Решение по делу № 02-0564/2022~М-0243/2022 от 21.09.2022 | Троицкий районный суд (город Москва)

Категория дела О признании незаконных действий Гражданское Удовлетворено частично

Краткое содержание дела Все четыре части решения кратко

Вводная частькто, когда и о чём судился

<ФИО> обратился в суд с иском к ООО «Информационное агентство «Банки.ру» об обязании прекратить обработку персональных данных и возмещении морального вреда за нарушение прав субъекта персональных данных, указывая в исковом заявлении

Описательная частьчто требовал истец и что отвечал ответчик

Мотивировочная частьчем суд руководствовался и почему так решил

Резолютивная частьитоговое решение суда

Исковые требования <ФИО> к ООО «Информационное агентство «Банки.ру» об обязании прекратить обработку персональных данных и возмещении морального вреда за нарушение прав субъекта персональных данных– удовлетворить частично.

Суды по аналогичным делам принимают разные решения

Посмотреть все аналогичные дела →

УИД77RS0035-02-2022-000529-16

РЕШЕНИЕ

Именем Российской Федерации

адрес 21 сентября 2022 года

Троицкий районный суд адрес в составе председательствующего судьи Кармашева В.В. при секретаре фио, рассмотрев в открытом судебном заседании гражданское дело № 2-564/2022 по иску ФИО1 к ООО «Информационное агентство «Банки.ру» об обязании прекратить обработку персональных данных и возмещении морального вреда за нарушение прав субъекта персональных данных,

УСТАНОВИЛ:

ФИО1 обратился в суд с иском к ООО «Информационное агентство «Банки.ру» об обязании прекратить обработку персональных данных и возмещении морального вреда за нарушение прав субъекта персональных данных, указывая в исковом заявлении, что истец через официальный сайт ООО «Информационное агентство «Банки.ру» (ООО «ИА «Банки.ру») по электронному адресу https://www.banki.ru в информационно-телекоммуникационной сети «Интернет» просматривал различные кредитные предложения от различных банков в целях последующего оформления кредита в связи с чем в целях просмотра на указанном сайте различных предложений от банков истец давал свое согласие администрации указанного интернет-ресурса ООО «ИА «Банки.ру» на обработку своих персональных данных, в том числе на обработку следующих персональных данных:

- фамилии, имени, отчества; число, месяц, год рождения; сведения о гражданстве;

- вид, серия, номер документа, удостоверяющего личность, дата выдачи, наименование органа выдавшего указанный документ, код подразделения;

- адрес и дата регистрации по месту жительства, адрес фактического проживания; сведения о месте работы;

- данные СНИЛС, ИНН и иных документов;

- сведения о семейном положении, составе семьи, друзьях и родственниках;

- сведения о воинском учете и реквизиты документов воинского учета;

- сведения об образовании и реквизиты документов об образовании;

- адреса электронной почты; номера телефонов (мобильные, домашний).

Таким образом, в связи с изложенным возникшие между сторонами отношения, по мнению истца, подлежат регулированию Федеральным законом «О персональных данных», сам истец является по отношению к ответчику субъектом персональных данных, а ответчик по отношению к истцу - оператором персональных данных. При этом согласно информации, размещенной на официальном сайте Роскомнадзора в информационно-телекоммуникационной сети «Интернет» по электронному адресу http://rkn.gov.ru оператором персональных данных органы и лица являются независимо от их включения в реестр операторов, осуществляющих обработку персональных данных. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных (пункт 1 части статьи 6 Закона о персональных данных).

Истцом было представлено согласие на обработку его персональных данных ответчику при первичном обращении на его электронный информационный ресурс.

В дальнейшем в целях реализации своих прав как субъекта персональных данных, предусмотренных частью 2 статьи 9, статьей 14 Закона о персональных данных, истцом 10.06.2021 посредством почтового отправления через оператора связи адрес в адрес ответчика был направлен отзыв согласия на обработку персональных данных, согласно которому истец отозвал свое согласие на обработку ответчиком персональных данных истца и просил ответчика прекратить обработку персональных данных истца в течении 30 календарных дней с даты получения указанного отзыва согласия ответчиком. Указанный отзыв согласия был получен ответчиком 22.06.2021, таким образом ответчик был обязан прекратить обработку персональных данных истца по истечении 30 календарных дней с даты получения указанного отзыва, то есть не позднее 22.07.2021.

Несмотря на факт отзыва согласия у ответчика на обработку персональных данных истца, ответчик, в нарушение положений Закона о персональных данных продолжил обработку персональных данных истца. Так, ответчик допустил 27 фактов нарушения прав истца как субъекта персональных данных в период с 23.07.2021 в 13:50 по 08.08.2021 в 13:21, что подтверждается соответствующими скриншотами.

