Резолютивная часть решения от 17 декабря 2017 г. по делу № А65-32937/2017

АРБИТРАЖНЫЙ СУД РЕСПУБЛИКИ ТАТАРСТАН


ул.Ново-Песочная, д.40, г.Казань, Республика Татарстан, 420107

E-mail: info@tatarstan.arbitr.ru

http://www.tatarstan.arbitr.ru

тел. (843) 533-50-00


Именем Российской Федерации

РЕШЕНИЕ

Дело № А65-32937/2017
г. Казань
18 декабря 2017 года.
Арбитражный суд Республики Татарстан в составе судьи Хафизова И.А., рассмотрев в порядке упрощенного производства дело по заявлению Акционерного общества  "Страховая компания благосостояние общее страхование", г.Москва (ОГРН <***>, ИНН <***>) к Управлению Федеральной службы по надзору в сфере защиты прав потребителей и благополучия человека по  Республике Татарстан, г.Казань (ОГРН <***>, ИНН <***>), о признании незаконным и отмене постановления №1242/з от 14.09.2017 г. о  привлечении АО «СК Благосостояние ОС» к административной ответственности за совершение административного правонарушения, предусмотренного ч. 2 ст. 14.8 КоАП РФ,

У С Т А Н О В И Л:

Акционерное общество "Страховая компания Благосостояние ОС", г.Москва (далее - заявитель) обратилось в Арбитражный суд Республики Татарстан с заявлением к Управлению Федеральной службы по надзору в сфере защиты прав потребителей и благополучия человека по  Республике Татарстан, г.Казань (далее - ответчик) о признании незаконным и отмене постановления №1242/з от 14.09.2017 г. о  привлечении АО «СК Благосостояние ОС» к административной ответственности за совершение административного правонарушения, предусмотренного ч. 2 ст. 14.8 КоАП РФ.

Определением Арбитражного суда Республики Татарстан от 19.10.2017 г. дело назначено к рассмотрению в порядке упрощенного производства без вызова сторон в соответствии со ст. 228 Арбитражного процессуального кодекса Российской Федерации.

Стороны надлежащим образом извещены о рассмотрении дела в порядке упрощенного производства.

Ответчик представил отзыв, материалы административного дела. Представленные документы приобщены к материалам дела.

Определением о принятии искового заявления к производству и рассмотрения дела в порядке упрощенного производства, лицам, участвующим в деле, разъяснены права и обязанности, предусмотренные статьями 142, 227, 228 АПК РФ.

Судом, 12.12.2017 года с учетом внесенных в Арбитражный процессуальный кодекс Российской Федерации изменений, действующих с 01.06.2016 года, было вынесено решение путем подписания резолютивной части решения.
Резолютивная часть решения была размещена на официальном сайте арбитражного суда в информационно-телекоммуникационной сети "Интернет".

Сторонам было разъяснено право подачи заявления о составлении мотивированного решения в течение пяти дней со дня размещения решения, принятого в порядке упрощенного производства, на официальном сайте арбитражного суда в информационно-телекоммуникационной сети "Интернет".

В арбитражный суд 15.12.2017 года от заявителя поступило ходатайство об изготовлении  мотивированного решения.

Срок на подачу  заявления о составлении  мотивированного решения не пропущен, поскольку решение в виде резолютивной части  было размещено на официальном сайте арбитражного суда в информационно-телекоммуникационной сети "Интернет" 13.12.2017 г.

Как следует из материалов дела, на основании поступившего в Управление Федеральной службы по надзору в сфере защиты прав потребителей и благополучия человека по  Республике Татарстан обращения гр. ФИО1 (вх.№Р-8902/14 от 02.11.2016) в отношении АО "Страховая компания Благосостояние ОС" административным органом проведена проверка.

14.02.2017 административным органом в отношении заявителя составлен протокол об административном правонарушении.

14.09.2017 Управления Роспотребнадзора по Республике Татарстан вынесено постановление № 1242/з, в соответствии с которым заявитель привлечен к административной ответственности по ч. 2 ст. 14.8 КоАП РФ в виде штрафа в размере 10 000 руб.

Не согласившись с вынесенным постановлением, Заявитель обратился в суд с настоящим заявлением.

Исследовав материалы дела, суд приходит к следующим выводам.

