Історія справи

Ухвала КАС ВП від 22.06.2018 року у справі №826/16382/17

ПОСТАНОВА

Іменем України

23 жовтня 2019 року

Київ

справа №826/16382/17

адміністративне провадження №К/9901/53459/18

Верховний Суд у складі колегії суддів Касаційного адміністративного суду:

судді-доповідача - Шевцової Н. В.,

суддів: Кашпур О. В., Радишевської О. Р.,

розглянув у попередньому судовому засіданні як суд касаційної інстанції адміністративну справу № 826/16382/17

за позовом ОСОБА_1 до Національного банку України про визнання протиправним і скасування рішення, зобов'язання вчинити дії

за касаційною скаргою ОСОБА_1

на рішення Окружного адміністративного суду міста Києва від 12 березня 2018 року, прийняте в складі колегії суддів: головуючого судді Шевченко Н. М., суддів Аверкової В. В., Бояринцевої М. А.,

та постанову Київського апеляційного адміністративного суду від 22 травня 2018 року, ухвалену в складі колегії суддів: судді-доповідача Бужак Н. П., суддів Костюк Л. О., Троян Н. М.,

УСТАНОВИЛ:

І. Суть спору

1.13 грудня 2017 року ОСОБА_1 (далі - позивач, ОСОБА_1) звернувся до Окружного адміністративного суду міста Києва з позовом до Національного банку України (далі - відповідач), в якому просив:

1.1. визнати незаконною відповідь Національного банку України щодо того, що інформація про ІР-адреси пристрою клієнта банківської установи, з якого останній здійснює банківські операції (система "Клієнт-банк"), не становить банківську таємницю та може бути віднесена до конфіденційної інформації відповідно до статті 7 Закону України "Про доступ до публічної інформації";

1.2. зобов'язати Національний банк України надати відповідь ОСОБА_1 щодо віднесення інформації про ІР-адреси пристрою клієнта банківської установи, з якого останній здійснює банківські операції (система "Клієнт-банк"), до банківської таємниці відповідно до статті 60 Закону України "Про банки та банківську діяльність".

2. На обґрунтування позовних вимог позивач зазначає, що відповідач надав йому незаконну відповідь на запит, оскільки, на його думку, обробка ІР-адреси є обробкою персональних даних, а тому, ураховуючи положення статті 60 Закону України "Про банки та банківську діяльність" та статті 1076 Цивільного кодексу України, ІР-адреса є банківською таємницею.

3. Представник відповідача в судовому засіданні проти задоволення адміністративного позову заперечував і пояснив, що в законодавстві України дане чітке визначення поняття "банківська таємниця", а також відомостей, які відносяться до неї, а отже, на запит позивача було надано чітку та аргументовану відповідь.

II. Установлені судами фактичні обставини справи

4.07 вересня 2017 року ОСОБА_1 звернувся до Національного банку України із запитом щодо надання публічної інформації, в якому просив надати відповідь, чи є інформація про ІР-адреси пристрою клієнта банківської установи, з якого останній здійснює банківські операції (система "Клієнт-банк"), банківською таємницею.

5.15 вересня 2017 року відповідач листом № 56-0005/63889 надав відповідь на запит, в якому повідомив, що запитувана інформація не становить банківську таємницю та може бути віднесена до конфіденційної інформації відповідно до статті 7 Закону України "Про доступ до публічної інформації".

6. Не погодившись з відповіддю на запит № 56-0005/63889 від 15 вересня 2017 року, ОСОБА_1 звернувся до Національного банку України зі скаргою, на яку листом № 56-0005/68511 від 06 жовтня 2017 року відповідач повідомив позивача про те, що інформація про ІР-адреси пристрою клієнта банківської установи, з якого останній здійснює банківські операції (система "Клієнт-банк"), не становить банківську таємницю та може бути віднесена до конфіденційної інформації відповідно до статті 7 Закону України "Про доступ до публічної інформації".

III. Рішення судів у цій справі та мотиви їхнього ухвалення

7. Рішенням Окружного адміністративного суду міста Києва від 12 березня 2018 року, залишеним без змін постановою Київського апеляційного адміністративного суду від 22 травня 2018 року, у задоволенні позовних вимог відмовлено.

8. Відмовляючи у задоволенні позовних вимог, суд першої інстанції, з висновками якого погодився суд апеляційної інстанції, виходив з того, що Законом України "Про банки і банківську діяльність" визначено чіткий перелік інформації та відомостей, які становлять банківську таємницю, а також те, що саме в компетенції Національного банку України надавати роз'яснення щодо застосування законодавства про віднесення інформації до банківської таємниці, зазначає, що Національним банком України надано обґрунтовану та повну відповідь на інформаційний запит позивача.

