Гражданский кодекс часть 1

28.03.2016 Орджоникидзевский районный суд г.Екатеринбурга в составе: председательствующего судьи Кислициной С.В., при секретаре Пономаревой Д.А., рассмотрев в открытом судебном заседании гражданское дело по иску Медведева С. В. к ООО «Кредитэкспресс Финанс» о признании действий по обработке персональных данных незаконными, признании бездействия незаконным, возложении обязанности предоставить сведения в отношении обработки персональных данных, возложении обязанности уничтожить персональные данные и компенсации морального вреда,

У С Т А Н О В И Л :

18.02.2016 Медведев С.В. обратился в суд с иском к ООО «Кредитэкспресс Финанс» о признании действий по обработке персональных данных незаконными, признании бездействия незаконным, возложении обязанности предоставить сведения в отношении обработки персональных данных, возложении обязанности уничтожить персональные данные и компенсации морального вреда, ссылаясь на Закон Российской Федерации «О защите прав потребителей».

В обоснование иска указал, что < дд.мм.гггг >, < дд.мм.гггг >, < дд.мм.гггг > и < дд.мм.гггг > в адрес Медведева С.В. от ООО «Кредитэкспресс Финанс» поступили письменные требования о погашении задолженности перед Аффинитас ГмбХ по оплате Премиум подписки на сайте eDarling.ru (ID аккаунта < № >) в сумме < данные изъяты > в срок до 27.08.2015, в сумме < данные изъяты > в срок до 09.10.2015, в сумме < данные изъяты > в срок до 22.11.2015 и в сумме < данные изъяты > в срок до 18.01.2016. В обоснование требований ООО «Кредитэкспресс Финанс» ссылался на заключенный с Аффинитас ГмбХ договор об оказании услуг по взысканию дебиторской задолженности от < дд.мм.гггг >.

Поскольку он никогда не являлся клиентом Аффинитас ГмбХ, ООО «Кредитэкспресс Финанс» и не состоял в каких-либо договорных отношениях с данными организациями, 05.02.2016 Медведев С.В. направил в ООО «Кредитэкспресс Финанс» досудебную претензию, в которой просил предоставить сведения о наличии его персональных данных и просил уничтожить эти персональные данные в связи с тем, что у ООО «Кредитэкспресс Финанс» и у Аффинитас ГмбХ отсутствует разрешение на обработку его персональных данных, претензия получена адресатом 09.02.2016.

В связи с изложенным истец просит признать незаконными действия ООО «Кредитэкспресс Финанс» по обработке персональных данных истца Медведева С.В. в виде направления в его адрес писем по уплате долга и взыскать с ответчика компенсацию морального вреда в сумме < данные изъяты >.

Кроме того, истец просит признать незаконным бездействие ответчика в виде не предоставления истцу сведений о политике ООО «Кредитэкспресс Финанс» в отношении обработки персональных данных, сведений о реализуемых мероприятиях по защите персональных данных истца и в виде не уничтожения персональных данных истца и не уведомления истца об устранении допущенных нарушений и об уничтожении его персональных данных.

Истец просит также обязать ООО «Кредитэкспресс Финанс» предоставить истцу сведения о политике ответчика в отношении обработки персональных данных истца, сведения о реализуемых требованиях защите персональных данных истца, в том числе следующих данных: 1) список угроз безопасности персональных данных истца при их обработке в информационных системах персональных данных ответчика; 2) список организационных и технических мер по обеспечению безопасности персональных данных истца при их обработке в информационных системах персональных данных ответчика, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных; 3) применение прошедших в установленном порядке процедуру оценки соответствия средств защиты персональных данных истца со стороны ответчика; 4) список машинных носителей ответчика, содержащих персональные данные истца с указанием их технических характеристик и адресов нахождения носителей; 5) обнаружение фактов несанкционированного доступа к персональным данным истца и список принятых мер ответчиком; 6) список правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных ответчика, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными истца в информационной система персональных данных ответчика; 7) контроль за принимаемыми мерами по обеспечению безопасности персональных данных истца и уровня защищенности информационных систем персональных данных ответчика.

