• 21 сентября 2022

    Судебная практика по делам о передаче оператором персональных данных третьим лицам

     

    При  рассмотрении  дел о предоставлении оператором персональных данных третьим лицам суды отмечают необходимость руководствоваться положениями Федерального закона «О персональных данных», в соответствии с которыми, операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

     

    Практику судов целесообразно рассматривать отдельно: 

    в случаях включения в договор условий, ущемляющих права субъекта в части незаконного требования о предоставлении его персональных данных непоименованным третьим лицам;

    в случаях передачи персональных данных третьим лицам без согласия субъекта персональных данных.

     

    Включение в договор условий, ущемляющих права субъекта в части незаконного требования
    о предоставлении его персональных данных непоименованным третьим лицам

     

    Дело АО «Страховое общество газовой промышленности»

    Признано незаконным положение полиса страхования, которым было установлено условие: «Выражаю свое согласие: в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» на автоматизированную и неавтоматизированную обработку своих персональных данных (фамилия, имя, отчество; год, месяц, дата и место рождения; паспортные данные (или данные иного документа, удостоверяющего личность); серия, номер, дата выдачи, наименование органа, выдавшего документ, адрес места регистрации и адрес для уведомлений; номер телефона; другие персональные данные, указанные в настоящем полисе, а также в заявлении на страховую выплату и других предоставленных мною документах) в целях исполнения настоящего полиса; сбора и анализа статистических данных. Перечень действий с персональными данными, в отношении которых страхователем дано согласие, включает сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, обезличивание, блокирование, уничтожение персональных данных, передачу персональных данных в сторонние организации, в том числе, в другие страховые (перестраховочные) организации при осуществлении перестрахования (в том числе на трансграничную передачу); в организации, осуществляющие проверку деятельности страховщика в соответствии с действующим законодательством; в соответствующие организации и компетентные органы при урегулировании убытков; кредитору/заимодавцу (залогодержателю)».

    Проанализировав условия договора, суд указал, что в отсутствие конкретного перечня третьих лиц, которым общество вправе передать персональные данные потребителя, данные условия ущемляют его права, так как предоставляют неким третьим лицам необоснованное право на обработку персональных данных без получения соответствующего согласия в письменной форме, установленной законом.

    В рассматриваемом случае не имеет значения, отказался потребитель от договора страхования или нет. Вышеуказанное условие в договоре страхования не охвачено самостоятельной волей и интересом потребителя, поскольку его согласие определено наличием напечатанного в договоре текста.

    Исходя из изложенного, суды сделали вывод о том, что отсутствие у потребителя права выбора возможности согласия или отказа в согласии на обработку персональных данных ущемляет права потребителей и не соответствует требованиям статьи 16 Закона о защите прав потребителей.

    • Решение Арбитражного суда Республики Татарстан от 26.10.2020 по делу № А65-16592/2020;
    • Постановление Одиннадцатого арбитражного апелляционного суда от 14.12.2020 по делу № А65-16592/2020;
    • Постановление Арбитражного суда Поволжского округа от 18.02.2021 № Ф06-904/2021 по делу № А65-16592/2020.

    Дело «Россельхозбанка»

    В пункты анкеты-заявления к кредитному договору были включены условия о согласии заемщика на передачу его персональных данных компаниям-партнерам и другим третьим лицам, действующим на основании агентских договоров или иных договоров, заключенных с банком.

    Согласно позиции судов первой, апелляционной и кассационной инстанции, условие договора о передаче персональных данных обязательно должно содержать информацию о наименовании или фамилии, имени, отчестве и адресе лица, осуществляющего обработку персональных данных по поручению оператора, если обработка будет поручена такому лицу.

    • Решение Арбитражного суда Ростовской области от 04.12.2020 по делу № А53-29234/2020;
    • Постановление Пятнадцатого арбитражного апелляционного суда от 09.03.2021 по делу № А53-29234/2020;
    • Постановление Арбитражного суда Северо-Кавказского округа от 19.06.2021 № Ф08-5732/2021 по делу № А53-29234/2020.

    Дело ООО «Автоэкспресс»

    Суды первой, апелляционной и кассационной инстанции пришли к выводу о том, что содержащиеся в заявлении на заключение опционного договора пункты ущемляют установленные законом права потребителя, поскольку  ему не предоставлено право выбора согласиться или отказать в согласии на обработку персональных данных, а также отсутствует конкретный перечень третьих лиц, которым общество вправе передать персональные данные потребителя.

    • Решение от 01.06.2021 Арбитражного суда Новосибирской области по делу № А45-6560/2021;
    • Постановление от 05.08.2021 Седьмого арбитражного апелляционного суда по делу № А45-6560/2021;
    • Постановление Арбитражного суда Западно-Сибирского округа от 26.10.2021 № Ф04-5462/2021 по делу № А45-6560/2021.

    Дело ПАО Банк ВТБ

    Судами признан незаконным пункт анкеты-заявления на получение кредита в ПАО Банк ВТБ, являющегося неотъемлемой частью кредитного договора. Банк включил в него следующее условие: «Я выражаю свое согласие на обработку банком моих персональных данных (совершение любых действий с использованием средств автоматизации или без, в том числе на сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение) в соответствии с требованиями Федерального закон от 27.07.2006 « 152-ФЗ «О персональных данных»).

    В указанных целях банк может осуществлять передачу моих персональных данных в объеме, необходимом для указанных целей, следующим лицам на основании заключенных с ними договоров: (1) страховым организациям, (2) компаниям, осуществляющим рассылку (в том числе почтовую, электронную и SMS-оповещений), организациям связи, (3) лицам, предоставляющим банку услуги по урегулированию просроченной задолженности, (4) новому кредитору (залогодержателю), (5) юридическим лицам и индивидуальным предпринимателям в случае их привлечения для независимой оценки имущества, переданного в залог банку в качестве обеспечения исполнения обязательств по кредитному договору, и для проведения экспертизы отчета об оценке саморегулируемой организацией оценщиков в объеме, необходимом для осуществления независимой оценки и/или экспертизы, (6) группе компаний ВТБ, (7) юридическим лицам и индивидуальным предпринимателям, осуществляющим производство, продажу, дистрибуцию, обслуживание автотранспортных средств, выполняющим функции оператора, консультанта по вопросам кредитования, и/или страхования, и/или покупки автомобилей, а также лицу, осуществляющему регистрацию уведомлений о залоге, (8) партнерам Банка, осуществляющим оценку платежеспособности. Право выбора указанных компаний/лиц предоставляется мной банку и дополнительного согласования со мной не требуется».

    • Постановление Одиннадцатого арбитражного апелляционного суда от 21.03.2019 № 11АП-20934/2018 по делу № А65-30237/2018.

    Дело «Билайн»

    Судом апелляционной инстанции дана правовая оценка условиям и порядку заключения Единого абонентского договора о предоставлении мобильной связи «Билайн». В условиях заключенного договора абонент выражает свое согласие на совершение оператором неопределенных действий с персональными данными только лишь путем подписания договора, то есть по умолчанию, а отказ заявляет путем дополнительного направления соответствующего письменного уведомления, поэтому данные обстоятельства свидетельствуют о том, что абоненту не предоставляется право выбора, он вынужден подписать договор на условиях оператора и согласиться с тем, что сведения конфиденциального характера о нем могут быть использованы обществом бесконтрольно, в том числе предоставлены непоименованным третьим лицам.

    Признавая положения абонентского договора не соответствующими закону, суд подчеркнул, что в рассматриваемом случае оператор связи в договоре, заключенном с конкретными потребителями не определяет, кому именно могут быть переданы сведения о персональных данных, какая именно информация об абоненте станет известна третьим лицам, а также не определяет срок действия такого согласия и порядок его отзыва.

    • Постановление ФАС Уральского округа от 27.06.2012 № Ф09-4511/12 по делу № А50-22009/2011;
    • Постановление Семнадцатого арбитражного апелляционного суда от 27.02.2012 № 17АП-14376/2011-АК по делу № А50-22009/2011.