В соответствии с частями 6 и 7 статьи 210 АПК РФ при рассмотрении дела об оспаривании решения административного органа о привлечении к административной ответственности арбитражный суд в судебном заседании проверяет законность и обоснованность оспариваемого решения, устанавливает наличие соответствующих полномочий административного органа, принявшего оспариваемое решение, устанавливает, имелись ли законные основания для привлечения к административной ответственности, соблюден ли установленный порядок привлечения к ответственности, не истекли ли сроки давности привлечения к административной ответственности, а также иные обстоятельства, имеющие значение для дела. При рассмотрении дела об оспаривании решения административного органа арбитражный суд не связан доводами, содержащимися в заявлении, и проверяет оспариваемое решение в полном объеме.

Статьей 2.1 КоАП РФ установлено, что административным правонарушением признается противоправное, виновное действие (бездействие) физического или юридического лица, за которое данным Кодексом или законами субъектов Российской Федерации об административных правонарушениях установлена административная ответственность.

В силу ч. 2 ст. 14.8 КоАП РФ включение в договор условий, ущемляющих права потребителя, установленные законодательством о защите прав потребителей, влечет наложение административного штрафа на юридических лиц в размере от десяти тысяч до двадцати тысяч рублей.

Объектами названых правонарушений является установленный законодательством порядок в области продажи товаров, оказания услуг, направленный на недопущение нарушения прав менее защищенного по сравнению с хозяйствующими субъектами лица - потребителя данных товаров, услуг, в частности, при заключении договоров на оказание финансовых услуг. Состав данных правонарушений носит формальный характер, соответственно, его установление не зависит от наступления неблагоприятных последствий, вызванных совершением противоправного деяния.

Согласно абзацу 1 преамбулы Закона Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей» (далее - Закон о защите прав потребителей), данный закон регулирует отношения, возникающие между потребителями и изготовителями, исполнителями, продавцами при продаже товаров (выполнении работ, оказании услуг), устанавливает права потребителей на приобретение товаров (работ, услуг) надлежащего качества и безопасных для жизни, здоровья, имущества потребителей и окружающей среды, получение информации о товарах (работах, услугах) и об их изготовителях (исполнителях, продавцах), просвещение, государственную и общественную защиту их интересов, а также определяет механизм реализации этих прав.

Частью 1 статьи 1 Закона о защите прав потребителей установлено, что отношения в области защиты прав потребителей регулируются Гражданским кодексом Российской Федерации, настоящим законом, другими федеральными законами и принимаемыми в соответствии с ними нормативными правовыми актами Российской Федерации.

Отношения, регулируемые законодательством о защите прав потребителей, возникают из любых договоров, направленных на удовлетворение личных, семейных, домашних и иных нужд, не связанных с осуществлением предпринимательской деятельности, в том числе, в сфере кредитования населения.

В соответствии с пунктами 1 и 2 статьи 16 Закона о защите прав потребителей условия договора, ущемляющие права потребителя по сравнению с правилами, установленными законами или иными правовыми актами Российской Федерации в области защиты прав потребителей, признаются недействительными.

Как следует из материалов дела об административном правонарушении, между гр. ФИО1 (Страхователь/Застрахованный) и АО "Страховая компания Благосостояние ОС" (Страховщик) заключен договор страхования от несчастных случаев №GAP-481146/2016 от 08.10.2016 (далее – договор страхования, полис).

В п. 3 Полиса №GAP-481146/2016 указано: «Подписывая настоящий договор, страхователь предоставляет страховщику и третьим лицам, заключившим со страховщиком соответствующие договоры   или    соглашения,    право    обрабатывать   предоставленные персональные данные, необходимые для целей заключения и осуществления договора, включая сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе   передачу),    обезличивание,    блокирование,    уничтожение    персональных    данные    и      трансграничную передачу».

Отношения, связанные с обработкой персональных данных, осуществляемой, в частности, юридическими лицами и физическими лицами с использованием средств автоматизации, в том числе в информационно-телекоммуникационных сетях, или без использования таких средств, регулируются Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Закон о персональных данных).