Медведев С.В. просит признать незаконным бездействие ООО «Кредитэкспресс Финанс» в виде не уничтожения персональных данных истца и не уведомления его об устранении допущенных нарушений и об уничтожении его персональных данных, обязать ответчика уничтожить персональные данные истца и письменно уведомить истца об устранении допущенных нарушений при обработке его персональных данных и об уничтожении его персональных данных.

Медведев С.В. в судебное заседание не явился, о времени и месте слушания дела извещен надлежаще.

Представители истца в судебном заседании поддержали заявленные требования.

Представитель ООО «Кредитэкспресс Финанс» в судебное заседание не явился, о времени и месте слушания дела извещен надлежаще.

Заслушав мнение представителей истца, исследовав материалы дела, суд приходит к следующему.

Правоотношения сторон по данному гражданскому делу не основаны на договоре, одной из сторон которого является гражданин-потребитель, в связи с чем к данным правоотношениям Закон Российской Федерации «О защите прав потребителей» неприменим.

Из материалов дела следует, что < дд.мм.гггг >, < дд.мм.гггг >, < дд.мм.гггг > и < дд.мм.гггг > в адрес Медведева С.В. от ООО «Кредитэкспресс Финанс» поступили письменные требования о погашении задолженности перед Аффинитас ГмбХ по оплате Премиум подписки на сайте eDarling.ru (ID аккаунта < № >) в сумме < данные изъяты > в срок до 27.08.2015, в сумме < данные изъяты > в срок до 09.10.2015 и в сумме < данные изъяты > в срок до 22.11.2015 и в сумме < данные изъяты > в срок до 18.01.2016.

В обоснование требований ООО «Кредитэкспресс Финанс» ссылался на заключенный с Аффинитас ГмбХ договор об оказании услуг по взысканию дебиторской задолженности от < дд.мм.гггг >. Таким образом, персональные данные истца были фактически переданы от Аффинитас ГмбХ в ООО «Кредитэкспресс Финанс».

В соответствии с п.п.1, 2, 3, 8 ст.3 Федерального закона № 152-ФЗ от 27.06.2006 «О персональных данных», персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных); оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных; уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

В соответствии со ст.5 Федерального закона № 152-ФЗ от 27.07.2006 «О персональных данных», обработка персональных данных должна осуществляться на законной и справедливой основе и ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

Согласно ст.6 Федерального закона № 152-ФЗ от 27.06.2006 «О персональных данных», обработка персональных данных допускается с согласия субъекта персональных данных (п.1 ч.1); если необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных (п.5 ч.1). Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные настоящим Федеральным законом. Лицо, осуществляющее обработку персональных данных по поручению оператора, не обязано получать согласие субъекта персональных данных на обработку его персональных данных. В случае, если оператор поручает обработку персональных данных другому лицу, ответственность перед субъектом персональных данных за действия указанного лица несет оператор. Лицо, осуществляющее обработку персональных данных по поручению оператора, несет ответственность перед оператором (ч.ч.3, 5,8 ст.6 ФЗ).

В соответствии с ч.ч.1, 3 ст.9 Федерального закона № 152-ФЗ от 27.06.2006 «О персональных данных», субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку. Обязанность предоставить доказательство получения согласия субъекта персональных данных на обработку его персональных данных или доказательство наличия оснований, указанных в п.п.2 - 11 ч.1 ст.6, ч.2 ст.10 и ч.2 ст.11 настоящего Федерального закона, возлагается на оператора.

В силу ч.ч.3, 6 ст.21 Федерального закона № 152-ФЗ от 27.07.2006 «О персональных данных», в случае выявления неправомерной обработки персональных данных, осуществляемой оператором или лицом, действующим по поручению оператора, оператор в срок, не превышающий трех рабочих дней с даты этого выявления, обязан прекратить неправомерную обработку персональных данных или обеспечить прекращение неправомерной обработки персональных данных лицом, действующим по поручению оператора. В случае, если обеспечить правомерность обработки персональных данных невозможно, оператор в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки персональных данных, обязан уничтожить такие персональные данные или обеспечить их уничтожение. Об устранении допущенных нарушений или об уничтожении персональных данных оператор обязан уведомить субъекта персональных данных или его представителя, а в случае, если обращение субъекта персональных данных или его представителя либо запрос уполномоченного органа по защите прав субъектов персональных данных были направлены уполномоченным органом по защите прав субъектов персональных данных, также указанный орган. В случае отсутствия возможности уничтожения персональных данных в течение срока, указанного в частях 3 - 5 настоящей статьи, оператор осуществляет блокирование таких персональных данных или обеспечивает их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и обеспечивает уничтожение персональных данных в срок не более чем шесть месяцев, если иной срок не установлен федеральными законами.

