РЕШЕНИЕ

именем Российской Федерации

адрес 07 марта 2023 года

Замоскворецкий районный суд адрес в составе председательствующего судьи Перепечиной Е.В.,

при секретаре Маковеевой В.В.,

рассмотрев в открытом судебном заседании гражданское дело №2-2606/2023 по иску ФИО1 к ООО «Яндекс.Еда» о защите персональных данных, компенсации морального вреда,

УСТАНОВИЛ:

Истец ФИО1 обратился в суд с иском к ООО «Яндекс.Еда», просил вызскать моральный вред в размере сумма, мотивировав свои требования тем, что «Яндекс.Еда» является сервисом для заказа быстрой доставки еды из ресторанов и продуктов из магазинов через мобильные приложения В марте 2022 года служба информационной безопасности сервиса выявила утечку информации, истцу на электронную почту пришло письмо об утечке данных клиентов. Персональные данные истца оказались в открытом доступе.

Истец указывает, что в результате утечки его персональных данных на телефон стали чаще поступать звонки и смс-сообщения. Переживая, что персональные данные истца окажутся в распоряжении недобросовестных лиц, истец испытывает стресс и подавленное состояние.

Истец в судебное заседание не явился, извещён. Просил рассматривать дело в свое отсутствие.

Представители ответчика ООО «Яндекс.Еда» в судебное заседание явились, представили письменные возражения на иск, просили в удовлетворении требований отказать, ссылаясь на то, что доказательств причинения истцу морального вреда не представлено, равно как и доказательств распространения персональных данных истца в сети Интернет, а также отсутствует причинно-следственная связь между действиями (бездействием) ответчика и причиненным истцу вредом.

Суд в силу ст. 167 ГПК РФ счел возможным рассмотреть дело по существу при указанной явке.

Выслушав представителей ответчика, исследовав материалы дела, суд приходит к следующему выводу.

В соответствии с ч. 1 ст. 23 Конституции РФ каждый имеет право на неприкосновенность частной жизни, личную и семейную тайны, защиту своей чести и доброго имени.

В силу ч. 1 ст. 24 Конституции РФ сбор, хранение, использование и распространение информации о частной жизни лица без его согласия не допускается.

Отношения, связанные с обработкой персональных данных физических лиц, а также с обеспечением защиты: прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну регулируются Федеральным законом № 152-ФЗ «О персональных данных».

Согласно ст. 3 Закона под персональными данными понимается любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

В соответствии с п. 5 ст. 3 Федерального закона № 152-ФЗ «О персональных данных» под распространением персональных данных понимаются действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

В соответствии с п. 6 ст. 3 указанного Федерального закона под предоставлением персональных данных понимаются действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

Согласно н. 1 ч. 1 ст. 6 ФЗ «О персональных данных» обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных настоящим Федеральным законом. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.

В соответствии со ст. 7 Федерального закона № 152-ФЗ операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

Согласно статье 1099 Гражданского кодекса Российской Федерации основания и размер компенсации гражданину морального вреда определяются правилами, предусмотренными главой 59 Гражданского кодекса Российской Федерации и статьей 151 Гражданского кодекса Российской Федерации.

Согласно ст. 151 ГК РФ если гражданину причинен моральный вред (физические или нравственные страдания) действиями, нарушающими его личные неимущественные права, либо посягающими на принадлежащие гражданину другие нематериальные блага, а также в других случаях, предусмотренных законом, суд может возложить на нарушителя обязанность денежной компенсации указанного вреда. При определении размера компенсации морального вреда суд принимает во внимание степень вины нарушителя и иные заслуживающие внимания обстоятельства. Суд должен также учитывать степень физических и нравственных страданий, связанных с индивидуальными особенностями лица, которому причинен вред.

Как установлено в ходе рассмотрения дела, истец является пользователем сервиса «Яндекс.Еда». Данное обстоятельство ответчиком не оспоривалось.

Авторизация пользователей сервиса осуществляется по номеру телефона. Персональные данные пользователей сервиса обрабатываются для исполнения договора, стороной которого является субъект персональных данных.

В соответствии с пунктом 3.6 Пользовательского соглашения сервиса «Яндекс.Еда» пользователь соглашается с тем, что ООО «Яндекс.Еда» вправе хранить персональную информацию пользователя не менее трех лет с даты исполнения рестораном и/или доставщиком соответствующего заказа, оформленного с использованием сервиса «Яндекс.Еда».

В марте 2022 года пользователи указанного сервиса получили электронное уведомление от службы поддержки сервиса «Яндекс.Еда» (love@eda.yandex.ru), в котором сообщилось, что Служба информационной безопасности Яндекс Еды выявила внутреннюю утечку данных о заказах в сервисе, в результате которого в сеть Интернет попали номера телефонов клиентов и техническая информация о заказах.

23.03.2022 ГСУ СК РФ возбуждено уголовное дело в отношении неустановленных лиц по признакам преступлений, предусмотренных ч.1 ст.137, ч.3 ст.272, ч.2 ст.273 УК РФ.

Постановлением от 12.08.2022 ООО «Яндекс.Еда» признано потерпевшим по данному уголовному делу.

