Решение по делу № 5-246/2016 от 31.03.2016

ПОСТАНОВЛЕНИЕ

по делу об административном правонарушении

01 апреля 2016 г.                                                                                                    г. Самара

Мировой судья судебного участка №29 Октябрьского судебного района г. Самары Самарской области Шабанова Т.М., рассмотрев дело №5-246/2016 об административном правонарушении в отношении ПАО «ПЕРВОБАНК», ИНН 6316106558, ОГРН 1066300000260, зарегистрированного по адресу: г. Самара, ул. Ново-Садовая, д.3, предусмотренном ст.13.11 КоАП РФ,

УСТАНОВИЛ:

Согласно Постановлению о возбуждении дела об административном правонарушении прокурора Самарского района г. Самары Самарской области *** от 25.02.2016г. в ходе проверки установлено, что анкета-заявление на предоставление кредита ПАО «Первобанк» предполагает внесение персональных данных третьих лиц, а именно, разделы: «Супруг», «Адрес регистрации супруга», «Паспорт супруга» и другие. В представленной анкете-заявлении отсутствует информация о получении согласия субъектов персональных данных на обработку их персональных данных, а также не указаны их законные обоснования обработки персональных данных (в частности, что указанные лица выступают поручителями либо выгодоприобретателями по договору). На основании указанного Постановления в отношении ПАО «Первобанк» было возбуждено дело об административном правонарушении по ст .13.11 КоАП РФ.

  В судебном заседании представитель ПАО «ПЕРВОБАНК» по доверенности ***1 вину общества в совершении административного правонарушения не признала, о чем предоставила письменные возражения, согласно которым постановление от 25.02.2016г. о привлечении ПАО «ПЕРВОБАНК» было вынесено в нарушение подведомственности выполнения контрольных и надзорных функций прокуратурой Самарского района. Деятельность ПАО «ПЕРВОБАНК» подконтрольна прокуратуре Октябрьского района г. Самара, так как общество зарегистрировано и фактически располагается в Октябрьском районе г. Самара. На основании изложенного представитель общества полагал, что Прокурор Самарского района вышел за пределы своих полномочий. Также представитель общества полагал, что в действиях ПАО «ПЕРВОБАНК» отсутствует состав административного правонарушения, поскольку образец шаблона анкеты-заявки на выдачу кредита содержит место для заполнения подписи третьим лицом на каждой странице документа, т.е. шаблоном анкеты-заявки предусмотрено получение согласия на сбор и обработку персональных данных третьих лиц. Представитель общества полагал, что вина в незаполнении соответствующей графы анкеты-заявки и совершении правонарушения лежит на специалисте по обслуживанию частных лиц ПАО «ПЕРВОБАНК» - ***2, которая в настоящее бремя в обществе не работает. Также представитель общества полагал, что в настоящее время пропущен срок исковой давности привлечения ПАО «ПЕРВОБАНК» к административной ответственности, поскольку согласно п. 14 Постановления Пленума Верховного суда РФ № 5 от 24.03.2005г. «О НЕКОТОРЫХ ВОПРОСАХ, ВОЗНИКАЮЩИХ У СУДОВ ПРИ ПРИМЕНЕНИИ КОДЕКСА РОССИЙСКОЙ ФЕДЕРАЦИИ ОБ АДМИНИСТРАТИВНЫХ ПРАВОНАРУШЕНИЯХ» срок давности привлечения к ответственности исчисляется по общим правилам исчисления сроков - со дня, следующего за днем совершения административного правонарушения (за днем обнаружения правонарушения). В случае совершения административного правонарушения, выразившегося в форме бездействия, срок привлечения к административной ответственности исчисляется со дня, следующего за последним днем периода, предоставленного для исполнения соответствующей обязанности. Фактически сотрудник ПАО «ПЕРВОБАНК» совершил сбор персональных данных супруга ***3 при оформлении последней документов по кредитному договору, включая заявление-анкету 12.11.2013г. Срок привлечения ПАО «ПЕРВОБАНК» начал исчисляться с момента получения ПАО «ПЕРВОБАНК» сведений, содержащих персональные данные супруга ***3 без его согласия. На основании изложенного представитель общества полагал, что срок давности привлечения ПАО «ПЕРВОБАНК» к административной ответственности истек 12.02.2014г. Также представитель ПАО «ПЕРВОБАНК»  обратил  внимание на то, что ПАО «ПЕРВОБАНК» в ответ на обращение ***3 от 12.10.2015г. принял решение не производить обработку персональных данных в целях продвижения товаров, работ, услуг на рынке путем прямых контактов с потенциальным потребителем с помощью средств связи, с также политической агитации, не передавать и не поручать обработку персональных данных третьим лицам (за исключением бюро кредитных историй, договоров цессии и других определенных законодательством случаях), не производить обработку персональных данных третьих лиц указанных Заявителем при оформлении кредита. Таким образом, обществом 14.10.2015г. были устранены допущенные работником Банка нарушения в отношении ***3 В дополнительных письменных возражения представитель общества полагал, что срок давности привлечения к ответственности ПАО «ПЕРВОБАНК» истек 29.12.2015г., когда Управление Роскомнадзора по Республике *** выявило нарушение ПАО «ПЕРВОБАНК». На основании изложенного просил прекратить производство по делу, в случае установления в действиях ПАО «ПЕРВОБАНК» состава административного правонарушения, предусмотренного ст. 13.11. КоАП РФ, просил применить положения ст. 2.9 КоАП РФ и прекратить производство по делу ввиду малозначительности совершенного правонарушения. В судебном заседании представитель ПАО «ПЕРВОБАНК» также показал, что супруг ***3 заемщиком, поручителем или залогодателем не являлся, никаких договоров с ПАО «ПЕРВОБАНК»   не заключал, его согласие на обработку персональных данных получено не было.

