельности, предоставленное органом страхового надзора субъекту страхового дела; право на осуществление деятельности в сфере страхового дела предоставляется только субъекту страхового дела, получившему лицензию.

Соответственно, соблюдение лицензионных требований, прежде всего, означает соблюдение норм Закона № 4015-1.

Статья 32.6 Закона № 4015-1 предусматривает, что при нарушении субъектом страхового дела требований, установленных страховым законодательством, и последующем неустранении данных нарушений (согласно предписанию органа страхового надзора) действие лицензии субъекта страхового дела ограничивается или приостанавливается.

Из совокупного толкования упомянутых норм права следует, что соблюдение страховщиком страхового законодательства является условием осуществления такой деятельности, предусмотренной лицензией на страхование.

Как следует из материалов дела, согласно протоколу об административном правонарушении ПАО СК «Росгосстрах» вменяется нарушение:

- лицензионных требований лицензии ОС № 0001-03 от 06.06.2018,

- подпункта 1 пункта 5 статьи 30 Закона Российской Федерации от 27.11.1992 № 4015-1 «Об организации страхового дела в Российской Федерации» (далее - Закон № 4015-1);

- пункта 4.23 Правил обязательного страхования гражданской ответственности владельцев транспортных средств, утвержденных Положением Банка России от 19.09.2014 № 431-П (далее - Правила ОСАГО).

Согласно протоколу об административном правонарушении событие правонарушения выразилось в том, что Страховщик не направил копию акта о страховом случае представителю Заявителя по указанному в требовании представителя адресу, а именно, на адрес электронной почты: autourist26@yandex.ru, в сроки до 01.09.2023 и 25.09.2023.

Из материалов дела следует, что 04.01.2022 г. ФИО3 (далее - Заявитель, потерпевший) будучи пассажиром транспортного средства, попал в дорожно-транспортное происшествие и получил телесные повреждения причинившие вред его здоровью. Гражданская ответственность виновника дорожно-транспортного происшествия застрахована в ПАО СК «Росгосстрах».

15.08.2023 Страховщику от ФИО5, представителя ФИО3 по доверенности, поступило заявление о страховом возмещении убытков в рамках договора ОСАГО XXX № 0156128840, в связи с причинением вреда жизни/здоровью Заявителя в результате дорожно-транспортного происшествия, имевшего место 04.01.2022. Зарегистрировано выплатное дело №0019692167.

17.08.2023 составлен акт о страховом случае № 0019692167-001 на сумму 210 000 рублей.

28.08.2023 сумма страхового возмещения в размере 210 000 рублей была перечислена Страховщиком на предоставленные представителем Заявителя банковские реквизиты.

29.08.2023 Страховщику от представителя Заявителя с адреса электронной почты stv@autourist26.ru поступило письменное требование о предоставлении акта о страховом случае путем направления документа на адрес электронной почты: autourist26@yandex.ru.

18.09.2023 Страховщик направил копию акта о страховом случае на электронный адрес: stv@autourist26.ru.

20.09.2023 Страховщиком от представителя Заявителя с адреса электронной почты stv@autourist26.ru повторно получено требование о предоставлении акта о страховом случае путем направления документа на адрес электронной почты: autourist26@yandex.ru.

22.09.2023 в ответ на указанное требование Страховщик письмом от 21.09.2023 № Ф65-0Ы5/3657 направил копию запрашиваемого акта о страховом случае по адресу регистрации представителя Заявителя (по адресу регистрации ФИО2) (РПО № 80100088996007).

В соответствии с пунктом 4.23 Правил ОСАГО копия акта о страховом случае передается страховщиком потерпевшему (выгодоприобретателю) по его письменному требованию не позднее трех календарных дней, за исключением нерабочих праздничных дней, с даты получения страховщиком такого требования (при получении требования после составления акта о страховом случае) или не позднее трех календарных дней, за исключением нерабочих праздничных дней, с даты составления акта о страховом случае (при получении требования до составления акта о страховом случае).

