Решение от 24 июля 2018 г. по делу № А27-8324/2018

АРБИТРАЖНЫЙ СУД КЕМЕРОВСКОЙ  ОБЛАСТИ

Красная ул., д. 8, Кемерово, 650000

тел. (384-2) 58-17-59, факс (384-2) 58-37-05

E-mail: info@kemerovo.arbitr.ru, http://www.kemerovo.arbitr.ru

ИМЕНЕМ РОССИЙСКОЙ ФЕДЕРАЦИИ


Р Е Ш Е Н И Е

город  Кемерово                                                                                   Дело № А27-8324/2018

«25» июля 2018  года

Резолютивная часть решения  объявлена «19» июля 2018  года

Полный текст решения изготовлен «25» июля 2018  года


Арбитражный суд Кемеровской области в составе судьи Н.Н. Гатауллиной, при ведении протокола с использованием средств аудиозаписи секретарем судебного заседания ФИО1, рассмотрев в открытом судебном заседании дело по заявлению общества с ограниченной ответственностью «Управляющая компания «Ленинградский», Кемеровская область, город Кемерово (ОГРН <***>, ИНН <***>)

к Управлению Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Кемеровской области, Кемеровская область, город Кемерово (ОГРН <***>, ИНН <***>)

о признании недействительным предписания от 30.01.2018 №П-42/4/204-нд/-/1/1 от 30.01.2018 в части

при участии:

от заявителя: ФИО2 – представителя по доверенности №32 от 06.06.2018, паспорт;

от заинтересованного лица: ФИО3 – представителя по доверенности №05/06-Л от 05.06.2018, паспорт

                                                                у с т а н о в и л:

общество с ограниченной ответственностью «Управляющая компания «Ленинградский» (далее –  заявитель, ООО «УК «Ленинградский», Общество) обратилось в арбитражный суд с заявлением о признании незаконным и отмене пункта 6 предписания №П-42/4/204-нд/-/1/1 от 30.01.2018, вынесенного Управлением Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Кемеровской области (далее -  заинтересованное лицо, Управление Роскомнадзора).

В обоснование требования заявитель указывает, что пунктом 6 оспариваемого предписания Управление произвольно ограничило права заявителя на обработку персональных данных собственника помещения и возлагает на Управляющую компанию дополнительные обязанности в виде сбора согласий.

Работа по начислению и сбору платы за содержание и ремонт жилых помещений входит в содержание общего имущества в соответствии с договором и законом прямо предусмотрена возможность осуществлять работу по начислению и сбору платы за содержание и ремонт жилых помещений при участии платежных агентов.

 Собственники помещений в многоквартирных домах, управляемые заявителем, являются стороной договора управления многоквартирным домом с ООО «УК «Ленинградский», которое, с целью исполнения обязательств по данному договору, вправе было без согласия заявителя передать МП «РИЦ» по договору на оказание услуг по расчетному и кассовому обслуживанию и договору об осуществлении деятельности по приему платежей необходимую информацию для начисления и приема платы за жилое помещение и коммунальные услуги. При этом, МП «РИЦ» приняло на себя обязательства по обеспечению конфиденциальности переданной ему информации, в том числе, персональных данных заявителя.

В связи с чем заявитель считает требования пункта 6 предписания №П-42/4/204-нд/-1/1 от 30.01.2018 незаконными и необоснованными, нарушающими права общества. Подробно доводы изложены в заявлении и в возражениях на отзыв.

Представитель заявителя в судебном заседании требования поддержала в полном объеме.

Управление Роскомнадзора в письменном отзыве, дополнительных пояснениях и его представитель в судебном заседании с требованием заявителя не согласились, считают предписание об устранении выявленного нарушения № П-42/4/204-нд/-/1/1 от 30.01.2018 (пункт 6 предписания) вынесенным законно и обосновано, не нарушающим права и законные интересы ООО «УК «Ленинградский».

Управление не оспаривает, что собственники помещений в обслуживаемых ООО «УК «Ленинградский» многоквартирных домах являются стороной договора управления многоквартирным домом с УК «Ленинградский». Обработка персональных данных собственников помещений в обслуживаемых ООО «УК «Ленинградский» многоквартирных домах в рамках исполнения договора управления многоквартирным домом допускается без согласия субъектов персональных данных.

Однако, договор управления многоквартирным домом, заключенный собственниками помещений с ООО «УК «Ленинградский», не содержит условий об обработке персональных данных собственников помещений со стороны МП «РИЦ». Собственники помещений в обслуживаемых ООО «УК «Ленинградский» многоквартирных домах не являются стороной договора № 3-20/11 от 21.12.2011 на оказание услуг по начислению платежей, заключенного ООО «УК «Ленинградский» с МП «РИЦ».

