Дело № 2-2417/2025
РЕШЕНИЕ
Именем Российской Федерации
31 июля 2025 года
Мотовилихинский районный суд г.Перми в составе:
председательствующего судьи Кондратьевой И.С.
при ведении протокола помощником судьи Кальсиной К.С.
с участием истца ФИО1,
ответчика ФИО2, её представителя ФИО3,
рассмотрев в открытом судебном заседании гражданское дело по иску ФИО1 к ФИО2 о компенсации морального вреда
установил:
ФИО1 обратилась в суд с иском к ФИО2 о признании действий о предоставлении персональных данных, личной информации незаконным, взыскании в счет компенсации морального вреда 100 000 рублей, возложении обязанности прекратить дальнейшее использование её персональных данных.
Требования мотивированы тем, что в марте 2025 года её персональные данные были незаконно предоставлены в Сивинский районный суд, что следует из копии искового заявления. Ответчик, получив из неизвестных источников её персональные данные, указала их в заявлении. Обращение к ответчику с требованием разъяснить причины утечки персональных данных безрезультатно. Также ответчик приложила к заявлению договор аренды квартиры, не понятно, каким образом, оказавшийся у неё. Действия ответчика нарушают ст. 24 Конституции РФ, ст. 6 Федерального закона № 152-ФЗ «О персональных данных» причиняют нравственные страдания, связанные с утратой конфиденциальности и постоянным беспокойством за свою безопасность.
В судебном заседании истец настаивала на исковых требованиях, пояснила, что ответчик, обратившись в суд с иском, указала ей паспортные данные, ИНН, поскольку ответчик испытывает к ней неприязнь, то в дальнейшем паспортные данные могут быть ею распространены. На её рабочем месте в компьютере, есть личные данные, но нет права их выносить с работы, все работники подписывают документы о неразглашении персональных данных.
Ответчик и её представитель иск не признали, ответчик в судебном заседании пояснила, что для подачи иска в суд через госуслуги ей были необходимы данные ФИО1. В рабочем компьютере ФИО1 создала папку «сканы», где хранились все данные сотрудников, она их сама формировала. Когда между ними возник конфликт, то для обращения с иском в суд, она взяла паспортные данные ФИО1 и договор аренды, подала иск в суд, больше никуда их не разглашала.
Также ответчиком представлены письменные возражения (л.д.33) из которых следует, что ответчик является подчиненным истца и их рабочие места расположены в одном кабинете, в общем пользовании находится один компьютер, на котором и содержатся или содержались все упоминающиеся документы. До настоящего времени хранится в общем доступе сведения медицинского характера, страховой полис ОСАГО, банковские реквизиты, и прочие персональные данные истца. По поводу их сохранности истец не выражает никакой озабоченности, мер для закрытия таких сведений не принимает. Истец, офисный компьютер использовала для выполнения служебных обязанностей и как личный, там же хранился договор аренды квартиры.
Протокольным определением к участию в деле в качестве третьего лица привлечено ООО «Лукойл-Уральнефтепродукт». Общество в судебное заседание представителя не направило, извещены надлежащим образом о времени и месте рассмотрения дела.
В письменных возражениях на иск указано, что в Обществе утверждены Требования по обеспечению информационной безопасности при эксплуатации компьютерной и офисной техники работниками, в которых установлен запрет на работу под чужой учетной записью. В соответствии с Положением об обработке персональных данных работников обрабатываются и хранятся в отделе по работе с персоналом. Общество обеспечивает сбор, хранение и обработку персональных данных работников. Утечки персональных данных не зафиксировано, сторонам по делу персональные данные не передавались, в отдел по работе с персоналом за получением персональных данных работники не обращались. Общество за ненадлежащее хранение, сбор и обработку персональных данных к административной и уголовной ответственности не привлекалось. Общество считает, что истец обязан доказать факт распространения сведений содержащие персональные данные лицом, к которому предъявлен иск, в том числе, доказать факт наличия нравственных страданий.
Выслушав лиц участвующих в судебном заседании, исследовав материалы дела, суд приходит к следующему.
Федеральный закон от 27 июля 2006 г. № 152-ФЗ "О персональных данных" (далее по тексту – Закон о персональных данных) регулирует отношения, связанные с обработкой персональных данных, осуществляемой федеральными органами государственной власти, органами государственной власти субъектов Российской Федерации, иными государственными органами (далее - государственные органы), органами местного самоуправления, не входящими в систему органов местного самоуправления муниципальными органами (далее - муниципальные органы), юридическими лицами, физическими лицами с использованием средств автоматизации или без использования таких средств, если обработка персональных данных без использования таких средств соответствует характеру действий (операций), совершаемых с персональными данными с использованием средств автоматизации (часть 1 статья 1 Закона).
