Судебные решения, арбитраж
Техническая эксплуатация жилищного фонда. Предоставление коммунальных услуг; Управление многоквартирным домом
Обращаем Ваше внимание на то обстоятельство, что данное решение могло быть обжаловано в суде высшей инстанции и отменено
Резолютивная часть постановления объявлена 21.08.2014
Постановление изготовлено в полном объеме 28.08.2014
Двадцатый арбитражный апелляционный суд в составе председательствующего Стахановой В.Н., судей Еремичевой Н.В. и Заикиной Н.В., при ведении протокола судебного заседания секретарем Бондаренко О.А., в отсутствие заявителя - открытого акционерного общества "Жилищник" (г. Смоленск, ОГРН 1076731017780, ИНН 6731065371), заинтересованного лица - Управления Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Смоленской области (г. Смоленск, ОГРН 1046758318199, ИНН 6730053285), надлежащим образом извещенных о времени и месте судебного заседания, рассмотрев в судебном заседании апелляционную жалобу Управления Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Смоленской области на решение Арбитражного суда Смоленской области от 20.06.2014 по делу N А62-900/2014 (судья Печорина В.А.),
установил:
следующее.
Открытое акционерное общество "Жилищник" (далее - общество, заявитель, ОАО "Жилищник") обратилось в Арбитражный суд Смоленской области с заявлением о признании недействительным предписания от 10.12.2013, выданного Управлением Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) по Смоленской области (далее - управление, административный орган).
Решением Арбитражного суда Смоленской области от 20.06.2014 заявленные требования удовлетворены. При этом суд первой инстанции исходил из того, что передача персональных данных в целях исполнения ОАО "Жилищник" своих обязательств по управлению жилым домом, не нарушает конфиденциальность персональных данных и соответствует закону.
Управление обратилось с апелляционной жалобой, ссылаясь на неполное выяснение обстоятельств, имеющих значение для дела, а также неправильное применение норм материального права.
В обоснование своей позиции административный орган полагает, что суду первой инстанции для всестороннего рассмотрения данного дела необходимо было рассмотреть, помимо условий агентского договора от 01.11.2013 N 09/13, условия договора управления многоквартирным домом от 25.12.2007, в котором не содержится информации о том, что ОАО "Жилищник" имеет право привлекать третье лицо для начисления платы за жилое помещение и коммунальные услуги с выставлением счетов-квитанций и не доведено до сведения собственников жилых и нежилых помещений, что их персональные данные могут быть переданы для указанных действий третьему лицу.
Кроме того, управление ссылается на тот факт, что условиями агентского договора от 01.11.2013 N 09/13 предусмотрена обработка персональных данных только с согласия субъекта персональных данных, а такого согласия ОАО "Жилищник" на момент вынесения предписания не имело.
В отзыве на апелляционную жалобу ОАО "Жилищник", опровергая доводы жалобы, ссылается на судебную практику по аналогичным делам и просит обжалуемое решение оставить без изменения, а апелляционную жалобу - без удовлетворения.
Представители сторон в суд апелляционной инстанции не явились, о времени и месте судебного заседания извещены надлежащим образом, от представителя управления поступило ходатайство о рассмотрении жалобы в его отсутствие.
Руководствуясь статьями 266, 156 Арбитражного процессуального кодекса Российской Федерации, суд апелляционной инстанции пришел к выводу, что неявка указанных лиц не препятствует рассмотрению апелляционной жалобы по имеющимся в деле доказательствам, в связи с чем заявленное ходатайство подлежит удовлетворению, дело рассмотрено в отсутствие сторон.
Законность и обоснованность обжалуемого судебного акта проверены судом апелляционной инстанцией в порядке статей 266, 268 Арбитражного процессуального кодекса Российской Федерации.
Изучив материалы дела, исследовав и оценив имеющиеся в деле доказательства, обсудив доводы жалобы и отзыва на нее, суд апелляционной инстанции не находит оснований для изменения либо отмены обжалуемого судебного акта.
Как следует из материалов дела, на основании приказа от 28.11.2013 N 309 управлением проведена внеплановая выездная проверка ОАО "Жилищник" в связи с обращением гражданина Мирюка Д.А. по факту нарушения положений Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" (далее - Закон N 152-ФЗ) в связи с передачей обществом персональных данных гражданина СМУП "ВЦ ЖКХ" для выставления счетов по внесению платы за жилое помещение и коммунальные услуги.
