Решение от 06.07.2015 по делу № 2-1622/2015 от 21.01.2015

РЕШЕНИЕ

Именем Российской Федерации

г. Москва 06 июля 2015 года

Гагаринский районный суд г. Москвы в составе председательствующего судьи Басихиной Т.В., при секретаре Федосовой А.В., рассмотрев в открытом судебном заседании гражданское дело по заявлению ООО «Национальная служба взыскания» об оспаривании представления Гагаринского межрайонного прокурора г. Москвы Батищева Н.Г. от 21 ноября 2014 года,

Установил:

Заявитель ООО «НСВ» обратился в суд заявлением, просит признать незаконным и отменить представление Гагаринского межрайонного прокурора г. Москвы Батищева Н.Г. от 21 ноября 2014 в отношении ООО «НСВ».

В обоснование заявленных требований указывает, что Гагаринской межрайонной прокуратурой г. Москвы была проведена проверка в связи с обращением руководителя Роскомнадзора по Воронежской области об имевших место нарушениях ООО «НСВ» законодательства о персональных данных <данные изъяты>. По результатам проверки в отношении ООО «НСВ» прокурором 21 ноября 2014 года вынесено представление с требованиями об устранении нарушений законодательства РФ о персональных данных, а именно: <данные изъяты>., заключившей кредитный договор с ПАО КБ «Восточный» (ранее ОАО «Восточный экспресс банк»), по которому ООО «НСВ», на основании агентского договора с банком, осуществляло обработку персональных данных кредитора, привлечении к дисциплинарной ответственности лиц, допустивших нарушения. По мнению заявителя, представление Гагаринского межрайонного прокурора г. Москвы нарушает права и свободы заявителя и незаконно возлагает обязанности по устранению тех нарушений, которые не совершались заявителем, ООО «НСВ» осуществляло обработку персональных данных <данные изъяты>. по заключенному ею с ОАО «Восточный экспресс банк» кредитным договорам № от ДД.ММ.ГГГГ в целях взыскания просроченной задолженности, по окончании срока обработки персональных данных ДД.ММ.ГГГГ все документы, содержащие персональные данные <данные изъяты>. были уничтожены в соответствии с действующим законодательством. Заявитель указывает, что не является оператором обработки персональных данных, не участвует в сборе персональных данных, не определяет цель их обработки, при заключении кредитного договора <данные изъяты>. дала согласие оператору обработки персональных данных – банку на обработку ее персональных данных и их передачу в объеме и на условиях по усмотрению банка любым третьим лицам для конфиденциального использования, в том числе, с целью исполнения заключенных с банком сделок. Заявитель указывает, что им осуществлялась обработка персональных данных <данные изъяты>. с целью исполнения кредитного договора, стороной которого она являлась, в связи с чем, в силу ч.4 ст.18 ФЗ «О персональных данных», заявитель, получивший персональные данные от банка, был освобожден от обязанности предоставить субъекту персональных данных сведения, предусмотренные ч.3 ст.18 вышеуказанного ФЗ. В связи с отсутствием в действиях ООО «НСВ» нарушений действующего законодательства, в частности ч.3 ст.18 ФЗ «О персональных данных», заявитель просит признать представление Гагаринского межрайонного прокурора г. Москвы 21 ноября 2014 года незаконным и отменить его.

Представитель ООО «НСВ» в судебное заседание явился, поддержал заявленные требования.

Представитель Гагаринской межрайонной прокуратуры г.Москвы Маневич М.М. в судебное заседание явилась, возражала против удовлетворения заявленных требований.

Заинтересованное лицо в судебное заседание не явился, извещен надлежащим образом.

Суд, выслушав явившихся лиц, исследовав письменные материалы дела, считает, что заявленные требования подлежат удовлетворению по следующим основаниям.

В судебном заседании установлено, что 21 ноября 2014 года в порядке ст.ст.22, 24 ФЗ «О прокуратуре Российской Федерации» было вынесено представление об устранении нарушения требований Федерального закона о персональных данных в отношении ООО «Национальная служба взыскания», осуществлявшего обработку персональных данных <данные изъяты>., заключившей договор с ПАО КБ «Восточный» (ранее ОАО «Восточный экспресс банк») № от ДД.ММ.ГГГГ, на основании агентского договора №, заключенного между ООО «НСВ» и ОАО «Восточный экспресс банк» ДД.ММ.ГГГГ. Прокурор потребовал безотлагательно рассмотреть оспариваемое представление с участием представителя прокуратуры; принять меры к устранению допущенных нарушений законодательства, их причин и условий, им способствующих; решить вопрос о привлечении виновных лиц к дисциплинарной ответственности; сообщить о принятых мерах в межрайонную прокуратуру в письменной форме в установленный законом месячный срок со дня внесения представления.

