Одно из интересных дел было рассмотрено в Арбитражном суде г. Москвы. Юристу по персональным данным, выступающему от имени страховой компании, удалось отстоять ее права в споре с Роскомнадзором.
Вместе с командой Комфортного Юриста разберем это дело более подробно.
Суть спора
Судебное разбирательство было начато по инициативе страховой компании. Причиной обращения в суд послужило обвинение со стороны Роскомнадзора в незаконном размещении персональных данных участников страховщика на официальном сайте компании. Роскомнадзор провёл плановую проверку соблюдения положений закона «О защите персональных данных». На основании нее он направил в адрес страховой компании требование о прекращении незаконной обработки персональных данных. Однако юрист по персональным данным ответил возражением на это требование, выразив своё несогласие с контролирующим органом. В отправленном ответе он от имени страховой компании обосновал законность ее действий. Невыполнение требований со стороны страховой разозлило Роскомнадзор. Возражение было им полностью проигнорировано. Спустя несколько дней он вновь направил требование с аналогичным содержанием.
Все эти обстоятельства препятствовали нормальному осуществлению деятельности страховой компании. Единственным выходом для нее стало обращение в суд. Юрист по персональным данным подготовил исковое заявление. Его целью была отмена требования контролирующего органа.
Аргументы защиты
Представители ответчика возражали против обвинения в незаконности требования. В качестве обоснования своих доводов ими были приведены следующие аргументы:
• Страховая компания обязана получать от участников дополнительное соглашение на размещение персональных данных.
• Форма заявки на оформление полиса не соответствует требованиям закона и используется с целью сбора персональных данных. В форме имеются графы для заполнения с указанием е-mail и телефона. По утверждению Роскомнадзора, электронная почта относится к персональным данным лица. Такой вывод основывается на том, что адрес электронной почты является неизменным и уникальным. Он регистрируется на конкретное лицо. А значит, позволяет его идентифицировать.
• Также страхователь осуществляет сбор персональных данных граждан при помощи формы "Реестр агентов и брокеров".
Аргументы обвинения
Для подтверждения своей правоты юрист по персональным данным, выступающий от имени страховой компании, предоставил суду следующую информацию:
- Страховая компания зарегистрирована в качестве страховщика и имеет лицензию на осуществление деятельности.
- Согласно нормативно-правовым актам и требованиям закона, она обязана иметь официальный сайт и размещать на нём информацию о своих участниках с целью доведения до страхователей сведений о своей деятельности.
- Дополнительное соглашение на обработку персональных страховая компания получать не должна.
- Форма заявки, используемая на сайте, полностью соответствует требованиям Банка России. Информации, позволяющей установить по ней личность, в ней не содержится.
- Действия Роскомнадзора незаконны и препятствуют осуществлению деятельности компании.
Решение суда
Изучив материалы дела и выслушав доводы сторон, суд согласился с аргументами юриста по персональным данным, выступающего на стороне истца. Требования Роскомнадзора по прекращению обработки персональных данных являются необоснованными и незаконными. Согласно закону, страховая компания должна на своём официальном сайте публиковать сведения о своих участниках. Более того, в законе не содержится требование на получение дополнительного согласия на обработку персональных данных. Суд выразил согласие с юристом по персональным данным и в том, что страховая компания использует эти данные не в рекламных целях. Основным их назначением является доведение информации до сведения страхователей.
Что касается «Заявки на оформление полиса» то ее форма полностью соответствует требованиям закона. Она не может использоваться с целью сбора информации об участниках, поскольку не содержит сведений, относящихся к персональным данным. А именно: ФИО, адреса регистрации, ИНН,СНИЛС, даты и места рождения.
Доводы ответчика о том, что телефон и электронная почта являются средством идентификации и позволяют установить личность, необоснованные. По этим данным невозможно установить конкретное лицо. Телефон, также как и адрес электронной почты, в случае расторжения договора может быть зарегистрирован за другим гражданином.
Суд, основываясь на доказательствах, представленных юристом по персональным данным истца, установил, что форма обратной связи содержит интерфейс по предоставлению согласия на обработку персональных данных.
Судом также было отмечено, что подраздел «Реестр агентов и брокеров» используется для доступа пользователей к реестру контрагентов страховщика. Эта обязанность закреплена за страховщиком на основании закона. Соответственно, сбор персональных данных с граждан посредством этой формы не осуществляется.
Суд постановил, что действия Роскомнадзора, направленные на прекращение обработки персональных данных страховой компанией, являются незаконными и нарушают права заявителя. Поскольку требования истца были удовлетворены, ответчик возместил ему сумму судебных расходов в размере 3000 тысяч рублей.
Комментарий
При анализе этого дела интересной видится позиция суда по поводу телефона и электронной почты. Согласно его выводам, эта информация не относится к персональным данным. Но вместе с тем этот вопрос является спорным. 13 сентября 2019 года Постановлением Правительства был расширен перечень персональных данных. Теперь к ним относится телефон и электронная почта. А это значит, что в другой аналогичной ситуации суд может занять совершенно иную позицию. Без квалифицированной помощи юриста по персональным данным в таком случае не обойтись. Организациям и индивидуальным предпринимателям, а также другим владельцам сайтов следует быть начеку. Все формы обратной связи, анкеты, личные кабинеты, формы заказа, размещенные на сайтах, подпадают под действие Закона «О защите персональных данных». Соответственно, их владельцы должны подавать уведомление в территориальный отдел Роскомнадзора. За его непредставление предусмотрены штрафы.
Вместе с тем следует учитывать тот факт, что обвинения со стороны контролирующих органов не всегда являются законными и обоснованными. Дело, описанное выше, является неоспоримым подтверждением этому. Несомненно, важно сказать и о роли юриста по персональным данным. Его консультация и действия могут иметь решающее значение в таких спорах. Подтверждением этому, является дело, описанное выше. Оно может стать примером для других граждан и организаций, которые столкнулись с обвинениями Роскомнадзора.