Именем Российской Федерации
Арбитражный суд Тульской области
300041, <...>.
тел./факс <***>; e-mail: info@tula.arbitr.ru;
http://www.tula.arbitr.ru
РЕШЕНИЕ
г.Тула Дело № А68-13120/2024
Резолютивная часть решения объявлена 18 апреля 2025г.
Решение в полном объеме изготовлено 06 мая 2025г.
Арбитражный суд Тульской области в составе:
судьи Заботновой О.М.,
при ведении протокола судебного заседания секретарем судебного заседания Борзовой Е.С.,
рассмотрел в судебном заседании дело по заявлению ФИО1 к Управлению Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Тульской области (ИНН <***>, ОГРН <***>) об отмене определения от 25.10.2024 №00-71/4/102, третье лицо: ПАО «МТС-Банк»,
при участии в заседании:
от заявителя – представитель ФИО2 по доверенности от 01.08.2024, диплом,
от ответчика – представитель ФИО3 по доверенности № 10-Д от 15.11.2024, диплом, представитель ФИО4 по доверенности № 14-Д от 02.12.2024, представитель ФИО5 по доверенности № 1-Д от 21.02.2024,
от ПАО «МТС-Банк» – не явились, извещены.
ФИО1 (далее – заявитель) обратилась в Арбитражный суд Тульской области с заявлением к Управлению Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Тульской области (далее – Управление Роскомнадзора по Тульской области, ответчик) об отмене определения от 25.10.2024 №00-71/4/102 об отказе в возбуждении в отношении ПАО «МТС-Банк» дела об административном правонарушении по ч.1 ст. 13.11 КоАП РФ, о возбуждении производства по делу в отношении ПАО «МТС-Банк» по ч.2 ст. 13.11 КоАП РФ.
Управление Роскомнадзора по Тульской области и ПАО «МТС-Банк» возражали против удовлетворения заявленных требований по основаниям, изложенным в отзывах.
Рассмотрев материалы дела, выслушав доводы сторон, суд
установил:
В Управление Роскомнадзора по Тульской области 29.07.2024 поступило обращение ФИО1 (т.1 л.д. 85-86), в котором сообщалось, что АО «Газпромбанк» осуществляет без ее согласия обработку персональных данных, а именно, номер мобильного телефона <***>, считая его средством идентификации личности ФИО2, при этом ФИО2 согласие на это не давала. АО «Газпромбанк» незаконно передал персональные данные в ПАО «МТС-Банк», что привело к осуществлению хищения денежных средств со счетов ФИО2 ФИО1 клиентом АО «Газпромбанк» не является. ФИО2 с 28.08.2023 также не является клиентом АО «Газпромбанк», подала в Банк заявление об отзыве согласия на обработку персональных данных. АО «Газпромбанк» продолжил использовать мобильный номер телефона ФИО2 в своей коммерческой деятельности, прислав ей и ФИО2 03.10.2023 смс с кодами на подтверждение выдачи кредитной карты по заявке, которую на ФИО1, ни ФИО2 не подавали. Просила привлечь АО «Газпромбанк» к административной ответственности и обязать уничтожить персональные данные.
По результатам рассмотрения обращения ФИО1 и дополнительно представленных материалов начальником отдела контроля и надзора за соблюдением законодательства в сфере персональных данных вынесено определение от 27.08.2024 № ОО-71/4/80 об отказе в возбуждении в отношении АО «Газпромбанк» дела об административном правонарушении, предусмотренном частью 1 статьи 13.11 Кодекса Российской Федерации об административных правонарушениях ((далее - КоАП РФ) т.2 л.д.31-35).
Не согласившись с указанным определением, заявитель обратилась с жалобой к руководителю Управления Роскомнадзора по Тульской области (т.2 л.д. 36-51); решением от 12.09.2024 определение от 27.08.2024 № ОО-71/4/80 об отказе в возбуждении в отношении АО «Газпромбанк» дела об административном правонарушении по ч. 1 ст. 13.11 КоАП РФ отменено (т.2 л.д. 79-82).