Из постановления следует, что не позднее 23.03.2022 неустановленные лица, используя технические устройства с доступом в информационно-телекоммуникационную сеть Интернет и компьютерные программы, заведомо предназначенные для несанкционированного копирования компьютерной информации и нейтрализации средств защиты компьютерной информации, совершили DDos-атаки на сервис «Яндекс.Еда», после чего в этот же день распространили в сети Интернет на странице, расположенной по веб-адресу: https://saverudata.org/map/, незаконно полученные сведения о частной жизни пользователей сервиса «Яндекс.Еда», доступные неопределенному кругу лиц, чем причинили вред деловой репутации ООО «Яндекс.Еда».

Статьей 7 Закона о персональных данных предусмотрено, что операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

Согласно ч. 1 ст. 9 указанного Закона субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом.

В соответствии со ст. 17 Федерального закона от 27.07.2006 N 152-ФЗ, если субъект персональных данных считает, что оператор осуществляет обработку его персональных данных с нарушением требований настоящего Федерального закона или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке. Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

Для установления факта распространения своих персональных данных истец должен доказать, что данные позволяют идентифицировать его как конкретное лицо и данные принадлежат истцу.

Между тем, со стороны истца не представлено доказательств принадлежности номера телефона именно истцу.

Что касается распечатки детализации звонков и сообщай на номер телефона, то сама по себе детализация не является надлежащим доказательством, подтверждающим распространение персональных данных истца со стороны ответчика.

Размещение информации в указанном объеме не может расцениваться как распространение персональных данных истца и не может расцениваться как нарушение ответчиком положений Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных», поскольку по такой информации невозможно идентифицировать истца.

При этом суд отмечает, что закон о защите прав потребителей на правоотношения не распространяется, поскольку требования истца не связаны с оказанием услуг, речь идет исключительно о защите персональных данных.

Разрешая требования истца о защите персональных данных, взыскании компенсации морального вреда, суд исходит из следующего.

В соответствии с частью 2 статьи 24 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, нарушения правил обработки персональных данных, установленных настоящим Федеральным законом, а также требований к защите персональных данных, установленных в соответствии с настоящим Федеральным законом, подлежит возмещению в соответствии с законодательством Российской Федерации. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных субъектом персональных данных убытков.

В силу ст. 1101 ГК РФ размер компенсации морального вреда определяется судом в зависимости от характера причиненных потерпевшему физических и нравственных страданий, а также степени вины причинителя вреда в случаях, когда вина является основанием возмещения вреда. При определении размера компенсации вреда должны учитываться требования разумности и справедливости.

В п. 2 Постановления Пленума Верховного Суда РФ № 10 «О некоторых вопросах применения законодательства о компенсации морального вреда» разъяснено, что под моральным вредом понимаются нравственные или физические страдания, причиненные действиями (бездействием), посягающими на принадлежащие гражданину от рождения или в силу закона нематериальные блага (жизнь, здоровье, достоинство личности, деловая репутация, неприкосновенность частной жизни, личная и семейная тайна и т.п.), или нарушающими его личные неимущественные права (право на пользование своим именем, право авторства и другие неимущественные права в соответствии с законами об охране прав на результаты интеллектуальной деятельности) либо нарушающими имущественные права гражданина.

Пунктом 8 Пленума Верховного Суда Российской Федерации № 10 «Некоторые вопросы применения законодательства о компенсации морального вреда» разъясняется, что размер компенсации морального вреда зависит от характера и объема причиненных истцу нравственных или физических страданий, индивидуальных особенностей истца, в том числе его возраст и состояние здоровья, степень вины ответчика, длительного характера неисполнения законных требований, требования разумности и справедливости.

Согласно пункту 3 того же Постановления Пленума, одним из обязательных условий наступления ответственности за причинение морального вреда является вина причинителя.

В силу ст. 56 ГПК РФ каждая сторона должна доказать те обстоятельства, на которые она ссылается как на основания своих требований и возражений, если иное не предусмотрено федеральным законом.

В ходе рассмотрения дела судом не установлено, что ответчиком допущены какие-либо незаконные действия (бездействие), которые повлекли причинение истцу физических или нравственных страданий.

Оценив в совокупности имеющиеся доказательства, суд приходит к выводу об отсутствии законных оснований для возложения на ответчика обязанности по возмещению истцу морального вреда.

Доказательств, свидетельствующих о нарушении ответчиком личных неимущественных прав истца, не представлено.

При таких обстоятельствах, суд приходит к выводу об отказе в удовлетворении исковых требований в полном объеме.

На основании изложенного, руководствуясь ст.ст.194-198 ГПК РФ, суд

РЕШИЛ:

В удовлетворении исковых требований ФИО1 к «Яндекс.Еда» о защите персональных данных, взыскании компенсации морального вреда отказать.

Решение может быть обжаловано в Московский городской суд в апелляционном порядке через Замоскворецкий районный суд адрес в течение месяца со дня принятия решения в окончательной форме.

Судья:

Решение суда изготовлено в окончательной форме 14.03.2023 г.