В Законе о персональных данных используются следующие основные понятия:

 1) персональные данные - любая информация, относящаяся к прямо или косвенно определенному физическому лицу (субъекту персональных данных);

2) оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;

3) обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;

4) автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;

5) распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;

6) предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

7) блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

8)уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;

 9) обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;

10) информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;

11) трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

Согласно статье 6 Федерального закона обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных настоящим Федеральным законом. Обработка персональных данных допускается, в частности, с согласия субъекта персональных данных на обработку его персональных данных. При этом, в силу статьи 5 Закона с персональных данных обработке подлежат только персональные данные, которые отвечают целям и обработки (пункт 4); содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки (пункт 5).

В соответствии с ч. 1 ст. 9 Закона о персональных субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным.

Подпись потребителя в одном месте в конце Полиса №GAP-481146/2016 от 08.10.2016 года, не подтверждает факт того, что страхователем было предоставлено письменное согласие страховщику на обработку его персональных данных.

Во-первых, подписывая заранее разработанный текст Договора страхования, оформленного мелким шрифтом и содержащего такие специфические, используемые в целях Закона о персональных данных и не используемые в обиходе понятия и термины, как «обработка персональных данных», «трансграничная передача», страхователь вряд ли был достаточно информирован об истинном смысле этик понятий и терминов, а также о возможных последствиях своего согласия на обработку своих персональных данных. Данное страхователем в Договоре страхования согласие на обработку его персональных данных нельзя признать за надлежащее согласие в целях Закона о персональных данных, поскольку такое согласие не отвечает требованиям о письменном согласии, изложенным в пункте 4 статьи 9 Закона о персональных данных.

Требование Закона о персональных данных в части того, что согласие на обработку персональных данных должно быть конкретным, информированным и сознательным предполагает, как минимум, письменное разъяснение субъекту персональных данных значения понятия «обработка персональных данных», которое включает в себя любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных. Однако, ни Договор страхования, ни какой- либо другой документ не содержат никаких сведений о разъяснении Страхователю, как субъекту персональных данных, указанного понятия. Кроме того, из смысла статьи 9 Закона о персональных данных следует, что субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку не просто путем подписания договора с условием о согласии, а должно быть выражено свободно, своей волей и в своем интересе отдельно.

Во-вторых, из условий пункта 3 Договора страхования видно, что заявитель, будучи оператором персональных данных, получил право обрабатывать предоставленные ему персональные данные в полном объеме, включая такие действия в отношении персональных данных, как распространение и трансграничную передачу персональных данных, подразумевающих соответственно действия, направленные на раскрытие персональных данных неопределенному кругу лиц и передачу персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу, при этом никак не обусловливал и не объясняя такой необходимости с точки зрения целей обработки. Закон о персональных данных содержание и объем обрабатываемых персональных данных также ограничивает соответствием их заявленным целям обработки.

Указанное обстоятельство свидетельствуют об избыточности действий по обработке персональных данных. Кроме того, пункт 3 Договора страхования содержит согласие страхователя на предоставление права обрабатывать персональные данные не только самому Страховщику, но и представителям страховщика. При этом Договор страхования не содержит ни наименований этих представителей, ни договоров и соглашений, которые, судя по тексту пункта 3, уже заключены страховщиком в целях заключения и осуществления Договора страхования. Содержание самого пункта 3 Договора произвольно и безгранично расширяет права страховщика на обработку любой информации о застрахованном лице, полученной страховщиком.

Согласие в письменной форме субъекта персональных данных на их обработку должно включать в себя, в частности, наименование и адрес оператора, получающего согласие субъекта, а также наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка будет поручена такому лицу; перечень персональных данных, на обработку которых дается согласие субъекта персональных данных.

Согласно статье 7 Закона о персональных данных операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

Данное обстоятельство свидетельствует о том, что условие пункта 3 Договора страхования о согласии Страхователя на обработку персональных данных не отвечает требованию конкретности, информированности и сознательности.

Наличие в Договоре страхования условия о праве страхователя на отзыв согласия на обработку персональных данных и о способе такого отзыва, не является достаточным разъяснением субъекту персональных данных права отозвать данное им согласие на обработку персональных данных, предусмотренное пунктом 2 статьи 9 Закона о персональных данных, и понятным разъяснением самого способа такого отзыва. Словосочетание «путем направления письменного уведомления в адрес Страховщика» вызывает больше вопросов, чем разъяснений. Право отзыва согласия на обработку персональных данных само по себе не исключает избыточность способов обработки персональных данных и неопределенность лиц, кому дается согласие на обработку персональных данных, даже при этом, что спорный пункт Договора предусматривает дачу согласия на весь срок действия Договора.

 Кроме того, возможность отзыва субъектом персональных данных своего согласия обработку персональных данных, предусмотренная пунктом 2 Закона о персональных данных, не изменяет установленного гражданским законодательством порядка внесения изменений в договор, заключенный в письменной форме, предусматривающий необходимость заключения дополнительного соглашения в случае внесения в него изменений.

Отзыв субъектом персональных данных своего согласия на обработку персональных данных сам по себе не является изменением условий договора, изложенных, в данном случае в его пункте 3.

Указанное обстоятельство дополнительно подтверждает необходимость оформления субъектом персональных данных отдельного письменного согласия на обработку его персональных данных, которое можно отозвать без «ущерба» договору, а также подтверждением введения заявителем потребителя в заблуждение в части возможности в любой момент отозвать согласие путем направления письменного уведомления в адрес страховщика.

Более того, Договор страхования не содержит альтернативного варианта поведения Страхователя, не  предусматривает возможности его на несогласие на обработку, в том числе и передачу его персональных данных третьим лицам, и вообще не предусматривает возможности влияния на его содержание и однозначно обусловливает возможность страхования таким согласием. Этим самым заявитель упускает, что такое согласие не может быть добыто во что бы то ни стало, а должно быть дано потребителем осознанно с учетом полной его информированности и в письменном виде, а не в порядке подписания самого договора, изложенного к тому же недопустимо мелким шрифтом.

Таким образом, вывод Управления Роспотребнадзора по РТ о наличии в  Договоре страхования условия о согласии застрахованного страховщику обрабатывать его персональные данные, не  предусматривающего возможности выбора потребителя (согласия либо отказа) от передачи персональных данных третьим лицам, является нарушением статьи 16 Закона РФ «О защите прав потребителей» и положений Федерального закона «О персональных данных», суд признает обоснованным.

Следовательно, наличие в Договоре страхования условия о праве страховщика на передачу  любым третьим лицам информации и документов страхователя в целях, выходящих за пределы страхования, а также отсутствие права выбора потребителя возможности согласия или отказа в согласии на  передачу персональных данных третьим лицам, является нарушением статьи 16 Закона о защите прав потребителей  и положений Закона о персональных данных, что подпадает под состав административного правонарушения, предусмотренного частью 2 статьи 14.8 КоАП РФ.

Доводы заявителя об отсутствии в действиях общества события административного правонарушения, предусмотренного ст.14.8 КоАП РФ, несостоятельны, поскольку в данном случае установлено включение в договор страхования условия, ущемляющего права потребителя. При этом ссылка заявителя на ст.13.11 КоАП РФ необоснованна. В частности, в ч.2 ст.13.11 КоАП РФ установлена ответственность за обработку персональных данных без согласия в письменной форме субъекта персональных данных на обработку его персональных данных в случаях, когда такое согласие должно быть получено в соответствии с законодательством Российской Федерации в области персональных данных, если эти действия не содержат уголовно наказуемого деяния, либо обработка персональных данных с нарушением установленных законодательством Российской Федерации в области персональных данных требований к составу сведений, включаемых в согласие в письменной форме субъекта персональных данных на обработку его персональных данных.

Между тем, в данном случае заявителю вменяется в вину не обработка персональных данных без согласия на то в письменной форме субъекта персональных данных, а включение в договор страхования условий, ущемляющих права потребителя. Поэтому действия заявителя правильно квалифицированы ответчиком по ч.2 ст.14.8 КоАП РФ.

Аналогичные выводы содержатся в постановлении Одиннадцатого арбитражного апелляционного суда от 17.07.2017 по делу №А65-4208/2017 и подтверждены в определении Верховного суда Российской Федерации №306-АД17-16527 от 15.11.2017.

Довод заявителя о том, что Роспотребнадзор не наделен правом возбуждать и рассматривать дела об административных правонарушениях в области связи и информации, суд считает несостоятельным.