В силу ч. 2 ст. 1 Федерального закона от 17.01.1992г. № 2202-1 «О прокуратуре Российской Федерации», в целях обеспечения верховенства закона, единства и укрепления законности, защиты прав и свобод человека и гражданина, а также охраняемых законом интересов общества и государства прокуратура Российской Федерации осуществляет надзор за исполнением законов федеральными органами исполнительной власти, Следственным комитетом Российской Федерации, представительными (законодательными) и исполнительными органами субъектов Российской Федерации, органами местного самоуправления, органами военного управления, органами контроля, их должностными лицами, субъектами осуществления общественного контроля за обеспечением прав человека в местах принудительного содержания и содействия лицам, находящимся в местах принудительного содержания, органами управления и руководителями коммерческих и некоммерческих организаций, а также за соответствием законам издаваемых ими правовых актов.

В соответствии со ст. 22 Федерального закона «О прокуратуре Российской Федерации», прокурор при осуществлении возложенных на него функций вправе:

иметь доступ к их документам и материалам, проверять исполнение законов в связи с поступившей в органы прокуратуры информацией о фактах нарушения закона;

требовать от руководителей и других должностных лиц указанных органов представления необходимых документов, материалов, статистических и иных сведений; выделения специалистов для выяснения возникших вопросов; проведения проверок по поступившим в органы прокуратуры материалам и обращениям, ревизий деятельности подконтрольных или подведомственных им организаций;

вызывать должностных лиц и граждан для объяснений по поводу нарушений законов.

Прокурор или его заместитель по основаниям, установленным законом, возбуждает производство об административном правонарушении, требует привлечения лиц, нарушивших закон, к иной установленной законом ответственности, предостерегает о недопустимости нарушения закона.

Прокурор или его заместитель в случае установления факта нарушения закона органами и должностными лицами, указанными в пункте 1 статьи 21 настоящего Федерального закона вносит представление об устранении нарушений закона.

Таким образом, обязательным условием для проведения проверки и внесения представления является то, что прокурор должен располагать информацией о фактах нарушения закона. Основанием для проверки исполнения законов может быть и поступающие в прокуратуру заявления, жалобы и иные обращения, материалы средств массовой информации, контролирующих органов, уголовных, гражданских и арбитражных дел, иные материалы, а также результаты анализа статистики, прокурорской и правоприменительной практики, непосредственное обнаружение прокурором правонарушений, то есть любая информация о фактах нарушения закона, требующая принятия мер прокурором.

В соответствии со ст.24 Федерального закона «О прокуратуре Российской Федерации», представление об устранении нарушений закона вносится прокурором или его заместителем в орган или должностному лицу, которые полномочны устранить допущенные нарушения, и подлежит безотлагательному рассмотрению.

В течение месяца со дня внесения представления должны быть приняты конкретные меры по устранению допущенных нарушений закона, их причин и условий, им способствующих; о результатах принятых мер должно быть сообщено прокурору в письменной форме.

Проверка Гагаринской межрайонной прокуратурой г. Москвы проводилась в связи с обращением руководителя Управления Роскомнадзора по Воронежской области о нарушении ООО «НСВ» Федерального закона о персональных данных при обработке персональных данных <данные изъяты>. в связи с наличием просроченной задолженности перед ОАО «Восточный экспресс банк» по кредитному договору (л.д.62).

В ходе проведения проверки прокурором установлено, что ООО «НСВ» внесено в реестр операторов, осуществляющих обработку персональных данных, 01 августа 2008 года, в адрес Управления Роскомнадзора по Воронежской области ДД.ММ.ГГГГ поступило обращение <данные изъяты>. (л.д.63), содержащее сведения о передаче ОАО «Восточный экспресс банк» персональных данных в ООО «НСВ» для взыскания задолженности перед банком. Из обращения следует, что в адрес <данные изъяты>. ДД.ММ.ГГГГ поступило требование из ООО «НСВ» о погашении задолженности перед ОАО «Восточный экспресс банк».

Также в ходе проведенной проверки прокурором установлено, что персональные данные <данные изъяты>. в связи с наличием просроченной задолженности были переданы ОАО «Восточный экспресс банк» в ООО «НСВ» в рамках агентского договора № от ДД.ММ.ГГГГ по реестру от ДД.ММ.ГГГГ №, уничтожены ООО «НСВ» по акту от ДД.ММ.ГГГГ № (л.д.90).

По итогам проверки в отношении ООО «НСВ» Гагаринской межрайонной прокуратурой г.Москвы дело об административном правонарушении по ст.13.11 КоАП РФ не возбуждалось.

Выявленные прокурором по итогам проверки нарушения законодательства, согласно оспариваемого представления, выразились в том, что ООО «НСВ» до начала обработки персональных данных <данные изъяты>. не предоставило последней информацию, предусмотренную ч.3 ст.18 Федерального закона от 27.07.2006 N 152-ФЗ.

С данными выводами, сделанными Гагаринским межрайонным прокурором г.Москвы по итогам проведенной проверки, суд не соглашается в силу следующего.

Согласно п.1 ст.3 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных)

Под оператором п.2 указанной статьи понимается государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Обработка персональных данных в силу п. 3 ст. 3 Федерального закона от 27.07.2006 № 152-ФЗ представляет собой любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных. Предоставление персональных данных в силу п. 6 ст. 3 указанного закона - это действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

Согласно ч.1 ст.6 Федерального закона от 27.07.2006 N 152-ФЗ, обработка персональных данных допускается, в том числе, с согласия субъекта персональных данных на обработку его персональных данных, а также, если она необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных.

В силу ч. 4 указанной статьи лицо, осуществляющее обработку персональных данных по поручению оператора, не обязано получать согласие субъекта персональных данных на обработку его персональных данных.

Согласно ч.3 ст.18 Федерального закона от 27.07.2006 N 152-ФЗ, если персональные данные получены не от субъекта персональных данных, оператор до начала обработки таких персональных данных обязан предоставить субъекту персональных данных следующую информацию: наименование либо фамилия, имя, отчество и адрес оператора или его представителя; цель обработки персональных данных и ее правовое основание; предполагаемые пользователи персональных данных; установленные настоящим Федеральным законом права субъекта персональных данных; источник получения персональных данных.

Вместе с тем, в силу п.2 ч.4 указанной статьи оператор освобождается от обязанности предоставить субъекту персональных данных вышеуказанные сведения, если персональные данные получены оператором в связи с исполнением договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных.

Согласно ст.7 Федерального закона от 27.07.2006 N 152-ФЗ операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

Как следует из материалов дела, ДД.ММ.ГГГГ <данные изъяты>. обратилась в ОАО «Восточный экспресс банк» с заявлением о предоставлении кредита, заполнив анкету (л.д.111-114).

ДД.ММ.ГГГГ между ОАО «Восточный экспресс банк» и <данные изъяты>. был заключен кредитный договор №, согласно которому банк предоставил последней кредит на сумму <данные изъяты>. сроком на 60 месяцев, с выплатой процентов в размере 18% годовых.

При предоставлении своих персональных данных банку, согласно подписанной <данные изъяты>. при заключении договора анкеты и заявления о заключении кредитного договора, она дала свое согласие на обработку всех ее персональных данных, предоставленных банку, в целях оказания банковских услуг и осуществления операций, в том числе, с целью исполнения заключенных с банком сделок, согласилась с правом банка обрабатывать ее персональные данные, в том числе, сбор, проверку достоверности представленной информации, использование, распространение, хранение, уточнение, накопление, систематизацию и др., дала свое согласие на представление банком автоматизированным способом информации, содержащейся в анкете, вне зависимости от факта заключения договора, для сбора данной информации в целях предоставления физическим и юридическим лицам, а также в бюро кредитных историй.

Таким образом, в контексте Федерального закона от 27.07.2006 № 152-ФЗ согласие <данные изъяты>. на обработку ее персональных данных, а также на предоставление персональных данных третьим лицам, при заключении вышеуказанного кредитного договора было определенным образом выраженным.

ДД.ММ.ГГГГ между ООО «НСВ» (агент) и ОАО «Восточный экспресс банк» (принципал) заключен агентский договор № (л.д.20-27), в соответствии с которым агенту в интересах принципала было поручено совершать в досудебном порядке действия по взысканию просроченной задолженности с должников принципала, в том числе и в отношении кредитного договора, заключенного с <данные изъяты>. При этом мероприятия агентом осуществляются от имени и за счет принципала.

В соответствии с разделом 7 агентского договора принципал поручает, а агент принимает на себя обязательство обрабатывать персональные данные должников, в том числе данные о задолженности, полученные от принципала в соответствии с законодательством РФ, в том числе ФЗ «О персональных данных». Персональные данные в рамках настоящего договора передаются с целью исполнения должником договора, стороной которого он является (п.7.2).

Агент обязуется обеспечить конфиденциальность полученных от принципала персональных данных должников и безопасность указанных персональных данных при их обработке, а также принимать все необходимые меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных и выполнять прочие обязательства в качестве лица, осуществляющего обработку персональных данных по поручению оператора персональных данных в соответствии с законодательством РФ.

В соответствии с п.7.4 агентского договора, агент гарантирует, что персональные данные должников будут использоваться им исключительно для целей взыскания задолженности должников, указанных в реестре.

Кроме того, ООО «НСВ» является оператором и включено в реестр операторов, осуществляющих обработку персональных данных, имеет лицензии на деятельность по технической защите конфиденциальной информации, по разработке и производству средств защиты конфиденциальной информации (л.д.31-32).

Согласно представленным по запросу суда ПАО КБ «Восточный» сведениям (л.д.109-117), <данные изъяты>. ненадлежащим образом исполняет свои обязательства, имеет задолженность по кредитному договору. Отзыв согласия <данные изъяты>. на обработку ее персональных данных в банк не поступал.

Таким образом, суд приходит к выводу, что указанная в заявлении и анкете цель обработки персональных данных <данные изъяты>., в том числе их передача третьим лицам, на реализацию которой последняя выразила свое согласие, является получение кредита и исполнение условий кредитного договора его сторонами, следовательно, обработка и передача банком в ООО «НСВ» персональных данных <данные изъяты>. могла быть осуществлена в одностороннем порядке в целях исполнения заключенного с нею кредитного договора, при этом, поскольку ООО «НСВ» персональные данные <данные изъяты>. получены не от субъекта персональных данных, но в связи с исполнением договора, стороной которого является <данные изъяты>., ООО «НСВ» освобождается, в силу ч.4 ст.18 Федерального закона от 27.07.2006 N 152-ФЗ, от обязанности до начала обработки таких персональных данных предоставить субъекту персональных данных информацию, предусмотренную ч.3 ст.18 Федерального закона от 27.07.2006 N 152-ФЗ.

В силу вышеизложенного, оснований для внесения представления от 21 ноября 2014 года об устранении нарушений законодательства в области персональных данных в отношении ООО «Национальная служба взыскания» по обработке персональных данных <данные изъяты>. по кредитному договору с ПАО КБ «Восточный» (ранее ОАО «Восточный экспресс банк») № от ДД.ММ.ГГГГ, не имелось.

На основании изложенного, руководствуясь ст.ст.194-198 ГПК РФ, суд

Решил:

░░░░░░░░ ░░░░░░░░░░ ░ ░░░░░░░░ ░░░░░░░░░░░░░ ░░░░░░░░░░░░ ░░░░░░░░░░░░ ░░░░░░░░░ ░. ░░░░░░ ░░░░░░░░ ░.░. ░░ 21 ░░░░░░ 2014 ░░░░ № 7-4-2014 ░ ░░░░░ ░░░ «░░░░░░░░░░░░ ░░░░░░ ░░░░░░░░░».

░░░░░░░ ░░░░ ░░░░░ ░░░░ ░░░░░░░░░░ ░ ░░░░░░░░░░ ░░░░░░░░░ ░░░ ░░░░░ ░░░░░░ ░░░░░░░░░░░░░ ░░░░░░ ░ ░░░░░░░░░░ ░░░░░░░░░░░░ ░░░░░░░░░ ░░░░ ░. ░░░░░░ ░ ░░░░░░░ ░░░░░░ ░░ ░░░ ░░░░░░░░ ░░░░░░░ ░░░░ ░ ░░░░░░░░░░░░░ ░░░░░.

░░░░░░░ ░ ░░░░░░░░░░░░░ ░░░░░ ░░░░░░░░░░ 20 ░░░░ 2015 ░░░░.

░░░░░ ░.░.░░░░░░░░