Решение № 12-3048/2025 от 2 октября 2025 г. по делу № 12-3048/2025

мировой судья Сырова А.В. № 12-3048/25

УИД 77MS0348-01-2024-004455-32


РЕШЕНИЕ

03 октября 2025 года г. Москва

Судья Савеловского районного суда г. Москвы Арсеньева М.Н., рассмотрев в судебном заседании жалобу Управления Роскомнадзора по ЦФО на постановление мирового судьи судебного участка № 420 Савеловского района г. Москвы, исполняющего обязанности мирового судьи судебного участка №348 Савеловского района г. Москвы, от 29.10.2024, которым прекращено производство по делу об административном правонарушении, предусмотренном ч. 2 ст. 13.11 КоАП РФ, в отношении АО «Тинькофф Банк» в связи с отсутствием состава административного правонарушения,

УСТАНОВИЛ:

Обжалуемым постановлением прекращено производство по делу об административном правонарушении, предусмотренном ч. 2 ст. 13.11 КоАП РФ, в отношении АО «Тинькофф Банк» в связи с отсутствием состава административного правонарушения.

Не согласившись с вынесенным постановлением, заявитель обратился с жалобой в суд, в которой просил отменить постановление мирового судьи, возвратить дело на новое рассмотрение по доводам, изложенным в жалобе.

Представитель Управления Роскомнадзора по ЦФО в судебное заседание не явился, о месте и времени рассмотрения жалобы извещен надлежащим образом.

Защитник АО «Тинькофф Банк» в судебное заседание не явился, о месте и времени рассмотрения жалобы извещен надлежащим образом.

Исследовав материалы дела, изучив доводы жалобы, суд приходит к следующим выводам.

Согласно протоколу об административном правонарушении № ... от 08 октября 2024 года, в Управление Роскомнадзора по Вологодской области поступили обращения от ФИО1 по факту возможного нарушения требований законодательства Российской Федерации в области персональных данных АО "ТБАНК" (ранее АО «Тинькофф Банр) (вх. № ... от 24.10.2023, вх. № ...-1 от 24.10.2023; вх. № ...-2 от?26.10.2023; вх. № ... от 15.12.2023).

Из обращений следует, что заявитель является клиентом АО «ТБанк» и считает, что положения пункта 2.24 Условий комплексного банковского обслуживание физических лиц (далее УКБО) нарушают требования ч.1, ч. 3 ст. 11 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных). Кроме того, заявитель считает, что АО "ТБАНК" собирает биометрические данные клиентов с нарушением действующего законодательства, а именно Федерального закона от 29.12.2023 г. № 572-ФЗ, «Об Осуществлении идентификации и (или) аутентификации физических лиц с использованием биометрических персональных данных, о внесении изменений в отдельные законодательные акты Российской Федерации и признании утратившими силу отдельных положений Законодательных актов Российской Федерации»; Приказа Минцифры России от 12.05.2023 г. № 453 «О порядке обработки биометрических персональных данных и векторов единой биометрической системы в единой биометрической системе и информационных системах аккредитованных государственных органов, Центрального банка Российской Федерации в случае прохождения им Аккредитации, организаций, осуществляющих аутентификацию на основе биометрических персональных данных физических лиц». В своих доводах заявитель ссылается на страницу официального сайта АО «Тинькофф Банк» в сети интернет (https://www.tinkoff.ru/bank/help/agreement), на которой размещена информация о биометрических данных обрабатываемых АО "ТБАНК". Также заявитель отмечает, что он не давал согласия на обработку биометрических данных АО «ТБанк». Согласно сведениям, полученным из выписки из Единого государственного реестра юридических лиц, юридическое лицо АО «ТБАНК» 04.07.2024 г. подало документ, подтверждающий решение о внесении изменений в учредительный документ ЮЛ, либо иное решение или документ на основании которого вносятся данные изменения. Изменено название с АО «Тинькофф Банк» на АО «ТБАНК». С целью рассмотрения доводов заявителя Управлением был направлен запрос в АО "ТБАНК". АО "ТБАНК" в ответе на письмо Управления пояснил, что между АО "ТБАНК" и заявителем, заключен договор расчетной карты № ... от 02.12.2020 г. В соответствии с условиями договора на имя Клиента была выпущена расчетная карта и открыт счет. Составными частями заключенного договора является Заявление - Анкета, подписанная Клиентом, Тарифы по тарифному плану и Условия комплексного банковского обслуживания физических лиц. Также между АО "ТБАНК" и Клиентом есть иные заключенные договоры. АО "ТБАНК" также сообщил, что согласно п. 2.24. УКБО (ред. 43) клиент дает свое согласие на обработку его биометрических персональных данных, полученных, в результате фотографирования и/или записи голоса, любыми способами, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение в целях заключения, исполнения, изменения и/или прекращения договоров и/или соглашений с АО "ТБАНК", выдачи электронных средств платежа, обеспечения безопасности денежных средств клиента, а также осуществления мер, направленных на противодействие совершения третьими лицами действий за клиента посредством Дистанционного Обслуживания. Указанный пункт УКБО физических лиц не распространяется на лиц, не предоставивших письменное согласие на обработку биометрических персональных данных, в соответствии с требованиями действующего законодательства и внесен в целях обеспечения дополнительного информирования лиц, предоставивших такое согласие. Клиенты, АО "ТБАНК" имеют возможность, как согласиться с обработкой биометрических персональных данных и их размещения в Единой биометрической системе, так и отказаться от такой обработки. При этом клиенту не будет отказано в оказании обслуживания АО "ТБАНК".