В соответствии со ст.56 Гражданского процессуального кодекса Российской Федерации, каждая сторона должна доказать те обстоятельства, на которые она ссылается как на основания своих требований и возражений. Непредставление ответчиком доказательств и возражений в установленный судьей срок не препятствует рассмотрению дела по имеющимся в деле доказательствам (ч.2 ст.150 кодекса).

Поскольку доказательств наличия договорных отношений между Аффинитас ГмбХ,ООО «Кредитэкспресс Финанс» и Медведевым С.В. и дачи истцом согласия на обработку его персональных данных при заключении договора ответчиком суду не представлено, суд признает действия ООО «Кредитэкспресс Финанс» по обработке персональных данных Медведева С.В. в виде направления в его адрес письменных требований от < дд.мм.гггг >, < дд.мм.гггг >, < дд.мм.гггг > и < дд.мм.гггг > об исполнении денежного обязательства перед Аффинитас ГмбХ незаконными.

Суд также признает незаконным бездействие ООО «Кредитэкспресс Финанс» в виде не уничтожения персональных данных Медведева С.В. и не уведомления Медведева С.В. об уничтожении его персональных данных и возлагает на ООО «Кредитэкспресс Финанс» обязанность уничтожить персональные данные Медведева С.В. с последующим уведомлением Медведева С.В. об уничтожении его персональных данных.

В соответствии с ч.2 ст.24 Федерального закона № 152-ФЗ от 27.06.2006 «О персональных данных», моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, нарушения правил обработки персональных данных, установленных настоящим Федеральным законом, а также требований к защите персональных данных, установленных в соответствии с настоящим Федеральным законом, подлежит возмещению в соответствии с законодательством Российской Федерации.

В силу ч.2 ст.150 Гражданского кодекса Российской Федерации, нематериальные блага, в том числе неприкосновенность частной жизни, защищаются в соответствии с настоящим Кодексом и другими законами в случаях и в порядке, ими предусмотренных, а также в тех случаях и пределах, в каких использование способов защиты гражданских прав (ст.12) вытекает из существа нарушенного нематериального блага или личного неимущественного права и характера последствий этого нарушения.

На основании ст.151 Гражданского кодекса Российской Федерации, если гражданину причинен моральный вред (физические или нравственные страдания) действиями, нарушающими его личные неимущественные права, суд может возложить на нарушителя обязанность денежной компенсации указанного вреда. При определении размеров компенсации морального вреда суд принимает во внимание степень вины нарушителя и иные заслуживающие внимания обстоятельства. Суд должен также учитывать степень физических и нравственных страданий, связанных с индивидуальными особенностями гражданина, которому причинен вред.

Согласно разъяснениям, содержащимся в п.8 постановления Пленума Верховного Суда Российской Федерации № 3от 24.02.2005«О судебной практике по делам о защите чести и достоинства граждан, а также деловой репутации граждан и юридических лиц», при разрешении споров, возникших в связи с распространением информации о частной жизни гражданина, необходимо учитывать, что в случае, когда имело место распространение без согласия истца или его законных представителей соответствующих действительности сведений о его частной жизни, на ответчика может быть возложена обязанность компенсировать моральный вред, причиненный распространением такой информации (ст.ст.150, 151 Гражданского кодекса Российской Федерации).

С учетом изложенного, оценив степень нравственных страданий истца, причиненных нарушением неприкосновенности его частной жизни, с учетом требований разумности и справедливости, суд считает возможным взыскать с ООО «Кредитэкспресс Финанс» в пользу Медведева С.В. компенсацию морального вреда в сумме < данные изъяты >.

В соответствии с п.2 ст.18.1 Федерального закона № 152-ФЗ от 27.07.2006 «О персональных данных», оператор обязан опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных. Оператор, осуществляющий сбор персональных данных с использованием информационно-телекоммуникационных сетей, обязан опубликовать в соответствующей информационно-телекоммуникационной сети документ, определяющий его политику в отношении обработки персональных данных, и сведения о реализуемых требованиях к защите персональных данных, а также обеспечить возможность доступа к указанному документу с использованием средств соответствующей информационно-телекоммуникационной сети.