9. Крім того, судами попередніх інстанцій зазначено, що позовна вимога позивача про зобов'язання Національного банку України надати відповідь ОСОБА_1 щодо віднесення інформації про ІР-адреси пристрою клієнта банківської установи до банківської таємниці відповідно до статті 60 Закону України "Про банки та банківську діяльність" не може бути задоволена, оскільки суд не може підміняти діяльність відповідача під час виконання ним своїх повноважень.

IV. Касаційне оскарження

10.18 червня 2018 року у Верховному Суді зареєстровано касаційну скаргу позивача.

11. У касаційній скарзі позивач посилається на порушення судами першої та апеляційної інстанцій норм матеріального права, а саме: частини 1 статті 1076 Цивільного кодексу України, статті 60 Закону України "Про банки і банківську діяльність" та просить скасувати оскаржувані судові рішення й ухвалити нове судове рішення про задоволення позову в повному обсязі.

12. На обґрунтування вимог касаційної скарги позивач указує, що судами попередніх інстанцій не застосовано положення Цивільного кодексу України, відповідно до яких до банківської таємниці належать відомості про клієнта. Під час здійснення банківських операцій через систему "Клієнт-банк" банк отримує інформацію про ІР-адреси пристрою клієнта, а отже, така інформація є банківською таємницею як персональні дані клієнта.

13. На підтвердження правильності своєї позиції, позивач посилається на позицію Вищого адміністративного суду Англії, за якою дані про ІР-адресу, аутентифікацію, дату, час і тривалість використання ІР-адресу є персональними даними користувача.

14. Персональними даними ІР-адреси визнані Федеральним судом Швейцарії, Судом Європейського Союзу.

15. Позивач також посилається на статтю 2 (а) Директиви 95/46/ЄС "Про захист фізичних осіб при обробці персональних даних і про вільне переміщення таких даних" від 24 жовтня 1995 року.

16.21 червня 2018 року ухвалою Верховного Суду відкрито касаційне провадження та витребувано з Окружного адміністративного суду міста Києва матеріали справи № 826/16382/17 (суддя-доповідач Шарапа В. М. ).

17.12 червня 2019 року на підставі розпорядження заступника керівника апарату Верховного Суду - керівника секретаріату Касаційного адміністративного суду - від 12 червня 2019 року № 708/0/78-19 проведено повторний автоматизований розподіл судової справи між суддями у зв'язку зі зміною спеціалізації та введенням до іншої судової палати судді-доповідача Шарапи В. М.

18. Протоколом автоматизованого розподілу судової справи між суддями визначено склад суду: головуючого суддю - Шевцову Н. В., суддів Кашпур О. В., Радишевську О. Р.

V. Релевантні джерела права й акти їхнього застосування

19. За правилами частини 3 статті З КАС України, у редакції, чинній на момент розгляду справи судом касаційної інстанції, провадження в адміністративних оправах здійснюється відповідно до закону, чинного на час вчинення окремої процесуальної дії, розгляду і вирішення справи.

20. Приписами частини 1 статті 341 КАС України визначено, що суд касаційної інстанції переглядає судові рішення в межах доводів та вимог касаційної скарги та на підставі встановлених фактичних обставин справи перевіряє правильність застосування судом першої чи апеляційної інстанції норм матеріального і процесуального права.

21. Згідно з частиною 2 статті 341 КАС України суд касаційної інстанції не має права встановлювати або вважати доведеними обставини, що не були встановлені у рішенні або постанові суду чи відхилені ним, вирішувати питання про достовірність того чи іншого доказу, про перевагу одних доказів над іншими, збирати чи приймати до розгляду нові докази або додатково перевіряти докази.

22. Відповідно до частини 2 статті 19 Конституції України органи державної влади та органи місцевого самоврядування, їх посадові особи зобов'язані діяти лише на підставі, в межах повноважень та у спосіб, що передбачені Конституцією та законами України.

23. Цивільний кодекс України від 16 січня 2003 року № 435-IV

23.1. Банк гарантує таємницю банківського рахунка, операцій за рахунком і відомостей про клієнта. Відомості про операції та рахунки можуть бути надані тільки самим клієнтам або їхнім представникам. Іншим особам, у тому числі органам державної влади, їхнім посадовим і службовим особам, такі відомості можуть бути надані виключно у випадках та в порядку, встановлених законом про банки і банківську діяльність.