Рассмотрев повторно обращение, жалобу ФИО1 и дополнительно представленные материалы начальником отдела контроля и надзора за соблюдением законодательства в сфере персональных данных вынесено определение от 25.10.2024 № ОО-71/4/102 об отказе в возбуждении в отношении ПАО «МТС-Банк» дела об административном правонарушении, предусмотренном частью 1 статьи 13.11 КоАП РФ (т.2 л.д. 150-151).
Полагая, что определение от 25.10.2024 № ОО-71/4/102 подлежит отмене, заявитель обратилась в арбитражный суд с соответствующим заявлением.
В обоснование заявленных требований указала, что не является и никогда не являлась клиентом ПАО «МТС-Банк», заявок на кредитные карты не подавала, лично не подписывала никаких заявлений на выдачу кредитных карт и не заключала с ПАО «МТС-Банк» договора на выдачу кредита, не оформляла и не выдавала никаких доверенностей на совершение подобных действий третьим лицам. Но с лета 2024 года на электронную почту ее мамы ФИО2 didik1975@mail.ru ежемесячно стали приходить письма от ПАО «МТС-Банк», где указана информация, адресованная на ее имя, о том, что ПАО «МТС-Банк» эмитировал (оформил и выпустил) кредитную карту на ее имя.
При этом, административный орган при поступлении из ПАО «МТС-Банк» сведений о заключении ФИО1 договора с ПАО «МТС-Банк» не установил предмет договора и не выяснил цель заключения, то есть не определил сам вид услуг, которые ПАО «МТС-Банк» должен был оказать по якобы заключенному с ней 05.11.2019 договору, а также не установил способ (путь) «представления Банку Договора», содержащего согласие о присоединении к договору комплексного обслуживания (ДКО), что за комплексное обслуживание и в чем заключается перечень услуг ПАО «МТС-Банк», способ заключения сделки, если непосредственно в офисе Банка, то по какому адресу, в каком городе, каким менеджером и/или иным сотрудником ПАО «МТС-Банк» якобы заключался договор и т.д., также не определил каким образом ФИО1 изъявляла согласие на присоединение к условиям договора на обслуживание ПАО «МТС-Банк», не установил самого факта наличия у ПАО «МТС-Банк» ее письменного согласия на обработку персональных данных, в частности, не выявило, что адрес электронной почты didikl975@mail.ru был получен 05.11.2019 вследствие некого мифического (выдуманного) заключения договора (неопределенной правовой формы) между ФИО1 и ПАО «МТС-Банк», не определило цели использования ПАО «МТС-Банк» персональных данных ФИО1 в объеме: адрес регистрации, адрес электронной почты didik1975@mail.ru на предмет соотношения их по цели использования Банком ПД для необходимости исполнения ПАО «МТС-Банк» договорных обязательств, не установило обстоятельств наличия документов и/или договора на кредитование.
С учетом изложенного, у административного органа не было оснований для отказа в возбуждении в отношении ПАО «МТС-Банк» дела об административном правонарушении по ч.1 ст13.11 КоАП РФ.
Ответчик возражал против удовлетворения заявленных требований, по основаниям, изложенным в отзывах (т.1 л.д. 70-80, т.3 л.д. 32-38), в частности указал, что в действиях ПАО «МТС-Банк» отсутствовали признаки состава административного правонарушения, предусмотренного ч.1 ст. 13.11 КоАП РФ, в связи с отсутствием события противоправного деяния, так как не установлен факт неправомерной обработки персональных данных Заявителя, поскольку обработка персональных данных ФИО1 осуществлялась Банком согласно положениям п.5 ч. 1 ст. 6, 7 Федерального закона «О персональных данных» от 27.07.2006 № 152-ФЗ.
Также указал, что Управлением Роскомнадзора по Тульской области установлено, что ФИО1 стала клиентом ПАО «МТС-Банк» с 05.11.2019, что подтверждается собственноручной подписью договора комплексного обслуживания (ДКО). Идентификация личности подтверждена оригиналом документа, удостоверяющего личность до приема на обслуживание при его личном присутствии.