В соответствии с Постановлением Правительства Российской Федерации от 06 апреля 2004 года N 154 "Вопросы Федеральной службы по надзору в сфере защиты прав потребителей и благополучия человека", Постановлением Правительства Российской Федерации от 30 июня 2004 года N 322 "Об утверждении Положения о Федеральной службе по надзору в сфере защиты прав потребителей и благополучия человека", Постановлением Правительства Российской Федерации от 02 мая 2012 года N412 "Об утверждении Положения о федеральном государственном надзоре в области защиты прав потребителей", Федеральная служба по надзору в сфере защиты прав потребителей и благополучия человека является уполномоченным федеральным органом исполнительной власти, осуществляющим на основании ст. 40 Закона Российской Федерации от 07 февраля 1992 года N2300-1 "О защите прав потребителей" федеральный государственный надзор в области защиты прав потребителей.

В соответствии с п. 1 ст. 40 Закона о защите прав потребителей государственный контроль и надзор за соблюдением законов и иных нормативных правовых актов Российской Федерации, регулирующих отношения в области защиты прав потребителей, осуществляются уполномоченным федеральным органом исполнительной власти по контролю (надзору) в области защиты прав потребителей (его территориальными органами), а также иными федеральными органами исполнительной власти (их территориальными органами), осуществляющими функции по контролю и надзору в области защиты прав потребителей и безопасности товаров (работ, услуг), в порядке, определяемом Правительством Российской Федерации.

В соответствии с пунктом 5 Положения N 412 федеральный государственный надзор в области защиты прав потребителей включает в себя, в том числе:

- организацию и проведение проверок соблюдения изготовителями (исполнителями, продавцами, уполномоченными организациями или уполномоченными индивидуальными предпринимателями, импортерами) требований, установленных международными договорами Российской Федерации, Законом о защите прав потребителей, другими федеральными законами и иными нормативными правовыми актами Российской Федерации, регулирующими отношения в области защиты прав потребителей (далее - обязательные требования), предписаний должностных лиц органа государственного надзора (подпункт "а" пункта 5 Положения N 412);

- применение в порядке, установленном законодательством РФ, мер пресечения нарушений обязательных требований, выдачу предписаний о прекращении нарушений прав потребителей, о прекращении нарушений обязательных требований, об устранении выявленных нарушений обязательных требований, привлечение к ответственности лиц, совершивших такие нарушения (подпункт "в" пункта 5 Положения N 412).

Таким образом, оспариваемое постановление вынесено компетентным органом (статья 23.49 КоАП РФ).

В соответствии с п. 1 ст. 16 Закона Российской Федерации от 07.02.1992г. «О защите прав потребителей» (далее - Закон РФ «О защите прав потребителей») Условия договора, ущемляющие права потребителя по сравнению с правилами, установленными законами или иными правовыми актами Российской Федерации в области защиты прав потребителей, признаются недействительными.

При таких обстоятельствах суд приходит к выводу, что административным органом доказано наличие в действиях заявителя состава административного правонарушения, ответственность за которое предусмотрена частью 2 статьи 14.8 КоАП РФ.

Доказательств обратного, а именно, что у него отсутствовала возможность для соблюдения правил и норм, за нарушение которых частью 2 статьи 14.8 КоАП РФ предусмотрена административная ответственность, что им были приняты все зависящие от него меры по их соблюдению, заявителем в материалы дела не представлено.

Нарушений процессуальных норм и процедуры привлечения заявителя к административной ответственности судом не установлено, срок привлечения к административной ответственности не истек.

Наказание обществу назначено в виде административного штрафа в размере 10 000 руб., в пределах санкции, предусмотренной ч. 2 ст. 14.8 КоАП РФ, с учетом положений ст.4.3 КоАП РФ.

Оснований для признания совершенного заявителем правонарушения малозначительным в силу ст.2.9 КоАП РФ судом также не установлено в связи с отсутствием доказательств, свидетельствующих об исключительности обстоятельств, повлекших совершение правонарушения.

При таких обстоятельствах суд находит постановление №1242/з от 14.09.2017  по делу об административном правонарушении законным и обоснованным, в связи, с чем заявление подлежит оставлению без удовлетворения.

Руководствуясь статьями 167 – 170, 211, 229 Арбитражного процессуального кодекса Российской Федерации, Арбитражный суд Республики Татарстан,

РЕШИЛ:

В удовлетворении заявленных требований отказать.

Решение подлежит немедленному исполнению и может быть обжаловано в Одиннадцатый арбитражный апелляционный суд в десятидневный срок со дня его принятия.


Судья                                                                                                           Хафизов И.А.