Соответственно, условия обработки персональных данных в целях исполнения договора № 3-20/11 от 21.12.2011 не подпадают под исключения, предусмотренные п. 5 ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Правовые основания обработки персональных данных собственников помещений в обслуживаемых ООО «УК «Ленинградский» многоквартирных домах в рамках договора № 3-20/11 от 21.12.2011 без согласия субъектов персональных данных отсутствуют.

Таким образом, ООО «УК «Ленинградский» допустило нарушение требований ч. 3 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», в связи с чем основания для отмены пункта 6 Предписания об устранении выявленного нарушения № П-42/4/2014-нд/-/1/1 от 30.01.2018 отсутствуют. Подробнее доводы изложены в отзыве и дополнительных пояснениях на возражения заявителя.

Изучив материалы дела, заслушав доводы и пояснения представителей лиц, участвующих в деле,  судом установлено следующее.

Как следует из материалов дела, в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», на основании Административного регламента исполнения Федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций государственной функции по осуществлению государственного контроля (надзора) за соответствием обработки персональных данных требованиям законодательства Российской Федерации в области персональных данных, утвержденного приказом Министерства связи и массовых коммуникаций Российской Федерации от 14.11.2011 №312, с целью выполнения Плана деятельности Управления Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Кемеровской области в 2018 году, утверждённого приказом руководителя Управления Роскомнадзора по Кемеровской области № 202 от 02.11.2017, размещенного на официальной Интернет-странице Управления Роскомнадзора по Кемеровской области: http://42.rlm.gov.ru/, на основании приказа Управления Роскомнадзора по Кемеровской области № 204-нд от 19.12.2017 «О проведении плановой выездной проверки» в период с 15.01.2018 по 30.01.2018 была проведена плановая выездная проверка ООО «УК «Ленинградский».

По результатам плановой выездной проверки ООО «УК «УК «Ленинградский» Управлением Роскомнадзора по Кемеровской области выявлено нарушение ООО «УК «Ленинградский» требований законодательства Российской Федерации в области персональных данных, в том числе ч. 3 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»: поручение иному лицу осуществлять обработку персональных данных без согласия субъекта персональных данных (ООО «УК «Ленинградский» поручило МП «РИЦ» осуществлять обработку персональных данных без согласия субъектов персональных данных (собственников и (или) нанимателей жилых помещений, граждан, проживающих в жилых помещениях, находящихся на обслуживании ООО «УК «Ленинградский»).

По результатам проверки ООО «УК «Ленинградский» Управлением Роскомнадзора  выдано предписание об устранении выявленного нарушения № П-42/4/204-нд/-/1/1 от 30.01.2018, в том числе  указанного в пункте 6 предписания.

Не согласившись с предписанием в оспариваемой части, заявитель обратился в арбитражный суд с настоящим заявлением.

Оценив в соответствии со статьей 71 АПК РФ представленные доказательства и фактические обстоятельства дела, изучив доводы и пояснения лиц, участвующих в деле,    суд признает требования заявителя необоснованными и не подлежащими удовлетворению, исходя из следующего.

В силу части 1 статьи 198 Арбитражного процессуального кодекса Российской Федерации граждане, организации и иные лица вправе обратиться в арбитражный суд с заявлением о признании недействительными ненормативных правовых актов, незаконными решений и действий (бездействия) органов, осуществляющих публичные полномочия, должностных лиц, если полагают, что оспариваемый ненормативный правовой акт, решение и действие (бездействие) не соответствуют закону или иному нормативному правовому акту и нарушают их права и законные интересы в сфере предпринимательской и иной экономической деятельности, незаконно возлагают на них какие-либо обязанности, создают иные препятствия для осуществления предпринимательской и иной экономической деятельности.

В соответствии с частью 4 статьи 200 Арбитражного процессуального кодекса Российской Федерации при рассмотрении дел об оспаривании ненормативных правовых актов, решений и действий (бездействия) органов, осуществляющих публичные полномочия, должностных лиц арбитражный суд в судебном заседании осуществляет проверку оспариваемого акта или его отдельных положений, оспариваемых решений и действий (бездействия) и устанавливает их соответствие закону или иному нормативному правовому акту, устанавливает наличие полномочий у органа или лица, которые приняли оспариваемый акт, решение или совершили оспариваемые действия (бездействие), а также устанавливает, нарушают ли оспариваемый акт, решение и действия (бездействие) права и законные интересы заявителя в сфере предпринимательской и иной экономической деятельности.

По смыслу приведенных норм для признания ненормативного правового акта недействительным, решения, действий (бездействия) незаконными необходимо одновременное наличие двух условий: несоответствие оспариваемого акта, решения, действий (бездействия) закону или иному нормативному правовому акту и нарушение ими прав и законных интересов заявителя (пункт 6 постановления Пленума Верховного Суда Российской Федерации и Пленума Высшего Арбитражного Суда Российской Федерации от 01.07.1996 № 6/8 «О некоторых вопросах, связанных с применением части первой Гражданского кодекса Российской Федерации").

В силу части  5 статьи  200 АПК РФ обязанность доказывания соответствия оспариваемого ненормативного правового акта закону или иному нормативному правовому акту, законности принятия оспариваемого решения, совершения оспариваемых действий (бездействия), наличия у органа или лица надлежащих полномочий на принятие оспариваемого акта, решения, совершение оспариваемых действий (бездействия), а также обстоятельств, послуживших основанием для принятия оспариваемого акта, решения, совершения оспариваемых действий (бездействия), возлагается на орган или лицо, которые приняли акт, решение или совершили действия (бездействие).

Обязанность государственного органа по доказыванию соответствия оспариваемых действий (бездействий) закону или иному нормативному правовому акту не освобождает заявителя от доказывания нарушения прав и законных интересов лиц в сфере предпринимательской и иной экономической деятельности оспариваемыми действиями (бездействиями).

Полномочия Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) определены Положением о Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций, утвержденным Постановлением Правительства Российской Федерации от 16.03.2009 № 228.

На основании ч. 1 ст. 23 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», п. 1 Положения о Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций, утвержденного Постановлением Правительства Российской Федерации от 16.03.2009 № 228, Роскомнадзор (на территории Кемеровской области - Управление Роскомнадзора по Кемеровской области) является федеральным органом исполнительной власти, осуществляющим функции по контролю и надзору за соответствием обработки персональных данных требованиям законодательства Российской Федерации в области персональных данных.

Согласно пункту 6.1. Административного регламента исполнения Федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций государственной функции по осуществлению государственного контроля (надзора) за соответствием обработки персональных данных требованиям законодательства Российской Федерации в области персональных данных, утвержденного приказом Министерства связи и массовых коммуникаций Российской Федерации от 14.11.2011           № 312, должностные лица Управления Роскомнадзора по Кемеровской области при проведении проверки вправе выдавать обязательные для выполнения предписания об устранении выявленных нарушений в области в области персональных данных.

Согласно пункту 85 Административного регламента исполнения Федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций государственной функции по осуществлению государственного контроля (надзора) за соответствием обработки персональных данных требованиям законодательства Российской Федерации в области персональных данных, утвержденного приказом Министерства связи и массовых коммуникаций Российской Федерации от 14.11.2011 № 312, в случае выявления по результатам проверки нарушения требований законодательства Российской Федерации в области персональных данных, оператору (юридическому лицу, в отношении которого проведена проверка), вместе с актом, выдается предписание об устранении выявленных нарушений.

Согласно пункту 86 Административного регламента исполнения Федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций государственной функции по осуществлению государственного контроля (надзора) за соответствием обработки персональных данных требованиям законодательства Российской Федерации в области персональных данных, утвержденного приказом Министерства связи и массовых коммуникаций Российской Федерации от 14.11.2011 № 312, в предписании об устранении выявленных нарушений указываются: наименование органа федерального государственного контроля (надзора); дата выдачи предписания об устранении выявленных нарушений; номер предписания об устранении выявленных нарушений; наименование Оператора; регистрационный номер Оператора в Реестре (при наличии); наименование вида деятельности; дата и номер акта проверки; содержание нарушения; основание выдачи предписания; срок устранения нарушения; срок информирования органа федерального государственного контроля (надзора) об устранении выявленного нарушения; подписи должностных лиц, проводивших проверку.

Согласно ст. 7 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных», операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

В соответствии с ч. 3 ст. 6 Федерального закона от 27.07.2006 г. № 152- ФЗ «О персональных данных», оператор (в данном случае - ООО «УК «ЛЕНИНГРАДСКИЙ») вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных (в данном случае - с согласия собственников и (или) нанимателей жилых помещений, а также граждан, проживающих в жилых помещениях, находящихся на обслуживании ООО «УК «Ленинградский»), если иное не предусмотрено федеральным законом.

При этом, согласно ч. 1 ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», согласие на обработку персональных данных должно быть конкретным, информированным и сознательным.