При анализе материалов полученных Управлением установлено, что телефон <***> по договору оформлен на ФИО1, но фактически находился в пользовании ФИО2 (ее матери), что подтверждается детализацией звонков от 03.10.2023, расшифровкой аудиозаписи звонка на горячую линию Банка ГРБ (АО) 10.10.2023 в 20:04:37 <***>, заявлением ФИО2 в Управление.
ПАО «МТС-Банк» возражал против удовлетворения заявленных требований, по основаниям, изложенным в возражениях (т.3 л.д. 43-45), в частности указал, что 19.11.2019 года ФИО1 обратилась в ПАО «МТС» с заявлением (двойной офертой) о заключении Договора подвижной связи МТС и Договора банковского счета комплексного обслуживания с ПАО «МТС-Банк».
В соответствии с указанным заявлением ФИО1 просила оператора связи подключить сервис «Кошелек МТС Деньги» к ее абонентскому номеру <***>, заявила о присоединении к соглашению о пользовании сервисом «Кошелек МТС Деньги» и заключении с банком Договора на выпуск и обслуживание ЭСП «Мой Кошелек» для сервиса «Кошелек МТС Деньги».
Таким образом, 05.11.2019 в порядке, установленном ст. 428 ГК РФ, ФИО1 путём предоставления Банку собственноручно подписанного Договора, содержащего согласие о присоединении к договору комплексного обслуживания (ДКО), заключила с Банком ДКО.
Согласно Общим условиям комплексного банковского обслуживания физических лиц в ПАО «МТС-Банк» Банк заключает с физическими лицами, изъявившими в письменной форме свое согласие на присоединение к указанным условиям ДКО, в рамках которого возможно заключение иных договоров о предоставлении банковских услуг и продуктов: кредитного договора, договора на использование банковских карт с условием кредитования счёта и других. Общие условия, условия прилагаем.
При заключении ДКО были подключены следующие персональные данные: фамилия, имя, отчество, дата рождения, серия и номер документа, удостоверяющего личность, гражданство, адрес регистрации, номер мобильного телефона.
В собственноручно подписанном заявлении о присоединении к ДКО Клиент предоставил Банку согласие на обработку его персональных данных в порядке, предусмотренном п. 2.15. Общих условий.
В марте 2022 года от ФИО1 в адрес банка поступило заявление на оформление и выдачу банковской карты, которое в качестве средств связи содержало в себе адрес электронной почты didikl975@mail.ru, в связи с тем, что заявка на выдачу банковской карты одобрена не была, банковская карта не выдавалась и специальный банковский счет не открывался, указанное заявление не сохранилось. Адрес электронной почты didikl975@mail.ru был внесен банком в электронное досье клиента. После получения жалобы ФИО2 на получение от банка, клиентом которого она не является информации сообщений, банк указанную электронную почту из электронного досье клиента удалил, информационную рассылку прекратил.
Исследовав материалы дела, выслушав доводы сторон, арбитражный суд считает, что заявленные требования не подлежат удовлетворению.
При этом суд исходит из следующего.
В силу частей 3 и 4 статьи 30.1 КоАП РФ определение об отказе в возбуждении дела об административном правонарушении, совершенном юридическим лицом или лицом, осуществляющим предпринимательскую деятельность без образования юридического лица, обжалуется в арбитражный суд в соответствии с арбитражным процессуальным законодательством.
Согласно разъяснениям, изложенным в п. 19.2 постановления Пленума Высшего Арбитражного Суда Российской Федерации от 02.06.2004 № 10 «О некоторых вопросах, возникших в судебной практике при рассмотрении дел об административных правонарушениях» (далее - постановление № 10), порядок рассмотрения дел об оспаривании определений об отказе в возбуждении дела об административном правонарушении определяется, как и для дел об оспаривании постановлений о назначении административного наказания, исходя из положений ст. 207 АПК РФ.
