Решение

РЕШЕНИЕ

ИМЕНЕМ РОССИЙСКОЙ ФЕДЕРАЦИИ

16 июня 2016 года г.Москва

Замоскворецкий районный суд г. Москвы в составе председательствующего судьи Рубцовой Н.В.,

при секретаре Мартыновской Е.Е.

рассмотрев в открытом судебном заседании административное дело №2а-3245/2016 по иску ПАО «Мегафон» к Замоскворецкой межрайонной прокуратуры Центрального административного округа г. Москвы о признании предписания недействительным

УСТАНОВИЛ:

ПАО «Мегафон» обратился с административным иском к Замоскворецкой межрайонной прокуратуры Центрального административного округа г. Москвы о признании недействительным предписания №****** от 15.01.2016 г., указав на то, что 15 января 2016 г. по результатам проведенной проверки Замоскворецкой прокуратурой г. Москвы ПАО «МегаФон» внесено Представление № ******** (получено заявителем 01.02.2016 г.) об устранении нарушений законодательства о персональных данных (далее - Представление), выразившееся в отсутствие согласия субъекта персональных данных на передачу его персональных данных с целью хранения в стороннюю организацию лицом, осуществляющим сбор персональных данных по поручению ПАО «МегаФон».

Считает Представление незаконным и нарушающим права и законные интересы ПАО «МегаФон». В действиях ПАО «МегаФон» не содержится признаков нарушения требования законодательства о персональных данных. Подписывая заявление о присоединении к публичному договору , физическое лицо становится стороной договора с ПАО «МегаФон», а также дает согласие ПАО «МегаФон» на обработку его персональных данных.

Заявления, подписываемые субъектами персональных данных, о присоединении к публичному договору УЦ ПАО «МегаФон» передаются в дальнейшем на хранение в ООО «Айрон Маунтен СНГ».

Однако не учтено, что в соответствии с ч. 2 ст. 1 ФЗ «О персональных данных», действие закона не распространяется на отношения, возникающие при организации хранения, комплектования, учета и использования содержащих персональные данные архивных документов в соответствии с законодательством об архивном деле, а именно в соответствии со ст. 1 ФЗ «Об архивном деле в Российской Федерации». ООО «Айрон Маунтен СНГ» является профессиональным участником рынка по архивному хранению документов. У прокурора отсутствовали полномочия на внесение представления, предусмотренные ст. 22 ФЗ «О прокуратуре Российской Федерации», так как факт нарушения законодательства о персональных данных может быть установлен только судом.

ПАО «МегаФон» не нарушало и могло нарушить законодательство о персональных данных, то внесенное представление прокурора нарушает права и свободы административного истца, незаконно возлагает обязанности по устранению нарушения, которое не совершалось.

Представитель ПАО «МегаФон» по доверенности Горбенкова Ю.А. в судебном заседании заявленные требования поддержала.

Представитель административного ответчика Ахтямова Л.Р. возражала против удовлетворения заявленных требований.

Выслушав объяснения стороны, исследовав материалы дела, дав оценку собранным доказательствам в их совокупности, суд приходит к следующему.

В соответствии ст. 227 Кодекса административного судопроизводства Российской Федерации по результатам рассмотрения административного дела об оспаривании решения, действия (бездействия) органа, организации, лица, наделенных государственными или иными публичными полномочиями, судом принимается одно из следующих решений:

1) об удовлетворении полностью или в части заявленных требований о признании оспариваемых решения, действия (бездействия) незаконными, если суд признает их не соответствующими нормативным правовым актам и нарушающими права, свободы и законные интересы административного истца, и об обязанности административного ответчика устранить нарушения прав, свобод и законных интересов административного истца или препятствия к их осуществлению либо препятствия к осуществлению прав, свобод и реализации законных интересов лиц, в интересах которых было подано соответствующее административное исковое заявление;

2) об отказе в удовлетворении заявленных требований о признании оспариваемых решения, действия (бездействия) незаконными.

Как установлено в судебном заседании, по обращению заместителя руководителя Управления Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Центральному федеральному округу Павлова И.Н. о нарушении законодательства о персональных данных ПАО «Мегафон» Замоскворецкой межрайонной прокуратурой г.Москвы была проведена проверка, которой установлено, что на основании Дополнительного соглашения № 12 к Генеральному соглашению № 1 между ПАО «Мегафон» и ООО «Скартел» от 01.01.2015 и Приложения № 13 к Разделу XIII «Услуги, направленные на обеспечение технической возможности подписания клиентами договоров со Скартелом в электронной форме с использованием средств электронной подписи» Генерального соглашения № 2 между ПАО «Мегафон» и ООО «Скартел» от 24.09.2015 осуществляет обработку персональных данных по поручению ПАО «Мегафон» с нарушением требований законодательства.

На основании указанных соглашений ПАО «Мегафон» поручает ООО «Скартел» сбор персональных данных для создания и выдачи электронных подписей и осуществление хранения полученных персональных данных с привлечением третьих лиц. Во исполнение этого поручения ООО «Скартел» осуществляет передачу полученных персональных данных с целью хранения в адрес ООО «Айрон Маунтен СНГ».

В ходе проведения проверки получена копия Заявления о присоединении к публичному договору от 22.10.2015.

Форма заявления о присоединении к публичному договору с Удостоверяющим центром (далее - УЦ) ПАО «Мегафон» является приложением № 6 к дополнительному соглашению № 12 к Генеральному соглашению № 1 между ПАО «Мегафон» и ООО «Скартел». Подписывая указанное соглашение, физическое лицо становится стороной договора с ПАО «Мегафон», в рамках которого ПАО «Мегафон» оказывает услуги по изготовлению и выдаче сертификатов ключей проверки электронной подписи, а также дает согласие ПАО «Мегафон» на обработку его персональных данных, однако, не предусматривает наличие согласия клиента на передачу его персональных данных с целью хранения в стороннюю организацию, лицом, осуществляющим сбор персональных данных по поручению ПАО «Мегафон».

В соответствии с ч. 2 ст.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» действие настоящего Федерального закона не распространяется на отношения, возникающие при организации хранения, комплектования, учета и использования содержащих персональные данные документов Архивного фонда Российской Федерации и других архивных документов в соответствии с законодательством об архивном деле в Российской Федерации.

Отношения, которые сложились между ПАО «Мегафон», ООО «Скартел» и ООО «Айрон Маунтен СНГ» не регулируются законодательством в сфере организации хранения, комплектования, учета и использования документов Архивного фонда Российской Федерации и других архивных документов, поскольку на хранение передаются документы (в том числе абонентские договоры), не закрытые делом. ООО «Айрон Маунтен СНГ» оказывает услуги по хранению всех документов, а не только тех, которые исполнены (прекратили свое действие, расторгнуты и т.д.). ПАО «Мегафон» передает в ООО «Айрон Маунтен СНГ» договоры об оказании услуг связи (и иные документы) не после того, как они прекратили свое действие, а после заключения, в момент их исполнения.

До закрытия исполненного документа и передачи его на архивное хранение на отношения по передаче данного документа распространяется действие законодательства о защите прав субъектов персональных данных, в случае, если в нем содержатся сведения, подлежащие защите в соответствии с требованиями законодательства о персональных данных, а также требования законодательства о связи в части передачи сведений об абоненте либо соблюдения тайны связи.

Таким образом, передача всех документов, в том числе абонентских договоров, до закрытия соответствующего дела (до прекращения действия договора) должна осуществляться, в том числе, в соответствии с требованиями законодательства о персональных данных и законодательства о связи.

Таким образом, из вышеприведенного следует, что у ПАО «Мегафон» согласие абонента на поручение обработки его персональных данных таким видом обработки, как хранение в ООО «Айрон Маунтен СНГ», отсутствует, а также отсутствуют материалы, подтверждающие его наличие.

Следовательно, ПАО «Мегафон» в отсутствие согласия абонента поручило хранение его персональных данных другому лицу, тем самым раскрыло персональные данные своих абонентов при передачи их на хранение, предусматривающее сканирование и создание электронного архива в ООО «Айрон Маунтен СНГ».

В соответствии с ч. 2 ст. 5 Закона обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных несовместимая с целями сбора персональных данных.

На основании изложенного, Оператор передает на хранение персональные данные клиента, содержащиеся в Заявлениях другому лицу без согласия клиента. Подписанное клиентом заявление не предусматривает его согласие на поручение хранения его персональных данных в ООО «Айрон Маунтен СНГ», тем самым Оператор нарушил требования ч.3 ст.6 Закона, в части поручения хранения ПДн клиентов другому лицу без его согласия, а также требования ст.7 Закона, в части раскрытия ПДн клиентов третьим лицам без их согласия.

По результатам проведенной проверки межрайонной прокуратурой 15 января 2016 г. были выявлены существенные нарушения Федерального закона №152-ФЗ «О персональных данных», в связи с чем прокурором правомерно было внесено представление на основании ст. 24 ФЗ «О прокуратуре Российской Федерации».

По мнению суда, предписание является законным и обоснованным, так как у ПАО «Мегафон» отсутствует согласие абонента на поручение обработки его персональных данных таким видом обработки, как хранение в ООО «Айрон Маунтен СНГ». Поэтому заявленные требования удовлетворению не подлежат.

На основании вышеизложенного и руководствуясь ст. 175-180 КАС РФ, суд

РЕШИЛ:

отказать ПАО «Мегафон» в удовлетворении заявленных требований к Замоскворецкой межрайонной прокуратуры Центрального административного округа г. Москвы о признании предписания недействительным.

На решение может быть подана апелляционная жалоба в Московский городской суд через Замоскворецкий районный суд г. Москвы в течение месяца со дня принятия решения судом в окончательной форме.

Судья: Н.В.Рубцова