Курьерская служба приняла от гос. органа заказное письмо на имя гражданина (с указанием его фамилии, отчества, адреса места жительства) для дальнейшей пересылки по сети АО «Почта России».
Пересылка осуществлялась с привлечением третьего лица – компании, оказывающей услуги «предпочтовой обработки» на основании договора: подготовку почтового отправления, его упаковку в новый конверт поверх имеющегося (без получения доступа к вложению), присвоение трек-номера и передача АО «Почта России».
Гражданин обратился с жалобой в прокуратуру в связи с передачей его персональных данных третьему лицу, «не имеющему отношения к доставлению письма», без его согласия.
Постановлением мирового судьи курьерская служба была привлечена по ч. 1 ст. 13.11 КоАП РФ к наказанию в виде штрафа в размере 60 000 рублей.
Однако, суд отменил постановление, аргументировав следующим:
1. Выгодоприобретателем получения корреспонденции является сам гражданин как субъект персональных данных, и к тому же участвующий в определенных взаимоотношениях с гос. органом, от которого ему было направлено письмо (в связи с его обращением).
2. Обработка ПДн гражданина отвечала целям их обработки.
3. Неправомерного или случайного доступа третьих лиц, не участвующих в договорных отношениях, к ПДн гражданина не допущено.
4. Из нормативного регулирования не усматривается, каким образом курьерская служба должна была и имела возможность получить согласие гражданина на обработку его ПДн.