РЕШЕНИЕ

Именем Российской Федерации

30 августа 2023 года адрес

Хорошевский районный суд адрес в составе председательствующего судьи Наделяевой Е.И., при помощнике судьи фио, рассмотрев в открытом судебном заседании гражданское дело № 2-4248/2023 (УИД 77RS0031-02-2022-027222-77) по иску фио к ООО «Яндекс», ООО «Яндекс.Еда» о признании незаконными действий, компенсации морального вреда,

УСТАНОВИЛ:

Истец обратилась в суд с иском к ответчикам о признании действий незаконными и о компенсации морального вреда, в обоснование указав, что в марте 2022 года служба информационной безопасности сервиса выявила утечку информации, в результате которой в сети Интернет были опубликованы и выложены на сайте https://saverudata.org/ личные данные истца. Истец просит суд признать незаконными действия ООО «Яндекс.Еда» и ООО «Яндекс», выраженные в непринятии необходимых и достаточных мер для обеспечения конфиденциальности персональных данных (обработка, хранение, распространение, предоставление), взыскать с ответчиков солидарно компенсацию морального вреда в размере сумма, расходы по оплате юридических услуг в размере сумма, расходы по госпошлине.

В судебном заседании истец и представитель истца заявленные требования поддержали. Истец пояснила, что в связи с утечкой персональных данных у неё появилась повышенная тревожность, тревожность за сохранность денежных средств, поскольку пытались взломать банковскую карту, была нарушена тайна её личной жизни.

Представитель ответчика ООО «Яндекс. Еда» с иском не согласилась по мотивам, изложенным в письменных возражениях на иск. Доказательств утечки персональных данных истца в сеть не представлено. Рассылка с предупреждением была общей.

Представитель ООО «Яндекс» возражала против удовлетворения иска указав, что ООО является ненадлежащим ответчиком, сервис «Яндекс.Еда» не принадлежит ответчику.

Представитель третьего лица в судебное заседание не явился, о времени и месте судебного заседания извещался надлежащим образом.

Суд, руководствуясь ст. 167 ГПК РФ полагает возможным рассмотреть дело при данной явке.

Исследовав материалы дела, выслушав участников процесса, суд приходит к следующему.

Из материалов дела следует, что истец является пользователем сервиса «Яндекс.Еда». Данное обстоятельство ответчиком не оспорено.

Авторизация пользователей сервиса осуществляется по номеру телефона. Персональные данные пользователей сервиса обрабатываются для исполнения договора, стороной которого является субъект персональных данных.

В соответствии с пунктом 3.6 Пользовательского соглашения сервиса «Яндекс.Еда» пользователь соглашается с тем, что ООО «Яндекс.Еда» вправе хранить персональную информацию пользователя не менее трех лет с даты исполнения рестораном и/или доставщиком соответствующего заказа, оформленного с использованием сервиса «Яндекс.Еда».

В марте 2022 года пользователи указанного сервиса получили электронное уведомление от службы поддержки сервиса «Яндекс.Еда» (love@eda.yandex.ru), в котором сообщилось, что Служба информационной безопасности Яндекс Еды выявила внутреннюю утечку данных о заказах в сервисе, в результате которого в сеть Интернет попали номера телефонов клиентов и техническая информация о заказах (л.д. 11).

23.03.2022 ГСУ СК РФ возбуждено уголовное дело в отношении неустановленных лиц по признакам преступлений, предусмотренных ч. 1 ст. 137, ч. 3 ст. 272, ч. 2 ст. 273 УК РФ.

Постановлением от 12.08.2022 ООО «Яндекс.Еда» признано потерпевшим по данному уголовному делу.

Из постановления следует, что не позднее 23.03.2022 неустановленные лица, используя технические устройства с доступом в информационно-телекоммуникационную сеть Интернет и компьютерные программы, заведомо предназначенные для несанкционированного копирования компьютерной информации и нейтрализации средств защиты компьютерной информации, совершили DDos-атаки на сервис «Яндекс.Еда», после чего в этот же день распространили в сети Интернет на странице, расположенной по веб-адресу: https://saverudata.org/map/, незаконно полученные сведения о частной жизни пользователей сервиса «Яндекс.Еда», доступные неопределенному кругу лиц, чем причинили вред деловой репутации ООО «Яндекс.Еда».

Постановлением мирового судьи судебного участка № 101 адрес от 21 апреля 2022 г., оставленным без изменения 8 июня 2022 г., ООО «Яндекс.Еда» признано виновным в совершении административного правонарушения, предусмотренного ч. 1 ст. 13.11 КоАП РФ.