Согласно ч. 3 ст. 9 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных», обязанность предоставить доказательство получения согласия субъекта персональных данных на обработку его персональных данных или доказательство наличия оснований, указанных в пунктах 2-11 части 1 статьи 6 Федерального закона «О персональных данных», возлагается на оператора (в данном случае - на ООО «УК «Ленинградский»).

В соответствии с требованиями Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных» ООО «УК «Ленинградский» обязан принимать меры, необходимые для выполнения обязанностей, предусмотренных Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных».

В ходе проведения плановой выездной проверки установлено, что на основании Договора № 3-20/11 от 21.12.2011 на оказание услуг по начислению платежей (далее – Договор), заключенного ООО «УК «Ленинградский» с МП «РИЦ», ООО «УК «Ленинградский» поручает МП «РИЦ» осуществлять обработку персональных данных собственников и (или) нанимателей жилых помещений, а также граждан, проживающих в жилых помещениях, находящихся на обслуживании ООО «УК «Ленинградский», в целях ведения лицевых счетов при оказании жилищно-коммунальных и иных услуг и регистрационного учета по месту пребывания и (или) месту жительства (п. 1.4. указанного договора).

Согласно пункту 2.1.1. Договора  МП «РИЦ» осуществляет хранение (резервное копирование) базы данных «Паспортный стол».

Согласно пункту 2.2.6. Договора заказчик (ООО «УК «Ленинградский») обязуется предоставить исполнителю (МП «РИЦ») все сведения (в том числе персональные данные) необходимые для исполнения им настоящего Договора.

Согласно пункт 2.2.8. Договора заказчик (ООО «УК «Ленинградский») обязуется собрать согласия субъектов персональных данных для обработки персональных данных в информационных системах исполнителя (МП «РИЦ»)».

Как следует из материалов дела, в ходе проведения проверки Управлением Роскомнадзора по Кемеровской области установлено, что ООО «УК «Ленинградский» осуществляет сбор согласий собственников и (или) нанимателей жилых помещений, граждан, проживающих в жилых помещениях многоквартирных домов, находящихся на обслуживании ООО «УК «Ленинградский», на обработку их персональных данных, в том числе на передачу ООО «УК «Ленинградский» их персональных данных МП «РИЦ».

Однако, согласия получены ООО «УК «Ленинградский» у незначительного количества собственников и (или) нанимателей жилых помещений, граждан, проживающих в жилых помещениях многоквартирных домов, находящихся на обслуживании ООО «УК «Ленинградский». Кроме того, согласия на обработку персональных данных, подписанные собственниками и (или) нанимателями жилых помещений, гражданами, проживающими в жилых помещениях, находящихся на обслуживании ООО «УК «Ленинградский», не содержат согласие на поручение ООО «УК «Ленинградский» обработки их персональных данных МП «РИЦ» в целях ведения лицевых счетов при оказании жилищно-коммунальных и иных услуг и регистрационного учета по месту пребывания и (или) месту жительства.

ООО «УК «Ленинградский» не предоставило Управлению Роскомнадзора подтверждение наличия правовых оснований поручения ООО «УК «Ленинградский» осуществлять обработку МП «РИЦ» персональных данных собственников и (или) нанимателей жилых помещений, а также граждан, проживающих в жилых помещениях, находящихся на обслуживании ООО «УК «Ленинградский», в целях ведения лицевых счетов при оказании жилищно-коммунальных и иных услуг и регистрационного учета по месту пребывания и (или) месту жительства.

Таким образом, ООО «УК «Ленинградский» допустило нарушение требований законодательства Российской Федерации в области обработки персональных данных: ч. 3 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»: поручение МП «РИЦ» осуществлять обработку персональных данных без согласия субъектов персональных данных (собственников и (или) нанимателей жилых помещений, граждан, проживающих в жилых помещениях, находящихся на обслуживании ООО «УК «Ленинградский») в отсутствии иных правовых оснований, предусмотренных федеральным законом.

В соответствии с п. 5 ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152- ФЗ «О персональных данных» обработка персональных данных допускается в случае, когда необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект персональных данных.

Действительно, собственники помещений в обслуживаемых ООО «УК «Ленинградский» многоквартирных домах являются стороной договора управления многоквартирным домом с УК «Ленинградский». Обработка персональных данных собственников помещений в обслуживаемых ООО «УК «Ленинградский» многоквартирных домах в рамках исполнения договора управления многоквартирным домом допускается без согласия субъектов персональных данных. Однако, договор управления многоквартирным домом, заключенный собственниками помещений с ООО УК «Ленинградский», не содержит условий об обработке персональных данных собственников помещений и (или) нанимателей жилых помещений, граждан, проживающих в жилых помещениях, находящихся на обслуживании ООО «УК «Ленинградский», со стороны МП «РИЦ».

Вместе с тем, собственники помещений и (или) наниматели жилых помещений, граждане, проживающие в жилых помещениях многоквартирных домов, находящихся на обслуживании ООО «УК «Ленинградский» не являются стороной Договора № 3-20/11 от 21.12.2011 на оказание услуг по начислению платежей, заключенного ООО «УК «Ленинградский» с МП «РИЦ». Соответственно, условия обработки персональных данных в целях исполнения Договора № 3-20/11 от 21.12.2011 не подпадают под условия, предусмотренные п. 5 ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

Как следует из заявления и возражений на отзыв, ООО «УК «Ленинградский» признает необходимость получения согласий на обработку персональных данных в части передачи персональных данных и поручения обработки персональных данных МП «РИЦ» от собственников и (или) нанимателей жилых помещений, граждан, проживающих в жилых помещениях многоквартирных домов, находящихся на обслуживании ООО «УК «Ленинградский».

Согласно части 15 статьи 155 Жилищного кодекса Российской Федерации, управляющая организация, которой вносится плата за жилое помещение и коммунальные услуги, вправе осуществлять расчеты с нанимателями и собственниками жилых помещений и взимать плату за жилое помещение и коммунальные услуги при участии платежных агентов, осуществляющих деятельность по приему платежей физических лиц.

Как указывалось выше,  на основании п. 1.4. Договора ООО «УК «Ленинградский» поручает МП «РИЦ» осуществлять обработку персональных данных собственников и (или) нанимателей жилых помещений, а также граждан, проживающих в жилых помещениях, находящихся на обслуживании ООО «УК «Ленинградский», в целях ведения лицевых счетов при оказании жилищно-коммунальных и иных услуг и регистрационного учета по месту пребывания и (или) месту жительства.

При этом следует учесть, что действия по ведению лицевых счетов, по ведению регистрационного учета по месту пребывания и (или) месту жительства не входят в перечень действий, которые может осуществлять платежный агент в соответствии с частью 15 статьи 155 Жилищного кодекса Российской Федерации.

Исходя из содержания приложения № 2 «Расчет платы за коммунальные услуги» к «Правилам предоставления коммунальных услуг собственникам и пользователям помещений в многоквартирных домах и жилых домах», утвержденным Постановлением Правительства Российской Федерации от 06.05.2011 № 354 «О предоставлении коммунальных услуг собственникам и пользователям помещений в многоквартирных домах и жилых домов», для расчета платы за коммунальные услуги необходимы сведения об объеме потребленного коммунального ресурса, определенного по показаниям прибора учета, тарифе на коммунальный ресурс, площади помещения, нормативе потребления коммунальной услуги, размере платы, количестве граждан, проживающих в жилом помещении, цене на коммунальные услуги.

При этом, для расчета платы за коммунальные услуги не допускается обработка платежным агентом персональных данных собственников и (или) нанимателей жилых помещений, а также граждан, проживающих в жилых помещениях многоквартирных домов, находящихся на обслуживании ООО «УК «Ленинградский».

Таким образом, ООО «УК «Ленинградский» было допущено нарушение требований ч. 3 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Факт нарушения доказан материалами дела и подтвержден в судебном заседании.

В соответствии с частью 3 статьи 201 АПК РФ арбитражный суд, установив, что оспариваемый ненормативный правовой акт, решение и действия (бездействие) органов, осуществляющих публичные полномочия, должностных лиц соответствуют закону или иному нормативному правовому акту и не нарушают права и законные интересы заявителя, суд принимает решение об отказе в удовлетворении заявленного требования.

При указанных обстоятельствах суд не усматривает правовых оснований для признании недействительным пункта 6 предписания  №П-42/4/204-нд/-/1/1 от 30.01.2018 и  удовлетворения заявленных требований .

Судебные расходы в виде уплаченной при обращении в суд государственной пошлины в размере 3000 рублей в силу статьи 110 Арбитражного процессуального кодекса Российской Федерации суд относит на  заявителя.

Руководствуясь статьями 110, 167-170, 176, 180, 181, 200, 201 Арбитражного процессуального кодекса Российской Федерации, суд

р е ш и л:

в удовлетворении заявленного требования отказать.

Решение может быть обжаловано в установленном законом порядке в  месячный срок с даты принятия решения в Седьмой арбитражный  апелляционный суд.


Судья                                                                                         Н.Н. Гатауллина