Решение от 8 декабря 2023 г. по делу № А14-10698/2023

Арбитражный суд Воронежской области

ИМЕНЕМ РОССИЙСКОЙ ФЕДЕРАЦИИ


РЕШЕНИЕ


г. Воронеж Дело № А14-10698/2023

«08» декабря 2023 года

Арбитражный суд Воронежской области в составе судьи Костиной И.А., при ведении протокола секретарем ФИО1, рассмотрев в открытом судебном заседании дело по заявлению Общества с ограниченной ответственностью «Капля» (ОГРН <***>, ИНН <***>) к Межрайонной инспекции Федеральной налоговой службы № 12 по Воронежской области (ОГРН <***>, ИНН <***>), к Управлению Федеральной налоговой службы по Воронежской области (ОГРН <***>, ИНН <***>)

о признании недействительным ненормативного акта,

при участии в судебном заседании представителей:

от заявителя – ФИО2 (доверенность от 23.11.2023, паспорт, диплом)

от ответчика – ФИО3 (доверенность от 10.01.2023, служебное удостоверение диплом)

от УФНС по ВО – ФИО4 (доверенность от 02.06.2023 , паспорт, диплом),

Дело слушалось 04.12.2023 в порядке ст.163 АПК РФ объявлен перерыв до 08.12.2023

УСТАНОВИЛ:

Общество с ограниченной ответственностью «Капля» (далее – заявитель, Общество, ООО «Капля») обратилось в арбитражный суд с заявлением к Межрайонной инспекции Федеральной налоговой службы №12 по Воронежской области (далее – ответчик, Инспекция) о признании незаконным отказа в предоставлении протокола от 02.07.2008 о создании Общества.

В обоснование заявленного требования Общество указало, что оно включено в реестр операторов, осуществляющих обработку персональных данных, кроме того оспариваемый отказ препятствует в осуществлении предпринимательской деятельности.

Инспекция и Управление в письменных отзывах заявленные требования не признали, сослались на положения п.1 ст.6 Федерального закона от 08.08.2001 №129-ФЗ "О государственной регистрации юридических лиц и индивидуальных предпринимателей" (Закон №129-ФЗ), а также на наличие в решении о создании юридического лица паспортный данных физических лиц, которые могут быть предоставлены исключительно органам государственной власти.

В судебном заседании представитель заявителя поддержал доводы заявления, представители налоговых органов – доводы отзывов.

Как следует из материалов дела, Общество 05.05.2023 обратилось с заявлением о предоставлении протокола о создании ООО «Капля» от 02.07.2008.

Письмом от 05.05.2023 №563В Инспекция отказала в предоставлении копии указанного протокола, поскольку он содержит паспортные данные физических лиц, а предоставление таких данных в силу п.1 ст.6 Закона №129-ФЗ возможно исключительно органам государственной власти, иным государственным органам, судам, органам государственных внебюджетных фондов в случаях и порядке, которые установлены Правительством Российской Федерации.

Решением от 05.06.2023 №11016/16270@ УФНС России по Воронежской области поддержало позицию Инспекции, изложенную в оспариваемом отказе, и отказало в удовлетворении жалобы Общества.

Не согласившись с отказом в предоставлении протокола от 02.07.2008 о создании, Общество обратилось в арбитражный суд с рассматриваемым заявлением.

Из положений ст.13 Гражданского кодекса Российской Федерации (далее - ГК РФ), ч.1 ст.198, ч.2 ст.201 АПК РФ, п.6 Постановления Пленума Верховного Суда Российской Федерации, Пленума Высшего Арбитражного Суда Российской Федерации от 01.07.1996 N 6/8 "О некоторых вопросах, связанных с применением части первой Гражданского кодекса Российской Федерации" следует, что основанием для принятия решения суда о признании оспариваемого ненормативного акта недействительным, решения, действий (бездействия) незаконными являются одновременно как их несоответствие закону или иному правовому акту, так и нарушение указанным актом, решением, действиями (бездействием) прав и охраняемых законом интересов гражданина или юридического лица в сфере предпринимательской или иной экономической деятельности.

