ПОСТАНОВЛЕНИЕ

Дело №А40-5250/2017

9 ноября  2017 года

г. Москва

Резолютивная часть постановления объявлена 2 ноября 2017 года.

Полный текст постановления изготовлен 9 ноября 2017 года.

Арбитражный суд Московского округа

в составе: 

председательствующего-судьи Латыповой Р.Р.,

судей  Кузнецова В.В., Шевченко Е.Е.

при участии в заседании:

от заявителя: АО "НБКИ": ФИО1, доверенность от 30 ноября 2017 года, ФИО2, доверенность от 9 января 2017 года,

от заинтересованного лица: Управление Роскомнадзора по ЦФО:  ФИО3, доверенность от 10 января 2016 года,

рассмотрев 02 ноября 2017 года в судебном заседании кассационную жалобу  АО "Национальное бюро кредитных историй" (АО "НБКИ")

на решение Арбитражного суда города Москвы 

от 05 мая 2017 года,

принятое судьей Папелишвили Г.Н.,

на постановление Девятого арбитражного апелляционного суда 

от 27 июля 2017 года,

принятое судьями Лепихиным Д.Е., Яковлевой Л.Г., Кочешковой М.В.,

по делу №А40-5250/2017,

по заявлению АО "НБКИ"

об оспаривании предписания Управления Роскомнадзора по ЦФО в части

УСТАНОВИЛ:

Акционерное общество "Национальное бюро кредитных историй" (далее - АО "НБКИ", общество) обратилось в Арбитражный суд города Москвы с заявлением о признании недействительным предписания Управления Роскомнадзора по Центральному федеральному округу (далее - управление) об устранении выявленного нарушения от 26 августа 2016 года № П-77/07/524-нд/1/230 в части необходимости включения в уведомление уполномоченного органа данных физических лиц (клиентов либо потенциальных клиентов финансовой организации) из открытых источников информации, передаваемых финансовой организации, полученных с использованием сервиса Double Data Social Link - web-ссылка, результат поиска о клиенте либо потенциальном клиенте, и сервиса Double Data Social Attributes - обработка профиля искомого физического лица в открытых источниках информации, а также в части указания на нарушение требований пункта  1 части 1 статьи  6 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных» в виде отсутствия согласия на обработку содержащихся в открытых источниках (социальных сетях: ВКонтакте, Одноклассники, МойМир, Instragram, Twitter; интернет-порталов Авито и Авто.ру) персональных данных клиента либо потенциального клиента финансовой организации, в рамках оказания услуги на основании сервиса «BIG DATA».

Решением Арбитражного суда города Москвы от 05 мая 2017 года, оставленным без изменения постановлением Девятого арбитражного апелляционного суда от 27 июля 2017 года, в удовлетворении заявленных обществом требований отказано.

Не согласившись с принятыми судебными актами, ООО "НПК КОНТУР" обратилось с кассационной жалобой, в которой просит об их отмене. В обоснование приводит доводы о незаконности оспариваемого предписания.

В судебном заседании представители общества доводы и требования кассационной жалобы поддерживали.

Представитель управления возражал по доводам жалобы, ссылаясь на законность и обоснованность судебных актов.

Обсудив доводы кассационной жалобы, проверив в порядке статьи 286 Арбитражного процессуального кодекса Российской Федерации правильность применения судами норм материального и процессуального права, суд кассационной инстанции не находит оснований для отмены обжалуемых судебных актов.

Из установленных судебными инстанциями фактических обстоятельств по делу усматривается, что АО "НБКИ"  внесено в реестр операторов, осуществляющих обработку персональных данных, под номером 08-0031682.

Заявитель обрабатывает содержащиеся в открытых источниках (социальных сетях: ВКонтакте, Одноклассники, МойМир, Instragram, Twitter; интернет-порталов Авито и Авто.ру) персональные данные клиентов, потенциальных клиентов финансовых организаций. При этом,  согласие клиентов на обработку таких данных у общества отсутствует.

Управлением в период с 01 августа 2016 года по 26 августа 2016 года,  на основании приказа руководителя Управления Роскомнадзора по Центральному федеральному округу №524-нд от 27 июля 2016 года, проведена плановая выездная проверка АО  «НБКИ» в части соответствия деятельности по обработке персональных данных требованиям законодательства Российской Федерации в области персональных данных.  По результатам проверки составлен акт проверки № А-77/07/524-нд/503 от 26 августа 2016 года,  приложениями к которому являются Предписание об устранении выявленного нарушения № П-77/07/524-нд/1/230 от 26 августа 2016 года и Справка о результатах плановой выездной проверки АО «НБКИ».

Полагая, что указанное предписание управления принято незаконно и без достаточных на то оснований, общество обратилось с настоящими требованиями в суд.

Отказывая в удовлетворении заявленных требований, суды, исследовав и оценив доказательства, исходя из предмета и оснований заявленных требований, а также из достаточности и взаимной связи всех доказательств в их совокупности, установив все обстоятельства, входящие в предмет доказывания и имеющие существенное значение для правильного разрешения спора, принимая во внимание конкретные обстоятельства дела, руководствуясь положениями Федерального закона от 27 июля 2006 года №152-ФЗ «О персональных данных» (далее - Закон о персональных данных) пришли к выводу о законности оспариваемого предписания управления.

Выводы судов о применении нормы права установленным по делу обстоятельствам и имеющимся в деле доказательствам соответствуют.

 Пунктом 4 части 2 статьи  22 Закона о персональных данных предусмотрено,  что оператор вправе осуществлять без уведомления уполномоченного органа по защите прав субъектов персональных данных обработку персональных данных, сделанных субъектом персональных данных общедоступными.

В соответствии с частью 1 статьи  8 Закона о персональных данных в целях информационного обеспечения могут создаваться общедоступные источники персональных данных (в том числе справочники, адресные книги). В общедоступные источники персональных данных с письменного согласия субъекта персональных данных могут включаться его фамилия, имя, отчество, год и место рождения, адрес, абонентский номер, сведения о профессии и иные персональные данные, сообщаемые субъектом персональных данных.

Суды, принимая во внимание положения указанных норм, правомерно указали, что не являются общедоступными обрабатываемые обществом персональные данные, содержащиеся в открытых источниках (социальных сетях: ВКонтакте, Одноклассники, МойМир, Instragram, Twitter; интернет-порталов Авито и Авто.ру).

Размещение персональных данных в указанных открытых источниках, исходя из положений Закона о персональных данных не делает их автоматически общедоступными. Таким образом, доводы общества о том, что согласие клиентов на обработку персональных данных не требуется, обоснованно отклонены судами.

Судами, с учетом приведенных норм права и установленных по делу обстоятельств, сделан обоснованный вывод о том, что  персональные данные, обрабатываемые АО "НБКИ" в социальных сетях не были сделаны общедоступными субъектом персональных данных в связи с чем,  в действиях заявителя усматриваются нарушения части  3 статьи 22 и пункта  1 части  1 статьи  6 Закона о персональных данных

 Вывод судов о правомерности  пунктов 1 и 4 предписания Управления Роскомнадзора по ЦФО N П-77/07/524-нд/1/230 соответствует фактическим обстоятельствам по делу и основан на правильном применении норм материального права.

Оснований к отмене судебных актов суд кассационной инстанции не усматривает.

Доводы же кассационной жалобы, сводящиеся к иной, чем у судов, оценке доказательств, не могут служить основаниями для отмены обжалуемых судебных актов, так как они не опровергают правомерность выводов арбитражных судов и не свидетельствуют о неправильном применении норм материального и процессуального права. Доводы кассационной жалобы, фактически повторяют доводы, изложенные в суде первой и апелляционной инстанции, которые были предметом рассмотрения в судах двух инстанций, что нашло свое отражение в судебных актах. Иная оценка установленных арбитражными судами фактов в силу положений статьи 286 и части 2 статьи 287 Арбитражного процессуального кодекса Российской Федерации выходит за пределы полномочий суда кассационной инстанции.

Нормы материального и процессуального права, несоблюдение которых является основанием для отмены решения и постановления в соответствии со статьей 288 Арбитражного процессуального кодекса Российской Федерации, не нарушены.

Руководствуясь статьями 284-289 Арбитражного процессуального кодекса Российской Федерации, суд 

ПОСТАНОВИЛ:

решение Арбитражного суда города Москвы от 05 мая 2017 года и постановление Девятого арбитражного апелляционного суда от 27 июля 2017 года по делу №А40-5250/2017 оставить без изменения, кассационную жалобу без удовлетворения.

Председательствующий-

судьяР.Р. Латыпова

судьяВ.В.Кузнецов

судьяЕ.Е.Шевченко