24. Закон України від 07 грудня 2000 року № 2121-"Про банки і банківську діяльність"

24.1. ~law22~. Інформація щодо діяльності та фінансового стану клієнта, яка стала відомою банку у процесі обслуговування клієнта та взаємовідносин з ним чи третім особам при наданні послуг банку, є банківською таємницею.

24.2. Згідно з ~law23~ банківською таємницею, зокрема, є: 1) відомості про банківські рахунки клієнтів, у тому числі кореспондентські рахунки банків у Національному банку України; 2) операції, які були проведені на користь чи за дорученням клієнта, здійснені ним угоди; 3) фінансово-економічний стан клієнтів; 4) системи охорони банку та клієнтів; 5) інформація про організаційно-правову структуру юридичної особи - клієнта, її керівників, напрями діяльності; 6) відомості стосовно комерційної діяльності клієнтів чи комерційної таємниці, будь-якого проекту, винаходів, зразків продукції та інша комерційна інформація; 7) інформація щодо звітності по окремому банку, за винятком тієї, що підлягає опублікуванню; 8) коди, що використовуються банками для захисту інформації; 9) інформація про фізичну особу, яка має намір укласти договір про споживчий кредит, отримана під час оцінки її кредитоспроможності.

24.3. Відповідно до ~law24~ Інформація про банки чи клієнтів, що збирається під час проведення банківського та валютного нагляду, становить банківську таємницю.

25. Закон України від 02 жовтня 1992 року № 2657-XII "Про інформацію" (далі - ~law26~)

26. Положеннями ~law27~ визначено, що інформація про фізичну особу (персональні дані) - відомості чи сукупність відомостей про фізичну особу, яка ідентифікована або може бути конкретно ідентифікована.

26.1. Відповідно до ~law28~ за порядком доступу інформація поділяється на відкриту інформацію та інформацію з обмеженим доступом. Будь-яка інформація є відкритою, крім тієї, що віднесена законом до інформації з обмеженим доступом.

26.2. Згідно зі ~law29~ інформацією з обмеженим доступом є конфіденційна, таємна та службова інформація.

27. Закон України від 13 січня 2011 року № 2939-VI "Про доступ до публічної інформації" (далі - ~law31~)

27.1. ~law32~. Конфіденційна інформація - інформація, доступ до якої обмежено фізичною або юридичною особою, крім суб'єктів владних повноважень, та яка може поширюватися у визначеному ними порядку за їхнім бажанням відповідно до передбачених ними умов. Не може бути віднесена до конфіденційної інформація, зазначена в ~law33~.

27.2. ~law34~. Таємна інформація - інформація, доступ до якої обмежується відповідно до ~law35~, розголошення якої може завдати шкоди особі, суспільству і державі. Таємною визнається інформація, яка містить державну, професійну, банківську таємницю, таємницю досудового розслідування та іншу передбачену законом таємницю.

28. Директива 95/46/ЄС Європейського Парламенту і Ради "Про захист фізичних осіб при обробці персональних даних і про вільне переміщення таких даних" від 24 жовтня 1995 року

28.1. Стаття 2 (а) "персональні дані" означають будь-яку інформацію, що стосується встановленої фізичної особи чи фізичної особи, яку можна встановити ("суб'єкт даних"); особою, яку можна встановити, є така, яка може бути встановленою прямо чи непрямо, зокрема, за допомогою ідентифікаційного коду або одного чи більше факторів, притаманних фізичним, фізіологічним, розумовим, економічним, культурним чи соціальним аспектам її особистості.

VI. Позиція Верховного Суду

29. Вирішуючи питання про обґрунтованість поданої касаційної скарги, Верховний Суд виходить з такого.

30. Суд касаційної інстанції наголошує на тому, що перегляд судових рішень здійснюється в межах доводів та вимог касаційної скарги, перевірка правильності застосування судом першої чи апеляційної інстанції норм матеріального і процесуального права - на підставі встановлених фактичних обставин справи (частина 1 статті 341 КАС України).

31. Суд касаційної інстанції не має права встановлювати або вважати доведеними обставини, що не були встановлені у рішенні або постанові суду чи відхилені ним, вирішувати питання про достовірність того чи іншого доказу, про перевагу одних доказів над іншими, збирати чи приймати до розгляду нові докази або додатково перевіряти докази (частина 2 статті 341 КАС України).

32. Спірним у цій справі є питання щодо законності відповіді Національного банку України про невіднесення до банківської таємниці інформації про ІР-адреси клієнтів банку.

33. Правовий режим банківської таємниці в Україні визначається Цивільним кодексом України, а також ~law36~.

34. Аналіз чинного законодавства дає підстави для висновку, що відомості, які становлять банківську таємницю, належить до такого виду інформації з обмеженим доступом, як таємна інформація, для якого встановлено особливий порядок доступу та зберігання.

35. У статті 1076 Цивільного кодексу України законодавцем встановлено, що банк гарантує таємницю "відомостей про клієнта". У ~law37~ деталізовано, що банківською таємницею є не будь-які відомості про клієнта, а лише інформація щодо діяльності та фінансового стану клієнта, яка стала відомою банку у процесі обслуговування клієнта та взаємовідносин з ним чи третім особам при наданні послуг банку.

36. ~law38~ визначено невичерпний перелік відомостей, які становлять банківську таємницю. На невичерпний характер такого переліку вказує вживання встановного слова "зокрема".

37. Водночас для віднесення інформації до банківської таємниці необхідно, щоб така інформація стосувалася діяльності та фінансового стану клієнта і стала відомою банку у процесі обслуговування клієнта та взаємовідносин з ним чи третім особам при наданні послуг банку.

38. Позивач у цій справі вказує, що внаслідок використання ним системи "Клієнт-банк" банківська установа отримує інформацію про його ІP-адресу, яка є його персональними даними.

39. Верховний Суд погоджується з висновками судів попередніх інстанцій, що така інформація не є персональними даними, які підпадають під поняття "банківська таємниця", оскільки за змістом ~law39~ інформація про фізичну особу (персональні дані) - це відомості чи сукупність відомостей про фізичну особу, яка ідентифікована або може бути конкретно ідентифікована.

40. Отже, визначальним критерієм для віднесення будь-якої інформації до персональних даних є можливість, завдяки таким даним, конкретно ідентифікувати особу.

41. Судами попередніх інстанції установлено, що ІР-адреса - це ідентифікатор (унікальний числовий номер) мережевого рівня, який використовується для адресації комп'ютерів чи пристроїв у мережах, які побудовані з використанням протоколу ТСР/ІР. У мережі Інтернет потрібна глобальна унікальність адреси, у разі роботи в локальній мережі - у мережах мережі.

42. Тобто, завдяки ІР-адресі може бути ідентифіковано лише пристрій, з якого здійснено доступ до системи "Клієнт-банк", а не конкретну особу. Крім того, така інформація не вказує на діяльність та фінансовий стан клієнта.

43. Таким чином, Верховний Суд погоджується з висновками судів попередніх інстанцій, що інформація про ІР-адреси пристроїв клієнтів банків сама по собі не може відноситися до банківської таємниці.

44. Такі висновки судів відповідають положенням статті 2 (а) Директиви 95/46/ЄС Європейського Парламенту і Ради "Про захист фізичних осіб при обробці персональних даних і про вільне переміщення таких даних" від 24 жовтня 1995 року, яка під персональними даними розуміє будь-яку інформацію, що стосується встановленої фізичної особи чи фізичної особи, яку можна встановити.

45. Посилання позивача на практику судів інших держав є безпідставною, оскільки вона не має преюдиційного значення для національного правозастосування, а також сформована з урахуванням законодавства інших держав.

46. Таким чином, Верховний Суд констатує, що рішення суду першої інстанції та постанова суду апеляційної інстанції ґрунтуються на правильно встановлених фактичних обставинах справи, яким надана належна юридична оцінка з дотриманням норм процесуального права, що є підставою для залишення касаційної скарги без задоволення, а оскаржуваних судових рішень - без змін.

VII. Судові витрати

47. З огляду на результат касаційного розгляду судові витрати розподілу не підлягають.

Керуючись статтями 341, 343, 349, 350, 355, 356, 359 Кодексу адміністративного судочинства України, Суд

ПОСТАНОВИВ:

1. Касаційну скаргу ОСОБА_1 залишити без задоволення.

2. Рішення Окружного адміністративного суду міста Києва від 12 березня 2018 року та постанову Київського апеляційного адміністративного суду від 22 травня 2018 року в справі № 826/16382/17 залишити без змін.

3. Судові витрати розподілу не підлягають.

Постанова набирає законної сили з дати її прийняття, є остаточною і оскарженню не підлягає.

Суддя-доповідач: Н. В. Шевцова

Судді: О. В. Кашпур

О. Р. Радишевська