Соответственно, в круг обстоятельств, подлежащих установлению при рассмотрении дел об оспаривании ненормативных актов, решений, действий (бездействия) органов и должностных лиц, входят проверка соответствия оспариваемого акта, решения, действий (бездействия) закону или иному нормативному правовому акту и проверка факта нарушения оспариваемым актом, решением, действиями (бездействием) прав и законных интересов заявителя.

При этом на заявителя по делу возлагается обязанность обосновать и доказать факт нарушения оспариваемым актом его прав и законных интересов в сфере предпринимательской или иной экономической деятельности, а на государственный орган - доказать законность своих действий.

Отношения в области государственной регистрацией юридических лиц при их создании, реорганизации и ликвидации, при внесении изменений в их учредительные документы, а также в связи с ведением единого государственного реестра юридических лиц регулируются Гражданским кодексом Российской Федерации (далее - ГК РФ) и Федеральным законом от 08.08.2001 N 129-ФЗ "О государственной регистрации юридических лиц и индивидуальных предпринимателей" (далее - Закон о государственной регистрации юридических лиц, Закон N 129-ФЗ)

В силу п.1 ст.4 Закона №129-ФЗ государственные реестры являются федеральными информационными ресурсами.

Пунктом 1 статьи 6 Закона определено, что содержащиеся в государственных реестрах сведения и документы являются открытыми и общедоступными, за исключением сведений, доступ к которым ограничен в соответствии с абзацами вторым и третьим настоящего пункта, а также с Федеральным законом от 3 августа 2018 года N 290-ФЗ "О международных компаниях и международных фондах".

Отношения, связанные с обработкой персональных данных, осуществляемой федеральными органами государственной власти, органами государственной власти субъектов Российской Федерации, иными государственными органами (далее - государственные органы), органами местного самоуправления, иными муниципальными органами (далее - муниципальные органы), юридическими лицами и физическими лицами с использованием средств автоматизации, в том числе в информационно-телекоммуникационных сетях, или без использования таких средств, если обработка персональных данных без использования таких средств соответствует характеру действий (операций), совершаемых с персональными данными с использованием средств автоматизации, то есть позволяет осуществлять в соответствии с заданным алгоритмом поиск персональных данных, зафиксированных на материальном носителе и содержащихся в картотеках или иных систематизированных собраниях персональных данных, и (или) доступ к таким персональным данным, регулируются Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных" (ст.1).

По смыслу п.1 ст.3 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" (далее - Закон N 152-ФЗ, Закон о персональных данных) персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

В силу п.1.1 ст.3 Закона N 152-ФЗ персональные данные, разрешенные субъектом персональных данных для распространения, - персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном настоящим Федеральным законом.

Оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными (п.2 ст.3 Закона N 152-ФЗ).

Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных (п.3 ст.3 Закона N 152-ФЗ).

В силу п.6 ст.3 Закона N 152-ФЗ предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

Согласно п.1 ст.6 Закона N 152-ФЗ обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных названным Федеральным законом.

По общему правилу, обработка персональных данных допускается с согласия субъекта персональных данных (пп. 1 п.1 ст.6 Закона о персональных данных).

Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено Федеральным законом, на основании заключаемого с этим лицом договора, в том числе государственного или муниципального контракта, либо путем принятия государственным или муниципальным органом соответствующего акта (далее - поручение оператора).

В силу ст.7 Закона о персональных данных операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

Названная правовая норма прямо относит персональные данные к разновидности информации ограниченного доступа (ст.9 Федерального закона от 27.07.2006 N 149-ФЗ "Об информации, информационных технологиях и о защите информации").

В соответствии с п.1 ст.9 Закона о персональных данных согласие субъекта на обработку его персональных данных должно быть конкретным, информированным и сознательным. Обязанность доказать наличие такого согласия или обстоятельств, в силу которых такое согласие не требуется, возлагается на оператора (п.3 ст.9 Закона о персональных данных).

Подпунктом 7 пункта 4 статьи 9 Закона о персональных данных установлено, что согласие должно содержать перечень действий с персональными данными, общее описание используемых оператором способов обработки персональных данных.

В соответствии со ст.17 Закона о персональных данных субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке.

Из системного толкования приведенных норм следует, что сбор, обработка, передача, распространение персональных данных возможны только с согласия субъекта персональных данных, при этом согласие должно быть конкретным. Под персональными данными понимается любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

Вместе с тем, в силу абз.2 п.1 ст.6 Закона N 129-ФЗ сведения о номере, о дате выдачи и об органе, выдавшем документ, удостоверяющий личность физического лица, содержащиеся в государственных реестрах, могут быть предоставлены исключительно органам государственной власти, иным государственным органам, судам, органам государственных внебюджетных фондов, государственной корпорации "Агентство по страхованию вкладов" в случаях, предусмотренных федеральными законами, и в порядке, установленном актами Правительства Российской Федерации. Данное ограничение не применяется при предоставлении содержащих указанные сведения копий учредительных документов юридических лиц, а также сведений о месте жительства индивидуальных предпринимателей, которые предоставляются в порядке, установленном пунктом 5 настоящей статьи.

При этом в силу п.1 ст.12 Федерального закона от 08.02.1998 N 14-ФЗ "Об обществах с ограниченной ответственностью" учредительным документов Общества является устав.

Таким образом, абз.2 п.1 ст.6 Закона N 129-ФЗ содержит исчерпывающий перечень лиц, которым могут быть предоставлены персональные данные, не подлежащий расширительному толкованию.

Проанализировав в совокупности указанные выше правовые нормы Закона о государственной регистрации юридических лиц, Закона о персональных данных, Закона об обществах с ограниченной ответственностью, Закона о защите информации, суд делает вывод, что воля законодателя направлена на возможность передачи персональных данных оператором только при наличии конкретно выраженного согласия на такую передачу субъекта персональных данных и только по запросам лиц, перечисленных в абз.2 п.1 статьи 6 Закона N 129-ФЗ.

В своих доводах Общество ссылается на положения п.1 ст.6 Закона о персональных данных в соответствии с которыми, обработка (в том числе передача) персональных данных без согласия субъекта персональных данных допускается в случаях, когда обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных, По мнению Общества, указанные положения корреспондируются с требованиями, установленными ст.50 Федерального закона от 08.02.1998 №14-ФЗ "Об обществах с ограниченной ответственностью" в части обязанности Общества хранить документы, установленные законом, учредительным документом общества, обеспечении по требованию участника доступ к таким документам. Полагает, что предоставление запрошенной информации не нарушает права и свободы субъектов персональных данных, поскольку не является незаконным распространением персональных данных физического лица, то есть, раскрытие таких данных неопределенному кругу лиц не происходит.

Отклоняя данные доводы, суд считает, что ООО «Капля» не является оператором персональных данных по смыслу п.2 ст.3 Закона N 152-ФЗ. В данном случае таким оператором выступает именно налоговый орган, имеющий в своем распоряжении персональные данные участников общества и осуществляющий их обработку.

При этом, не оспаривая обязанность, установленную статьей 50 Федерального закона от 08.02.1998 №14-ФЗ "Об обществах с ограниченной ответственностью", суд отмечает, что в то же время названная правовая норма не отменяет ограничений относительно документов, содержащих персональные данные, установленные в п.1 ст.6 Закона №129-ФЗ.

Поскольку доказательств наличия согласия субъектов персональных данных на их передачу третьим лицам не представлено, учитывая, что запрос о предоставлении таких сведений подан неуполномоченным лицом, суд делает вывод, что отказ Инспекции в предоставлении информации соответствует требованиям п.1 ст. 6 Закона N 127-ФЗ и ст.7 Закона N 152-ФЗ.

В связи с чем заявленное требование не подлежит удовлетворению.

Руководствуясь статьями 110, 167-170, 176, 197-201 Арбитражного процессуального кодекса Российской Федерации, арбитражный суд

РЕШИЛ:

В удовлетворении заявленного требования отказать.

На решение может быть подана апелляционная жалоба в арбитражный суд апелляционной инстанции в течение месяца со дня его принятия.



Судья И.А. Костина