  Заместитель  прокурора Самарского района г. Самары Самарской области Петрушин А.Г. в судебном заседании поддержал обстоятельства, изложенные в  постановлении о возбуждении дела об административном правонарушении прокурора Самарского района г. Самары Самарской области в отношении ПАО «ПЕРВОБАНК», и просил привлечь указанное юридическое лицо к административной ответственности по ст.13.11 КоАП РФ. А также пояснил, что сроки давности привлечения ПАО «ПЕРВОБАНК» исчисляет с 14.01.2016г., когда сообщение Управления Роскомнадзора по Республике *** о нарушении ПАО «ПЕРВОБАНК» положений Федерального закона «О персональных данных» поступило Прокурору Самарской области по почте. Также приложил копию сопроводительного письма из Самарской областной прокуратуры в адрес Прокурора Самарского района г. Самара *** о направлении для рассмотрения по существу обращения ***3, поступившего из Управления Роскомнадзора по Республике ***.

   Пунктом 1 ст. 3 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" определено, что персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Частью 1 ст. 18.1 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" предусмотрено, оператор обязан принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных настоящим Федеральным законом и принятыми в соответствии с ним нормативными правовыми актами. Оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных настоящим Федеральным законом и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено настоящим Федеральным законом или другими федеральными законами.

    Согласно п. 1 ст. 6 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных", обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных настоящим Федеральным законом. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных. Обработка персональных данных допускается в следующих случаях: 1) обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных; 2) обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей; 3) обработка персональных данных необходима для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве (далее - исполнение судебного акта); 4) обработка персональных данных необходима для исполнения полномочий федеральных органов исполнительной власти, органов государственных внебюджетных фондов, исполнительных органов государственной власти субъектов Российской Федерации, органов местного самоуправления и функций организаций, участвующих в предоставлении соответственно государственных и муниципальных услуг, предусмотренных Федеральным законом от 27 июля 2010 года N 210-ФЗ "Об организации предоставления государственных и муниципальных услуг", включая регистрацию субъекта персональных данных на едином портале государственных и муниципальных услуг и (или) региональных порталах государственных и муниципальных услуг; 5) обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, в том числе в случае реализации оператором своего права на уступку прав (требований) по такому договору, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем; 6) обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно; 7) обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных; 8) обработка персональных данных необходима для осуществления профессиональной деятельности журналиста и (или) законной деятельности средства массовой информации либо научной, литературной или иной творческой деятельности при условии, что при этом не нарушаются права и законные интересы субъекта персональных данных; 9) обработка персональных данных осуществляется в статистических или иных исследовательских целях, за исключением целей, указанных в статье 15 настоящего Федерального закона, при условии обязательного обезличивания персональных данных; 10) осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе (далее - персональные данные, сделанные общедоступными субъектом персональных данных); 11) осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.

 Согласно ст. 3 указанного Федерального закона "О персональных данных" под персональными данными понимается любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных), обработкой персональных данных является любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

  На основании приведенных правовых норм ПАО «ПЕРВОБАНК» было обязано получить согласие субъекта персональных данных - ***4 перед обработкой его персональных данных. В судебном заседании представитель ПАО «ПЕРВОБАНК» показал, что супруг ***3 никаких договоров с ПАО «ПЕРВОБАНК»   не заключал, заемщиком, поручителем или залогодателем не являлся, его согласие на обработку персональных данных получено не было.

   Изучив материалы административного дела, мировой судья приходит к выводу, что в действиях ПАО «ПЕРВОБАНК» содержится состав административного правонарушения, предусмотренного ст. 13.11 КоАП РФ, как нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных), что подтверждается:

- постановлением о возбуждении дела об административном правонарушении от 25.02.2016г., которое вынесено в соответствии с требованиями КоАП РФ и уполномоченным на то лицом;

- сообщением *** от 29.12.2015г. Управления Роскомнадзора по республике ***, поступившем по почте Прокурору Самарской области согласно штампу входящей корреспонденции 14.01.2016г;

- претензией ***3 от 20.11.2015г. о прекращении нарушения закона «О персональных данных», поступившей в Управление Роскомнадзора по республике *** согласно штампу входящей корреспонденции 04.12.2015г.;

- анкетой-заявлением ***3, из которой видно, что данное заявление-анкета содержит сведения о супруге ***3 - ***4, в том числе указаны его фамилия, имя и отчество, дата рождения и размер дохода супруга. Вместе с тем, отсутствует согласие супруга ***4 на обработку его персональных данных ПАО  «ПЕРВОБАНК»  в соответствующей графе анкеты-заявления.

  Согласно ч. 1 ст. 28.4 КоАП РФ дело об административном правонарушении, предусмотренном статьей 13.11 КоАП РФ, возбуждается прокурором. При осуществлении надзора за соблюдением Конституции Российской Федерации и исполнением законов, действующих на территории Российской Федерации, прокурор также вправе возбудить дело о любом другом административном правонарушении, ответственность за которое предусмотрена КоАП РФ или законом субъекта Российской Федерации.

  Доводы представителя ПАО «ПЕРВОБАНК» о том, что постановление о возбуждении дела об административном правонарушении в отношении ПАО «ПЕРВОБАНК» было вынесено Прокурором Самарского района г. Самара в нарушение подведомственности выполнения контрольных и надзорных функций прокуратурой Самарского района, так как общество зарегистрировано и фактически располагается в Октябрьском районе г. Самара, мировой судья  полагает несостоятельными.  Согласно ч. 1 ст. 4 Федерального закона «О прокуратуре Российской Федерации» прокуратура Российской Федерации составляет единую федеральную централизованную систему органов (далее - органы прокуратуры) и организаций и действует на основе подчинения нижестоящих прокуроров вышестоящим и Генеральному прокурору Российской Федерации. В материалы была представлена копия сопроводительного письма из Самарской областной прокуратуры в адрес Прокурора Самарского района г. Самара *** о направлении для рассмотрения по существу обращения ***3, поступившего из Управления Роскомнадзора по Республике ***. На основании изложенного, а также с учетом положений ст. 28.4, 25.11 КоАП РФ  нарушений при вынесении постановления о возбуждении дела об административном правонарушении в отношении ПАО «ПЕРВОБАНК» мировым судьей не выявлено.