Таким образом, согласно протоколу об административном правонарушении, получив 29.08.2023 и 20.09.2023 письменное требование о предоставлении акта о страховом случае, Страховщик обязан был направить копию акта о страховом случае по указанному в требовании адресу, а именно на адрес электронной почты: autourist26@yandex.ru, в сроки до 01.09.2023 и 25.09.2023 (ближайший рабочий день, следующий за последним днем срока направления акта о страховом случае), соответственно. Однако копия акта о страховом случае по указанному адресу не направлялась.

Страховщик в своем отзыве на заявление о привлечении к ответственности возражает против удовлетворения требований Банка России на том основании, что верификация и установление принадлежности указанного представителем Заявителя ФИО2 в заявлении от 20.09.2023 адреса электронной почты autourist26@yandex.ru потерпевшему либо его представителю не проводилась, соответственно, установить определенное лицо или круг лиц, которому в данном случае могли были быть переданы персональные данные потерпевшего, не представлялось возможным. Также сам потерпевший не давал согласие на передачу персональных данных по данному адресу электронной почты как-либо лицам.

Как указывает ПАО СК «Росгосстрах», требование представителя потерпевшего ФИО2 о направлении ему копии акта о стразовом случае и расчета суммы страхового возмещения на электронную почту autourist26@yandex.ru является неправомерным и противоречит принципам защиты информации и персональных данных.

Кроме того, Страховщик в своем отзыве на заявление о привлечении к ответственности указал на то, что действующим законодательством (пункт 3.11 Правил ОСАГО) предусмотрена возможность выбора способа ознакомления/получения результата независимой экспертизы и акта осмотра транспортного средства (в том числе по адресу электронной почты, которую потерпевший должен указать в заявлении и страховом возмещении или прямом возмещении убытков), а не акта о страховом случае.

Страховщик считает, что применение в данном случае аналогии права недопустимо, так как документы не являются идентичными по характеру содержащейся информации, в частности, акты осмотра транспортного средства и заключения независимых экспертов содержат лишь характеристики, относящиеся к транспортному средству, и не содержат персональных данных физических лиц, в отличие от актов о страховом случае.

Судом в качестве третьего лица, не заявляющего самостоятельных требований относительно предмета спора, привлечено УПРАВЛЕНИЕ ФЕДЕРАЛЬНОЙ СЛУЖБЫ ПО НАДЗОРУ В СФЕРЕ СВЯЗИ, ИНФОРМАЦИОННЫХ ТЕХНОЛОГИЙ И МАССОВЫХ КОММУНИКАЦИЙ ПО ЦЕНТРАЛЬНОМУ ФЕДЕРАЛЬНОМУ ОКРУГУ.


Относительно указанных обстоятельств Управлением дополнительно были направлены запросы в адрес Страховщика и ФИО2 - представителю потерпевшего.

На запрос Управления ФИО2 сообщил о том, что «адрес электронной почты autourist26@yandex.ru и адрес электронной почты stv@autourist26.ru являются одним и тем же адресом электронной почты. Сервис Яндекс почты «mail.yandex. ги» предоставляет возможность своим пользователям использовать «Красивый адрес электронной почты», каким и является адрес электронной почты stv@autourist26.ru, производный от адреса autourist26@yandex. ги.

09.06.2023 ФИО3 выдана доверенность, удостоверенная нотариусом ФИО6, нотариусом Благодарненского городского нотариального округа Ставропольского края Российской Федерации, зарегистрированная в реестре №26/86-н/26~2023-3-429 (копия доверенности приобщена к ответу ФИО2).

15.08.2023 представителем ФИО3 по доверенности ФИО5 было подано заявление в ПАО СК «Росгосстрах» о страховом возмещении по форме установленной Приложением 6 к Положению Банка России от 19.09.2014 №431-П «О правилах обязательного страхования гражданской ответственности владельцев транспортных средств».

Заявление с приложением документов было подано посредством направления на электронную почту ПАО СК «Росгосстрах» edo_ts@rgs.ru с адреса электронной почты stv@autourist26.ru несколькими сообщениями в виду большого количества медицинских документов ФИО3.

Названный способ подачи заявления был указан сотрудниками ПАО СК «Росгосстрах» при обращении на горячую линию по телефону <***>.

