Постановление от 22 июня 2025 г. по делу № А35-3743/2024

АРБИТРАЖНЫЙ СУД ЦЕНТРАЛЬНОГО ОКРУГА

________________________________________________________________


П О С Т А Н О В Л Е Н И Е

кассационной инстанции по проверке законности

и обоснованности судебных актов арбитражных судов,

вступивших в законную силу

Дело №А35-3743/2024
г.Калуга
23 июня 2025 года


Резолютивная часть объявлена 23 июня 2025 года

Полный текст постановления изготовлен 23 июня 2025 года


Арбитражный суд Центрального округа  в составе:

председательствующего судьи                Масенковой О.А.,

судей                                                         Смолко С.И., Стрегелевой Г.А.

при участии представителя Управления Министерства внутренних дел Российской Федерации по Курской области (ОГРН <***>, ИНН <***>, ул.Серафима Саровского, д.2, <...>) - ФИО1 (доверенность от 10.01.2023 №1, паспорт, диплом),

в отсутствие представителя Управления Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Курской области (ОГРН <***>, ИНН <***>, Красная площадь, д.8, <...>), надлежаще извещенных о месте и времени судебного разбирательства,

рассмотрев в открытом судебном заседании кассационную жалобу Управления Министерства внутренних дел Российской Федерации по Курской области на решение Арбитражного суда Курской области от 14.10.2024 и постановление Девятнадцатого арбитражного апелляционного суда от 16.01.2025 по делу №А35-3743/2024,

у с т а н о в и л:

Управление Министерства внутренних дел Российской Федерации по Курской области (далее - УМВД России по Курской области) обратилось в арбитражный суд с заявлением о признании незаконным решения Управления Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Курской области (далее - Управление Роскомнадзора по Курской области), изложенного в письме от 23.01.2024 №366-02/46, и обязании в течение одного месяца с момента вступления решения суда в законную силу исключить УМВД России по Курской области из реестра операторов, осуществляющих обработку персональных данных.

Решением Арбитражного суда Курской области от 14.10.2024, оставленным без изменения постановлением Девятнадцатого арбитражного апелляционного суда от 16.01.2025, в удовлетворении заявленного требования отказано.

Не согласившись с решением и постановлением судов первой и апелляционной инстанций, УМВД России по Курской области обратилось в суд округа с кассационной жалобой, указывая на нарушение норм материального и процессуального права, а также на несоответствие выводов судов фактическим обстоятельствам дела, просит суд отменить решение и постановление и принять по делу новый судебный акт об удовлетворении заявленного требования.

В обоснование своей позиции УМВД России по Курской области указывает, что последнее является территориальным органом государственного органа и не наделено полномочиями по определению целей обработки персональных данных, состава персональных данных, в связи с чем имеются основания для исключения его из реестра операторов.

В судебном заседании представитель УМВД России по Курской области поддержал доводы кассационной жалобы.

Управление Роскомнадзора по Курской области извещено о месте и времени судебного разбирательства по кассационной жалобе, явку своего представителя не обеспечило, отзыв на кассационную жалобу не представило, что в силу части 3 статьи 284 Арбитражного процессуального кодекса Российской Федерации (далее - АПК РФ) не является препятствием для рассмотрения жалобы.

Изучив материалы дела, проверив обоснованность доводов, содержащихся в жалобе, выслушав пояснения принявшего участие в судебном заседании представителя УМВД России по Курской области, проверив законность судебных актов по правилам статьи 286 АПК РФ, исходя из доводов жалобы, суд кассационной инстанции не находит оснований для отмены судебных актов.

Как усматривается из материалов дела и установлено судами, согласно приказу Управления Роскомнадзора по Курской области от 22.12.2011 №1157 УМВД России по Курской области на основании уведомления последнего внесено в Реестр операторов, осуществляющих обработку персональных данных (далее - Реестр ОПД), присвоен регистрационный №11-0229934 (https://pd.rkn.gov.ru/operators-registry/operators-list/).

Письмом от 21.07.2017 №28/479 УМВД России по Курской области обратилось в адрес Управления Роскомнадзора по Курской области по вопросу исключения УМВД России Курской области, а также территориальных органов МВД России на районном уровне, подчиненных УМВД России по Курской области, указанных в приложении, из Реестра ОПД, указав, что территориальные органы МВД России входят в единую централизованную систему МВД России, которое является оператором, осуществляющим меры, направленные на обеспечение выполнения обязанностей, предусмотренных Федеральным законом от 27.07.2006 №152-ФЗ "О персональных данных", принятыми в соответствии с ним нормативными правовыми актами, и не имеют полномочий самостоятельно определять правила такой обработки.

Письмом от 28.07.2017 №3305-04/46 Управление Роскомнадзора по Курской области отказало в исключении из Реестра ОПД.

22.01.2024 УМВД России по Курской области повторно обратилось в адрес Управления Роскомнадзора по Курской области с письмом №28/70 об исключении УМВД России Курской области, а также территориальных органов МВД России на районном уровне, подчиненных УМВД России по Курской области, указанных в приложении, из Реестра ОПД, поскольку УМВД России по Курской области не является оператором в смысле пункта 2 статьи 3 Федерального закона от 27.07.2006 №152-ФЗ "О персональных данных".

Письмом от 23.01.2024 №366-02/46 Управление Роскомнадзора по Курской области со ссылкой на форму уведомления о прекращении обработки персональных данных, размещенной на официальном сайте Роскомнадзора (https://pd.rkn.gov.ru/operators-registry/notification/exclusion/) и инструкцию по организации защиты персональных данных, сообщило об отсутствии оснований для исключения заявителя из Реестра ОПД, также указав, что территориальные органы МВД России осуществляют обработку персональных данных по поручению МВД России.

Полагая, что решение Управления Роскомнадзора по Курской области, изложенное в письме от 23.01.2024 №366-02/46, является незаконным, УМВД России по Курской области обратилось в арбитражный суд с соответствующим заявлением.

Суд округа, оценив доводы кассационной жалобы, не усматривает оснований для отмены обжалуемых судебных актов, исходя из следующего.

В соответствии со статьей 3 Федерального закона от 27.07.2006 №152-ФЗ "О персональных данных" (далее - Закон о персональных данных) оператор определен как государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными (пункт 2); обработка персональных данных - как любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных (пункт 3).

Согласно части 1 статьи 22 Закона о персональных данных оператор до начала обработки персональных данных обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять обработку персональных данных, за исключением случаев, предусмотренных частью 2 данной статьи.

В силу части 3 статьи 22 Закона о персональных данных уведомление, предусмотренное частью 1 настоящей статьи, направляется в виде документа на бумажном носителе или в форме электронного документа и подписывается уполномоченным лицом.

Уполномоченный орган по защите прав субъектов персональных данных в течение тридцати дней с даты поступления уведомления об обработке персональных данных вносит сведения, указанные в части 3 настоящей статьи, а также сведения о дате направления указанного уведомления в реестр операторов (часть 4 статьи 22 Закона о персональных данных).

Частью 7 статьи 22 Закона о персональных данных предусмотрено, что в случае прекращения обработки персональных данных оператор обязан уведомить об этом уполномоченный орган по защите прав субъектов персональных данных в течение десяти рабочих дней с даты прекращения обработки персональных данных.

Частью 4.1 статьи 22 Закона о персональных данных установлено, что уполномоченный орган по защите прав субъектов персональных данных в течение тридцати дней с даты поступления от оператора уведомления о прекращении обработки персональных данных исключает сведения, указанные в части 3 настоящей статьи, из реестра операторов.

Формы уведомлений о намерении осуществлять обработку персональных данных, об изменении сведений, содержащихся в уведомлении о намерении осуществлять обработку персональных данных, о прекращении обработки персональных данных утверждены Приказом Роскомнадзора от 28.10.2022 №180 (далее - Приказ №180).

Приложение №3 к Приказу №180 содержит перечень оснований прекращения обработки персональных данных, которыми являются ликвидация оператора, реорганизация оператора, прекращение деятельности по обработке персональных данных, аннулирование лицензии, наступление срока или условия прекращения обработки персональных данных, указанного в уведомлении, вступившее в законную силу решение суда и иные основания, что следует из содержания формы уведомления о прекращении обработки персональных данных.

Приказом МВД России от 06.07.2012 №678 утверждена Инструкция по организации защиты персональных данных, содержащихся в информационных системах органов внутренних дел Российской Федерации (далее - Инструкция), которой определены порядок выполнения мероприятий по защите персональных данных (далее - ПДн), содержащихся в информационных системах органов внутренних дел Российской Федерации, меры по обеспечению безопасности ПДн при их обработке в информационных системах персональных данных (далее - ИСПДн, информационная система), а также обязанности должностных лиц.

Согласно пункту 3 Инструкции МВД России в соответствии с Законом о персональных данных является оператором, организующим и (или) осуществляющим обработку ПДн, а также определяющим цели обработки ПДн, состав ПДн, подлежащих обработке, действия (операции), совершаемые с ПДн.

В силу пункта 5 Инструкции оператор определяет подразделения органов внутренних дел Российской Федерации, осуществляющие обработку ПДн в эксплуатируемых информационных системах. В случаях когда реализация мер по организации и обработке ПДн в ИСПДн возлагается на несколько подразделений МВД России, вопросы разграничения полномочий между ними отражаются в инструкции по эксплуатации соответствующей информационной системы.

Пунктом 6 Инструкции предусмотрено, что подразделения центрального аппарата МВД России, территориальные органы МВД России, образовательные, научные, медико-санитарные и санаторно-курортные организации системы МВД России, окружные управления материально-технического снабжения системы МВД России, а также иные организации и подразделения, созданные для выполнения задач и осуществления полномочий, возложенных на органы внутренних дел Российской Федерации (далее - подразделения МВД России), выполняют функции оператора ИСПДн при эксплуатации информационной системы, в том числе при обработке информации, содержащейся в ее базах данных (далее - подразделение-оператор ИСПДн).

Ответственными за соблюдение требований по защите ПДн при их автоматизированной обработке являются руководители подразделений МВД России, эксплуатирующих, а также использующих ИСПДн, администраторы ИСПДн, пользователи ИСПДн, непосредственно обрабатывающие ПДн в ИСПДн, и инженерно-технический персонал, имеющий доступ к ИСПДн с целью обеспечения устойчивого функционирования информационной системы при ее использовании, что отражается в должностных регламентах (должностных инструкциях) указанных лиц (пункт 28 Инструкции).

Согласно пункту 29 Инструкции лица, указанные в пункте 28 настоящей Инструкции, осуществляют обработку ПДн в соответствии с требованиями Закона о персональных данных и иными нормативными правовыми актами Российской Федерации в сфере защиты ПДн, а также несут ответственность в соответствии с законодательством Российской Федерации за нарушение режима защиты ПДн.

Постановлением Правительства Российской Федерации от 27.05.1993 №491 "О порядке создания и деятельности территориальных органов министерств и ведомств Российской Федерации" (пункт 1 Предложения о порядке создания и деятельности территориальных органов министерств и ведомств Российской Федерации) установлено, что территориальные органы министерств и ведомств Российской Федерации (далее - территориальные органы) входят в систему органов исполнительной власти Российской Федерации и осуществляют свою деятельность под руководством соответствующих центральных органов федеральной исполнительной власти, а по вопросам, входящим в компетенцию краев, областей, автономной области, автономных округов, городов Москвы и Санкт-Петербурга, - во взаимодействии с соответствующими органами исполнительной власти субъектов Федерации.

Согласно пункту 5.1 Типового регламента взаимодействия федеральных органов исполнительной власти, утвержденного Постановлением Правительства Российской Федерации от 19.01.2005 №30 "О Типовом регламенте взаимодействия федеральных органов исполнительной власти" федеральные органы исполнительной власти в соответствии со статьей 78 Конституции Российской Федерации для осуществления своих полномочий могут создавать территориальные органы. Территориальные органы федеральных органов исполнительной власти, как правило, создаются в качестве окружных, межрегиональных, региональных (в границах субъекта Российской Федерации), межрайонных, городских или районных органов. Финансирование деятельности территориальных органов осуществляется за счет средств федерального бюджета. Территориальные органы федерального органа исполнительной власти являются государственными органами, находящимися в его подчинении. Порядок организации деятельности территориальных органов федеральных органов исполнительной власти предусматривается в регламенте соответствующего федерального органа исполнительной власти. Полномочия федерального органа исполнительной власти на отдельных территориях могут осуществляться его представителями, которые являются государственными служащими, занимающими должности в центральном аппарате этого органа. Осуществление части полномочий федеральных органов исполнительной власти по предметам совместного ведения Российской Федерации и субъектов Российской Федерации может быть передано органам исполнительной власти субъектов Российской Федерации в соответствии с федеральным законодательством. Не допускается наделение полномочиями территориального органа государственных учреждений и иных организаций, не являющихся в соответствии с законодательством Российской Федерации государственными органами.

Как следует из пункта 2 Положения об УМВД России по Курской области, утвержденного приказом МВД России от 03.08.2017 №605, УМВД России по Курской области является территориальным органом МВД России на региональном уровне.

Приложением №3 Приказа МВД России от 13.01.2020 №3 "О некоторых вопросах обработки персональных данных в МВД России" определен перечень должностей сотрудников органов внутренних дел Российской Федерации, федеральных государственных гражданский служащих и работников системы Министерства внутренних дел Российской Федерации, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным.

Так пунктом 2 вышеуказанного Приложения в территориальных органах МВД России, образовательных, научных, медицинских (в том числе санаторно-курортных) организациях системы МВД России, окружных управлениях материально-технического снабжения системы МВД России, а также иных организациях и подразделениях, созданных для выполнения задач и осуществления полномочий, возложенных на органы внутренних дел Российской Федерации, таковыми являются: все должности начальствующего состава органов внутренних дел Российской Федерации, федеральной государственной гражданской службы и работников, в случае, если в служебные (должностные, трудовые) обязанности лиц, замещающих данные должности, входит обработка персональных данных либо осуществление доступа к персональным данным, либо если лица, замещающие эти должности, реализуют права субъектов персональных данных в соответствии со статьей 14 Закона о персональных данных.

На основании изложенного судами первой и апелляционной инстанций верно установлено, что УМВД России по Курской области, как территориальный орган МВД России выступает оператором и осуществляет обработку персональных данных.

При этом обстоятельство определения МВД России целей обработки персональных данных, состава персональных данных, подлежащих обработке, действий (операций), совершаемых с персональными данными не совместно с УМВД России по Курской области, а в порядке пунктов 3, 5, 6, 13-14 Типового положения о территориальном органе МВД РФ по субъекту Российской Федерации, утвержденного Указом Президента РФ от 21.12.2016 №699, то есть с учетом подчиненности УМВД России по Курской области МВД России, не означает отсутствие у УМВД России по Курской области статуса оператора.

При таких обстоятельствах суд округа полагает обоснованными выводы судов об отсутствии оснований для удовлетворения заявленного требования.

Доводы, заявленные в кассационной жалобе, были предметом рассмотрения и правовой оценки судов первой и апелляционной инстанций, которые их мотивированно отклонили, не допустив при этом, вопреки утверждениям заявителя жалобы, нарушений или неправильного применения норм материального и процессуального права, повлиявших на исход судебного разбирательства и приведших к нарушению прав и законных интересов заявителя.

Суд округа считает, что по своей сути доводы УМВД России по Курской области сводятся к несогласию с судебной оценкой обстоятельств данного спора и представленных доказательств, не опровергают выводы судов, положенные в основу решения и постановления, и не могут служить основанием для удовлетворения кассационной жалобы.

Нарушений норм процессуального права, являющихся в силу части 4 статьи 288 АПК РФ в любом случае основаниями для отмены решения и постановления, судом кассационной инстанции также не установлено.

Учитывая изложенное, судебная коллегия считает обжалуемые судебные акты законными и обоснованными.

Руководствуясь пунктом 1 части 1 статьи 287, статьей 289 Арбитражного процессуального кодекса Российской Федерации, суд

п о с т а н о в и л:

решение Арбитражного суда Курской области от 14.10.2024 и постановление Девятнадцатого арбитражного апелляционного суда от 16.01.2025 по делу №А35-3743/2024 оставить без изменения, кассационную жалобу - без удовлетворения.

Постановление вступает в законную силу с момента его принятия и может быть обжаловано в Судебную коллегию Верховного Суда Российской Федерации в срок, не превышающий двух месяцев со дня его принятия, в порядке, предусмотренном статьей 291.1 Арбитражного процессуального кодекса Российской Федерации.


Председательствующий судья


О.А. Масенкова

Судьи

С.И. Смолко


Г.А. Стрегелева