По результатам проверки составлен акт от 10.12.2013 N А-67-05-11/093, в котором управлением сделан вывод о нарушении обществом положений статьи 7 Закона N 152-ФЗ, выразившемся в передаче оператором персональных данных физического лица третьему лицу без согласия последнего.
Управлением 10.12.2013 выдано предписание об устранении выявленных нарушений N п-67-0013.
ОАО "Жилищник", не согласившись с данным предписанием, обратилось в арбитражный суд с настоящим требованием.
Рассматривая спор по существу и удовлетворяя заявленные требования, суд первой инстанции правомерно руководствовался следующим.
В соответствии с частью 4 статьи 200 Арбитражного процессуального кодекса Российской Федерации при рассмотрении дел об оспаривании ненормативных правовых актов, решений и действий (бездействия) государственных органов, органов местного самоуправления, иных органов, должностных лиц арбитражный суд в судебном заседании осуществляет проверку оспариваемого акта или его отдельных положений, оспариваемых решений и действий (бездействия) и устанавливает их соответствие закону или иному нормативному правовому акту, устанавливает наличие полномочий у органа или лица, которые приняли оспариваемый акт, решение или совершили оспариваемые действия (бездействие), а также устанавливает, нарушают ли оспариваемый акт, решение и действия (бездействие) права и законные интересы заявителя в сфере предпринимательской и иной экономической деятельности.
В силу части 2 статьи 201 Арбитражного процессуального кодекса Российской Федерации для признания оспариваемого ненормативного правового акта недействительным необходимо наличие одновременно двух условий - несоответствие его закону или иным нормативным правовым актам и нарушение им прав и охраняемых законом интересов субъектов в сфере предпринимательской и иной экономической деятельности.
Согласно частью 5 статьи 200 Арбитражного процессуального кодекса Российской Федерации обязанность доказывания соответствия оспариваемого ненормативного правового акта закону или иному нормативному правовому акту, законности принятия оспариваемого решения, совершения оспариваемых действий (бездействия), наличия у органа или лица надлежащих полномочий на принятие оспариваемого акта, решения, совершение оспариваемых действий (бездействия), а также обстоятельств, послуживших основанием для принятия оспариваемого акта, решения, совершения оспариваемых действий (бездействия), возлагается на орган или лицо, которые приняли акт, решение или совершили действия (бездействие).
Отношения, связанные с обработкой персональных данных, осуществляемой федеральными органами государственной власти, органами государственной власти субъектов Российской Федерации, иными государственными органами (далее - государственные органы), органами местного самоуправления, иными муниципальными органами (далее - муниципальные органы), юридическими лицами и физическими лицами с использованием средств автоматизации, в том числе в информационно-телекоммуникационных сетях, или без использования таких средств, если обработка персональных данных без использования таких средств соответствует характеру действий (операций), совершаемых с персональными данными с использованием средств автоматизации, то есть позволяет осуществлять в соответствии с заданным алгоритмом поиск персональных данных, зафиксированных на материальном носителе и содержащихся в картотеках или иных систематизированных собраниях персональных данных, и (или) доступ к таким персональным данным, регулируются Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных".
Согласно статье 2 Закона N 152-ФЗ целью настоящего Федерального закона является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
Статьей 3 Закона N 152-ФЗ определено, что персональные данные, это любая информация, относящаяся прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных); оператор - это государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и(или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными; обработка персональных данных - это любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
В соответствии с пунктом 1 статьи 7 Закона N 152-ФЗ операторами и третьими лицами, получающими доступ к персональным данным, должна обеспечиваться конфиденциальность таких данных.
Согласно пунктам 1, 4 статьи 9 Закона N 152-ФЗ субъект персональных данных принимает решение о предоставлении своих персональных данных и дает согласие на их обработку своей волей и в своем интересе.
Указом Президента Российской Федерации от 06.03.1997 N 188 утвержден Перечень сведений конфиденциального характера.
Согласно пункту 1 названного Перечня к таким сведениям относятся, в частности, сведения о фактах, событиях и обстоятельствах частной жизни гражданина, позволяющие идентифицировать его личность (персональные данные), за исключением сведений, подлежащих распространению в средствах массовой информации в установленных федеральными законами случаях.
В соответствии с пунктом 3 статьи 6 Закона N 152-ФЗ оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора, в том числе государственного или муниципального контракта, либо путем принятия государственным или муниципальным органом соответствующего акта (далее - поручение оператора). Лицо, осуществляющее обработку персональных данных по поручению оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные настоящим Федеральным законом. В поручении оператора должны быть определены перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, и цели обработки, должна быть установлена обязанность такого лица соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке, а также должны быть указаны требования к защите обрабатываемых персональных данных в соответствии со статьей 19 настоящего Федерального закона.
Согласно пунктам 5 и 7 части 1 статьи 6 Закона N 152-ФЗ допускается обработка персональных данных без согласия субъекта персональных данных в случаях, когда: обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобреталем или поручителем; обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных.
В соответствии с пунктом 5 статьи 3 Закона N 152-ФЗ под распространением персональных данных понимаются действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
Частью 2 статьи 162 Жилищного кодекса Российской Федерации установлено, что по договору управления многоквартирным домом одна сторона (управляющая организация) по заданию другой стороны (собственников помещений в многоквартирном доме, органов управления товарищества собственников жилья, органов управления жилищного кооператива или органов управления иного специализированного потребительского кооператива либо в случае, предусмотренном частью 14 статьи 161 настоящего Кодекса, застройщика) в течение согласованного срока за плату обязуется оказывать услуги и выполнять работы по надлежащему содержанию и ремонту общего имущества в таком доме, предоставлять коммунальные услуги собственникам помещений в таком доме и пользующимся помещениями в этом доме лицам, осуществлять иную направленную на достижение целей управления многоквартирным домом деятельность.
Плата за коммунальные услуги вносится на основании платежных документов, в которых, помимо прочего, указываются почтовый адрес помещения, сведения о собственнике (собственниках) помещения (с указанием наименования юридического лица или фамилий, имен и отчеств граждан), а для жилых помещений государственного и муниципального жилищных фондов - сведения о нанимателе жилого помещения (с указанием фамилии, имени и отчества нанимателя).
Согласно положениям статьи 157 Жилищного кодекса Российской Федерации размер платы за коммунальные услуги рассчитывается исходя из объема потребляемых коммунальных услуг, определяемого по показаниям приборов учета, а при их отсутствии исходя из нормативов потребления коммунальных услуг, утверждаемых органами государственной власти субъектов Российской Федерации в порядке, установленном Правительством Российской Федерации. Правила предоставления, приостановки и ограничения предоставления коммунальных услуг собственникам и пользователям помещений в многоквартирных домах и жилых домах, а также правила, обязательные при заключении управляющей организацией или товариществом собственников жилья либо жилищным кооперативом или иным специализированным потребительским кооперативом договоров с ресурсоснабжающими организациями, устанавливаются Правительством Российской Федерации.
В рамках указанных полномочий Правительством Российской Федерации постановлением от 06.05.2011 N 354 утверждены Правила предоставления коммунальных услуг собственникам и пользователям помещений в многоквартирных домах и жилых домов (далее по тексту - Правила N 354).
В соответствии с подпунктом "е" пункта 32 Правил Исполнитель (в том числе, управляющая организация) имеет право привлекать на основании соответствующего договора, содержащего условие об обеспечении требований законодательства Российской Федерации о защите персональных данных, организацию или индивидуального предпринимателя:
- для снятия показаний индивидуальных, общих (квартирных), коллективных (общедомовых) приборов учета;
- для доставки платежных документов потребителям;
- для начисления платы за коммунальные услуги и подготовки доставки платежных документов потребителям.
Как следует из договора управления многоквартирным домом от 25.12.2007, ОАО "Жилищник" является управляющей организацией многоквартирного дома, расположенного по адресу: г. Смоленск, ул. Дзержинского, д. 5.
Плата за содержание жилых помещений и коммунальные услуги в соответствии с условиями договора принимается на счет управляющей организации на основании выставляемых платежных документов.
Пользуясь правами, предоставленными подпунктом "е" пункта 32 Правил оказания коммунальных услуг N 354, общество (Принципал) заключило с СМУП "ВЦ ЖКХ" (Агент) агентский договор от 01.11.2013 N 09/13, согласно условиям которого передало Агенту полномочия по начислению физическим лицам платы за жилое помещение и коммунальные услуги с выставлением счетов-квитанций.
При этом в соответствии с положениями пункта 3 статьи 6 Закона N 152-ФЗ указанный договор содержит специальную оговорку об обязанности агента соблюдать конфиденциальность переданных для исполнения поручения персональных данных физических лиц - собственников помещений в многоквартирном доме (пункты 2.1.9, 2.1.10 агентского договора).