Вышеуказанное заявление явилось первичным документом при обращении в ПАО СК «Росгосстрах», в котором был указан адрес электронной почты: stv@autourist26.ru как способ предоставления информации по страховому случаю. Вся последующая переписка с ПАО СК «Росгосстрах» представителями ФИО3 по доверенности осуществлялась по адресу электронной почты: stv@autourist26.ru

Лично ФИО3 с каким-либо заявлением в адрес ПАО СК «Росгосстрах», в котором был указан адрес электронной почты: stv@autourist26.ru не обращался, кроме как посредством своих представителей.

На запрос Управления ПАО СК «Росгосстрах» сообщило о том, что адрес электронной почты stv@autourist26.ru впервые был указан в заявлении о страховом возмещении, которое было получено ПАО СК «Росгосстрах» 15.08.2023 от представителя ФИО3 по доверенности ФИО2 посредством электронной почты с адреса stv@autourist26.ru.

Указанное заявление было подписано представителем ФИО3 ФИО5.

Отношения, связанные с обработкой персональных данных, регулируются Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Федеральный закон «О персональных данных»).

В соответствии со статьей 3 Федерального закона «О персональных данных» под персональными данными понимается любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). Под обработкой персональных данных понимается любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

В соответствии со статьей 6 Федерального закона «О персональных данных» обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных настоящим Федеральным законом.

Обработка персональных данных допускается в следующих случаях:

- обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных (пункт 1);

-обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей (пункт 2);

- другие случаи предусмотренные пунктам 3-11 части 1 статьи 6 Федерального закона «О персональных данных».

В рассматриваемом случае согласно пояснениям Страховщика и ФИО2 потерпевшим ФИО3 09.06.2023 выдана общая доверенность на право представления интересов ФИО3 в отношениях с любыми государственными органами и организациями, в том числе, со Страховщиком. Доверенностью среди прочего предусматривается право:

- подавать от имени потерпевшего любые заявления, расписываться за него, получать почтовую корреспонденцию в любых отделениях связи АО «Почта России», и совершать иные действия, связанные с выполнением этого поручении,

- давать согласие на обработку персональных данных, при этом подавать от его имени любые заявления, расписываться и совершать все действия, связанные с выполнением этого поручения.

В соответствии со статьей 7 Федерального закона «О персональных данных» операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

В соответствии с пунктом 4.23 Правил ОСАГО копия акта о страховом случае передается страховщиком потерпевшему (выгодоприобретателю) по его письменному требованию не позднее трех календарных дней, за исключением нерабочих праздничных дней, с даты получения страховщиком такого требования (при получении требования после составления акта о страховом случае) или не позднее трех календарных дней, за исключением нерабочих праздничных дней, с даты составления акта о страховом случае (при получении требования до составления акта о страховом случае).

В пункте 4.23 Правил ОСАГО не указаны способы «передачи» страховщиком потерпевшему акта о страховом случае.

На основании части 1 статьи 18.1 Федерального закона «О персональных данных» оператор обязан принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных настоящим Федеральным законом и принятыми в соответствии с ним нормативными правовыми актами. Оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных настоящим Федеральным законом и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено настоящим Федеральным законом или другими федеральными законами. К таким мерам, в частности, относятся применение правовых, организационных и технических мер по обеспечению безопасности персональных данных в соответствии со статьей 19 настоящего Федерального закона.

На основании статьи 19 Федерального закона «О персональных данных» оператор при обработке персональных данных обязан принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

Обеспечение безопасности персональных данных достигается, в частности:

1) определением угроз безопасности персональных данных при их обработке в информационных системах персональных данных;

2) применением организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных;

3) применением прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;

4) оценкой эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;

5) учетом машинных носителей персональных данных;

6) обнаружением фактов несанкционированного доступа к персональным данным и принятием мер, в том числе мер по обнаружению, предупреждению и ликвидации последствий компьютерных атак на информационные системы персональных данных и по реагированию на компьютерные инциденты в них;

7) восстановлением персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;

8) установлением правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных;

9) контролем за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.

