Дело № 2-1925/2025 УИД 77RS0021-02-2024-011937-31

РЕШЕНИЕ

Именем Российской Федерации

29 января 2025 года адрес

Пресненский районный суд адрес в составе

председательствующего судьи Завалишиной Н.В.,

при секретаре судебного заседания фио,

рассмотрев в открытом судебном заседании гражданское дело № 2-1925/2025 по иску ...... к ПАО «МегаФон» о признании действий незаконными, возложении обязанности передать сведения,

УСТАНОВИЛ:

Истец ... ... обратился в суд иском к ответчику ПАО «МегаФон», в котором просит обязать ответчика предоставить сведения о передаче персональных данных ...фио..., оштрафовать ответчика за плохую работу и злонамеренные действия в максимальном размере, взыскать с ответчика компенсацию морального вреда, размер которой оставил на усмотрение суда, передать материалы дела в следственные органы.

В обоснование заявленных требований истец указывает на то, что ответчик в нарушение статьи 14 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», действуя в интересах третьих лиц, неоднократно отказывал истцу в предоставлении сведений об обработке персональных данных истца, а именно, кому в каких целях ответчиком были переданы биометрические данные истца (изображение, голос), полученные ответчиком в ходе оплаты истцом услуг связи в салоне ПАО «МегаФон». Истец неоднократно обращался к ответчику с заявлениями о предоставлении указанной информации, вместе с тем, ответчиком запрашиваемая информация представлена не была, в связи с чем, истцом были инициированы обращения в правоохранительные органы, Управление Роспотребнадзора, Пресненскую межрайонную прокуратуру. По мнению истца, передача ответчиком его биометрических данных третьим лицам привела к неоднократным хищениям из его квартиры, «прослушке», а также убийству брата истца – фио.... Кроме того, договор об оказании услуг связи истец не подписывал. Неправомерными действиями ответчика истцу причинены моральные и нравственные страдания.

Истец ... ... в судебном заседании на исковых требованиях настаивал, по существу изложил доводы, указанные в исковом заявлении.

Представитель ответчика ПАО «МегаФон» по доверенности фио в судебное заседание явился, возражал против удовлетворения исковых требований по доводам письменных возражений.

Суд, выслушав объяснения сторон, исследовав материалы дела, оценив доказательства в их совокупности, приходит к следующему.

В соответствии с частью 1 статьи 23, частью 1 статьи 24 Конституции Российской Федерации каждый имеет право на неприкосновенность частной жизни, личную и семейную тайны, защиту своей чести и доброго имени.

Сбор, хранение, использование и распространение информации о частной жизни лица без его согласия не допускается.

В соответствии со статьей 8 Гражданского кодекса Российской Федерации гражданские права и обязанности возникают из оснований, предусмотренных законом и иными правовыми актами, а также из действий граждан и юридических лиц, которые хотя и не предусмотрены законом или такими актами, но в силу общих начал и смысла гражданского законодательства порождают гражданские права и обязанности.

На основании пункта 1 статьи 9 Гражданского кодекса Российской Федерации граждане и юридические лица по своему усмотрению осуществляют принадлежащие им гражданские права.

В соответствии с пунктом 3 статьи 1 Гражданского кодекса Российской Федерации при установлении, осуществлении и защите гражданских прав и при исполнении гражданских обязанностей участники гражданских правоотношений должны действовать добросовестно. Никто не вправе извлекать преимущество из своего незаконного или недобросовестного поведения (пункт 4).

В силу части 1 статьи 44 Федерального закона от 07.07.2003 № 126-ФЗ (ред. от 26.12.2024) «О связи» на адрес услуги связи оказываются операторами связи абонентам на основании договора об оказании услуг связи, заключенного в соответствии с гражданским законодательством, настоящим Федеральным законом и правилами оказания услуг связи.

Отношения, связанные с обработкой персональных данных физических лиц, а также с обеспечением защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну регулируются Федеральным законом от 27.07.2006 года № 152-ФЗ «О персональных данных».

В силу статьи 1 Федерального закона от 27.07.2006 года № 152-ФЗ «О персональных данных» данным законом регулируются отношения, связанные с обработкой персональных данных, осуществляемой федеральными органами государственной власти, органами государственной власти субъектов Российской Федерации, иными государственными органами (далее - государственные органы), органами местного самоуправления, иными муниципальными органами (далее - муниципальные органы), юридическими лицами и физическими лицами с использованием средств автоматизации, в том числе в информационно-телекоммуникационных сетях, или без использования таких средств, если обработка персональных данных без использования таких средств соответствует характеру действий (операций), совершаемых с персональными данными с использованием средств автоматизации, то есть позволяет осуществлять в соответствии с заданным алгоритмом поиск персональных данных, зафиксированных на материальном носителе и содержащихся в картотеках или иных систематизированных собраниях персональных данных, и (или) доступ к таким персональным данным.

Согласно статье 3 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). Персональные данные, разрешенные субъектом персональных данных для распространения, - персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном настоящим Федеральным законом.

В силу статьи 7 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

В соответствии с частью 1 статьи 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом. В случае получения согласия на обработку персональных данных от представителя субъекта персональных данных полномочия данного представителя на дачу согласия от имени субъекта персональных данных проверяются оператором.

Согласно части 1 статьи 14 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» субъект персональных данных имеет право на получение сведений, указанных в части 7 настоящей статьи, за исключением случаев, предусмотренных частью 8 настоящей статьи. Субъект персональных данных вправе требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

Согласно части 7 статьи 14 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:

1) подтверждение факта обработки персональных данных оператором;

2) правовые основания и цели обработки персональных данных;

3) цели и применяемые оператором способы обработки персональных данных;

4) наименование и место нахождения оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федерального закона;

5) обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;

6) сроки обработки персональных данных, в том числе сроки их хранения;

7) порядок осуществления субъектом персональных данных прав, предусмотренных настоящим Федеральным законом;

8) информацию об осуществленной или о предполагаемой трансграничной передаче данных;

9) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу;

9.1) информацию о способах исполнения оператором обязанностей, установленных статьей 18.1 настоящего Федерального закона;

10) иные сведения, предусмотренные настоящим Федеральным законом или другими федеральными законами.

Сведения, указанные в части 7 настоящей статьи, предоставляются субъекту персональных данных или его представителю оператором в течение десяти рабочих дней с момента обращения либо получения оператором запроса субъекта персональных данных или его представителя. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных оператором, подпись субъекта персональных данных или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации. Оператор предоставляет сведения, указанные в части 7 настоящей статьи, субъекту персональных данных или его представителю в той форме, в которой направлены соответствующие обращение либо запрос, если иное не указано в обращении или запросе (часть 3 статьи 14 ФЗ № 152).

На основании части 1 статьи 20 Федерального закона от 27.07.2006 года № 152-ФЗ «О персональных данных» оператор обязан сообщить в порядке, предусмотренном статьей 14 настоящего Федерального закона, субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставить возможность ознакомления с этими персональными данными при обращении субъекта персональных данных или его представителя либо в течение десяти рабочих дней с даты получения запроса субъекта персональных данных или его представителя. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.

В соответствии с пунктом 1 статьи 53 Федерального закона от 07.07.2003 № 126-ФЗ (ред. от 26.12.2024) «О связи» сведения об абонентах и оказываемых им услугах связи, ставшие известными операторам связи в силу исполнения договора об оказании услуг связи, являются информацией ограниченного доступа и подлежат защите в соответствии с законодательством Российской Федерации.

К сведениям об абонентах относятся фамилия, имя, отчество или псевдоним абонента - физического лица, наименование (фирменное наименование) абонента - юридического лица, фамилия, имя, отчество руководителя и работников этого юридического лица, а также адрес абонента или адрес установки оконечного оборудования, абонентские номера и другие данные, позволяющие идентифицировать абонента или его оконечное оборудование, в том числе идентификатор пользовательского оборудования (оконечного оборудования), сведения баз данных систем расчета за оказанные услуги связи, в том числе о соединениях, трафике и платежах абонента.

В соответствии с частью 1 статьи 11 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», к биометрическим персональным данным относятся сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность (биометрические персональные данные).

При отнесении видеоизображения к биометрическим персональным данным необходимо руководствоваться законодательными и иными нормативными правовыми актами Российской Федерации, позволяющими относить видеоизображение человека к биометрическим персональным данным.

В соответствии с Федеральным законом от 29.12.2022 № 572-ФЗ «Об осуществлении идентификации и (или) аутентификации физических лиц с использованием биометрических персональных данных, о внесении изменений в отдельные законодательные акты Российской Федерации и признании утратившими силу отдельных положений законодательных актов Российской Федерации» в единой биометрической системе размещаются и обрабатываются биометрические персональные данные, такие как изображение лица человека, полученное с помощью фото-, видео- устройств.

Таким образом, изображение лица человека, полученное с помощью фото-, видеоустройства будет являться биометрическими персональными данными в случае обработки указанных данных посредством единой биометрической системы.

Как установлено судом и следует из материалов дела, истец фио... является абонентом ПАО «МегаФон». Указанное обстоятельство сторонами не оспаривалось.

ПАО «МегаФон», являясь оператором связи, в соответствии с частью 1 статьи 46 Федерального закона № 126-ФЗ обязано оказывать пользователям услугами связи услуги связи в соответствии с законодательством Российской Федерации, национальными стандартами, техническими нормами и правилами, лицензиями, а также договором об оказании услуг связи.

Из искового заявления следует, что в ходе оплаты истцом услуг связи в салоне связи ПАО «МегаФон» оператором салона была произведена фото-(видеосъемка) истца, таким образом ответчиком незаконным путем были получены биометрические данные истца.

Истец неоднократно обращался к ответчику с заявлениями о предоставлении информации о его персональных данных, о передаче указанной информации третьим лицам, вместе с тем, ответчиком запрашиваемая информация представлена не была,

Обращаясь в суд с настоящими требованиями к ПАО «МегаФон», истец указал на нарушение его прав со стороны ответчика, с которым договорных отношений у него не имеется, а именно на незаконную обработку его биометрических данных.

В соответствии со статьей 56 Гражданского процессуального кодекса РФ каждая сторона должна доказать те обстоятельства, на которые она ссылается как на основание своих требований и возражений, если иное не предусмотрено федеральным законом.

Принцип состязательности, являясь одним из основных принципов гражданского судопроизводства, предполагает, в частности, что каждая сторона должна доказать те обстоятельства, на которые она ссылается как на основание своих требований и возражений, если иное не предусмотрено федеральным законом.

Таким образом, бремя доказывания юридически значимых фактов в обоснование доводов иска возложена законом на истца, ответчик, в свою очередь, обязан опровергнуть доводы истца, предоставив соответствующие доказательства.

Возражая против удовлетворения заявленных требований, стороной ответчика указано, что между истцом и ответчиком заключен договор об оказании услуг связи № MR-42991418, неотъемлемыми частями которого являются инфокарта, условия оказания услуг связи «МегаФон», которые размещены на официальном сайте ответчика в открытом доступе и тарифный план, выбранный абонентом, а также технические показатели и нормы, характеризующие качество телематических услуг связи и услуг связи по передаче данных, протоколы передачи данных, абонентские интерфейсы. адрес обрабатывает полученные от истца следующие персональные данные: фамилия, имя, отчество, сведения о документе, удостоверяющем личность, сведения о паспортные данные, адрес регистрации, адрес для направления корреспонденции, номер телефона, адрес электронной почты. ПАО «МегаФон» осуществляет обработку персональных данных до достижения предусмотренных законом целей обработки и не осуществляет трансграничной передачи персональных данных, а также не производит обработку биометрических персональных данных, в силу того, что такого рода данные у оператора связи отсутствуют. Кроме того, на все обращения истца ответчиком направлены ответы в установленные законом сроки. Так, на обращение истца от 05.03.2024 №1087467033 ПАО «МегаФон» ответил письмом 05.03.2024, на обращение истца от 29.03.2024 №1102755579 ПАО «МегаФон» ответил письмом от 11.04.2024 №224-1102755579, на обращение истца от 20.04.2024 №1113553458 ПАО «МегаФон» ответил письмом № 222-1113553458 от 23.04.2024, на обращение истца от 03.05.2024 № 1120211467 ПАО «МегаФон» ответил письмом № 222-1126211467 от 09.05.2024, на обращение истца от 16.05.2024 № 1125660834 ПАО «МегаФон» ответил письмом №224-1125660834 от 20.05.2024.

Оценивая представленные доказательства в их совокупности, руководствуясь положениями Федерального закона «О персональных данных», суд приходит к выводу о том, что заявленные исковые требования подлежат отклонению в полном объеме, поскольку права истца оператором сотовой связи нарушены не были, поскольку в нарушение ст. 56 ГПК РФ, истцом не представлено доказательств того, что его персональные/биометрические данные были переданы ответчиком иным лицам в целях их обработки либо, что ответчиком нарушен порядок обработки персональных данных. Факт получения ответов от оператора сотовой связи истцом не оспаривался, ответы даны по существу поставленных вопросов и в установленный законом срок.

Таким образом, ответчик исполнил обязанность оператора, предусмотренную ч. 1 ст. 20 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», представить ответ на запрос по ст. 14 Закона по предоставлению истцу информации о персональных данных, следовательно, права истца на предоставление информации как субъекта персональных данных, ответчиком не нарушены.

Кроме того, анализируя вышеизложенное, суд полагает, что достоверных данных, свидетельствующих о том, что ответчиком получены биометрические данные истца и указанные данные были передана третьим лицам, истцом суду не представлено.

Доводы истца о не заключении с ответчиком договора услуг связи опровергаются представленным в материалы дела стороной ответчика доказательствами.

Учитывая, что судом не установлено нарушений ответчиком прав истца, предусмотренных законами и правовыми актами Российской Федерации, регулирующими отношения в области защиты прав потребителей, в том числе в сфере защиты персональных данных, правовые основания для удовлетворения заявленных исковых требований о взыскании с ответчика в пользу истца компенсации морального вреда и штрафа отсутствуют.

Таким образом, в удовлетворении исковых требований надлежит отказать в полном объеме.

Следует также отметить, что принятие решения о передачи материалов в следственные органы не входит в компетенцию суда, при этом истец не лишен права на самостоятельное обращение в соответствующие органы с заявлениями о преступлениях.

На основании изложенного, руководствуясь ст. ст. 194 - 198 ГПК РФ, суд

РЕШИЛ:

В удовлетворении исковых требований ... к ПАО «МегаФон» о признании действий незаконными, возложении обязанности передать сведения - отказать.

Решение может быть обжаловано в апелляционном порядке в Московский городской суд через Пресненский районный суд адрес в течение месяца со дня изготовления решения в окончательной форме.

Судья Н.В. Завалишина

Решение суда в окончательной форме изготовлено 18 апреля 2025 года.