Таким образом, поскольку в силу пункта 5 части 1 статьи 6 Закона N 152-ФЗ согласие субъекта на обработку персональных данных не требуется, если обработка персональных данных необходима для исполнения договора, стороной которого является субъект персональных данных, то предоставление информации агенту по агентскому договору не может являться раскрытием персональных данных неопределенному кругу - лиц, поскольку круг лиц, которым предоставляется информация ограничен договором.
При этом право управляющей организации привлекать третье лицо в целях расчета соответствующей платы, формирования документов об оплате, их доставке собственникам на основании соответствующего договора предусмотрено статьей 157 Жилищного кодекса Российской Федерации и пунктом 32 правил оказания коммунальных услуг N 354.
В данном случае персональные данные гражданина Мирюка Д.А. предоставлены ОАО "Жилищник" третьему лицу - СМУП "ВЦ ЖКХ" для выставления счетов по внесению платы за жилое помещение и коммунальные услуги, то есть с целью исполнения своих обязательств по управлению жилым домом.
Доказательства раскрытия ОАО "Жилищник" или распространения персональных данных постороннему, неопределенному кругу лиц в материалах дела отсутствуют.
На основании изложенного суд первой инстанции пришел к обоснованному выводу о том, что предписание управления от 10.12.2013 противоречит положениям пункта 5 части 1 статьи 6 Закона N 152-ФЗ, нарушает права и законные интересы заявителя, а следовательно, в соответствие со статьей 201 Арбитражного процессуального кодекса Российской Федерации подлежит признанию незаконным.
Доводы управления о том, что условиями договора управления многоквартирным домом от 25.12.2007 ОАО "Жилищник" не предоставлено право привлекать третье лицо для начисления платы за жилое помещение и коммунальные услуги с выставлением счетов-квитанций основаны на неверном толковании норм права и не соответствуют материалам дела, поэтому отклоняются судом апелляционной инстанции.
Ссылка административного органа на отсутствие у ОАО "Жилищник" согласия субъектов персональных данных на обработку указанных данных вопреки условиям агентского договора от 01.11.2013 N 09/13, также отклоняется судом апелляционной инстанции.
Частью 4 статьи 6 Закона N 152-ФЗ установлено, что в случае, если оператор на основании договора поручает обработку персональных данных другому лицу, существенным условием договора является обязанность обеспечения указанным лицом конфиденциальности персональных данных и безопасности персональных данных при их обработке.
Согласно пункту 10 статьи 3 Закона N 152-ФЗ конфиденциальность персональных данных - обязательное для соблюдения оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.
Как установлено судом, агентский договор от 01.11.2013 N 09/13 содержит необходимое требование о конфиденциальности персональных данных.
Таким образом, суд апелляционной инстанции считает, что ОАО "Жилищник" были соблюдены установленные условия для передачи персональных данных, а сама передача данных является законной.
Иных убедительных доводов, основанных на доказательственной базе, апелляционная жалоба не содержат, в связи с чем удовлетворению не подлежат.
Нарушений норм процессуального права, влекущих по правилам части 4 статьи 270 Арбитражного процессуального кодекса Российской Федерации безусловную отмену судебного акта, судом апелляционной инстанцией не выявлено.
При таких обстоятельствах оснований для отмены или изменения судебного акта не имеется.
Руководствуясь пунктом 1 статьи 269, статьей 271 Арбитражного процессуального кодекса Российской Федерации, Двадцатый арбитражный апелляционный суд
постановил:
решение Арбитражного суда Смоленской области от 20.06.2014 по делу N А62-900/2014 оставить без изменения, а апелляционную жалобу - без удовлетворения.
Постановление вступает в законную силу с момента его принятия.
Постановление может быть обжаловано в Арбитражный суд Центрального округа в течение двух месяцев со дня изготовления постановления в полном объеме. В соответствии с частью 1 статьи 275 Арбитражного процессуального кодекса Российской Федерации кассационная жалоба подается через арбитражный суд первой инстанции.
Председательствующий
В.Н.СТАХАНОВА
Судьи
Н.В.ЕРЕМИЧЕВА
Н.В.ЗАИКИНА
© Обращаем особое внимание коллег на необходимость ссылки на "DOMOVODSTVO.RU | Теория и практика управления многоквартирным домом" при цитированиии (для on-line проектов обязательна активная гиперссылка)
ПОСТАНОВЛЕНИЕ ДВАДЦАТОГО АРБИТРАЖНОГО АПЕЛЛЯЦИОННОГО СУДА ОТ 28.08.2014 ПО ДЕЛУ N А62-900/2014
Разделы:Техническая эксплуатация жилищного фонда. Предоставление коммунальных услуг; Управление многоквартирным домом
Обращаем Ваше внимание на то обстоятельство, что данное решение могло быть обжаловано в суде высшей инстанции и отменено
ДВАДЦАТЫЙ АРБИТРАЖНЫЙ АПЕЛЛЯЦИОННЫЙ СУД
ПОСТАНОВЛЕНИЕ
от 28 августа 2014 г. по делу N А62-900/2014
Резолютивная часть постановления объявлена 21.08.2014
Постановление изготовлено в полном объеме 28.08.2014
Двадцатый арбитражный апелляционный суд в составе председательствующего Стахановой В.Н., судей Еремичевой Н.В. и Заикиной Н.В., при ведении протокола судебного заседания секретарем Бондаренко О.А., в отсутствие заявителя - открытого акционерного общества "Жилищник" (г. Смоленск, ОГРН 1076731017780, ИНН 6731065371), заинтересованного лица - Управления Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Смоленской области (г. Смоленск, ОГРН 1046758318199, ИНН 6730053285), надлежащим образом извещенных о времени и месте судебного заседания, рассмотрев в судебном заседании апелляционную жалобу Управления Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Смоленской области на решение Арбитражного суда Смоленской области от 20.06.2014 по делу N А62-900/2014 (судья Печорина В.А.),
установил:
следующее.
Открытое акционерное общество "Жилищник" (далее - общество, заявитель, ОАО "Жилищник") обратилось в Арбитражный суд Смоленской области с заявлением о признании недействительным предписания от 10.12.2013, выданного Управлением Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) по Смоленской области (далее - управление, административный орган).
Решением Арбитражного суда Смоленской области от 20.06.2014 заявленные требования удовлетворены. При этом суд первой инстанции исходил из того, что передача персональных данных в целях исполнения ОАО "Жилищник" своих обязательств по управлению жилым домом, не нарушает конфиденциальность персональных данных и соответствует закону.
Управление обратилось с апелляционной жалобой, ссылаясь на неполное выяснение обстоятельств, имеющих значение для дела, а также неправильное применение норм материального права.
В обоснование своей позиции административный орган полагает, что суду первой инстанции для всестороннего рассмотрения данного дела необходимо было рассмотреть, помимо условий агентского договора от 01.11.2013 N 09/13, условия договора управления многоквартирным домом от 25.12.2007, в котором не содержится информации о том, что ОАО "Жилищник" имеет право привлекать третье лицо для начисления платы за жилое помещение и коммунальные услуги с выставлением счетов-квитанций и не доведено до сведения собственников жилых и нежилых помещений, что их персональные данные могут быть переданы для указанных действий третьему лицу.
Кроме того, управление ссылается на тот факт, что условиями агентского договора от 01.11.2013 N 09/13 предусмотрена обработка персональных данных только с согласия субъекта персональных данных, а такого согласия ОАО "Жилищник" на момент вынесения предписания не имело.
В отзыве на апелляционную жалобу ОАО "Жилищник", опровергая доводы жалобы, ссылается на судебную практику по аналогичным делам и просит обжалуемое решение оставить без изменения, а апелляционную жалобу - без удовлетворения.
Представители сторон в суд апелляционной инстанции не явились, о времени и месте судебного заседания извещены надлежащим образом, от представителя управления поступило ходатайство о рассмотрении жалобы в его отсутствие.
Руководствуясь статьями 266, 156 Арбитражного процессуального кодекса Российской Федерации, суд апелляционной инстанции пришел к выводу, что неявка указанных лиц не препятствует рассмотрению апелляционной жалобы по имеющимся в деле доказательствам, в связи с чем заявленное ходатайство подлежит удовлетворению, дело рассмотрено в отсутствие сторон.
Законность и обоснованность обжалуемого судебного акта проверены судом апелляционной инстанцией в порядке статей 266, 268 Арбитражного процессуального кодекса Российской Федерации.
Изучив материалы дела, исследовав и оценив имеющиеся в деле доказательства, обсудив доводы жалобы и отзыва на нее, суд апелляционной инстанции не находит оснований для изменения либо отмены обжалуемого судебного акта.
Как следует из материалов дела, на основании приказа от 28.11.2013 N 309 управлением проведена внеплановая выездная проверка ОАО "Жилищник" в связи с обращением гражданина Мирюка Д.А. по факту нарушения положений Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" (далее - Закон N 152-ФЗ) в связи с передачей обществом персональных данных гражданина СМУП "ВЦ ЖКХ" для выставления счетов по внесению платы за жилое помещение и коммунальные услуги.
По результатам проверки составлен акт от 10.12.2013 N А-67-05-11/093, в котором управлением сделан вывод о нарушении обществом положений статьи 7 Закона N 152-ФЗ, выразившемся в передаче оператором персональных данных физического лица третьему лицу без согласия последнего.
Управлением 10.12.2013 выдано предписание об устранении выявленных нарушений N п-67-0013.
ОАО "Жилищник", не согласившись с данным предписанием, обратилось в арбитражный суд с настоящим требованием.
Рассматривая спор по существу и удовлетворяя заявленные требования, суд первой инстанции правомерно руководствовался следующим.
В соответствии с частью 4 статьи 200 Арбитражного процессуального кодекса Российской Федерации при рассмотрении дел об оспаривании ненормативных правовых актов, решений и действий (бездействия) государственных органов, органов местного самоуправления, иных органов, должностных лиц арбитражный суд в судебном заседании осуществляет проверку оспариваемого акта или его отдельных положений, оспариваемых решений и действий (бездействия) и устанавливает их соответствие закону или иному нормативному правовому акту, устанавливает наличие полномочий у органа или лица, которые приняли оспариваемый акт, решение или совершили оспариваемые действия (бездействие), а также устанавливает, нарушают ли оспариваемый акт, решение и действия (бездействие) права и законные интересы заявителя в сфере предпринимательской и иной экономической деятельности.
В силу части 2 статьи 201 Арбитражного процессуального кодекса Российской Федерации для признания оспариваемого ненормативного правового акта недействительным необходимо наличие одновременно двух условий - несоответствие его закону или иным нормативным правовым актам и нарушение им прав и охраняемых законом интересов субъектов в сфере предпринимательской и иной экономической деятельности.
Согласно частью 5 статьи 200 Арбитражного процессуального кодекса Российской Федерации обязанность доказывания соответствия оспариваемого ненормативного правового акта закону или иному нормативному правовому акту, законности принятия оспариваемого решения, совершения оспариваемых действий (бездействия), наличия у органа или лица надлежащих полномочий на принятие оспариваемого акта, решения, совершение оспариваемых действий (бездействия), а также обстоятельств, послуживших основанием для принятия оспариваемого акта, решения, совершения оспариваемых действий (бездействия), возлагается на орган или лицо, которые приняли акт, решение или совершили действия (бездействие).
Отношения, связанные с обработкой персональных данных, осуществляемой федеральными органами государственной власти, органами государственной власти субъектов Российской Федерации, иными государственными органами (далее - государственные органы), органами местного самоуправления, иными муниципальными органами (далее - муниципальные органы), юридическими лицами и физическими лицами с использованием средств автоматизации, в том числе в информационно-телекоммуникационных сетях, или без использования таких средств, если обработка персональных данных без использования таких средств соответствует характеру действий (операций), совершаемых с персональными данными с использованием средств автоматизации, то есть позволяет осуществлять в соответствии с заданным алгоритмом поиск персональных данных, зафиксированных на материальном носителе и содержащихся в картотеках или иных систематизированных собраниях персональных данных, и (или) доступ к таким персональным данным, регулируются Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных".
Согласно статье 2 Закона N 152-ФЗ целью настоящего Федерального закона является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
Статьей 3 Закона N 152-ФЗ определено, что персональные данные, это любая информация, относящаяся прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных); оператор - это государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и(или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными; обработка персональных данных - это любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
В соответствии с пунктом 1 статьи 7 Закона N 152-ФЗ операторами и третьими лицами, получающими доступ к персональным данным, должна обеспечиваться конфиденциальность таких данных.
Согласно пунктам 1, 4 статьи 9 Закона N 152-ФЗ субъект персональных данных принимает решение о предоставлении своих персональных данных и дает согласие на их обработку своей волей и в своем интересе.
Указом Президента Российской Федерации от 06.03.1997 N 188 утвержден Перечень сведений конфиденциального характера.
Согласно пункту 1 названного Перечня к таким сведениям относятся, в частности, сведения о фактах, событиях и обстоятельствах частной жизни гражданина, позволяющие идентифицировать его личность (персональные данные), за исключением сведений, подлежащих распространению в средствах массовой информации в установленных федеральными законами случаях.
В соответствии с пунктом 3 статьи 6 Закона N 152-ФЗ оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора, в том числе государственного или муниципального контракта, либо путем принятия государственным или муниципальным органом соответствующего акта (далее - поручение оператора). Лицо, осуществляющее обработку персональных данных по поручению оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные настоящим Федеральным законом. В поручении оператора должны быть определены перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, и цели обработки, должна быть установлена обязанность такого лица соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке, а также должны быть указаны требования к защите обрабатываемых персональных данных в соответствии со статьей 19 настоящего Федерального закона.
Согласно пунктам 5 и 7 части 1 статьи 6 Закона N 152-ФЗ допускается обработка персональных данных без согласия субъекта персональных данных в случаях, когда: обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобреталем или поручителем; обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных.
В соответствии с пунктом 5 статьи 3 Закона N 152-ФЗ под распространением персональных данных понимаются действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
Частью 2 статьи 162 Жилищного кодекса Российской Федерации установлено, что по договору управления многоквартирным домом одна сторона (управляющая организация) по заданию другой стороны (собственников помещений в многоквартирном доме, органов управления товарищества собственников жилья, органов управления жилищного кооператива или органов управления иного специализированного потребительского кооператива либо в случае, предусмотренном частью 14 статьи 161 настоящего Кодекса, застройщика) в течение согласованного срока за плату обязуется оказывать услуги и выполнять работы по надлежащему содержанию и ремонту общего имущества в таком доме, предоставлять коммунальные услуги собственникам помещений в таком доме и пользующимся помещениями в этом доме лицам, осуществлять иную направленную на достижение целей управления многоквартирным домом деятельность.
Плата за коммунальные услуги вносится на основании платежных документов, в которых, помимо прочего, указываются почтовый адрес помещения, сведения о собственнике (собственниках) помещения (с указанием наименования юридического лица или фамилий, имен и отчеств граждан), а для жилых помещений государственного и муниципального жилищных фондов - сведения о нанимателе жилого помещения (с указанием фамилии, имени и отчества нанимателя).
Согласно положениям статьи 157 Жилищного кодекса Российской Федерации размер платы за коммунальные услуги рассчитывается исходя из объема потребляемых коммунальных услуг, определяемого по показаниям приборов учета, а при их отсутствии исходя из нормативов потребления коммунальных услуг, утверждаемых органами государственной власти субъектов Российской Федерации в порядке, установленном Правительством Российской Федерации. Правила предоставления, приостановки и ограничения предоставления коммунальных услуг собственникам и пользователям помещений в многоквартирных домах и жилых домах, а также правила, обязательные при заключении управляющей организацией или товариществом собственников жилья либо жилищным кооперативом или иным специализированным потребительским кооперативом договоров с ресурсоснабжающими организациями, устанавливаются Правительством Российской Федерации.
В рамках указанных полномочий Правительством Российской Федерации постановлением от 06.05.2011 N 354 утверждены Правила предоставления коммунальных услуг собственникам и пользователям помещений в многоквартирных домах и жилых домов (далее по тексту - Правила N 354).
В соответствии с подпунктом "е" пункта 32 Правил Исполнитель (в том числе, управляющая организация) имеет право привлекать на основании соответствующего договора, содержащего условие об обеспечении требований законодательства Российской Федерации о защите персональных данных, организацию или индивидуального предпринимателя:
- для снятия показаний индивидуальных, общих (квартирных), коллективных (общедомовых) приборов учета;
- для доставки платежных документов потребителям;
- для начисления платы за коммунальные услуги и подготовки доставки платежных документов потребителям.
Как следует из договора управления многоквартирным домом от 25.12.2007, ОАО "Жилищник" является управляющей организацией многоквартирного дома, расположенного по адресу: г. Смоленск, ул. Дзержинского, д. 5.
Плата за содержание жилых помещений и коммунальные услуги в соответствии с условиями договора принимается на счет управляющей организации на основании выставляемых платежных документов.
Пользуясь правами, предоставленными подпунктом "е" пункта 32 Правил оказания коммунальных услуг N 354, общество (Принципал) заключило с СМУП "ВЦ ЖКХ" (Агент) агентский договор от 01.11.2013 N 09/13, согласно условиям которого передало Агенту полномочия по начислению физическим лицам платы за жилое помещение и коммунальные услуги с выставлением счетов-квитанций.
При этом в соответствии с положениями пункта 3 статьи 6 Закона N 152-ФЗ указанный договор содержит специальную оговорку об обязанности агента соблюдать конфиденциальность переданных для исполнения поручения персональных данных физических лиц - собственников помещений в многоквартирном доме (пункты 2.1.9, 2.1.10 агентского договора).
