Судебная практика: Персональные данные на сайте организации, часть 1

Обсуждение вопросов о том, в каких случаях нужно, а в каких не нужно получать согласие на обработку персональных данных (ПДн) идёт уже очень давно, с момента принятия в нашей стране федерального закона от 27 июля 2006 года №152-ФЗ «О персональных данных». Сейчас этот вопрос стал ещё более актуальным в связи с ужесточением наказаний за неполучение такого согласия в случаях, когда оно требуется.

Арбитражный суд г. Москвы в октябре 2022 года вынес решение по делу №А40-139096/22-121-796, в котором общество ООО «Страховая компания «Арсеналъ» оспаривало правомочность требований Управления Роскомнадзора по Центральному федеральному округу о прекращении неправомерной обработки персональных данных, размещенных на сайте общества.

Суть спора

В апреле 2022 года управлением Роскомнадзора по Центральному федеральному округу был проведён анализ информации на сайте общества ООО «Страховая компания «Арсеналъ» с целью проверки соблюдения законодательства РФ в области персональных данных.

По итогам проведенного анализа Управление направило в компанию запрос-требование с приложением скриншотов разделов и интерфейсов сайта общества. Компании было предложено провести проверку правомерности обработки персональных данных по уперечисленным в запросе-требовании фактам и представить в Управление следующую информацию:

• Сведения о правовых основаниях распространения (опубликования) ПДн, информация о которых размещена на сайте общества после 01.03.2021;
  
  
• Сведения о дате начала сбора ПДн, посредством формы, размещенной на сайте общества, и правовых основаниях их обработки;
  
  
• О принятых мерах по прекращению неправомерной обработки ПДн пользователей сайта www.arsenalins.ru;
  
  
• Иные пояснения по существу изложенного.

О принятых мерах необходимо было информировать Управление, а информацию направить посредством электронной почты и письмом.

В мае 2022 год обществом был направлен ответ с обоснованием правомерности обработки обществом ПДн с использованием своего официального сайта. Управление повторно направило в общество запрос-требование, в котором доводы общества о правомерности обработки ПДн были отклонены (проигнорированы), и потребовало от общества прекратить неправомерную обработку персональных данных.

Речь шла о следующей информации, размещенной в разделах на сайте:

• Сведения о руководителях, об акционерах (участниках, членах) страховщика;
  
  
• Заявка на оформление полиса – здесь спор возник по вопросу о том, является ли адрес электронной почты персональными данными;
  
  
• «Обратная связь»;
  |
  
• «Реестр агентов и брокеров».

Не согласившись с действиями Управления, общество обратилось в Арбитражный суд города Москвы с иском о признании действий Управления незаконными.

Позиция Арбитражного суда г. Москвы

Суд внимательно изучил, как регламентируется размещение данных на сайте страховой компании, и отметил, что «Страховая компания «Арсеналъ» является страховой организацией, поэтому исполнение требований Закона РФ от 27.11.1992 №4015-1 «Об организации страхового дела в Российской Федерации» и нормативно-правовых актов России для общества является обязательным в силу п.п.2, 3 ст.1 Закона №4015-1.

В соответствии с п.6 ст.6 закона №4015-1, в целях доведения до страхователей, застрахованных лиц, выгодоприобретателей, лиц, имеющих намерение заключить договор страхования, информации о своей деятельности страховщик должен иметь собственный сайт в сети «Интернет» (далее - официальный сайт страховщика), на котором должна размещаться информация на русском языке, в том числе, сведения о руководителях, об акционерах (участниках, членах) страховщика (пп.2 п.6 ст.6 закона №4015-1).

Руководящие должности страховщика и предъявляемые к ним требования определены в ст. 32.1 закона №4015-1, изданных Банком России в развитие указанной статьи указании Банка России от 25.12.2017 г. №4662 У, положении Банка России от 27.12.2017 г. №625-П, в том числе, такие должности, как:

• Единоличный исполнительный орган (Генеральный директор);
  
  
• Член совета директоров (наблюдательного совета);
  
  
• Главный бухгалтер;
  
  
• Руководитель службы внутреннего аудита;
  
  
• Ревизор.

Порядок и форма раскрытия информации об акционерах (участниках) страховщика определены положением Банка России от 26.12.2017 г. №622-П.

Банком России уделяется особое внимание соблюдению страховщиками требований по раскрытию информации, как с точки зрения своевременности и полноты, так и в аспекте технического оформления документов, в том числе, таких как Список акционеров (участников) страховой организации и лиц, под контролем либо значительным влиянием которых находится страховая организация и Схема взаимосвязей акционеров (участников) страховой организации и лиц, под контролем либо значительным влиянием которых находится страховая организация, явившихся предметом претензий Управления, предъявленных Обществу. Так форма и содержание документов, размещенных в подразделе «Информация о структуре и составе участников страховой организации», полностью соответствуют рекомендованным образцам и требованиям, предусмотренным Положением Банка России от 26.12.2017 г. №622-П «О порядке раскрытия информации о лицах, под контролем либо значительным влиянием которых находятся банки - участники системы обязательного страхования вкладов физических лиц в банках Российской Федерации, а также о порядке раскрытия и представления в Банк России информации о структуре и составе акционеров (участников) негосударственных пенсионных фондов, страховых организаций, управляющих компаний, микрофинансовых компаний, в том числе о лицах, под контролем либо значительным влиянием которых они находятся».

По мнению суда, обработка обществом ПДн руководителей и участников общества способом «распространение», путем их размещения в разделе «Руководство и участники» не требует получения согласия субъекта персональных данных, поскольку осуществляется обществом на основании п.п.2 и 11 ч.1 ст.6 федерального закона от 27.07.2006 г. №152-ФЗ «О персональных данных» во исполнение законной обязанности общества по раскрытию ПДн, предусмотренной пп.2 п.6 ст.6 закона №4015-1, в целях доведения информации до сведения страхователей, застрахованных лиц, выгодоприобретателей, лиц, имеющих намерение заключить договор страхования.

Довод Управления о наличии у общества обязанности по получению у руководителей и участников общества отдельного согласия на обработку ПДн способом «распространение» для правомерного их раскрытия на официальном сайте страховщика является несостоятельным, поскольку ст. 10.1. федерального закона от 27.07.2006 г. №152-ФЗ «О персональных данных» устанавливает порядок обработки ПДн, разрешенных субъектом ПДн к распространению, что является частным случаем обработки ПДн «с согласия субъекта персональных данных».

Данный вывод следует как из самого названия статьи 10.1 «Особенности обработки персональных данных, разрешенных субъектом персональных данных для распространения», так и из содержания указанной статьи, которой фактически устанавливаются требования к форме и порядку получения согласия на обработку ПДн, разрешенных субъектом персональных данных для распространения.

Ни статья 10.1 федерального закона №152-ФЗ «О персональных данных», ни иные его положения не предусматривают для оператора обязанности на получение у субъекта персональных согласия на обработку персональных данных «во исполнение возложенных на оператора законодательством РФ обязанностей» и/или «во исполнение требований федерального законодательства по раскрытию персональных данных».

В данном контексте суд принял во внимание, что раскрытие ПДн руководителей и участников страховой организации в соответствии с законом №4015-1 осуществляется не в рекламных целях, а с целью соблюдения публичных интересов, направленных на информирование неопределенного круга лиц (страхователей, застрахованных лиц, выгодоприобретателей, лиц, имеющих намерение заключить договор страхования), соблюдение которых было бы невозможно достичь в случае отказа субъекта персональных данных от предоставления согласия на обработку ПДн.

(Окончание следует, см. http://rusrim.blogspot.com/2024/03/2.html )

Источник: Официальный сайт Верховного Суда Российской Федерации / Электронное правосудие по экономическим спорам
http://www.arbitr.ru/