Как следует из постановления, ООО «Яндекс.Еда» осуществляет свою деятельность с нарушением требований законодательства в сфере связи, информационных технологий и массовых коммуникаций, а именно: в результате недобросовестных действий сотрудника ООО «Яндекс.Еда» в сеть попала база заказов, содержащая данные о пользователях, содержащие, в том числе, их персональные данные: имя, адрес заказа (адрес места жительства), номер телефона, сведения о заказе пользователя. Данные нарушения выявлены в ходе мониторинга электронных СМИ Роскомнадзором 01.03.2022.

Судом установлены факт совершения административного правонарушения и виновность ООО «Яндекс.Еда» в утечке персональных данных (обработке персональных данных) пользователей сервиса.

В соответствии с п. 5 ст. 3 Федерального закона № 152-ФЗ «О персональных данных» под распространением персональных данных понимаются действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

В соответствии с положениями ст. 151 ГК РФ если гражданину причинен моральный вред (физические или нравственные страдания) действиями, нарушающими его личные неимущественные права либо посягающими на принадлежащие гражданину нематериальные блага, а также в других случаях, предусмотренных законом, суд может возложить на нарушителя обязанность денежной компенсации указанного вреда. При определении размеров компенсации морального вреда суд принимает во внимание степень вины нарушителя и иные заслуживающие внимания обстоятельства. Суд должен также учитывать степень физических и нравственных страданий, связанных с индивидуальными особенностями гражданина, которому причинен вред.

Исходя из положений ст. 1101 ГК РФ размер компенсации морального вреда определяется судом в зависимости от характера причиненных потерпевшему физических и нравственных страданий, а также степени вины причинителя вреда в случаях, когда вина является основанием возмещения вреда. При определении размера компенсации вреда должны учитываться требования разумности и справедливости. Характер физических и нравственных страданий оценивается судом с учетом фактических обстоятельств, при которых был причинен моральный вред, и индивидуальных особенностей потерпевшего.

Суд исходит из того, что ответчиком ООО «Яндекс.Еда» не был обеспечен необходимый уровень защищенности персональных данных пользователей сервиса, в результате чего персональные данные истца были разглашены неограниченному кругу лиц в отсутствие какого-либо согласия истца.

Суд считает, что истец имеет право на возмещение морального вреда, поскольку факт нарушения ответчиком норм действующего законодательства РФ в отношении истца как пользователя сервиса «Яндекс.Еда» установлен и подтвержден представленными по делу доказательствами, в результате чего истцу был причинен моральный вред, который подлежит денежной компенсации.

Учитывая характер нарушения прав истца, объем причиненных истцу нравственных страданий, требования разумности и справедливости, суд приходит к выводу о необходимости взыскания компенсации морального вреда с ООО «Яндекс.Еда» в пользу истца в размере сумма, полагая иной размер компенсации морального вреда завышенным.

Исковые требования к ООО «Яндекс» суд находит не подлежащими удовлетворению, поскольку не установлен факт нарушения прав истца.

В соответствии со ст. 100 ГПК РФ с ответчика ООО «Яндекс.Еда» в пользу истца подлежат взысканию расходы по оплате услуг представителя в размере сумма Суд учитывает категорию спора, сложность дела и степень участия представителя истца в судебном разбирательстве. С ответчика в пользу истца подлежат взысканию расходы по госпошлине.

В соответствии со ст. 56 ГПК РФ каждая сторона должна доказать те обстоятельства, на которые она ссылается как на основание своих требований и возражений.

Оценивая собранные по делу доказательства в их совокупности, суд приходит к выводу о частичном удовлетворении иска.

На основании изложенного, руководствуясь ст. 194-198 ГПК РФ, суд

РЕШИЛ:

Взыскать с ООО «Яндекс.Еда» (ИНН <***>) в пользу фио (паспортные данные) компенсацию морального вреда в размере сумма, расходы по оплате юридических услуг сумма, госпошлину в размере сумма

В удовлетворении иска к ООО «Яндекс» отказать.

В удовлетворении остальной части иска отказать.

Обязать ИФНС № 34 по адрес возвратить фио государственную пошлину в размере сумма, уплаченную по чеку по операции от 11.12.2022г. 16:22:06 мск.

Решение может быть обжаловано в Московский городской суд путём подачи апелляционной жалобы через районный суд в течение одного месяца со дня изготовления решения суда в окончательной форме.

Судьяфио