Названный нормативный акт дает следующее определение понятия персональные данные – это любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
Таким образом, персональные данные представляют собой информацию, то есть какие-либо сведения о лицах, предметах, фактах, событиях, явлениях и процессах независимо от формы их представления; они являются сведениями, направленными на идентификацию личности в широком смысле данного понятия (не только об идентификационных характеристиках личности как физического лица, т.е. фамилии, имени, отчестве, дате рождения и т.п., но и ее биографии, навыках, профессиональных характеристиках).
Под обработкой персональных данных понимается любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных (ст. 3 Закона о персональных данных).
Также в ст. 3 указанного Федерального закона дано определение следующим понятиям:
оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
Принципы обработки персональных данных сформулированы в ст. 5 Закона о персональных данных: а) законность и справедливость; б) достижение конкретных, заранее определенных и законных целей; в) недопустимость объединения баз данных, обработка которых осуществляется в целях, несовместимых между собой; г) обработка только тех персональных данных, которые отвечают заявленным целям; д) достаточность персональных данных для целей обработки, недопустимость обработки персональных данных, избыточных по отношению к целям, заявленным при их сборе; е) точность, достаточность и актуальность персональных данных; ж) ограниченность срока хранения персональных данных целями их обработки.
В силу ст. 7 Федерального закона от 27 июля 2006 г. № 152-ФЗ данных операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
Согласно ст. 17 Федерального закона от 27 июля 2006 г. № 152-ФЗ, если субъект персональных данных считает, что оператор осуществляет обработку его персональных данных с нарушением требований настоящего Федерального закона или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке (п. 1). Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке (п. 2).
Защита персональных данных работника от их неправомерного использования или утраты является обязанностью работодателя и осуществляется им в соответствии с нормами Трудового кодекса Российской Федерации и Федерального закона от 27 июля 2006 г.№ 152-ФЗ.
Согласно статье 24 Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных" лица, виновные в нарушении требований настоящего Федерального закона, несут предусмотренную законодательством Российской Федерации ответственность (часть 1).
Моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, нарушения правил обработки персональных данных, установленных настоящим Федеральным законом, а также требований к защите персональных данных, установленных в соответствии с настоящим Федеральным законом, подлежит возмещению в соответствии с законодательством Российской Федерации. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных субъектом персональных данных убытков (часть 2).
На основании ст. 151 Гражданского кодекса Российской Федерации, если гражданину причинен моральный вред (физические или нравственные страдания) действиями, нарушающими его личные неимущественные права либо посягающими на принадлежащие гражданину нематериальные блага, а также в других случаях, предусмотренных законом, суд может возложить на нарушителя обязанность денежной компенсации указанного вреда.
Из системного толкования приведенных норм следует, что сбор, обработка, передача, распространение персональных данных возможны только с согласия субъекта персональных данных, при этом согласие должно быть конкретным. Под персональными данными понимается любая информация, относящаяся прямо или косвенно к определенному физическому лицу. Моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, нарушения правил обработки персональных данных, а также требований к защите персональных данных, подлежит возмещению.
В судебном заседании установлено, что истец и ответчик являются работниками ООО «Лукойл-Уралнефтепродукт», ФИО1 - менеджер АЗС №, ФИО2 - старший продавец АЗС.
Трудовые функции менеджера комплекса: обеспечение эффективной сбытовой деятельности на закрепленных объектах, обеспечение бесперебойной и безопасной технической эксплуатации закрепленных объектов, руководство персоналом на закрепленных объектах.
Трудовые функции старшего продавца: обеспечение эффективной сбытовой деятельности на АЗС, обеспечение бесперебойной и безопасной технической эксплуатации АЗС.
Рабочее место, на момент совместной работы ФИО1 и ФИО2 было определено в одном кабинете, укомплектовано разными компьютерами, на которых они работали под разными учетными записями.
Приказом ООО «ЛУКОЙЛ-Уралнефтепродукт» от ДД.ММ.ГГГГ (ране о ДД.ММ.ГГГГ) № утверждено Положение об обработке персональных данных (далее - ПДн) работников Общества. В соответствии с Положением ПДн работников обрабатываются и хранятся в отделе по работе с персоналом Общества. ПДн работников могут быть получены, проходить дальнейшую обработку и передаваться на хранение как на бумажных носителях, так и в электронном виде - локальной компьютерной сети и интегрированной системе управления персоналом на базе ИСУ Персонал «Босс-Кадровик».
По сообщению Общества, ФИО1 и ФИО2 не имеют доступа к ИСУ Персонал «Босс-Кадровик» и к информации неограниченного круга работников (сотрудников) Общества. В отдел по работе с персоналом за получением персональных данных работники не обращались.
Также судом установлено, что ФИО2 обращалась в Верещагинский районный суд Пермского края (постоянное судебное присутствие в с. Сива) с иском к ФИО1 о защите чести и достоинства, взыскании судебных расходов.
Из пояснений истца следует, что в её рабочем компьютере находились документы, содержащие персональные данные, доступ к которым без её согласия, с дальнейшим использованием их ответчиком, она полагает незаконным.
Из пояснений ответчика следует, что для обращения в суд с иском, она использовала паспортные данные истца, имеющиеся в документах в рабочем компьютере который установлен в кабинете, где их с истцом рабочее место, там же на столе в бумагах находился договор аренды квартиры.
Согласно ст. 150 ГК РФ достоинство личности и неприкосновенность частной жизни относятся к нематериальным благам, нарушение действиями, причиняющими физические нравственные страдания, в силу ст. 151 ГК РФ являются основанием для компенсации морального вреда.
В соответствии с п. 1 ст. 152.2 ГК РФ если иное прямо не предусмотрено законом, не допускаются без согласия гражданина сбор, хранение, распространение и использование любой информации о его частной жизни, в частности сведений о его происхождении, о месте его пребывания или жительства, о личной и семейной жизни.
Не являются нарушением правил, установленных абзацем первым настоящего пункта, сбор, хранение, распространение и использование информации о частной жизни гражданина в государственных, общественных или иных публичных интересах, а также в случаях, если информация о частной жизни гражданина ранее стала общедоступной либо была раскрыта самим гражданином или по его воле.
В соответствии с пп. 3 п. 1 ст. 6 Федерального закона от 27.07.2006 года № 152-ФЗ "О персональных данных" обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных настоящим Федеральным законом. Обработка персональных данных допускается, в том числе в случае участия лица в конституционном, гражданском, административном, уголовном судопроизводстве, судопроизводстве в арбитражных судах.
Оценив представленные доказательства, суд считает, что исковые требования ФИО1 удовлетворению не подлежат, поскольку исходя из трактования вышеприведенных положений и норм, истец и ответчик, в данном случае, не являются субъектами, правоотношения между которыми регулируются нормами названного закона. Действительно, законодатель называет оператором персональных данных государственный орган, муниципальный орган, юридическое или физическое лицо, организующие и (или) осуществляющие обработку персональных данных. Оператор также определяет цели и содержание обработки персональных данных. Таким образом, оператором персональных данных является любая организация, осуществляющая пусть даже простую систематизацию или накопление персональных данных. Именно такой оператор персональных данных указывается в ст. 17 Федерального закона от 27 июля 2006 г. № 152-ФЗ.
Соответственно, на ФИО2 не может быть возложена ответственность, предусмотренная ст. 17 Закона о персональных данных.
В ходе рассмотрения дела судом не установлено нарушения личных неимущественных прав истца, в той степени, которая требовала бы судебного вмешательства, не установлена противоправность действий ответчика. Истцом не представлены доказательства причинения ей вреда действиями ответчика либо нарушение ответчиком иных личных, неимущественных прав истца, тогда как именно истец должен доказать наличие обстоятельств, свидетельствующих о том, каким образом и какие личные неимущественные права нарушены действиями ответчика.
При таких обстоятельствах, правовых оснований для взыскания с ФИО2 в пользу ФИО1 компенсации морального вреда по заявленным в иске основаниям у суда не имеется.
Руководствуясь ст. 194-199 Гражданского процессуального кодекса Российской Федерации, суд
РЕШИЛ:
В иске ФИО1 к ФИО2 о признании незаконными действий, возложении обязанности прекращения дальнейшего использования персональных данных, взыскании компенсации морального вреда, – отказать.
Решение может быть обжаловано в Пермский краевой суд через Мотовилихинский районный суд г.Перми в апелляционном порядке в течение месяца со дня принятия мотивированного решения.
Мотивированное решение изготовлено 14.08.2025 года.
Судья подпись. Копия верна. Судья: