УИД 31RS0002-01-2021-003084-37
Дело № 2-2328/2021
Р Е Ш Е Н И Е
ИМЕНЕМ РОССИЙСКОЙ ФЕДЕРАЦИИ
г. Белгород 08.09.2021
Белгородский районный суд Белгородской области в составе:
председательствующего судьи Тюфановой И.В.,
при секретаре Тимашовой М.А.,
с участием истца ФИО1,
в отсутствие ответчиков Удостоверяющего центра ООО «Столица», ИП ФИО2,
рассмотрев в открытом судебном заседании гражданское дело по исковому заявлению ФИО1 к Удостоверяющему центру ООО «Столица», ИП ФИО2 о признании неправомерными действий по обработке персональных данных, признании недействительной электронно-цифровой подписи,
У С Т А Н О В И Л:
ФИО1 обратился в суд с иском к ответчику Удостоверяющему центру ООО «Столица», ИП ФИО2 о признании недействительными электронной подписи, выданной на его имя Удостоверяющим центром ООО «Столица» с номером (номер обезличен), а также незаконными действия Удостоверяющего центра ООО «Столица», ИП ФИО2 по обработке персональных данных истца при регистрации электронно-цифровой подписи. В обоснование иска указал на то, что никогда не подавал заявления на регистрацию ЭЦП, не получал ключ ЭЦП, с использованием данной подписи истец был зарегистрирован в качестве генерального директора ООО «Диамант» без ведома истца.
Ответчик в судебное заседание не явились, о дате и времени судебного заседания извещены судом посредством направления заказанной судебной корреспонденции, размещения информации на сайте суда в сети Интернет, об уважительности причин отсутствия не сообщили, что с позиции статьи 167 ГПК РФ обусловило рассмотрение дела в их отсутствие.
Истец в судебном заседании поддержал заявленные требования.
Исследовав в судебном заседании обстоятельства по представленным доказательствам, суд приходит к следующему.
В соответствии со статьей 2 Федерального закона от 06.04.2011 № 63-ФЗ «Об электронной подписи» электронная подпись - информация в электронной форме, которая присоединена к другой информации в электронной форме (подписываемой информации) или иным образом связана с такой информацией и которая используется для определения лица, подписывающего информацию. Сертификат ключа проверки электронной подписи - электронный документ или документ на бумажном носителе, выданные удостоверяющим центром либо доверенным лицом удостоверяющего центра и подтверждающие принадлежность ключа проверки электронной подписи владельцу сертификата ключа проверки электронной подписи.
В соответствии со статьей 13 Федерального закона от 06.04.2011 № 63-ФЗ «Об электронной подписи» удостоверяющий центр создает сертификаты ключей проверки электронных подписей и выдает такие сертификаты лицам, обратившимся за их получением (заявителям), при условии установления личности получателя сертификата (заявителя) либо полномочия лица, выступающего от имени заявителя, по обращению за получением данного сертификата с учетом требований, установленных в соответствии с пунктом 4 части 4 статьи 8 настоящего Федерального закона; создает по обращениям заявителей ключи электронных подписей и ключи проверки электронных подписей.
На основании пункта 4 статьи 13 Федерального закона от 06.04.2011 № 63-ФЗ Удостоверяющий центр вправе наделить третьих лиц (далее - доверенные лица) полномочиями по вручению сертификатов ключей проверки электронных подписей от имени этого удостоверяющего центра. При совершении порученных удостоверяющим центром действий доверенное лицо обязано идентифицировать заявителя при его личном присутствии.
Кроме того, в соответствии с пунктом 1 статьи 14 Федерального закона №63-ФЗ удостоверяющий центр осуществляет создание и выдачу сертификата ключа проверки электронной подписи на основании соглашения между удостоверяющим центром и заявителем.
В соответствии с частью 2 статьи 18 Федерального закона № 63-ФЗ при обращении в аккредитованный удостоверяющий центр заявитель представляет следующие документы либо их надлежащим образом заверенные копии и (или) сведения из них 1) основной документ, удостоверяющий личность; 2) страховой номер индивидуального лицевого счета заявителя - физического лица; 3) идентификационный номер налогоплательщика заявителя - физического лица; 4) основной государственный регистрационный номер заявителя - юридического лица; 5) основной государственный регистрационный номер записи о государственной регистрации физического лица в качестве индивидуального предпринимателя заявителя - индивидуального предпринимателя; 6) номер свидетельства о постановке на учет в налоговом органе заявителя - иностранной организации (в том числе филиалов, представительств и иных обособленных подразделений иностранной организации) или идентификационный номер налогоплательщика заявителя - иностранной организации; 7) документ, подтверждающий право заявителя действовать от имени юридического лица без доверенности либо подтверждающий право заявителя действовать от имени государственного органа или органа местного самоуправления.
