КОПИЯ Дело № 2-277/2023
УИД 44RS0002-01-2022-004026-06
РЕШЕНИЕ
ИМЕНЕМ РОССИЙСКОЙ ФЕДЕРАЦИИ
03 мая 2023 года г. Кострома
Ленинский районный суд г. Костромы в составе:
председательствующего судьи Сусловой Е.А.
при секретаре Цветковой А.В.,
рассмотрев в открытом судебном заседании гражданское дело по иску ФИО1 к Министерству финансов РФ в лице Управления федерального казначейства по Костромской области, Костромской области в лице администрации Костромской области, ГАУ «Агентство цифровых технологий Костромской области», Роскомнадзору о взыскании компенсации морального вреда,
УСТАНОВИЛ:
ФИО1 обратился в суд с исковым заявлением к Министерству финансов РФ в лице Управления федерального казначейства по Костромской области с требованиями о компенсации морального вреда в размере 1 000 000 руб., взыскании судебных расходов по оплате государственной пошлины в сумме 300 руб., судебных расходов в сумме 212,40 руб. на отправку копии иска. Исковые требования мотивированы тем, что 10.01.2022 г. им в адрес администрации Костромской области направлено обращение с требованием прекращения нарушения законодательства по факту незаконного распространения его персональных данных в открытом доступе в сети интернет. 09.02.2022 г. администрация Костромской области на его обращение ответила отказом, не удалив его персональные данные. 09.02.2022 г. он обратился с заявлением в Роскомнадзор по Костромской области о привлечении к ответственности должностных лиц. 08.04.2022 Роскомнадзор по Костромской области направил в его адрес письмо с отказом о привлечении к административной ответственности должностных лиц администрации Костромской области. 28.06.2022 прокуратура Костромской области в ответ на его жалобу по факту бездействия должностных лиц Роскомнадзора по Костромской области сообщила, что должностными лицами Роскомнадзора нарушены его права при рассмотрении обращения. Действиями Роскомнадзора по Костромской области и администрации Костромской области ему причинен моральный вред, т.к. его персональные данные находятся в открытом доступе в сети интернет длительное время начиная с 30.04.2021 г. и неограниченный круг лиц может найти персональные данные, идентифицировать его, не предпринимая никаких сложных действий, в том числе использовать их в корыстных целях (получить доступ к аккаунтам социальных сетей, электронной почте, порталу госуслуг и т.п.). По состоянию на 07.09.2022 его персональные данные по прежнему находятся в сети интернет в том же объеме, в котором были незаконно опубликованы администрацией Костромской области. На основании изложенного, с учетом положений ст.ст. 15, 151, 1069 ГК РФ, просит удовлетворить исковые требования.
В процессе рассмотрения дела к участию в деле в качестве соответчиков привлечена Костромская область в лице администрация Костромской области, Роскомнадзор, ГАУ «Агентство цифровых технологий Костромской области», в качестве третьих лиц Департамент финансов Костромской области, Управление Роскомнадзора по Костромской области, ФСО России.
Истец ФИО1 в судебное заседание не явился, просил рассмотреть дело в его отсутствие, имеются письменные пояснения на иск, из которых следует, что 10.01.2022 г. им в адрес администрации Костромской области направлено обращение с требованием прекращения нарушения законодательства по факту незаконного распространения персональных данных в открытом доступе в сети интернет. Он потребовал немедленно удалить персональные данные. Обращение было направлено путем заполнения специальной формы на сайте администрации Костромской области. Данное обращение было направлено им в тот же день, когда он обнаружил, что персональные данные находятся в открытом доступе, т.е. 10.01.2022 г. Факт незаконного распространения персональных данных с 30.04.2021 г. подтвержден интернет сайтом web.archive.org. Данный сайт создает цифровые копии интернет-сайтов путем сканирования любых сайтов и доставляет бесплатный доступ неограниченному кругу лиц к архивированным страницам просканированных сайтов. Его персональные данные были просканированы указанным сайтом первый раз 30.04.2021 г. и были созданы цифровые копии сайта администрации Костромской области, в том числе страницы с его персональными данными на сайте web.archive.org. Решением Димитровского районного суда г. Костромы от 28.11.2022 г. по делу № 2-1137/2022 исковые требования Роскомнадзора по Костромской области удовлетворены - деятельность интернет - ресурса web.archive.org признана незаконной и нарушающей права гражданина на неприкосновенность частной жизни, личную и семейную тайну, иск направлен на основании его жалобы в прокуратуру Костромской области. Его персональные данные администрация Костромской области получила в результате того, что он несколько лет назад (не позднее 2015 года) заполнял форму обращения с жалобой на бездействия сотрудников администрации. Согласия на обработку своих персональных данных он не давал. Электронная почта 6402121@mail.com является его личной почтой, которую он зарегистрировал несколько лет назад (не позднее 2012) на свой личный мобильный номер телефона <***>.
Представитель истца по доверенности ФИО2 в судебном заседании исковые требования поддержала в полном объеме по основаниям, изложенным в иске.
Представитель ответчика – Костромской области в лице Администрации Костромской области по доверенности ФИО3 в судебном заседании исковые требования не признал, представил письменную позицию на иск, согласно которой на рассмотрении Управления Роскомнадзора по Костромской области находилось обращение ФИО1 о нарушении законодательства РФ о персональных данных. Согласно обращению в публичном доступе в сети Интернет опубликованы персональные данные ФИО1, которые позволяют идентифицировать его по адресу электронной почты и ФИО. В ходе проверки информации о факте размещения на портале персональных данных ФИО1 оператором портала установлено, что его персональные данные были размещены по вышеуказанным ссылкам в связи с техническим сбоем в работе программного обеспечения. Указанные ссылки предназначались для технического взаимодействия программных модулей Портала. Вышеуказанный сбой оперативно устранен сотрудниками Оператора портала, доступ по указанным ссылкам прекращен. Определением от 21.07.2022 № 00-44/05/36 Управлением Роскомнадзора по Костромской области в возбуждении дела об административном правонарушении по ч. 1 ст. 13.11 КоАП РФ в отношении администрации Костромской области отказано в связи с отсутствием состава административного правонарушения. Истцом в нарушение положений статьи 56 ГПК РФ не представлены надлежащие доказательства, подтверждающих факт причинения ему физических или нравственных страданий, равно как и совершение должностными лицами действий, направленных на нарушение его личных неимущественных прав, либо посягающих на принадлежащие ему нематериальные блага. Сам факт признания незаконными действий (бездействий) должностных лиц государственного органа не является безусловным основанием для компенсации морального вреда, так как не может свидетельствовать о причинении лицу физических или нравственных страданий. С учетом того, что причиной размещения персональных данных ФИО1 явился технический сбой в работе протраммного обеспечения, за работоспособность которого несет ответственность оператор портала, надлежащим ответчиком в указанном споре является ГАУ «Агентство цифровых технологий Костромской области».
Представитель соответчика ГАУ «Агентство цифровых технологий Костромской области по доверенности ФИО4 в судебном заседании исковые требования не признал, представил письменные возражения, из которых следует, что Портал государственных органов Костромской области (далее - Портал) представляет собой единую цифровую платформу, объединяющую общими принципами функционирования и аппаратными средствами официальные и тематические сайты органов, входящих в единую систему публичной власти в Костромской области, учреждений, подведомственных исполнительным органам Костромской области, органам местного самоуправления муниципальных образований Костромской области, военных комиссариатов, расположенных на территории Костромской области, иных организаций, обеспечивающую возможность доступа физическим и юридическим лицам к информации, правовым актам, программному обеспечению и иным материалам, размещенным на Портале. Портал состоит из следующих компонентов: 1) официальные сайты органов и организаций, созданные в соответствии с Федеральным законом от 9 февраля 2009 года № 8-ФЗ «Об обеспечении доступа к информации о деятельности государственных органов и органов местного самоуправления» (далее - официальный сайт). Официальный сайт администрации Костромской области размещается по адресу: аdm.ru. Официальные сайты органов и организаций (за исключением администрации Костромской области), включающие доменные имена, права на которые принадлежат указанным органам и организациям, или входящие в группу доменного имени kostroma.gov.ru; 2) тематические сайты органов и организаций, включающие доменные имена, права на которые принадлежат указанным органам и организациям, или входящие в группу доменного имени kostroma.gov.ru. Государственное автономное учреждение «Агентство цифровых технологий Костромской области» (далее - ГАУ АЦТКО) создано во исполнение постановления Администрации Костромской области от 22.07.2019 № 275-а. Одна из основной цели деятельности учреждения - обеспечение эксплуатации Портала. Пунктом 9 положения о Портале, утвержденного постановлением администрации Костромской области от 06.02.2023 № 27-а (далее - Постановление от 06.02.2023 № 27-а), ГАУ АЦТКО назначено оператором Портала. До 06.02.2023 ГАУ АЦТКО обеспечивало эксплуатацию Портала, созданного в рамках государственного контракта от 28.01.2019 № 1/19, заключенного между администрацией Костромской области и обществом с ограниченной ответственностью «Интегрикс». Персональные данные ФИО1 целенаправленно не размещались на страницах Портала по адресам, указанные ссылки предназначалась для технического взаимодействия программных модулей Портала и отобразились по причине технического сбоя в работе программного обеспечения. Технический сбой произошел в марте 2021 года, обнаружен и оперативно устранен сотрудниками ГАУ АЦТКО, обеспечивающими эксплуатацию Портала. Доступ к персональным данным по ссылкам был прекращен. При этом обработка персональных данных ФИО1 осуществляется в администрации Костромской области на основании Федеральных законов от 02,05.2006 № 59- ФЗ «О порядке рассмотрения обращений граждан Российской Федерации», от 27.07.2006 № 152-ФЗ «О персональных данных» (пп. 2 ч. 1 ст. 6) и постановления губернатора Костромской области «Об организации работы с персональными данными, обработке и защите конфиденциальной информации в автоматизированных информационных системах администрации Костромской области», согласно которому ГАУ АЦТКО относится к техническим специалистам. На текущий момент ГАУ АЦТКО наряду с обеспечением эксплуатации Портала, также обеспечивает выполнение программно-технических мер по защите информации, обрабатываемой на Портале, в том числе сведений, составляющих персональные данные, в соответствии с требованиями действующего законодательства Российской Федерации и Костромской области.
Представитель ответчика Роскомнадзор в судебное заседание не явился, о времени и месте рассмотрения дела извещен надлежаще, имеется ходатайство о рассмотрении дела в их отсутствие с возражениями представителя ответчика по доверенности ФИО5, из которых следует, что по результатам рассмотрения обращения ФИО1 от 09.02.2022 проведение внеплановой проверки в отношении Администрации, а равно привлечение к административной ответственности по ст. 13.11 КоАП РФ не имеет правовых оснований. Кроме того, на момент рассмотрения обращения истца, а равно вынесения определения об отказе в возбуждении дела об административном правонарушении факт нарушения прав истца отсутствовал, в связи с чем основания для пресечения нарушения законодательства Российской Федерации в области персональных данных отсутствовали. Обращения истца были рассмотрены Управлением с учетом требований действующего законодательства Российской Федерации, регламентирующего порядок рассмотрения обращений, а также в пределах, возложенных на Управление Полномочий. Материалы искового заявления не содержат доказательств факта нарушения личных неимущественных прав истца, а также наступления последствий вследствие такого нарушения в виде физических либо нравственных страданий. С учетом изложенного, довод о компенсации морального вреда не может быть предметом рассмотрения по указанному гражданскому делу.