В случае предоставления согласия на обработку биометрических персональных данных АО "ТБАНК", клиент может выразить отказ посредством обращения АО "ТБАНК" посредством дистанционного обслуживания, и/или Почты России. Таким образом пункт 2.24 УКБО (ред. 43) не содержит обязательных требований, предъявляемых к согласию на обработку персональных данных, и может использоваться лишь как ознакомительный материал с условиями обработки биометрических персональных данных клиентов банка.

Кроме того, АО "ТБАНК" указало, что 03.11.2023 г. Клиентом было предоставлено согласие на обработку биометрических данных, полученных в результате фотографирования и/или записи голоса.Согласно ч. 1 ст. 11 Закона о персональных данных сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность (биометрические персональные данные), которые используются оператором для установления, личности субъекта персональных данных могут обрабатываться только при наличии согласия в письменной форме субъекта персональных данных. В соответствии с ч. 4 ст. 9 Закона о персональных данных, в случаях, предусмотренных федеральным законом, обработка персональных данных осуществляется только с согласия в письменной форме субъекта персональных данных. Равнозначным содержащему собственноручную подпись субъекта персональных данных согласию в письменной форме на бумажном носителе признается согласие в форме электронного документа, подписанного в соответствии с федеральным законом электронной подписью. Согласно ч. 4 ст. 9 Закона о персональных данных согласие в письменной форме субъекта персональных данных на обработку его персональных данных должно включать в себя:

1) фамилию, имя, отчество, адрес субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе;

2)фамилию, имя, отчество, адрес представителя субъекта персональный данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе, реквизиты доверенности или иного документа, подтверждающего полномочия этого представителя (при получении согласия от представителя субъекта персональных данных).

3)наименование или фамилию, имя, отчество и адрес оператора, получающего согласие субъекта персональных данных;

4)цель обработки персональных данных;

5)перечень персональных данных, на обработку которых дается согласие субъекта персональных данных;

6)наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка будет поручена такому лицу;

7)перечень действий с персональными данными, на совершение которых дается согласие, общее описание используемых оператором способов обработки персональных данных;

8)срок, в течение которого действует согласие субъекта персональных данных, а также способ его отзыва, если иное не установлено федеральным законом;

9)подпись субъекта персональных данных.

По имеющейся в распоряжении Роскомнадзора информации, в том числе - полученной в рамках рассмотрения жалоб граждан, АО "ТБАНК" реализован функционал по сбору согласий клиентов АО "ТБАНК" на обработку их биометрических персональных-данных (далее - согласие) с помощью мобильного приложения «Тинькофф Банк» и банкоматов АО «ТБанк». Подписание согласия осуществляется клиентом при вводе пин-кода (банкомат) или одноразового кода доступа, направленного на абонентский номер клиента, с последующим введением в форму мобильного приложения.

Согласно представленной по запросу Роскомнадзора от 31.01.2024 № ... позиции Минцифры России от 14.03.2024 № ..., в соответствии со ст. 9 Федерального закона от 06.04.2011 г. «Об электронной подписи» № 63-Ф3 при подписании согласия на обработку биометрических персональных данных посредством простой электронной подписи должно соблюдаться одно из следующих условий: - простая электронная подпись содержится в самом электронном документе; - ключ простой электронной подписи применяется в соответствии с правилами, установленными оператором информационной системы, с использованием которой осуществляются создание и (или) отправку электронного документа, и в созданном и (или) отправленном электронном документе содержится информаций указывающая на лицо, от имени которого был создан и (или) отправлен электронный документ.

Вместе с тем, в Материалах, представленных АО «ТБАНК», не содержатся подтверждений соблюдения Закона об электронной подписи в части использования простой электронной подписи. Таким образом, реализуемый АО «ТБАНК» способ сбора согласий на обработку биометрических персональных данных не предусматривает подписание этих согласий одним из видов электронной подписи, предусмотренных Законом об электронной подписи, что свидетельствует о нарушении ч. 4 ст. 9 Закона о персональных данных.

Кроме того, по результатам оценки содержания формы согласия на обработку биометрических персональных данных, представленного АО «ТБанк» установлено, что указанное согласие предоставляется в целях заключения, исполнения, и/или прекращения кредитного договора и/или иных договоров с АО «ТБанк», выдачи электронных средств платежа; обеспечения безопасности денежных средств клиента, проведения осуществления мер, направленных на противодействие совершения третьими лицами действий за клиента посредством дистанционного обслуживания, а также аутентификации.

Согласно требованиям ч. 4 ст. 9 Закона о персональных данных согласие на обработку персональных данных должно содержать цель обработки персональных данных, указанная норма является императивной и не подлежит расширенному толкованию.

Вместе с тем, в согласии на обработку биометрических персональных данных, представленном АО "ТБАНК", содержатся сведения о нескольких целях обработки биометрических персональных данных, что противоречит требованиям 4 ст. 9 Закона о персональных данных.

В соответствии со статьей 24.1 Кодекса Российской Федерации об административных правонарушениях задачами производства по делам об административных правонарушениях являются всестороннее, полное, объективное и своевременное выяснение обстоятельств каждого дела, разрешение его в соответствии с законом, обеспечение исполнения вынесенного постановления, а также выявление причин и условий, способствовавших совершению административных правонарушений.

В соответствии с частью 1 статьи 11 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных» (далее - Федеральный закон № 152-ФЗ) сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность (биометрические персональные данные) и которые используются оператором для установления личности субъекта персональных данных, могут обрабатываться только при наличии согласия в письменной форме субъекта персональных данных, за исключением случаев, предусмотренных частью 2 настоящей статьи.

В соответствии с положениями части 1 статьи 9 Федерального закона 152-ФЗ субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие должно быть конкретным, предметным, информированным, сознательным и однозначным.

При этом в соответствии с частью 4 статьи 9 Федерального закона № 152-ФЗ согласие в форме электронного документа, подписанного в соответствии с федеральным законом электронной подписью, признается равнозначным согласию в письменной форме на бумажном носителе, содержащему собственноручную подпись субъекта персональных данных.

В соответствии с частью 2 статьи 5 Федерального закона от 6 апреля 2011 г. № 63-ФЗ «Об электронной подписи» (далее - Федеральный закон № 63-ФЗ) простой электронной подписью (далее - ПЭП) является электронная подпись, которая посредством использования кодов, паролей или иных средств подтверждает факт формирования электронной подписи определенным лицом.

Согласно части 1 статьи 6 Федерального закона № 63-ФЗ информация в электронной форме, подписанная ПЭП, признается электронным документом, равнозначным документу на бумажном носителе, подписанному собственноручной подписью, в случаях, установленных федеральными законами, принимаемыми в соответствии с ними нормативными правовыми актами, нормативными актами Центрального банка Российской Федерации или соглашением между участниками электронного взаимодействия, в том числе правилами платежных систем (далее - соглашения между участниками электронного взаимодействия).

При этом такие нормативные правовые акты и соглашения между участниками электронного взаимодействия должны соответствовать требованиям статьи 9 Федерального закона № 63-ФЗ.

Так, частью 1 статьи 9 Федерального закона № 63-ФЗ установлено, что электронный документ считается подписанным ПЭП при выполнении в том числе одного из следующих условий:

1)ПЭП содержится в самом электронном документе;

2)ключ ПЭП применяется в соответствии с правилами, установленными оператором информационной системы, с использованием которой осуществляются создание и (или) отправка электронного документа, и в созданном и (или) отправленном электронном документе содержится информация, указывающая на лицо, от имени которого был создан и (или) отправлен электронный документ.

Согласно позиции Минцифры России, согласие на обработку биометрических персональных данных, предусмотренное положениями Федерального закона № 152-ФЗ, может быть подписано ПЭП при наличии соответствующего соглашения между участниками электронного взаимодействия, которое соответствуют положениями статьи 9 Федерального закона № 63-ФЗ. Положения Федерального закона № 63-ФЗ не содержат требований к форме соглашения между участниками электронного взаимодействия и допускают его составление как на бумажном носителе, так и в форме электронного документа. При этом вопросы заключения такого соглашения регулируются общими правилами, установленными Гражданским кодексом Российской Федерации (далее - ГК РФ), с учетом подходов Федерального закона № 63-ФЗ. В случае, если признание ПЭП устанавливается соглашением между участниками электронного взаимодействия, то правовые основания для использования такого ПЭП возникает после момента заключения такого соглашения.

Прекращая производство по делу об административном правонарушении, предусмотренном ч. 1 ст. 13.11 КоАП РФ, в отношении АО «Тинькофф Банк», в связи с отсутствием состава административного правонарушения, мировой судья указал, что в рамках составленного протокола об административном нарушении государственным органом не представлено доказательств нарушения порядка получения согласия на обработку биометрических данных, при этом у Банка имеется соглашение с клиентами об организации электронного документного оборота. Соглашение об ЭДО заключается в момент подписания одного из договоров, предусмотренных Условиями комплексного банковского обслуживания. При подписании договоров, предусмотренных УКБО, клиент соглашается в том числе на использование простой Электронной подписи (п. 2.16 УКБО), а также с его условиями, которые указаны в условиях комплексного банковского обслуживания и с которыми клиент также подтверждает свое согласие, в связи с чем в материалах дела отсутствуют доказательства совершения АО «Тинькофф Банк» административного правонарушения, предусмотренного ч. 2 ст. 13.11 КоАП РФ.

Вместе с тем мировым судьей не была проведена оценка соглашения Банка между участниками электронного взаимодействия на предмет соответствия ст. 9 Федерального закона № 63-ФЗ.

Вывод мирового судьи о наличии оснований для прекращения производства по делу сделан без учета положений приведенных выше норм, а также требований Кодекса Российской Федерации об административных правонарушениях о всесторонности, полноте, объективности выяснения обстоятельств каждого дела и разрешении его в соответствии с законом.

Однако в настоящее время исключена возможность возобновления производства по делу, поскольку установленный для данной категории дел ч. 1 ст. 4.5 КоАП РФ срок давности привлечения к административной ответственности истек.

Согласно п. 6 ч. 1 ст. 24.5 КоАП РФ истечение срока давности привлечения к административной ответственности является обстоятельством, исключающим производство по делу об административном правонарушении.

В силу положений ст. 4.5, п. 6 ч. 1 ст. 24.5 КоАП РФ по истечении установленных сроков давности привлечения к административной ответственности вопрос об административной ответственности лица, производство по делу в отношении которого прекращено, обсуждаться не может, возобновление производства по делу и возвращение его на новое рассмотрение невозможны.

В соответствии с п. 2 ч. 1 ст. 30.7 КоАП РФ, по результатам рассмотрения жалобы на постановление по делу об административном правонарушении выносится решение об изменении постановления, если при этом не усиливается административное наказание или иным образом не ухудшается положение лица, в отношении которого вынесено постановление.

При таких обстоятельствах постановление мирового судьи от 18.12.2024 подлежит изменению путем указания на прекращение производства по делу на основании п. 6 ч. 1 ст. 24.5 КоАП РФ в связи с истечением срока давности привлечения к административной ответственности, а также исключения указания на прекращение производства по делу на основании п. 2 ч. 1 ст. 24.5 КоАП РФ в связи с отсутствием состава административного правонарушения.

Означенные изменения не ухудшают положение лица, в отношении которого было прекращено производство по делу об административном правонарушении.

На основании изложенного, руководствуясь ст. ст. 30.6, 30.7 КоАП РФ,

РЕШИЛ:

Постановление мирового судьи судебного участка № 420 Савеловского района г. Москвы, исполняющего обязанности мирового судьи судебного участка №348 Савеловского района г. Москвы, от 29.10.2024, которым прекращено производство по делу об административном правонарушении, предусмотренном ч. 2 ст. 13.11 КоАП РФ, в отношении АО «Тинькофф Банк» в связи с отсутствием состава административного правонарушения, изменить, исключить из указанного судебного акта выводы о прекращении производства по настоящему делу на основании п. 2 ч. 1 ст. 24.5 КоАП РФ, производство по делу об административном правонарушении, предусмотренном ч. 2 ст. 13.11 КоАП РФ, в отношении АО «Тинькофф Банк» прекратить на основании п. 6 ч. 1 ст. 24.5 КоАП РФ, в остальной части указанное постановление оставить без изменения.

Решение может быть обжаловано в порядке, предусмотренном ст.ст. 30.12 - 30.14 КоАП РФ.

Судья М.Н. Арсеньева