В соответствии с требованиями ст.ст. 207-209 Арбитражного процессуального кодекса Российской Федерации (далее - АПК РФ), заинтересованное лицо, осуществляющее предпринимательскую и иную экономическую деятельность, вправе обратиться в арбитражный суд с заявлением об оспаривании решений государственных органов, иных органов, должностных лиц о привлечении к административной ответственности.
Согласно ч. 6 ст. 210 АПК РФ при рассмотрении дела об оспаривании решения административного органа о привлечении к административной ответственности арбитражный суд в судебном заседании проверяет законность и обоснованность оспариваемого решения, устанавливает наличие соответствующих полномочий административного органа, принявшего оспариваемое решение, устанавливает, имелись ли законные основания для привлечения к административной ответственности, соблюден ли установленный порядок привлечения к ответственности, не истекли ли сроки давности привлечения к административной ответственности, а также иные обстоятельства, имеющие значение для дела.
В соответствии с пунктом 1 части 1 статьи 24.5 КоАП РФ производство по делу об административном правонарушении не может быть начато, а начатое производство подлежит прекращению при отсутствии события административного правонарушения.
Согласно пункту 3 части 1 статьи 28.1 КоАП РФ поводами к возбуждению дела об административном правонарушении являются сообщения и заявления физических и юридических лиц, а также сообщения в средствах массовой информации, содержащие данные, указывающие на наличие события административного правонарушения (за исключением административных правонарушений, предусмотренных частью 2 статьи 5.27 и статьей 14.52 настоящего Кодекса).
В соответствии с частью 3 статьи 28.1 КоАП РФ дело об административном правонарушении может быть возбуждено должностным лицом, уполномоченным составлять протоколы об административных правонарушениях, только при наличии хотя бы одного из поводов, предусмотренных частью 1 статьи 28.1 КоАП РФ, и достаточных данных, указывающих на наличие события административного правонарушения.
Согласно части 5 статьи 28.1 КоАП РФ в случае отказа в возбуждении дела об административном правонарушении при наличии материалов, сообщений, заявлений, указанных в пунктах 2, 3 части 1 статьи 28.1 КоАП РФ, должностным лицом, рассмотревшим указанные материалы, сообщения, заявления, выносится мотивированное определение об отказе в возбуждении дела об административном правонарушении.
В соответствии с частью 1 статьи 2.1 КоАП РФ административным правонарушением признается противоправное, виновное действие (бездействие) физического или юридического лица, за которое данным Кодексом или законами субъектов Российской Федерации об административных правонарушениях установлена административная ответственность.
Положениями части 1 статьи 13.11 КоАП РФ предусмотрена ответственность за обработку персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных, либо обработку персональных данных, несовместимую с целями сбора персональных данных, за исключением случаев, предусмотренных частью 2 настоящей статьи и статьей 17.13 настоящего Кодекса, если эти действия не содержат уголовно наказуемого деяния.
Часть 2 указанной статьи предусматривает административную ответственность за обработку персональных данных без согласия в письменной форме субъекта персональных данных на обработку его персональных данных в случаях, когда такое согласие должно быть получено в соответствии с законодательством Российской Федерации в области персональных данных, за исключением случаев, предусмотренных статьей 17.13 настоящего Кодекса, если эти действия не содержат уголовно наказуемого деяния, либо обработку персональных данных с нарушением установленных законодательством Российской Федерации в области персональных данных требований к составу сведений, включаемых в согласие в письменной форме субъекта персональных данных на обработку его персональных данных.
Таким образом, необходимым условием для данного состава правонарушения является установление факта обработки персональных данных без согласия в письменной форме субъекта персональных данных, либо обработка персональных данных с нарушением установленных законодательством Российской Федерации требований к составу сведений, включаемых в согласие субъекта персональных данных на обработку его персональных данных.
Отношения, связанные с обработкой персональных данных, осуществляемой федеральными органами государственной власти, органами государственной власти субъектов Российской Федерации, иными государственными органами, органами местного самоуправления, иными муниципальными органами, юридическими лицами и физическими лицами регулируется Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Закон № 152-ФЗ, Закон о персональных данных).
Согласно пунктам 1, 2, 6 статьи 3 названного Федерального закона персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
Под обработкой персональных данных понимается любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Предоставление персональных данных - это действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
Согласно пункту 1 части 1 статьи 6 Закона № 152-ФЗ обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.
В соответствии с частью 1 статьи 9 Закона № 152-ФЗ субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено Законом.
Согласно части 4 статьи 9 Закона № 152-ФЗ в случаях, предусмотренных федеральным законом, обработка персональных данных осуществляется только с согласия в, письменной форме субъекта персональных данных. Равнозначным содержащему собственноручную подпись субъекта персональных данных согласию в письменной форме, на бумажном носителе признается согласие в форме электронного документа, подписанного в соответствии с федеральным законом электронной подписью. Согласие в письменной форме субъекта персональных данных на обработку его персональных. данных должно включать в себя, в частности: 1) фамилию, имя, отчество, адрес субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе; 2) фамилию, имя, отчество, адрес представителя субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе, реквизиты доверенности или иного документа, подтверждающего полномочия этого представителя (при получении согласия от представителя субъекта персональных данных); 3) наименование или фамилию, имя, отчество и адрес оператора, получающего согласие субъекта персональных данных; 4) цель обработки персональных данных; 5) перечень персональных данных, на обработку которых дается согласие субъекта персональных данных; 6) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка будет поручена такому лицу; 7) перечень действий с персональными данными, на совершение которых дается согласие, общее описание используемых оператором способов обработки персональных данных; 8) срок, в течение которого действует согласие субъекта персональных данных, а также способ его отзыва, если иное не установлено федеральным законом; 9) подпись субъекта персональных данных.
Порядок обработки персональных данных заключается в соблюдении условий, принципов и правил, предусмотренных Законом о персональных данных, принятии мер для обеспечения правомерной обработки персональных данных. В этих целях оператор определяет, соответствует ли конкретный случай обработки персональных данных случаям, установленным законом и допускающим обработку без согласия субъекта, либо требуется получение его согласия на обработку персональных данных.
Осуществление обработки персональных данных без соблюдения указанных условий является случаем, не предусмотренным законодательством Российской Федерации в области персональных данных, то есть несоблюдением положений части 1 статьи 6 Закона о персональных данных.
Как указывалось выше, ФИО1 обратилась в Управление Роскомнадзора по Тульской области с жалобой на действия ПАО «МТС-Банк» по обработке Банком ее персональных данных: электронной почты didikl975@mail.ru, ФИО, даты рождения, серии и номера паспорта, гражданства, адреса регистрации, номера мобильного телефона без получения на то согласия.
Судом установлено и следует из материалов дела, что 03.08.2024 и 05.09.2024 на электронную почту didikl975@mail.ru от ПАО «МТС-Банк» поступили письма, в которых в частности было указано: «Анастасия, заберите одобренную кредитную карту MTS CASHBACK с лимитом до 1 000 000» (т.1 л.д. 37,38).
В свою очередь электронная почта didikl975@mail.ru принадлежит матери ФИО1 – ФИО2 Данный факт заявителем не оспаривается.
Следовательно, указанный адрес электронной почты не является персональными данными ФИО1, поскольку электронная почта didikl975@mail.ru не зарегистрирована на ФИО1
Кроме того, суд отмечает, что ни адрес электронной почты, ни имя Анастасия не относятся к персональным данным, так как без привязки к другим данным (ФИО, дате и месту рождения, месту постоянной или временной регистрации, паспортным данным, СНИЛС, ИНН и др.) не позволяет определить физическое лицо - субъекта персональных данных, в данном случае ФИО1
Тот факт, что Банк, направляя письма на электронную почту didikl975@mail.ru, идентифицировал ее как почту своего клиента ФИО1 не имеет правового значения, поскольку не образует в действиях Банка состава административного правонарушения по ч.1 либо ч.2 ст.13.11 КоАП РФ, поскольку Банк не обрабатывал персональные данные ФИО1
Вместе с тем суд отмечает, что 05.11.2019г. ФИО1 с АО «РТК» заключен договор об оказании услуг подвижной связи МТС (далее – договор, т.3 л.д. 46), согласно которому оператор оказывает Абоненту услуги связи и иные услуги, заказанные им у Оператора в рамках настоящего договора. Подписывая договор, Абонент выражает свое согласие с условиями оказания подвижной связи МТС (далее – «Условия»), а также с иными частями Договора, перечисленными п.3.2 Условий, подтверждает свое ознакомление с перечнем лиц, которые могут обрабатывать его персональные данные в соответствии с п.3.4 Условий, с Зоной радиопокрытия сети связи МТС, а также подтверждает, что Тарифный план и Условия со всеми приложениями ему известны, понятны и получены им.
Заявления для ПАО «МТС» и ПАО «МТС-Банк»:
Прошу Оператора подключить Сервис «Кошелек МТС Деньги» к моему абонентскому номеру, выделенному в рамках Договора. Подписывая настоящее заявление, заявляю о присоединении к Соглашению о пользовании сервисом «Кошелек МТС Деньги» и заключении с Банком Договора на выпуск и обслуживание ЭСП «Мой Кошелек» для Сервиса «Кошелек МТС Деньги» соглашаюсь с ними, а также подтверждаю, что Соглашение понятно и получено мною.
Настоящим заявляю о заключении Договора комплексного обслуживания (далее - «ДКО») с Банком путём присоединения в порядке, предусмотренном ст. 428 ГК РФ, к Общим условиям комплексного банковского обслуживания физических лиц в ПАО «МТС-Банк» (далее - «Общие условия»), размещенным на сайте www.mtsbank.ru. Подтверждаю факт получения и ознакомления с ДКО, проинформирован, что настоящее заявление, Общие условия, и все приложения к нему являются неотъемлемой частью ДКО. При заключении ДКО Банк подключает Клиента ко всем системам дистанционного банковского обслуживания (далее - «ДБО»).
Также в договоре указано, что «Абонент/Клиент, если иное не указано ниже, выражает свое согласие на: 1) предоставление Оператором доступа к услугам связи других операторов (в т.ч. услугам роуминга); 2) передачу и поручение Оператором обработки третьим лицам сведений об Абоненте в соответствии с п. п. 3.4, 7.5. Условий; 3) обработку Банком персональных данных Клиента (в т. ч. передачу и поручение обработки третьим лицам) в соответствии с п. 2.15. Общих условий; 4) получение рекламы и информационных рассылок, а также на использование сведений о нем в целях продвижения товаров/работ/услуг/в Пне согласен соответствии с п. 7.6 Условий; 5) получение от Банка рекламных и информационных сообщений, рекламной информации по сетям электросвязи (в т. ч на номера телефонов и E-mail, указанные в Договоре); 6) отказ от получения SMS-сообщений об изменении тарифов Оператора; 7) осуществление Банком фотографирования, видеосъемки и аудиозаписи переговоров в рамках оказания услуг; 8) получение Банком в любом Бюро кредитных историй кредитных отчётов для целей принятия Банком решения о предоставлении кредита / установлении лимита кредитования; 9) присоединение к Сервису «Кошелёк МТС Деньги» и ЭСП «Мой кошелёк»; 10)присоединение к ДКО.
Напротив указанных положений расположена специальная ячейка для проставления отметок (т.н. чек-бокс) с пометкой «не согласен». При несогласии абонент проставляет в чек-боксе любую отметку.
Однако, при заключении договора никаких отметок в чек-боксе ФИО1 не проставила, выразив тем самым свое согласие с данными положениями.
При этом суд учитывает, что договор подписан со стороны ФИО1 и о фальсификации подписи на договоре в порядке статьи 161 Арбитражного процессуального кодекса Российской Федерации ФИО1 не заявлено в суде. Договор не признан недействительным или незаключенным в установленном законом порядке.