В судебное заседание не явился представитель ответчика – Министерства финансов в лице УФК по Костромской области, имеется ходатайство о рассмотрении дела в их отсутствие. Согласно представленных письменных возражений на иск, администрация Костромской области является главным распорядителем бюджетных средств, по требованию о взыскании компенсации морального вреда, причиненного действиями (бездействием) администрации Костромской области, поэтому ответчиком должна выступать Костромская область в лице главного распорядителя бюджетных средств - администрации Костромской области. По искам о возмещении морального вреда применительно к рассматриваемому случаю за счет казны РФ в суде выступает непосредственно Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций как главный распорядитель федерального бюджета по ведомственной принадлежности.
В судебном заседании представитель третьего лица – Управления Роскомнадзора по Костромской области по доверенности ФИО6 исковые требования не признала, в процессе рассмотрения дела поясняла, что по обращению ФИО1 Управлением была проведена проверка, установлено, что на сайте администрации Костромской области были размещены персональные данные истца. 16.04.2022 они подготовили ответ на обращение ФИО1, который не согласился с ним, написал жалобу в прокуратуру Костромской области. Прокуратура внесла представление, после чего Управлением отказано в возбуждении дела об административном правонарушении, в адрес администрации объявлено предостережение. По состоянию на 07 апреля 2022 года персональных данных на страницах сайта уже не имелось.
Представитель Департамента финансов Костромской области по доверенности ФИО7 в судебном заседании пояснила, что Министерство финансов в данной ситуации является ненадлежащим ответчиком. Если будет установлено, что вред причинен государственным органом, то надлежащим ответчиком будет являться публично – правовое образование в лице органа, причинившего вред. Если будет установлено, что вред причинен учреждением, то надлежащим ответчиком будет являться учреждение.
Представитель третьего лица – ФСО России в судебном заседании не участвует. Имеется ходатайство о рассмотрении дела в их отсутствие. В письменных пояснениях на иску представитель третьего лица ФИО8 пояснил, что информационный ресурс (интернет-сайт) ...= относится к российскому государственному сегменту сети «Интернет». Временными правилами администрирования домена. GОV.RU определено, что Управление информационно-телекоммуникационного обеспечения Спецсвязи ФСО России (подразделение ФСО России) на основании заявки руководства аппарата органа государственной власти, содержащей, в частности, наименование домена в рамках адресного пространства. GОV.RU и фамилии лиц, ответственных за администрирование домена, осуществляет регистрацию соответствующего домена и делегирует право на его администрирование. В соответствии с подпунктом «б» пункта 4 Соглашения от 26 января 2018 г. № 21/44/1017/RSNet между ФСО России и администрацией Костромской области о подключении к информационно-телекоммуникационной сети «Интернет» и размещении (публикации) в ней информации через российский государственный сегмент информационно-телекоммуникационной сети «Интернет» (сеть RSNet). Администрация Костромской области отвечает за правомерность передачи информации по сети RSNet (сети «Интернет») в соответствии с законодательством Российской Федерации. Таким образом, ответственность за содержащуюся на информационном ресурсе:...=несет администрация Костромской области. На основании изложенного, полагает целесообразным удовлетворение требований ФИО1 оставить на усмотрение суда.
Выслушав лиц, участвующих в деле, изучив письменные материалы гражданского дела, суд приходит к следующему.
Пунктом 1 статьи 150 Гражданского кодекса Российской Федерации установлено, что жизнь и здоровье, достоинство личности, личная неприкосновенность, честь и доброе имя, деловая репутация, неприкосновенность частной жизни, неприкосновенность жилища, личная и семейная тайна, свобода передвижения, свобода выбора места пребывания и жительства, имя гражданина, авторство, иные нематериальные блага, принадлежащие гражданину от рождения или в силу закона, неотчуждаемы и непередаваемы иным способом.
В соответствии со статьей 151 названного кодекса, если гражданину причинен моральный вред (физические или нравственные страдания) действиями, нарушающими его личные неимущественные права либо посягающими на принадлежащие гражданину нематериальные блага, а также в других случаях, предусмотренных законом, суд может возложить на нарушителя обязанность денежной компенсации указанного вреда.
При определении размеров компенсации морального вреда суд принимает во внимание степень вины нарушителя и иные заслуживающие внимания обстоятельства.
Суд должен также учитывать степень физических и нравственных страданий, связанных с индивидуальными особенностями гражданина, которому причинен вред.
Согласно статье 1099 данного кодекса компенсация морального вреда осуществляется независимо от подлежащего возмещению имущественного вреда (пункт 3).
В п. 1 постановления Пленума Верховного Суда РФ от 15.11.2022 N 33 "О практике применения судами норм о компенсации морального вреда" разъяснено, что под моральным вредом понимаются нравственные или физические страдания, причиненные действиями (бездействием), посягающими на принадлежащие гражданину от рождения или в силу закона нематериальные блага или нарушающими его личные неимущественные права (например, жизнь, здоровье, достоинство личности, свободу, личную неприкосновенность, неприкосновенность частной жизни, личную и семейную тайну, честь и доброе имя, тайну переписки, телефонных переговоров, почтовых отправлений, телеграфных и иных сообщений, неприкосновенность жилища, свободу передвижения, свободу выбора места пребывания и жительства, право свободно распоряжаться своими способностями к труду, выбирать род деятельности и профессию, право на труд в условиях, отвечающих требованиям безопасности и гигиены, право на уважение родственных и семейных связей, право на охрану здоровья и медицинскую помощь, право на использование своего имени, право на защиту от оскорбления, высказанного при формулировании оценочного мнения, право авторства, право автора на имя, другие личные неимущественные права автора результата интеллектуальной деятельности и др.) либо нарушающими имущественные права гражданина.
Вред, причиненный гражданину или юридическому лицу в результате незаконных действий (бездействия) государственных органов, органов местного самоуправления либо должностных лиц этих органов, в том числе в результате издания не соответствующего закону или иному правовому акту акта государственного органа или органа местного самоуправления, подлежит возмещению. Вред возмещается за счет соответственно казны Российской Федерации, казны субъекта Российской Федерации или казны муниципального образования (статья 1069 ГК РФ).
Размер компенсации морального вреда определяется судом в зависимости от характера причиненных потерпевшему физических и нравственных страданий, а также степени вины причинителя вреда в случаях, когда вина является основанием возмещения вреда. При определении размера компенсации вреда должны учитываться требования разумности и справедливости. Характер физических и нравственных страданий оценивается судом с учетом фактических обстоятельств, при которых был причинен моральный вред, и индивидуальных особенностей потерпевшего (п.2 ст.1101 ГК РФ).
Определяя размер компенсации морального вреда, суду необходимо, в частности, установить, какие конкретно действия или бездействие причинителя вреда привели к нарушению личных неимущественных прав заявителя или явились посягательством на принадлежащие ему нематериальные блага и имеется ли причинная связь между действиями (бездействием) причинителя вреда и наступившими негативными последствиями, форму и степень вины причинителя вреда и полноту мер, принятых им для снижения (исключения) вреда (п. 26 постановления Пленума Верховного Суда РФ от 15.11.2022 N 33 "О практике применения судами норм о компенсации морального вреда").
Из приведенных положений закона следует, что моральный вред может заключаться не только в физических страданиях, которые могут объективно выражаться в расстройстве или повреждении здоровья, но и в нравственных страданиях, которые могут не иметь внешнего проявления и могут не влечь повреждения или расстройства здоровья.
Согласно ч. 1 ст. 3 Федерального закона от 27.07.2006 г. N 152-ФЗ "О персональных данных" (далее - Федерального закона от 27.07.2006 г. N 152-ФЗ, Закон о персональных данных) персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных), оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными; распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
Под обработкой персональных данных понимается любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных (п. 3 ст. 3 Закона о персональных данных).
По общему правилу обработка персональных данных допускается с согласия субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона о персональных данных).
В соответствии с ч. 1 ст. 9 Федерального закона от 27.07.2006 г. N 152-ФЗ субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным.
Обязанность доказать наличие такого согласия или обстоятельств, в силу которых такое согласие не требуется, возлагается на оператора (ч. 3 ст. 9 Закона о персональных данных).
Пунктом 7 ч. 4 ст. 9 Федерального закона от 27.07.2006 г. N 152-ФЗ установлено, что согласие должно содержать перечень действий с персональными данными, общее описание используемых оператором способов обработки персональных данных.
Операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом (ст.7 Федерального закона от 27.07.2006 г. N 152-ФЗ).
В соответствии со ст. 17 Федерального закона от 27.07.2006 г. N 152-ФЗ субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке.
Из системного толкования приведенных норм следует, что сбор, обработка, передача, распространение персональных данных возможны только с согласия субъекта персональных данных, при этом согласие должно быть конкретным. Под персональными данными понимается любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом.
Законом о персональных данных определено два способа получения указанного согласия: путем принятия субъектом персональных данных решения на обработку своих данных своей волей и в своем интересе, а также путем получения согласия субъекта персональных данных в письменной форме.
В соответствии со ст.24 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных» лица, виновные в нарушении требований настоящего Федерального закона, несут предусмотренную законодательством Российской Федерации ответственность.
Моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, нарушения правил обработки персональных данных, установленных настоящим Федеральным законом, а также требований к защите персональных данных, установленных в соответствии с настоящим Федеральным законом, подлежит возмещению в соответствии с законодательством Российской Федерации. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных субъектом персональных данных убытков.
В судебном заседании установлено и подтверждено материалами дела, что портал государственных органов Костромской области, доступный по адресу в информационно-телекоммуникационной сети «Интернет» https://adm44.ru. является официальным сайтом органов власти Костромской области. Домены аdm44.ru и Kostroma.gov.ru принадлежат Администрации Костромской области.
На странице портала: ...=, ...= были размещены персональные данные истца ФИО1 в связи с техническим сбоем в работе программного обеспечения. Указанные ссылки предназначались для технического взаимодействия программных модулей Портала.
Персональные данные, размещенные на указанном выше портале, включали в себя фамилию, имя, отчество истца, его адрес электронной почты и номер телефона. Также информация, касающаяся ФИО1, содержала номер его обращения.
09 февраля 2022 года ФИО1 направил обращение на сайт Роскомнадзора с просьбой провести проверку и привлечь к ответственности лиц, которые опубликовали в публичном доступе в сети интернет его персональные данные, позволяющие его идентифицировать (л.д.43).
16.02.2022 Управлением Роскомнадзора по Костромской области у ФИО1 запрошены дополнительные данные (л.д.46).
В тот же день ФИО1 предоставил дополнительные сведения (л.д.47).
28.02.2022 Управлением Роскомнадзора по Костромской области в адрес заместителя губернатора Костромской области был направлен запрос на проведение проверки по факту распространения персональных данных ФИО1
18.03.2022 в адрес Управления Роскоанадзора по Костромской области заместителем губернатора Костромской области направлен ответ, из которого следует, что в результате проверки информации о факте размещения на портале персональных данных ФИО1 установлено. что данные целенаправленно на странице портала не размещались, технический сбой произошел в марте 2021 года, был обнаружен и оперативно устранен сотрудниками оператора портала, доступ к ссылкам прекращен (л.д.55).
08.04.2022 Управлением Роскомнадзора по Костромской области ФИО1 дан ответ на его обращение, а также разъяснено, что оснований для проведения Управлением внеплановой проверки в отношении оператора не имеется.
28.06.2022 в адрес руководителя Управление Роскомнадзора по Костромской области прокуратурой Костромской области внесено представление, обязывающее безотлагательно рассмотреть представление с участием представителя прокуратуры Костромской области и принять конкретные меры по устранению отмеченных нарушений закона, причин и условий, им способствующих; обеспечить организацию повторного рассмотрения обращения ФИО1 по всем доводам; организацию контроля руководителями за деятельностью подчиненных сотрудников. Рассмотреть вопрос о дисциплинарной ответственности лиц, допустивших нарушения закона.
Определением должностного лица Управления Роскомнадзора по Костромской области от 21.07.2022, в возбуждении дела об административном правонарушении по ч. 1 ст. 13.11 КоАП РФ в отношении администрации Костромской области отказано в связи с отсутствием состава административного правонарушения.
В адрес администрации Костромской области 21.07.2022 Управлением Роскомнадзора по Костромской области внесено предостережение о недопустимости нарушения обязательных требований: принять меры к соблюдению обязательных требований при обработке персональных данных и недопущения подобных нарушений в дальнейшем (л.д.66-67).
Таким образом Управлением Роскомнадзора по Костромской области установлено, что по состоянию на 08.04.2022 года персональные данные ФИО1 удалены, что было установлено при рассмотрении Управлением Роскомнадзора по Костромской области обращения ФИО1 Между тем доказательств того, что персональные данные отсутствовали и ранее указанной даты, не имеется. Истец, направляя 09.02.2022 обращение о нарушении своих прав, указывал на то, что персональные данные находятся в открытом доступе. Иными лицами, участвующими в деле, доказательств обратного не представлено. Данных о том, когда представителями Администрации либо ГАУ АЦТКО был обнаружен факт распространения персональных данных и когда данные были удалены, не представлено. Таким образом при рассмотрении дела установлено, что персональные данные ФИО1 находились в открытом доступе на указанных выше страницах сайтов длительное время. В период их публичного доступа размещенными данными могло воспользоваться любое лицо.
Так, установлено, что размещенные на портале администрации Костромской области персональные данные истца были скопированы и размещены на других страницах интернет – ресурса ..., что подтверждено вступившим в законную силу решением Димитровского районного суда г.Костромы от 28.11.2022 года.
Проанализировав представленные в дело доказательства в их совокупности, суд, руководствуясь положениями ст. ст. 150, 151 ГК РФ, приходит к выводу об установлении факта нарушения личных неимущественных права ФИО1 (неприкосновенность частной жизни), выразившееся в размещении на интернет - портале, принадлежащем администрации Костромской области, персональных данных истца без его согласия, тем самым полагает требования истца обоснованными и подлежащими удовлетворению.
Факт предоставления доступа к персональным данным неограниченному кругу лиц подтверждается скриншотами страниц сайта, а также установлено в ходе рассмотрения обращения истца ФИО1 Управлением Роскомнадзора по Костромской области.
Определяя надлежащего ответчика по требованиям о компенсации морального вреда за размещение персональных данных истца, суд исходит из следующего.
Согласно статье 1071 ГК РФ в случаях, когда в соответствии с названным кодексом или другими законами причиненный вред подлежит возмещению за счет казны Российской Федерации, казны субъекта Российской Федерации или казны муниципального образования, от имени казны выступают соответствующие финансовые органы, но лишь в том случае, если в соответствии с пунктом 3 статьи 125 настоящего Кодекса эта обязанность не возложена на другой орган, юридическое лицо или гражданина.
В пункте 3 статьи 158 Бюджетного кодекса Российской Федерации содержится прямое указание в отношении всех уровней власти о том, что от имени Российской Федерации, субъекта Российской Федерации, муниципального образования в качестве представителя ответчика по искам к Российской Федерации, субъекту Российской Федерации, муниципальному образованию о возмещении вреда, причиненного физическому лицу в результате незаконных действий (бездействия) государственных органов, органов местного самоуправления или должностных лиц этих органов, по ведомственной принадлежности выступает в суде соответственно главный распорядитель средств федерального бюджета, бюджета субъекта Российской Федерации, бюджета муниципального образования.
Пунктом 14 постановления Пленума Верховного Суда Российской Федерации от 28.05.2019 № 13 «О некоторых вопросах применения судами норм Бюджетного кодекса Российской Федерации, связанных с исполнением судебных актов по обращению взыскания на средства бюджетов бюджетной системы Российской Федерации» определено, что субъектом, обязанным возместить вред по правилам статьи 1069 Гражданского кодекса Российской Федерации, и, соответственно, ответчиком по указанным искам является публично-правовое образование, от имени которого в суде выступает главный распорядитель бюджетных средств по ведомственной принадлежности тех государственных органов (должностных лиц), в результате незаконных действий (бездействия) которых физическому или юридическому лицу причинен вред (пункт 3 статьи 125 Гражданского кодекса Российской Федерации, статья 6, подпункт 1 пункта 3 статьи 158 Бюджетного кодекса Российской Федерации). При этом неправильное определение в исковом заявлении государственного органа, выступающего от имени публично правового образования, не является основанием для отказа в принятии искового заявления, его возвращения, оставления без движения. Суд при подготовке дела к судебному разбирательству определяет в судебном акте ответчиком соответствующее публично-правовое образование в лице надлежащего органа государственной власти.
В соответствии со статьей 26 Устава Костромской области администрация Костромской области является высшим постоянно действующим органом исполнительной власти Костромской области, наделенным собственной компетенцией. Полномочия администрации Костромской области устанавливаются федеральными законами, Уставом Костромской области и законами Костромской области, а также соглашениями с федеральными органами исполнительной власти. Администрация Костромской области обладает правами юридического лица, имеет гербовую печать и финансируется за счет средств областного бюджета, предусмотренных отдельной статьей.
Согласно Приложению № 7 Ведомственная структура расходов областного бюджета на 2022 год к закону Костромской области от 21.12.2021 № 166-7-ЗКО «Об областном бюджете на 2022 год и на плановый период 2023 и 2024 годов» администрация Костромской области является главным распорядителем бюджетных средств с кодом главы 800.
Таким образом, ответчиком по требованию о взыскании компенсации морального вреда, причиненного действиями (бездействием) администрации Костромской области, выступает Костромская область в лице главного распорядителя бюджетных средств - администрации Костромской области.
С учетом изложенного, Министерство финансов с лице Управления Федерального казначейства по Костромской области не является надлежащим ответчиком по вышеуказанным требованиям.
В ходе рассмотрения дела представитель администрации Костромской области указывал на то, что оператором портала, на котором были размещены персональные данные ФИО1, является ГАУ «Агентство цифровых технологий Костромской области», которое несет ответственность за распространение персональных данных истца.
Как следует из постановления Губернатора Костромской области от 06.02.2012 N 25 "Об организации работы с персональными данными, обработке и защите конфиденциальной информации в автоматизированных информационных системах администрации Костромской области" (вместе с "Положением об организации работы с персональными данными в администрации Костромской области", "Положением об обработке и защите конфиденциальной информации в автоматизированных информационных системах администрации Костромской области") определяет цели обработки и защиты конфиденциальной информации, объекты защиты конфиденциальной информации, организационную систему обработки и защиты конфиденциальной информации, в том числе персональных данных в автоматизированных информационных системах администрации Костромской области, основные направления и методы защиты конфиденциальной информации в автоматизированных информационных системах администрации Костромской области, обязанности и ответственность пользователей и должностных лиц при обработке конфиденциальной информации в автоматизированных информационных системах администрации Костромской области, а также ответственность за разглашение конфиденциальной информации.
За разглашение информации конфиденциального характера, нарушение порядка обращения с документами и машинными носителями информации, содержащими такую информацию, а также за нарушение или неисполнение требований режима защиты, обработки и порядка использования этой информации сотрудник может быть привлечен к дисциплинарной, гражданско-правовой, административной или уголовной ответственности, предусмотренной действующим законодательством Российской Федерации (п.21 указанного положения).
В период размещения персональных данных ФИО1 на сайте администрации (март 2021 года) действовало постановление Администрации Костромской области от 02.07.2013 N 272-а «Об официальном сайте администрации Костромской области в информационно-телекоммуникационной сети Интернет» (вместе с Положением о Портале государственных органов Костромской области).
Из указанного постановления следует, что контроль за размещением сведений, относящихся к информации ограниченного доступа осуществляет Управление цифрового развития администрации Костромской области; Государственное автономное учреждение "Агентство цифровых технологий Костромской области" обеспечивает эксплуатацию Портала (п.5,6 постановления).
Положением о Портале государственных органов Костромской области предусмотрено, что Государственное автономное учреждение "Агентство цифровых технологий Костромской области" обеспечивает организацию и выполнение следующих работ:
1) по информационному наполнению Портала:
ведение информационной структуры Портала, то есть определение расположения информации на Портале, ведение дерева разделов Портала;
организация работ по совершенствованию характеристик дизайна, информационной структуры, функциональных и сервисных услуг Портала;
подготовка отчетов по информационному наполнению Портала и ведению функциональных и сервисных услуг Портала;
размещение информационных материалов на Портале в соответствии с информационной структурой Портала;
проведение анализа и подготовка отчетов по актуализации информации на страницах Портала;
2) по администрированию Портала:
разграничение доступа к ресурсам Портала и прав на изменение информации на Портале;
регистрация и ведение реестра должностных лиц государственных органов Костромской области, исполнительных органов государственной власти Костромской области, структурных подразделений аппарата администрации Костромской области, осуществляющих информационное наполнение Портала;
бесперебойное функционирование Портала;
организация взаимодействия с информационно-телекоммуникационной сетью "Интернет";
информационная безопасность Портала;
проведение регламентных работ на Портале;
инсталляция специального программного обеспечения Портала;
осуществление мониторинга за состоянием специального программного обеспечения, сервисов, необходимых для корректной работы приложения, и информации на сервере (Портале);
резервное копирование данных и настроек Портала;
осуществление постоянного мониторинга за состоянием системы безопасности Портала;
проведение мероприятий по анализу причин возникновения нештатных ситуаций при функционировании Портала (в случае необходимости);
соответствие Портала требованиям к технологическим, программным средствам обеспечения пользования Порталом, информационная безопасность в соответствии с Федеральным законом от 9 февраля 2009 года N 8-ФЗ "Об обеспечении доступа к информации о деятельности государственных органов и органов местного самоуправления", Указом Президента Российской Федерации от 17 марта 2008 года N 351 "О мерах по обеспечению информационной безопасности Российской Федерации при использовании информационно-телекоммуникационных сетей международного информационного обмена", Законом Костромской области от 11 февраля 2010 года N 574-4-ЗКО "Об обеспечении доступа к информации о деятельности государственных органов Костромской области", постановлением администрации Костромской области от 4 марта 2010 года N 65-а "Об обеспечении доступа к информации о деятельности исполнительных органов государственной власти Костромской области, государственных органов Костромской области "Уполномоченный по правам человека в Костромской области и его аппарат", "Уполномоченный по защите прав предпринимателей в Костромской области и его аппарат" и "Уполномоченный по правам ребенка в Костромской области и его аппарат", размещаемой в информационно-телекоммуникационной сети Интернет (п.5 Положения).
Персональная ответственность за содержание, полноту, достоверность и своевременность подготовки и размещения информационных материалов, а также недопущение размещения на Портале сведений ограниченного доступа и персональных данных возлагается на руководителей государственных органов Костромской области, исполнительных органов государственной власти Костромской области, структурных подразделений аппарата администрации Костромской области. При этом должно быть обеспечено соблюдение установленных требований по защите информации, составляющей государственную и служебную тайну, персональных данных (п.25 Положения).
Согласно пунктам 31 и 32 указанного выше Положения мониторинг официальных сайтов исполнительных органов государственной власти Костромской области на соответствие требованиям законодательства Российской Федерации, Костромской области об обеспечении доступа к информации о деятельности государственных органов осуществляет государственное автономное учреждение "Агентство цифровых технологий Костромской области". Контроль за размещением сведений, относящихся к информации ограниченного доступа, осуществляет управление цифрового развития администрации Костромской области.
Из указанного положения также следует, что государственное автономное учреждение "Агентство цифровых технологий Костромской области" являлось администратором портала, а модераторами Портала - сотрудники структурных подразделений аппарата администрации Костромской области и исполнительных органов государственной власти Костромской области, ответственные за информационное наполнение Портала.
Таким образом, суд приходит к выводу о том, что ответчик ГАУ «Агентство цифровых технологий Костромской области» занималось обеспечением информационного наполнения портала, его администрированием, при этом ответственность за размещение сведений, относящихся к информации ограниченного доступа, на учреждение возложена не была, поэтому оснований для взыскания с ГАУ «Агентство цифровых технологий Костромской области» в пользу истца компенсации морального вреда не имеется.
Ссылка представителя ответчика администрации Костромской области о том, что оператором Портала и, соответственно, ответственным лицом, определяется ГАУ «Агентство цифровых технологий Костромской области» в соответствии постановлением Администрации Костромской области от 06.02.2023 N 27-а "О портале государственных органов Костромской области и внесении изменений в постановление администрации Костромской области от 04.03.2010 N 65-а" (вместе с "Положением о портале государственных органов Костромской области") судом не принимается, поскольку указанное постановление вступило в законную силу 06.02.2023 года, до этой даты действовало постановление Администрации Костромской области от 02.07.2013 N 272-а, функции по контролю организации и состояния работ по защите информации, а также координации данных работ, как было указано выше, на ГАУ «Агентство цифровых технологий Костромской области» возложены не были.
Таким образом, надлежащим ответчиком в части требований истца о компенсации морального вреда размещением персональных данных ФИО1 является Костромская область в лице Администрации Костромской области.
Определяя размер компенсации морального вреда, суд учитывает фактические обстоятельства конкретного дела, длительность нарушения прав истца, общественную оценку ущемленного интереса и нарушенного неимущественного права, личность истца, содержание размещенных персональных данных, степень вины причинителя вреда и тяжесть для автора наступивших последствий и, принимая во внимание принцип соразмерности компенсации последствиям нарушения, учитывая, что истец испытывал нравственные переживания вследствие неправомерных действий ответчика, проявившего неуважение к его неимущественным правам, полагает возможным взыскать компенсацию морального вреда в размере 20 000 рублей.
Оснований для взыскания компенсации в большем размере суд не находит.
Кроме того, истцом заявлены также требования о компенсации морального вреда, причиненного действиями должностных лиц Управления Роскомнадзора по Костромской области при рассмотрении его обращения, направленного 09.02.2022 года.
Постановлением Правительства Российской Федерации от 16 марта 2009 года № 228 утверждено Положение о Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций, согласно которому Служба осуществляет функции главного распорядителя и получателя средств федерального бюджета, предусмотренных на содержание и реализацию возложенных на нее функций.
Согласно пункту 4 раздела 1 Положения о Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций, утвержденного Постановлением Правительства Российской Федерации от 16 марта 2009 года № 228 Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций осуществляет свою деятельность непосредственно и через свои территориальные органы во взаимодействии с другими федеральными органами исполнительной власти, органами исполнительной власти субъектов Российской Федерации, органами местного самоуправления, общественными объединениями и иными организациями.
Подпунктом 5.1.1 пункта 5 раздела 2 Положения о Федеральной службе надзору в сфере связи, информационных технологий и массовых коммуникаций утвержденного Постановлением Правительства Российской Федерации от 16 мар^ 2009 года № 228 установлено, что Федеральная служба по надзору в сфере связи информационных технологий и массовых коммуникаций осуществляет полномочие по обеспечению в соответствии с законодательством Российской Федерации: федеральный государственный контроль (надзор) за соблюдением законодательства Российской Федерации о средствах массовой информации, за обработкой персональных данных, соблюдением требований в связи с распространением информации в информационно-телекоммуникационных сетях, в том числе в сети Интернет, в сфере противодействия легализации (отмыванию) доходов, полученных преступным путем, финансированию терроризма и финансированию распространения оружия массового уничтожения в отношении организаций федеральной почтовой связи и операторов связи, имеющих право самостоятельно оказывать услуги подвижной радиотелефонной связи, а также операторов связи, занимающих существенное положение в сети связи общего пользования, которые имеют право самостоятельно оказывать услуги связи по передаче данных и т.д.
Таким образом, по смыслу приведенных положений по искам о возмещении компенсации морального вреда применительно к рассматриваемому случаю за счет казны Российской Федерации от имени Российской Федерации в суде выступает непосредственно Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций как главный распорядитель федерального бюджета по ведомственной принадлежности, тем самым по указанному выше требованию истца данный орган будет являться надлежащим ответчиком.
Согласно ст.8 Федерального закона от 02.05.2006 № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации», гражданин направляет письменное обращение непосредственно в тот государственный орган, орган местного самоуправления или тому должностному лицу, в компетенцию которых входит решение поставленных в обращении вопросов. Письменное обращение подлежит обязательной регистрации в течение трех дней с момента поступления в государственный орган, орган местного самоуправления или должностному лицу. Письменное обращение, содержащее вопросы, решение которых не входит в компетенцию данных государственного органа, органа местного самоуправления или должностного лица, направляется в течение семи дней со дня регистрации в соответствующий орган или соответствующему должностному лицу, в компетенцию которых входит решение поставленных в обращении вопросов, с уведомлением гражданина, направившего обращение, о переадресации обращения, за исключением случая, указанного в части 4 статьи 11 настоящего Федерального закона.
Письменное обращение, поступившее в государственный орган, орган местного самоуправления или должностному лицу в соответствии с их компетенцией, рассматривается в течение 30 дней со дня регистрации письменного обращения, за исключением случая, указанного в части 1.1 настоящей статьи. В исключительных случаях, а также в случае направления запроса, предусмотренного частью 2 статьи 10 настоящего Федерального закона, руководитель государственного органа или органа местного самоуправления, должностное лицо либо уполномоченное на то лицо вправе продлить срок рассмотрения обращения не более чем на 30 дней, уведомив о продлении срока его рассмотрения гражданина, направившего обращение (п.1 и п.2 ст.12).
Гражданин имеет право на возмещение убытков и компенсацию морального вреда, причиненных незаконным действием (бездействием) государственного органа, органа местного самоуправления или должностного лица при рассмотрении обращения, по решению суда. В случае, если гражданин указал в обращении заведомо ложные сведения, расходы, понесенные в связи с рассмотрением обращения государственным органом, органом местного самоуправления или должностным лицом, могут быть взысканы с данного гражданина по решению суда (ст.16).
Как указал Конституционный Суд Российской Федерации в своем определении от 27.01.2011 № 27-О-О, ч. 1 ст. 16 Федерального закона от 02.05.2006 № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации» предусматривает право граждан на компенсацию морального вреда, причиненного незаконными действиями (бездействием) государственного органа, органа местного самоуправления или должностного лица при рассмотрении обращения, однако не закрепляет порядок реализации данного права.
Правила компенсации морального вреда определяются гражданским законодательством (статья 151 и глава 59 Гражданского кодекса Российской Федерации, изложенные в решении выше).
Возможность компенсации морального вреда за нарушение порядка предоставления и срока ответа на обращение заявителя, сама по себе не свидетельствует о посягательстве на нематериальные блага последнего, в том числе указанные в п. 1 ст. 151 Гражданского кодекса Российской Федерации.
Проанализировав представленные в дело доказательства, суд приходит к выводу о том, что должностными лицами Управления Роскомнадзора по Костромской области своевременно, в предусмотренный законом срок (с учетом продления) направлен ответ на обращение истца. Поскольку в ходе судебного разбирательства не установлено наличия совокупности условий, влекущих гражданско-правовую ответственность ответчика в виде компенсации морального вреда, суд приходит к выводу об отказе в удовлетворении исковых требований в этой части. При этом суд исходит из того, что доказательств нарушения ответчиком личных неимущественных прав истца либо посягательств на другие нематериальные блага истца, а также причинно-следственной связи между действиями ответчика в ходе рассмотрения обращения истца от 09.02.2022 и физическими и нравственными страданиями истца, не представлено.
Внесение представления прокуратуры Костромской области от 28.06.2022, в соответствии с которым Управление Роскомнадзора по Костромской области при рассмотрении обращения не рассмотрело вопрос о привлечении виновного лица к ответственности, не является основанием для взыскания компенсации морального вреда, поскольку в данном случае ответ на обращение истцу был дан в полном объеме, вопрос о привлечении к ответственности должностных лиц решен Управлением после внесения представления, в возбуждении дела об административном правонарушении отказано. При этом не установлено, что данные действия Управления Роскомнадзора по Костромской области отрицательно сказались на эмоциональном состоянии истца, затронули достоинство личности, то есть нарушили личные неимущественные права гражданина, причиняя ему тем самым моральный вред (нравственные страдания).
Оценивая имеющиеся в деле доказательства в их совокупности, суд приходит к выводу об отсутствии правовых оснований для удовлетворения иска о компенсации морального вреда, причиненного действиями при рассмотрении обращения ФИО1 от 09.02.2022, ввиду недоказанности нарушения ответчиком личных неимущественных прав истца.
В соответствии с ч.1 ст. 98 ГПК РФ с ответчика Костромской области в лице администрации Костромской области в пользу истца подлежат взысканию расходы по оплате государственной пошлины в сумме 300 руб., несение истцом указанных расходов подтверждается квитанцией, а также почтовые расходы по направлению искового заявления в адрес лиц, участвующих в деле, на сумму 212,4 руб., оплата данных расходов подтверждена документально.
Руководствуясь ст.194-198 Гражданского процессуального кодекса РФ, суд
РЕШИЛ:
Иск ФИО1 к Министерству финансов РФ в лице Управления федерального казначейства по Костромской области, Костромской области в лице администрации Костромской области, ГАУ «Агентство цифровых технологий Костромской области», Роскомнадзору о взыскании компенсации морального вреда, удовлетворить частично.
Взыскать с Костромской области в лице администрации Костромской области в пользу ФИО1, dd/mm/yy г.р., паспорт № № компенсацию морального вреда в сумме 20 000 руб., а также судебные расходы в размере 512,4 руб., а всего 20 512,40 руб. (двадцать тысяч пятьсот двенадцать руб. 40 коп.).
В удовлетворении исковых требований о взыскании компенсации морального вреда в большем размере, а также требований к остальным ответчикам отказать.
Решение может быть обжаловано в апелляционном порядке в Костромской областной суд через Ленинский районный суд г. Костромы в течение месяца со дня изготовления в окончательной форме.
Судья Суслова Е.А.
Мотивированное решение изготовлено 12 мая 2023 года