Таким образом, Управление не вправе навязать оператору, каким именно образом он должен направить документ, содержащий персональные данные.

На основании статей 18 и 19 Федерального закона «О персональных данных» оператор обязан самостоятельно определить состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Федеральным законом, в том числе, направленные на обеспечение конфиденциальности персональных данных.

В рассматриваемом случае, письменное требование о предоставлении акта о страховом случае путем направления документа на адрес электронной почты: autourist26@yandex.ru поступило с адреса электронной почты stv@autourist26.ru.

Как следует из материалов дела и пояснений Страховщика и ФИО2, заявление было подано в электронном виде, с приложением документов, в том числе, доверенности. Все документы были представлены в отсканированном виде, без электронных подписей.

ПАО СК «Росгосстрах» сообщил, что на основании заявления о страховом возмещении убытков, поступившего в ПАО СК «Росгосстрах» посредством электронной почты 15.08.2023 от ФИО5, представителя ФИО3 по доверенности, 17.08.2023 Страховщиком был составлен акт о страховом случае № 0019692167-001 на сумму'210 000 рублей и 28.08.2023 сумма страхового возмещения в размере 210 000 рублей была перечислена Страховщиком на предоставленные представителем Заявителя банковские реквизиты.

На дополнительный запрос Управления ПАО СК «Росгосстрах» сообщил, что заявление было подписано представителем ФИО5, который был указан поверенным в доверенности от 09.06.2023 г. (зарегистрирована в реестре нотариуса №26/86-н/26-2023-3-429). Копия доверенности от 09.06.2023 (зарегистрирована в реестре нотариуса №26/86~н/26-2023-3-429), в которой среди поверенных были указаны ФИО5 и ФИО2 была направлена посредством электронной почты/в адрес ПАО СК «Росгосстрах».

Таким образом, ПАО СК «Росгосстрах» принял заявление и документы, полученные от представителей ФИО3 по доверенности с адреса электронной почты stv@autourist26.ru, признал их легитимность, в том числе, приложенной фотокопии доверенности. Следовательно, любые дальнейшие действия с данной электронной почтой осуществляются как с представителями потерпевшего.

В своих письмах 29.08.2023 и 20.09.2023 представители потерпевшего (ФИО5 и ФИО2) просили предоставить акта о страховом случае путем направления документа на адрес электронной почты: autourist26@yandex.ru. Представители заявителя сами указывают адрес электронной почты autourist26@yandex.ru, на который следует направить документ, содержащий персональные данные.

Управление указало, что в данном случае не усматривается нарушение законодательства о персональных данных, в случае направления акта о страховом случае по адресу иному адресу электронной почты, который указан в требовании заявителя либо его представителя.

Более того, на запрос Управления ФИО2 пояснил, что адрес электронной почты autourist26@yandex.ru и адрес электронной почты stv@autourist26.ru являются одним и тем же адресом электронной почты. Сервис Яндекс почты «mail.yandex.ru» предоставляет возможность своим пользователям использовать «Красивый адрес электронной почты», каким и является адрес электронной почты stv@autourist26.ru производный от адреса autourist26@yandex.ru.

Однако самим Страховщиком не была осуществлена верификация и установление принадлежности не только адреса электронной почты stv@autourist26.ru (как указано в отзыве), но и адреса autourist26@yandex.ru. То есть факт утечки персональных данных не исключен уже при направлении акта о страховом случае на адрес электронной почты stv@autourist26.ru.

Следует отметить, что протокол почтовой почты SMTP, который используется почтовыми клиентами при отправке почтовых отправлений, позволяет в поле «от...» указывать любой адрес отправителя электронной почты. Так, например, используя клиент терминала PuTTY с использованием протокола SMTP можно отправить сообщение от имени другого человека.

Таким образом, получение Страховщиком обращений (заявлений и т.п.) с любого адреса электронной почты (не важно, stv@autourist26.ru, autourist26@yandex.ru либо иной любой) должно сопровождаться некой процедурой идентификации, то есть что указанные обращения действительно получены от лица, указанного в нем.