По указанным основаниям истец за защитой своих прав, которые он полагал нарушенными, обратился в суд, который просил обязать ответчика в течении пяти календарных дней со дня вступления решения суда в законную силу прекратить обработку персональных данных истца, согласие на обработку которых было дано истцом ранее; в случае не исполнения решения суда в установленный срок взыскать с ответчика в пользу истца сумму неустойки в размере сумма за каждый день просрочки исполнения решения суда, компенсацию морального вреда за нарушение прав субъекта персональных данных в размере сумма, судебные расходы в размере сумма, расходы на оплату почтовых услуг в размере сумма и по уплате государственной пошлины в размере сумма.

Истец в судебном заседании исковые требования поддержал по доводам и основаниям искового заявления.

Представитель ответчика в судебном заседании исковые требования не признал по мотивам, указанным в приобщенных в дело письменных возражений.

Заслушав стороны, исследовав письменные доказательства по настоящему делу, суд приходит к следующему.

Положения части 1 статьи 21, статей 23 и 34, статьи 45 и части 1 статьи 46 Конституции Российской Федерации гарантируют каждому право на судебную защиту своей чести и доброго имени.

В силу предписания части 3 статьи 17, статьи 29 Конституции Российской Федерации устанавливается возможность выражения каждым своего мнения и убеждения любым законным способом, не нарушающим права и свободы других лиц. Это обязывает суд как орган правосудия при разрешении возникающих споров обеспечивать баланс конституционно защищаемых прав человека на свободное выражение взглядов и прав на защиту всеми своей чести, достоинства и деловой репутации.

Согласно пункту 1 статьи 3 Федеральным законом «О персональных данных» (Закона о персональных данных) персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Пунктом 2 статьи 3 Закона о персональных данных установлено, что оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Согласно пункту адрес сведений, размещаемых в единой информационной системе персональных данных, обеспечивающей обработку, включая сбор и хранение, биометрических персональных данных, их проверку и передачу информации о степени их соответствия предоставленным биометрическим персональным данным гражданина Российской Федерации, включая вид биометрических персональных данных, утвержденному постановлением Правительства Российской Федерации от 30.06.2018 № 772 контактные данные физического лица (номер абонентского устройства подвижной радиотелефонной связи, адрес электронной почты) также относятся к персональным данным.

Частью 1 статьи 17 Закона о персональных данных установлено, что, если субъект считает, что оператор осуществляет обработку его персональных данных с нарушением требований Закона о персональных данных или иным образом нарушает его права и свободы, субъекта персональных данных вправе обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке. Частью 2 указанной статьи установлено право субъекта персональных данных на возмещение убытков и (или) компенсации морального вреда в судебном порядке.

Согласно ст. 12 ГПК РФ, гражданское судопроизводство осуществляется на основе состязательности и равноправия сторон.

Согласно ст. 56 ГПК РФ, содержание которой следует рассматривать во взаимосвязи с положениями п. 3 ст. 123 Конституции Российской Федерации и ст. 12 ГПК РФ, закрепляющих принцип состязательности гражданского судопроизводства и принцип равноправия сторон, каждая сторона должна доказать те обстоятельства, на которые она ссылается как на основания своих требований и возражений, если иное не предусмотрено федеральным законом.

На основании ч.1 ст.3 ГПК РФ заинтересованное лицо вправе в порядке, установленном законодательством о гражданском судопроизводстве, обратиться в суд за защитой нарушенных либо оспариваемых прав, свобод или законных интересов.

В силу положений ст.11 ГК РФ и ст.3 ГПК РФ защите подлежит только нарушенное право.

Одним из способов защиты права в силу положений ст.12 ГК РФ является восстановление положения, существовавшего до нарушения права, и пресечения действий, нарушающих право или создающих угрозу его нарушения.

Таким образом, по смыслу ст.ст.11,12 ГК РФ и ст.3 ГПК РФ защита гражданских прав может осуществляться в случае, когда имеет место нарушение или оспаривание прав и законных интересов лица, требующего их применения.

Предъявление иска должно иметь своей целью восстановление нарушенных или оспариваемых прав и законных интересов истца посредством предусмотренных действующим законодательством способов защиты. При этом избранный способ защиты нарушенного права и законных интересов должен отвечать принципам правовой соразмерности, то есть должен быть основан на соблюдении баланса интересов и прав спорящих сторон.

Судом при рассмотрении дела было установлено, что истец через официальный сайт ООО «Информационное агентство «Банки.ру» (ООО «ИА «Банки.ру») по электронному адресу https://www.banki.ru в информационно-телекоммуникационной сети «Интернет» просматривал различные кредитные предложения от различных банков в целях последующего оформления кредита в связи с чем в целях просмотра на указанном сайте различных предложений от банков истец давал свое согласие администрации указанного интернет-ресурса ООО «ИА «Банки.ру» на обработку своих персональных данных, в том числе на обработку следующих персональных данных:

- фамилии, имени, отчества; число, месяц, год рождения; сведения о гражданстве;

- адрес и дата регистрации по месту жительства, адрес фактического проживания; сведения о месте работы;

- данные СНИЛС, ИНН и иных документов;

- сведения о семейном положении, составе семьи, друзьях и родственниках;

- сведения о воинском учете и реквизиты документов воинского учета;

- сведения об образовании и реквизиты документов об образовании;

- адреса электронной почты; номера телефонов (мобильные, домашний).

Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных (пункт 1 части статьи 6 Закона о персональных данных).

Согласно информации Роскомнадзора от 17.05.2022 №08-50001 Роскомнадзором в адрес ООО «Информационное агентство «Банки.ру» было направлено требование об удалении персональных данных. По результатам принятых мер ООО «Информационное агентство «Банки.ру» обработка персональных данных истца прекращена в связи с уничтожением данных.

Управлением Роскомнадзора по Центральному федеральному округу был составлен протокол об административном правонарушении, предусмотренном ч.1 ст.13.11 КоАП РФ, рассмотрев который, мировой судья судебного участка № 401 адрес вынес решение от 24.12.2021 по делу № 5-1242/12-2021 о признании ООО «Информационное агентство «Банки.ру» виновным в совершении административного правонарушения, предусмотренного ч.1 ст.13.11 КоАП РФ (обработка персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных, либо обработка персональных данных, несовместимая с целями сбора персональных данных), и назначил ему наказание в виде административного штрафа в размере сумма.

Таким образом, суд считает установленным, что ответчиком в отношении истца были допущены нарушения Закона о персональных данных, выразившиеся в обработке без согласия истца его персональных данных.

Вместе с тем, в связи с тем, что обработка персональных данных истца ответчиком прекращена, у суда отсутствуют основания для удовлетворения требований истца обязать ответчика в течении пяти календарных дней со дня вступления решения суда в законную силу прекратить обработку персональных данных истца, согласие на обработку которых было дано истцом ранее, и как следствие, требования в случае не исполнения решения суда в установленный срок взыскать с ответчика в пользу истца сумму неустойки в размере сумма за каждый день просрочки исполнения решения суда.

Разрешая требования истца о взыскании в его пользу с ответчика компенсации морального вреда, суд учитывает, что пунктом 2 статьи 24 Закона о персональных данных установлено, что моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, нарушения правил обработки персональных данных, установленных Законом о персональных данных, а также требований к защите персональных данных, установленных в соответствии с Законом о персональных данных, подлежит возмещению в соответствии с законодательством Российской Федерации. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных субъектом персональных данных убытков

Согласно п.1 ст.1099 ГК РФ основания и размер компенсации гражданину морального вреда определяются правилами, предусмотренными настоящей главой и статьей 151 настоящего Кодекса.

В соответствии со ст.151 ГК РФ, если гражданину причинен моральный вред (физические или нравственные страдания) действиями, нарушающими его личные неимущественные права либо посягающими на принадлежащие гражданину другие нематериальные блага, а также в других случаях, предусмотренных законом, суд может возложить на нарушителя обязанность денежной компенсации указанного вреда.

При определении размеров компенсации морального вреда суд принимает во внимание степень вины нарушителя и иные заслуживающие внимания обстоятельства. Суд должен также учитывать степень физических и нравственных страданий, связанных с индивидуальными ценностями лица, которому причинен вред.

При установленных обстоятельствах суд признает действия ответчика по обработке персональных данных истца без согласия последнего причинившими истцу моральные и нравственные страдания, и взыскивает с ответчика в пользу истца денежную компенсацию морального вреда, учитывая при этом характер и степень физических и нравственных страданий истца, а также степень вины причинителя вреда, фактические обстоятельства, тяжесть перенесенных и продолжающихся нравственных страданий истца, вызванных действиями ответчика, а также требования разумности и справедливости. Определенный таким образом размер денежной компенсации морального вреда, подлежащего взысканию с ответчика в пользу истца, составляет сумма.

В связи с удовлетворением исковых требований суд взыскивает с ответчика в пользу истца судебные расходы по оплате юридических услуг в размере сумма, по оплате почтовых расходов в размере сумма и по уплате государственной пошлины в размере сумма.

На основании изложенного и руководствуясь ст.ст.194-199 ГПК РФ, суд

РЕШИЛ:

Исковые требования ФИО1 к ООО «Информационное агентство «Банки.ру» об обязании прекратить обработку персональных данных и возмещении морального вреда за нарушение прав субъекта персональных данных– удовлетворить частично.

Взыскать сООО «Информационное агентство «Банки.ру»в пользу ФИО1 в возмещение морального вреда сумма, судебные расходы по оплате юридических услуг в размере сумма, по оплате почтовых расходов в размере сумма и по уплате государственной пошлины в размере сумма.

В остальной части исковые требования оставить без удовлетворения.

Решение может быть обжаловано в Московский городской суд в течение одного месяца со дня изготовления мотивированного решения с подачей жалобы через Троицкий районный суд адрес.

Судья В.В.Кармашев

В ряде случаев суды приходят к противоположным выводам

Актуальная практика 2025–2026 →