Таким образом, поскольку в силу пункта 5 части 1 статьи 6 Закона N 152-ФЗ согласие субъекта на обработку персональных данных не требуется, если обработка персональных данных необходима для исполнения договора, стороной которого является субъект персональных данных, то предоставление информации агенту по агентскому договору не может являться раскрытием персональных данных неопределенному кругу - лиц, поскольку круг лиц, которым предоставляется информация ограничен договором.
При этом право управляющей организации привлекать третье лицо в целях расчета соответствующей платы, формирования документов об оплате, их доставке собственникам на основании соответствующего договора предусмотрено статьей 157 Жилищного кодекса Российской Федерации и пунктом 32 правил оказания коммунальных услуг N 354.
В данном случае персональные данные гражданина Мирюка Д.А. предоставлены ОАО "Жилищник" третьему лицу - СМУП "ВЦ ЖКХ" для выставления счетов по внесению платы за жилое помещение и коммунальные услуги, то есть с целью исполнения своих обязательств по управлению жилым домом.
Доказательства раскрытия ОАО "Жилищник" или распространения персональных данных постороннему, неопределенному кругу лиц в материалах дела отсутствуют.
На основании изложенного суд первой инстанции пришел к обоснованному выводу о том, что предписание управления от 10.12.2013 противоречит положениям пункта 5 части 1 статьи 6 Закона N 152-ФЗ, нарушает права и законные интересы заявителя, а следовательно, в соответствие со статьей 201 Арбитражного процессуального кодекса Российской Федерации подлежит признанию незаконным.
Доводы управления о том, что условиями договора управления многоквартирным домом от 25.12.2007 ОАО "Жилищник" не предоставлено право привлекать третье лицо для начисления платы за жилое помещение и коммунальные услуги с выставлением счетов-квитанций основаны на неверном толковании норм права и не соответствуют материалам дела, поэтому отклоняются судом апелляционной инстанции.
Ссылка административного органа на отсутствие у ОАО "Жилищник" согласия субъектов персональных данных на обработку указанных данных вопреки условиям агентского договора от 01.11.2013 N 09/13, также отклоняется судом апелляционной инстанции.
Частью 4 статьи 6 Закона N 152-ФЗ установлено, что в случае, если оператор на основании договора поручает обработку персональных данных другому лицу, существенным условием договора является обязанность обеспечения указанным лицом конфиденциальности персональных данных и безопасности персональных данных при их обработке.
Согласно пункту 10 статьи 3 Закона N 152-ФЗ конфиденциальность персональных данных - обязательное для соблюдения оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.
Как установлено судом, агентский договор от 01.11.2013 N 09/13 содержит необходимое требование о конфиденциальности персональных данных.
Таким образом, суд апелляционной инстанции считает, что ОАО "Жилищник" были соблюдены установленные условия для передачи персональных данных, а сама передача данных является законной.
Иных убедительных доводов, основанных на доказательственной базе, апелляционная жалоба не содержат, в связи с чем удовлетворению не подлежат.
Нарушений норм процессуального права, влекущих по правилам части 4 статьи 270 Арбитражного процессуального кодекса Российской Федерации безусловную отмену судебного акта, судом апелляционной инстанцией не выявлено.
При таких обстоятельствах оснований для отмены или изменения судебного акта не имеется.
Руководствуясь пунктом 1 статьи 269, статьей 271 Арбитражного процессуального кодекса Российской Федерации, Двадцатый арбитражный апелляционный суд
постановил:
решение Арбитражного суда Смоленской области от 20.06.2014 по делу N А62-900/2014 оставить без изменения, а апелляционную жалобу - без удовлетворения.
Постановление вступает в законную силу с момента его принятия.
Постановление может быть обжаловано в Арбитражный суд Центрального округа в течение двух месяцев со дня изготовления постановления в полном объеме. В соответствии с частью 1 статьи 275 Арбитражного процессуального кодекса Российской Федерации кассационная жалоба подается через арбитражный суд первой инстанции.
Председательствующий
В.Н.СТАХАНОВА
Судьи
Н.В.ЕРЕМИЧЕВА
Н.В.ЗАИКИНА
© Обращаем особое внимание коллег на необходимость ссылки на "DOMOVODSTVO.RU | Теория и практика управления многоквартирным домом" при цитированиии (для on-line проектов обязательна активная гиперссылка)