Доказательств отзыва ФИО1 согласия на обработку персональных данных в материалах дела не имеется и суду не представлено.
Согласно п.п.3.2, 3.4 Условий оказания подвижной связи МТС неотъемлемой частью Договора являются настоящие Условия, выбранный Абонентом Тарифный план, Технические требования и значения показателей качества оказания услуг связи по передаче данных и телематических услуг связи, перечень лицензий Оператора, Соглашение об электронном взаимодействии с использованием простой электронной подписи, а также условия оферт, принятых Абонентом в порядке и на условиях, установленных Оператором.
На период с момента заключения Договора и до прекращения обязательств Сторон по Договору, а также до истечения сроков хранения персональных данных, установленных законодательством, Абонент выражает свое согласие на обработку персональных данных Оператором, а также согласие на передачу (предоставление, доступ) и поручение Оператором третьим лицам обработки персональных данных, переданных Абонентом Оператору в ходе исполнения Договора, и сведений об Абоненте (как полностью, так и части таких сведений), указанных в ст. 53 Федерального закона № 126-ФЗ от 07.07.2003 года «О связи» (за исключением информации, составляющей тайну связи), в том числе, но не ограничиваясь, в целях исполнения Оператором обязательств или исполнения перед Оператором третьими лицами обязательств, направленных на улучшение услуг связи, направленных на предотвращение и противодействие мошенничеству, нежелательным вызовам (в том числе завершение таких нежелательных вызовов с предоставлением отложенного доступа к ним Абонента), распространению вредоносного программного обеспечения, связанного с использованием услуг связи, а также оказание информационностатистических услуг. Предусмотренное настоящим абзацем согласие распространяется на случаи, когда необходимость его получения предусмотрена действующими нормативными правовыми актами. Обработка персональных данных осуществляется в целях исполнения Договора, в том числе для целей абонентского, сервисного и справочно-информационного обслуживания Абонента, а также улучшения абонентского, сервисного и справочно-информационного обслуживания, в т.ч. включения в данные для информационно-справочного обслуживания, оказания ему услуг и сервисов, неразрывно связанных с Услугами Оператора (включая предоставление доступа к Интернет-сайтам, платформам, площадкам, маркетплейсам, мобильным приложениям и иным ресурсам Оператора и/или третьих лиц-партнеров Оператора), взыскания дебиторской задолженности за Услуги, хранения Договоров и договорной документации, в иных целях, неразрывно связанных с исполнением Договора, а также для соблюдения Оператором требований действующего законодательства. Обработка (включая обезличивание) персональных данных и сведений об Абоненте (как полностью, так и части таких сведений), указанных в ст. 53 Федерального закона № 126-ФЗ от 07.07.2003 года «О связи», также осуществляется в исследовательских и статистических целях, включая обработку статистических данных, больших объемов структурированных и неструктурированных данных и осуществления других исследований и интерпретаций, в том числе, но не ограничиваясь, для улучшения качества и потребительских свойств Услуг и сервисов Оператора и/или третьих лиц-партнеров Оператора, а также в рамках реализации прав и законных интересов, предусмотренных действующим законодательством, включая законодательство об экспериментальных правовых режимах в сфере цифровых инноваций. Перечень лиц, осуществляющих обработку персональных данных Абонента по поручению Оператора в соответствии с настоящим пунктом, а также адреса таких лиц указаны на Сайте Оператора и доводятся до сведения Абонентов в местах обслуживания Абонентов Оператора, в том числе в момент заключения Договора.
Пунктом 2.15 Общих условий комплексного банковского обслуживания физических лиц в ПАО «МТС-Банк» предусмотрено, что Клиент, если иное не установлено Договором, выражает свое согласие на обработку Банком, ПАО «МТС», АО «РТК» (далее, по отдельности – «Партнер») своих персональных данных (в том числе биометрических персональных данных) и подтверждает, что давая такое согласие, действует своей волей и в своем интересе. Настоящее согласие дается для цели обслуживания Клиента, в том числе: заключения, исполнения Договора, проведения процедуры идентификации (установления личности), оказания информационных услуг, осуществления денежных переводов в рамках сервиса Система быстрых платежей, зачисления клиенту ПАО «МТС-Банк» денежного перевода, совершенного в рамках сервиса Система быстрых платежей, направления рекламных и информационных сообщений, получения рекламной информации по сетям электросвязи (в том числе по телефону, мобильной связи и электронной почте), осуществления Банком функций по обслуживанию Кредита и сбору задолженности и продвижения услуг на рынке путем осуществления прямых контактов с помощью связи и распространяется на следующую информацию: фамилия, имя, отчество, год, месяц, дата и место рождения, пол, паспортные данные и иные данные документа, удостоверяющего личность, адрес (регистрации, фактического проживания), фото- и видеоизображения, аудиозапись переговоров, семейное, социальное, имущественное положение, образование, профессия, сведения о занятости, доходах и расходах, отношение к воинской службе, номер телефона (мобильный, стационарный, рабочий), о выезде из Российской Федерации, о наличии активов, адрес электронной почты, остаток ссудной задолженности, суммы и даты платежей по Договору, остаток собственных средств на счете, доступный платежный лимит по картам клиента (далее – Персональные данные). Под обработкой Персональных данных понимается совершение Банком, Партнером операций с Персональными данными, включая сбор, систематизацию, накопление, хранение, уточнение, использование, передачу, блокирование, уничтожение, в т.ч. информационных системах Банка, Партнера. Настоящее согласие действует до полного исполнения обязательств по Договору, а также в течение 5 (лет) после полного исполнения Клиентом всех обязательств по Договору и расторжения Договора комплексного обслуживания, и может быть досрочно отозвано путем направления соответствующего письменного заявления Банку. Клиент ознакомлен, что обработка Персональных данных осуществляется с применением следующих основных способов обработки Персональных данных: автоматизированный и неавтоматизированный. Клиент подтверждает, что предоставление им персональных данных третьих лиц (в случае предоставления им указанных сведений по своему усмотрению), производится на основании предварительно полученного письменного согласия данных лиц в целях их обработки Банком, осуществления связи с Клиентом.
Совокупный анализ условий договора, Условий оказания подвижной связи МТС, Общих условий комплексного банковского обслуживания физических лиц в ПАО «МТС-Банк» позволяет сделать вывод о том, что ФИО1 дано согласие ПАО «МТС-Банк» на обработку своих персональных данных.
Из вышеизложенного следует, что ПАО «МТС-Банк» в настоящем случае вправе осуществлять обработку персональных данных ФИО1, в связи с чем факт нарушения законодательства Российской Федерации в сфере персональных данных отсутствует.
Доводы заявителя о том, что ФИО1 никогда никаких договоров с ПАО «МТС-Банк» не заключала, согласий на обработку своих персональных данных не давала, отклоняются судом по основаниям, изложенным выше.
Таким образом, событие административного правонарушения ПАО «МТС-Банк» ни по части 1 ни по части 2 статьи 13.11 КоАП РФ не допущено.
Учитывая установленные по данному делу фактические обстоятельства, суд считает, что оспариваемое определение административного органа об отказе в возбуждении дела об административном правонарушении является законным и обоснованным; основания для отмены оспариваемого заявителем определения об отказе в возбуждении дела об административном правонарушении отсутствуют, соответственно, требования заявителя не подлежат удовлетворению.
Руководствуясь ст.ст. 167-170, 176, 207-211 Арбитражного процессуального кодекса Российской Федерации, арбитражный суд
РЕШИЛ:
В удовлетворении требований заявителя отказать.
На решение может быть подана апелляционная жалоба в Двадцатый арбитражный апелляционный суд через Арбитражный суд Тульской области в десятидневный срок со дня его принятия.
Судья О.М. Заботнова