     Согласно п. 14 Постановления Пленума Верховного суда РФ № 5 от 24.03.2005г. «О НЕКОТОРЫХ ВОПРОСАХ, ВОЗНИКАЮЩИХ У СУДОВ ПРИ ПРИМЕНЕНИИ КОДЕКСА РОССИЙСКОЙ ФЕДЕРАЦИИ ОБ АДМИНИСТРАТИВНЫХ ПРАВОНАРУШЕНИЯХ» срок давности привлечения к ответственности исчисляется по общим правилам исчисления сроков - со дня, следующего за днем совершения административного правонарушения (за днем обнаружения правонарушения). В случае совершения административного правонарушения, выразившегося в форме бездействия, срок привлечения к административной ответственности исчисляется со дня, следующего за последним днем периода, предоставленного для исполнения соответствующей обязанности. Согласно части 2 статьи 4.5 КоАП РФ при длящемся административном правонарушении сроки, предусмотренные частью первой этой статьи, начинают исчисляться со дня обнаружения административного правонарушения. При применении данной нормы судьям необходимо исходить из того, что длящимся является такое административное правонарушение (действие или бездействие), которое выражается в длительном непрекращающемся невыполнении или ненадлежащем выполнении предусмотренных законом обязанностей. При этом следует учитывать, что такие обязанности могут быть возложены и иным нормативным правовым актом, а также правовым актом ненормативного характера, например представлением прокурора, предписанием органа (должностного лица), осуществляющего государственный надзор (контроль). Невыполнение предусмотренной названными правовыми актами обязанности к установленному сроку свидетельствует о том, что административное правонарушение не является длящимся. При этом необходимо иметь в виду, что днем обнаружения длящегося административного правонарушения считается день, когда должностное лицо, уполномоченное составлять протокол об административном правонарушении, выявило факт его совершения.

    Поскольку сообщение *** от 29.12.2015г. Управления Роскомнадзора по республике *** поступило по почте  в уполномоченный орган - Прокуратуру Самарской области согласно штампу входящей корреспонденции 14.01.2016г., то с 14.01.2016г. мировой судья полагает правильным исчислять срок давности привлечения ПАО «ПЕРВОБАНК» к административной ответственности. Срок давности привлечения ПАО «ПЕРВОБАНК» к административной ответственности в настоящее время не истек, на основании изложенного оснований для прекращения производству по делу по данному основанию не имеется.

  Доводы представителя ПАО «ПЕРВОБАНК» о том, что в действиях юридического лица отсутствует состав административного правонарушения, поскольку вина в незаполнении соответствующей графы анкеты-заявки и совершении правонарушения лежит на специалисте по обслуживанию частных лиц ПАО «ПЕРВОБАНК» - ***2, мировой судья полагает также несостоятельными, поскольку ПАО «ПЕРВОБАНК» отвечает за действия своих сотрудников. Из представленной копии кредитного договора от 12.11.2013г, заключенного с ***3 , следует, что сотрудник ***2  при заключении и исполнении договора действовала от имени ОАО «Первобанк» на основании доверенности от 10.10.2013г. Факт отзыва ***3 согласия на обработку персональных данных  и ответ ПАО «ПЕРВОБАНК» на обращение ***3 от 12.10.2015г. о принятии соответствующего решения не влияет на правильность квалификации действий ПАО «ПЕРВОБАНК».

   Таким образом, установлены все обстоятельства, подлежащие выяснению по делу в силу ст.26.1 КоАП РФ.  При определении вида и размера административного наказания в соответствии со ст.4.1 КоАП РФ, учитывается характер совершенного административного правонарушения, личность виновного, его имущественное положение. Обстоятельств, смягчающих и отягчающих административную ответственность, не усматривается.  

 Признаков малозначительности совершенного правонарушения мировым судьей не усматривается, поскольку выявленное нарушение законодательства о персональных данных влечет нарушение прав и свобод человека и гражданина при обработке его персональных данных, в том числе прав на неприкосновенность частной жизни, личную и семейную тайну.

   С учетом санкции статьи 13.11. КоАП РФ мировой судья полагает возможным назначить наказание ПАО «ПЕРВОБАНК» в виде предупреждения.

На основании изложенного, руководствуясь ст.ст.13.11, 29.9 - 29.11 КоАП РФ, мировой судья

ПОСТАНОВИЛ:

Признать ПАО «ПЕРВОБАНК» виновным в совершении административного правонарушения, предусмотренного ст.13.11 КоАП РФ, и назначить наказание в виде предупреждения.

Постановление может быть обжаловано в Октябрьский районный суд г.о. Самары через мирового судью в течение 10-ти суток со дня вручения или получения копии постановления. 

Резолютивная часть постановления вынесена и оглашена 31 марта 2016г.

Мотивированное постановление изготовлено 01 апреля 2016г.

Мировой судья                                                                    Т.М. Шабанова

***18