В соответствии с частями 3 - 5 статьи 18 Федерального закона № 63-ФЗ при получении квалифицированного сертификата заявителем он должен быть ознакомлен аккредитованным удостоверяющим центром с информацией, содержащейся в квалифицированном сертификате. Подтверждение ознакомления с информацией, содержащейся в квалифицированном сертификате, осуществляется под расписку посредством использования заявителем квалифицированной электронной подписи при наличии у него действующего квалифицированного сертификата либо посредством простой электронной подписи заявителя - физического лица, ключ которой получен им при личном обращении в соответствии с правилами использования простой электронной подписи при обращении за получением государственных и муниципальных услуг в электронной форме, устанавливаемых Правительством Российской Федерации, при условии идентификации гражданина Российской Федерации с применением информационных технологий без его личного присутствия путем предоставления сведений из единой системы идентификации и аутентификации и информации из единой биометрической системы. Указанное согласие, подписанное электронной подписью, в том числе простой электронной подписью, признается электронным документом, равнозначным документу на бумажном носителе, подписанному собственноручной подписью данного физического лица. Удостоверяющий центр обязан хранить информацию, подтверждающую ознакомление заявителя с информацией, содержащейся в квалифицированном сертификате, в течение всего срока осуществления своей деятельности. Аккредитованный удостоверяющий центр одновременно с выдачей квалифицированного сертификата должен предоставить владельцу квалифицированного сертификата руководство по обеспечению безопасности использования квалифицированной электронной подписи и средств квалифицированной электронной подписи. При выдаче квалифицированного сертификата аккредитованный удостоверяющий центр направляет в единую систему идентификации и аутентификации сведения о лице, получившем квалифицированный сертификат, в объеме, необходимом для регистрации в единой системе идентификации и аутентификации, и о полученном им квалифицированном сертификате (уникальный номер квалифицированного сертификата, даты начала и окончания его действия, наименование выдавшего ею аккредитованного удостоверяющего центра). При выдаче квалифицированного сертификата аккредитованный удостоверяющий центр по желанию лица, которому выдан квалифицированный сертификат, безвозмездно осуществляет регистрацию указанного лица в единой системе идентификации и аутентификации.
В соответствии со статьей 11 Федерального закона от 06.04.2011 № 63-ФЗ квалифицированная электронная подпись признается действительной до тех пор, пока решением суда не установлено иное.
В соответствии с пунктом 3 части 1 статьи 13 Федерального закона №63-ФЗ аннулирование сертификатов ключей проверки электронных подписей осуществляется удостоверяющим центром, выдавшим данные сертификаты. Основания для аннулирования сертификатов ключей проверки электронных подписей установлены в части 6.1 статьи 14 Федерального закона № 63-ФЗ.
В соответствии с частью 6.1 статьи 14 Федерального закона № 63-ФЗ удостоверяющий центр аннулирует сертификат ключа проверки электронной подписи в случаях, если:
-не подтверждено, что владелец сертификата ключа проверки электронной подписи владеет ключом электронной подписи, соответствующим ключу проверки электронной подписи, указанному в таком сертификате;
-установлено, что содержащийся в таком сертификате ключ проверки электронной подписи уже содержится в ином ранее созданном сертификате ключа проверки электронной подписи;
-вступило в силу решение суда, которым, в частности, установлено, что сертификат ключа проверки электронной подписи содержит недостоверную информацию.
Как следует из представленных истцом доказательств, истец в личном кабинете на сайте Госуслуг увидел информацию о выпуске на его имя ЭЦП Удостоверяющим центром ООО «Столица».
На его обращение Удостоверяющим центром ООО «Столица» 26.04.2021 дан ответ о том, что на его имя, действительно, была выдана ЭЦП по заявлению его доверенного лица ИП ФИО2
Каких-либо доказательств, подтверждающих выдачу истцом документов, уполномочивающих ИП ФИО2 на обращение с заявлением об оформлении ЭЦП на имя истца, не представлено.
На запрос суда ответчик также не представил материалы по выпуску ЭЦП на имя ФИО1 и документы, поданные для ее оформления.
С учетом изложенного суд признает неправомерным выпуск ЭЦП на имя истца, данная ЭЦП и сертификат ключа проверки электронной подписи являются недействительными как не соответствующие требованиям закона. Доказательства обратного ответчиками не представлены.
В силу пункта 1 статьи 3 Федерального закона № 152-ФЗ «О персональных данных» под персональными данными понимается любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных настоящим Федеральным законом. Обработка персональных данных допускается в случае согласия субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6 данного Федерального закона).
Согласно части 1 статьи 9 Федерального закона «О персональных данных» субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом.
Доказательства дачи истцом согласия на обработку его персональных данных при регистрации электронно-цифровой подписи ответчиками не представлены. Таким образом, требования истца в части признания незаконными действий ответчиков по обработке его персональных данных также подлежат удовлетворению.
С учетом удовлетворения иска с позиции статьи 98 ГПК РФ с ответчиков в равных долях подлежит взысканию государственная пошлина.
С учетом изложенного, руководствуясь статьями 194-199 ГПК РФ, суд
Р Е Ш И Л:
удовлетворить иск ФИО1 к Удостоверяющему центру ООО «Столица», ИП ФИО2 о признании неправомерными действий по обработке персональных данных, признании недействительной электронно-цифровой подписи.
Признать недействительной с момента регистрации электронно-цифровую подпись, зарегистрированную на имя ФИО1 Удостоверяющим центром ООО «Столица» с номером (номер обезличен).
Признать незаконными действия Удостоверяющего центра ООО «Столица», ИП ФИО2 по обработке персональных данных ФИО1 при регистрации электронно-цифровой подписи.
Взыскать в пользу ФИО1 с Удостоверяющего центра ООО «Столица» государственную пошлину в размере 150 руб., с ИП ФИО2 – 150 руб.
Решение суда может быть обжаловано в апелляционном порядке в судебную коллегию по гражданским делам Белгородского областного суда в течение месяца со дня принятия решения суда в окончательной форме путем подачи апелляционной жалобы через Белгородский районный суд Белгородской области.
Судья
Мотивированное решение суда изготовлено 08.09.2021.