    Аналогичные решения:

    • Постановление Одиннадцатого арбитражного апелляционного суда от 28.10.2020 № 11АП-13301/2020 по делу № А55-14835/2020;
    • Решение Арбитражного суда Кабардино-Балкарской Республики от 24.03.2021 по делу № А20-4886/2020;
    • Постановление Шестнадцатого арбитражного апелляционного суда от 31.05.2021 по делу № А20-4886/2020;
    • Постановление Арбитражного суда Северо-Кавказского округа от 25.09.2021 № Ф08-7931/2021 по делу №А20-4886/2020;
    • Постановление Семнадцатого арбитражного апелляционного суда от 17.06.2021 № 17АП-5419/2021-АКу по делу № А60-586/2021;
    • Постановление Одиннадцатого арбитражного апелляционного суда от 21.03.2019 № 11АП-20934/2018 по делу № А65-30237/2018.

     

    Предоставление персональных данных третьим лицам
    без согласия субъекта персональных данных

    Случаи обработки персональных данных без согласия субъекта установлены пунктами 2-11 части 1 статьи 6 Федерального закона «О персональных данных». Вместе с тем из содержания указанных положений не всегда очевидна обоснованность передачи оператором персональных данных третьим лицам. В связи с этим возникают судебные споры.

    При  рассмотрении  дел о предоставлении персональных данных третьим лицам в случаях, когда такие действия оператора не предусмотрены согласием на обработку персональных данных и договором, суды  руководствуются взаимосвязанными положениями Федерального закона «О персональных данных» и иного отраслевого законодательства.

    Например:

    • Операторы обязаны ответить на запрос адвоката о предоставлении конфиденциальной информации в отношении его доверителя, т.к. полномочия адвоката регламентируются Федеральным законом «Об адвокатской деятельности и адвокатуре в Российской Федерации» от 31.05.2002 N 63-ФЗ и Кодексом профессиональной этики адвоката.
    • Финансовый управляющий вправе запросить такую информацию в отношении должника и его супруга, в соответствии с Федеральным законом от 26.10.2002 № 127-ФЗ «О несостоятельности (банкротстве)», подав соответствующее ходатайство в суд, в порядке, предусмотренном статьей 213.9 указанного закона.

     

    «Из анализа приведенных норм в их системной взаимосвязи следует, что обращение доверителя к адвокату предполагает дальнейшее направление доверенным лицом в органы государственной власти и иные организации адвокатского запроса для выполнения действий в соответствии с поручением доверителя. То есть наличие у адвоката согласия доверителя на получение информации, касающейся его персональных данных, презюмируется. При этом полученная адвокатом информация не подлежит передаче третьим лицам, кроме случаев, предусмотренных федеральным законом, без согласия доверителя, а профессиональная тайна адвоката (адвокатская тайна) обеспечивает иммунитет доверителя. … При направлении адвокатского запроса доверенность от субъекта персональных данных на получение адвокатом информации, касающейся обработки персональных данных доверителя, не требуется».

    • Кассационное определение Судебной коллегии по административным делам Верховного Суда РФ
      от 11.08.2021 № 67-КАД21-3-К8

    «Из содержания пункта 10 статьи 213.9 Федерального закона «О несостоятельности  (банкротстве)» следует, что сведения, составляющие личную, коммерческую, служебную, банковскую, иную охраняемую законом тайну, представляются финансовому управляющему в соответствии с требованиями, установленными федеральными законами».

    • Определение Верховного Суда РФ от 06.04.2022 по делу N 305-ЭС21-24609, А40-198134/2020

     

    Обзор подготовлен ведущим специалистом
    по юридическому сопровождению М.Г. Тепляковой
    Другие исследования
    Ключевые слова раздела
     

    Центр использует файлы cookies с целью управления веб-сайтом и совершенствования своей работы по оказанию правовой помощи гражданам. Вы можете разрешить использование всех файлов cookies или только некоторых из них.