Согласно п.2 ст.19 Федерального закона № 152-ФЗ от 27.07.2006 «О персональных данных», обеспечение безопасности персональных данных достигается, в частности: 1) определением угроз безопасности персональных данных при их обработке в информационных системах персональных данных; 2) применением организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных; 3) применением прошедших в установленном порядке процедуру оценки соответствия средств защиты информации; 4) оценкой эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных; 5) учетом машинных носителей персональных данных; 6) обнаружением фактов несанкционированного доступа к персональным данным и принятием мер; 7) восстановлением персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним; 8) установлением правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных; 9) контролем за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.

Поскольку оператор не обязан предоставлять гражданину по его обращению документы, определяющие его политику в отношении обработки персональных данных этого гражданина, и сведения о реализуемых требованиях к защите его персональных данных, при этом доказательств, подтверждающих необеспечение возможности доступа к указанным документам с использованием средств соответствующей информационно-телекоммуникационной сети истцом суду не представлено, суд отказывает Медведеву С.В. в удовлетворении требований о признании незаконным бездействия ООО «Кредитэкспресс Финанс» в виде не предоставления ему сведений о политике в отношении обработки персональных данных истца и сведений о реализуемых требованиях к защите персональных данных истца, возложении на ООО «Кредитэкспресс Финанс» обязанности по предоставлению сведений о политике в отношении обработки персональных данных истца и сведений о реализуемых требованиях к защите персональных данных истца.

По мнению суда, в силу ст.ст.94, 98 Гражданского процессуального кодекса Российской Федерации требование истца о возмещении необходимых почтовых расходов подлежит удовлетворению, при этом суд исходит из следующего.

Из квитанций от 05.02.2016, 25.02.2016 следует, что Медведевым С.В. понесены почтовые расходы по направлению в адрес ООО «Кредитэкспресс Финанс» претензии и уточнения к исковому заявлению в общей сумме < данные изъяты >.

Таким образом, подлежат возмещению понесенные Медведевым С.В. необходимые почтовые расходы в сумме < данные изъяты >, которые суд взыскивает с ООО «Кредитэкспресс Финанс».

В силу ст.103 Гражданского процессуального кодекса Российской Федерации, государственная пошлина, от уплаты которой истец был освобожден, взыскивается с ответчика, не освобожденного от уплаты судебных расходов, в соответствующий бюджет пропорционально удовлетворенной части исковых требований.

Других требований истцом не заявлено.

Руководствуясь ст.ст.233-237 Гражданского процессуального кодекса Российской Федерации, суд

Р Е Ш И Л:

Исковые требования Медведева С. В. удовлетворить в части.

Признать незаконными действия ООО «Кредитэкспресс Финанс» по обработке персональных данных Медведева С. В. в виде направления в его адрес письменных требований от < дд.мм.гггг >, < дд.мм.гггг >, < дд.мм.гггг > и < дд.мм.гггг > об исполнении денежного обязательства перед Аффинитас ГмбХ.

Признать незаконным бездействие ООО «Кредитэкспресс Финанс» в виде не уничтожения персональных данных Медведева С. В. и не уведомления Медведева С. В. об уничтожении его персональных данных.

Обязать ООО «Кредитэкспресс Финанс» уничтожить персональные данные Медведева С. В. с последующим уведомлением Медведева С. В. об уничтожении его персональных данных.

Взыскать с ООО «Кредитэкспресс Финанс» в пользу Медведева С. В. компенсацию морального вреда в сумме < данные изъяты >, необходимые расходы в сумме < данные изъяты > (< данные изъяты >) и государственную пошлину в местный бюджет в сумме < данные изъяты >

В удовлетворении остальной части исковых требований Медведеву С. В. отказать.

Заочное решение может быть обжаловано ответчиком путем подачи в суд, вынесший заочное решение, заявления об отмене решения в течение семи дней со дня вручения ему копии этого решения, либо по истечении семидневного срока в Свердловский областной суд в течение месяца со дня принятия решения суда в окончательной форме.

В окончательной форме решение суда изготовлено 02.04.2016.

Судья: