Именем Российской Федерации

РЕШЕНИЕ

Дело  № А40-12676/24-93-100

5 июля 2024 года

г. Москва

Резолютивная часть решения объявлена 15 мая 2024 года.

Решение в полном объеме изготовлено  5 июля 2024 года.                                                                          

Арбитражный суд города Москвы в составе: 

Судьи Позднякова В.Д. 

при ведении протокола судебного заседания секретарем Кашировым Е.В.

с использованием средств аудиозаписи в ходе судебного заседания

рассмотрев в открытом судебном заседании дело 

по заявлению Садоводческого некоммерческого товарищества "ЯКОРЬ" (140152, МОСКОВСКАЯ ОБЛ, РАМЕНСКОЕ Г, ТЕР. СНТ ЯКОРЬ, Д. 53, ОГРН: 

<

***>, Дата присвоения ОГРН: 07.02.2003, ИНН: 

<

***>)

к Управлению Роскомнадзора по ЦФО (117997, 

<

...>, ОГРН: 

<

***>, Дата присвоения ОГРН: 27.07.2004, ИНН: 

<

***>)

о признании незаконным письма от 27.10.2023 №91454-02-11/77 об обязании уведомить обо всех видах деятельности, связанных с обработкой персональных данных.

при участии: 

от заявителя – ФИО1 дов. от 02.11.2023, адвокат.

от ответчика – ФИО2 дов. от 09.01.2024, диплом, 

ФИО3 дов. от 15.01.2024, диплом.

УСТАНОВИЛ:

СНТ "ЯКОРЬ" обратилось в Арбитражный суд г.Москвы с заявлением к Управлению Роскомнадзора по ЦФО  о признании незаконным письма от 27.10.2023 №91454-02-11/77 об обязании уведомить обо всех видах деятельности, связанных с обработкой персональных данных.

В обоснование заявленных требований, заявитель полагает, что действия СНТ не являются по смыслу ФЗ-152 обработкой персональных данных и не регулируются данным законом. Ссылается, что правоотношения членов СНТ и индивидуальных садоводов (не являющихся членами СНТ при наличие в собственности участка на территории садоводства), регулируются специальным Федеральным законом от 29.07.2017 №217-ФЗ «О ведении гражданами садоводства и огородничества для собственных нужд и о внесении изменений в отдельные законодательные акты Российской Федерации». Считает, что поскольку уполномоченный орган не утверждал об автоматизированной обработке СНТ «Якорь» персональных данных, то обязанность уведомлять Роскомнадзор законом не предусмотрена.

Управлением Роскомнадзора по ЦФО представлен письменный отзыв на заявление, в котором просит суд в удовлетворении заявленных требований отказать.

Представитель заявителя в судебном заседании поддержал заявленные требования по основаниям и доводам, изложенным в заявлении.

Представитель заинтересованного лица в судебном заседании возражал против удовлетворения заявленных требований по основаниям и доводам, изложенным в 

Исследовав материалы дела, выслушав мнение представителей лиц, участвующих в деле, оценив имеющиеся в материалах дела доказательства, проверив все доводы заявления и отзыва на него, суд признает заявление не подлежащими удовлетворению по следующим основаниям.

В соответствии с ч.1 ст. 198 АПК РФ граждане, организации и иные лица вправе обратиться в арбитражный суд с заявлением о признании недействительными ненормативных правовых актов, незаконными решений и действий (бездействия) органов, осуществляющих публичные полномочия, должностных лиц, если полагают, что оспариваемый ненормативный правовой акт, решение и действие (бездействие) не соответствуют закону или иному нормативному правовому акту и нарушают их права и законные интересы в сфере предпринимательской и иной экономической деятельности, незаконно возлагают на них какие-либо обязанности, создают иные препятствия для осуществления предпринимательской и иной экономической деятельности.

Срок для обращения в суд, предусмотренный ч.4 ст.198 АПК РФ, заявителем не пропущен.

Как следует из материалов дела, в Управление Роскомнадзора по Центральному федеральному округу (далее - Управление) поступили обращения граждански ФИО4 (далее - Заявитель) № 02-11-28648/77 от 29.08.2023 и № 02-11-41084/77 от 07.11.2023 с жалобами на действия Садового некоммерческого товарищества НТ «Якорь».

В обращении Заявитель указала, что не является членом СНТ «Якорь», ведёт садоводство без участия в СНТ «Якорь». Согласие на внесение своих данных в реестр СНТ «Якорь» Заявитель не давала, а также не давала согласия на распространение персональных данных. Однако, председатель СНТ «Якорь» разместил персональные данные Заявителя на информационной доске и на сайте СНТ «Якорь» по адресу: снт-якорь.рф, в связи с чем, сведения о Заявителе и членах её семьи стали известны третьим лицам.