Таким образом, какая-либо идентификация при получении документов Страховщиком с адреса электронной почты stv@autourist26.ru не осуществлялась, а, следовательно, и направление Страховщиком 18.09.2023 акта о страховом случае на электронный адрес: stv@autourist26.ru также могло повлечь за собой разглашение персональных данных третьим лицам.

Третье лицо, не исключает возможности направления и получения документов, содержащих персональные данные, по электронной почте, использования иных информационных технологий для взаимодействия в рамках законодательства об ОСАГО, однако, необходимо учитывать возможные угрозы использования конкретного способа передачи персональных данных.

В силу ч. 1 ст. 2.1 КоАП РФ административным правонарушением признается противоправное, виновное действие (бездействие) физического или юридического лица, за которое настоящим Кодексом или законами субъектов Российской Федерации об административных правонарушениях установлена административная ответственность.

На момент рассмотрения административного дела в суде истек срок давности привлечения Общества к административной ответственности.

В силу ч. 1 ст. 4.5 КоАП РФ постановление по делу об административном правонарушении не может быть вынесено по истечении 90 дней со дня совершения административного правонарушения по делу, рассматриваемому судьей.

При длящемся административном правонарушении сроки, предусмотренные ч. 1 ст. 4.5 КоАП РФ, начинают исчисляться со дня обнаружения административного правонарушения (часть 2 статьи 4.5 КоАП РФ).

В силу пункта 14 Постановление Пленума Верховного Суда Российской Федерации от 24.03.2005 № 5 «О некоторых вопросах, возникающих у судов при применении Кодекса Российской Федерации об административных правонарушениях» срок давности привлечения к административной ответственности за правонарушение, в отношении которого предусмотренная правовым актом обязанность не была выполнена к определенному сроку, начинает течь с момента наступления указанного срока.

Из материалов дела следует, дата совершения правонарушения 02.09.2023 и 26.09.2023. По факту указанного нарушения законодательства Российской Федерации 27.10.2023 в отношении заинтересованного лица составлен протокол об административном правонарушении № ТУ-45-ЮЛ-23-8961/1020-2.

На момент рассмотрения дела судом срок привлечения к административной ответственности- 90 дней истек.

Согласно правовой позиции, изложенной в Постановлении Конституционного Суда Российской Федерации от 15.01.2019 № 3-П ответственность за совершение правонарушения, предусмотренного ст. 14.1 КоАП РФ, направлена на защиту отношений, регулируемых лицензионным законодательством.

Следовательно, если лицу вменяется в вину нарушение лицензионного законодательства, то это в системе действующего правового регулирования исключает возможность распространения на него специального (особого) срока давности, предусмотренного ч. 1 ст. 4.5 КоАП РФ, в том числе за нарушение страхового законодательства Российской Федерации.

Таким образом, при применении ч. 2 ст. 14.1 КоАП РФ должен соблюдаться общий срок давности привлечения к ответственности.

В Определении Верховного суда Российской Федерации от 21.03.2019 № 309-ЭС19-1673 специально оговорено, что выявленный в Постановлении Конституционного Суда Российской Федерации от 15.01.2019 № 3-П конституционно-правовой смысл ч. 1 ст. 4.5 КоАП РФ является общеобязательным и исключает любое иное ее истолкование в правоприменительной практике.

В силу пункта 18 Постановления Пленума Высшего Арбитражного Суда Российской Федерации от 27.01.2003 № 2 «О некоторых вопросах, связанных с введением в действие Кодекса Российской Федерации об административных правонарушениях» согласно пункту 6 ст. 24.5 КоАП РФ одним из обстоятельств, исключающих производство по делу об административном правонарушении, является истечение сроков давности привлечения к административной ответственности.

При таких обстоятельствах, общество не может быть привлечено к административной ответственности, предусмотренной ч. 3 ст. 14.1 КоАП РФ.

Руководствуясь ст. ст. 170-176, 206 Арбитражного процессуального кодекса Российской Федерации, суд



РЕШИЛ:

в удовлетворении заявления отказать.


Решение может быть обжаловано в Десятый арбитражный апелляционный суд в десятидневный срок со дня принятия.



Судья А.С. Шайдуллина