В целях реализации полномочий по рассмотрению обращения, Управлением в адрес СНТ «Якорь» был направлен запрос о предоставлении информации от 04.09.2023 № 73276-02-11/77 о целях и правовых основаниях обработки и распространения персональных данных Заявителя, содержащихся в уведомлении о проведении общего собрания на информационной доске и на сайте СНТ «Якорь» снт-якорь.рф, дате размещения персональных данных Заявителя на информационном стенде и на сайте СНТ «Якорь», о правовых основаниях обработки персональных данных без уведомления уполномоченного органа по защите прав субъектов персональных данных в соответствии с ст. 22 Закона о персональных данных.

СНТ «Якорь» в своём ответе от 03.10.2023 №26/2023 сообщило, что Заявитель является членом СНТ «Якорь», в связи с неуплатой взносов в течение более двух месяцев с момента возникновения этой обязанности, было размещено уведомление о проведении общего собрания на информационной доске СНТ «Якорь» и на сайте СНТ «Якорь» снт-якорь.рф, содержащее персональные данные Заявителя.

При этом в ответе СНТ «Якорь» на запрос Управления отсутствовали сведения о правовых основаниях обработки персональных данных без уведомления уполномоченного органа по защите прав субъектов персональных данных в соответствии с статьей 22 Закона о персональных данных.

Управлением Роскомнадзора по ЦФО  в адрес СНТ «Якорь» было направлено письмо от 27.10.2023 № 91454-02-11/77 об обязанности уведомить уполномоченный орган по защите прав субъектов персональных данных.

Отношения, связанные с обработкой персональных данных, осуществляемой, в том числе, юридическими и физическими лицами регулируются Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" (далее - Закон N 152-ФЗ, целью которого является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

В соответствии с пунктом 1 статьи 3 Закона N 152-ФЗ персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц (пункт 5 статьи 1 Закона N 152-ФЗ).

Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных (пункт 3 статьи 1 Закона N 152-ФЗ).

Исходя из положений статей 5 и 6 Закона N 152-ФЗ, обработка персональных данных должна осуществляться с согласия субъекта персональных данных, на законной и справедливой основе и ограничиваться достижением конкретных, заранее определенных и законных целей; не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

В силу статьи 7 Закона N 152-ФЗ операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено Федеральным законом.

Довод заявителя о том, что СНТ «Якорь» подпадает под исключения и вправе осуществлять обработку без уведомления уполномоченного органа подлежит отклонению, поскольку исходя из анализа сайта СНТ «Якорь» в информационно-телекоммуникационной сети «Интернет» снт-якорь.рф, на сайте посредством формы регистрации осуществляется сбор персональных данных пользователей сайта в объеме: фамилия, адрес электронной почты, номер телефона, использование сайта предполагает осуществление автоматизированной обработки персональных данных.

Обработка персональных данных (сбор персональных данных) с использованием сайта в сети «Интернет» не попадает под исключения, предусмотренные частью 2 статьи 22 Закона о персональных данных, тем самым, СНТ «Якорь» обязано уведомить уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять обработку персональных данных.

Размещение списков должников полностью соответствует характеру действий (операций), совершаемых с персональными данными с использованием средств автоматизации, то есть позволяет осуществлять в соответствии с заданным алгоритмом поиск персональных данных, зафиксированных на материальном носителе и содержащихся в картотеках или иных систематизированных собраниях персональных данных, и (или) доступ к таким персональным данным.

Так в рассматриваемом случае на сайте СНТ «Якорь» было размещено уведомление о предстоящем проведении общего собрания СНТ с указанием должников по членским взносам, в т.ч. ФИО4 и ФИО5, и по вопросу повестки дня об исключении должников из членства в СНТ.

Из этого следует, что был размещен не просто информационный документ - уведомление о проведении собрания, а документ, содержащий персональные данные, то есть сведения, позволяющие идентифицировать субъекта персональных данных.

Согласно ч. 3 ст. 201 АПК РФ в случае, если арбитражный суд установит, что оспариваемый ненормативный правовой акт, решения и действия (бездействие) государственных органов, органов местного самоуправления, иных органов, должностных лиц соответствуют закону или иному нормативному правовому акту и не нарушают права и законные интересы заявителя, суд принимает решение об отказе в удовлетворении заявленного требования.

На основании изложенного, руководствуясь ст. 71, 75, 110, 167-170, 176, 199-201 АПК РФ,

РЕШИЛ:

В удовлетворении заявленных требований  – отказать в полном объеме.

Проверено на соответствие гражданскому законодательству.

Решение может быть обжаловано в месячный срок с даты его принятия (изготовления в полном объеме) в Девятый арбитражный апелляционный суд.

Судья                          В.Д.Поздняков