Дело №
Р Е Ш Е Н И Е
Именем Российской Федерации
<адрес> «30» марта 2018 года
<адрес> районный суд <адрес> в составе:
председательствующего судьи Селивановой Т.В.,
при секретаре ФИО4,
с участием истца ФИО1,
рассмотрев в открытом судебном заседании гражданское дело по иску ФИО1 к <данные изъяты> о возмещении убытков, причиненных нарушением конфиденциальности персональных данных
УСТАНОВИЛ:
Истец ФИО1 обратился в суд с иском к <данные изъяты> о возмещении убытков, причиненных нарушением конфиденциальности персональных данных в размере <данные изъяты> рублей, обязании ответчика возместить убытки в виде упущенной выгоды и возмещения морального вреда, причиненные незаконными действиями ответчика при осуществлении нарушения конфиденциальности персональных данных истца в сумме <данные изъяты> рублей.
В обоснование иска ФИО1 указал, что с 2008 года он является пенсионером по старости. С ДД.ММ.ГГГГ года до ДД.ММ.ГГГГ работал в организации <данные изъяты> и по совместительству в <данные изъяты>» в должности инженера по испытаниям и измерениям.
При обращении по поводу задержки индексации пенсии в Среднеахтубинское отделение Пенсионного фонда России по <адрес> к руководителю клиентской службы, выяснилось, что по данным персонифицированного учета, с ДД.ММ.ГГГГ года истец числится работающим в московской обществе с ограниченной ответственностью <данные изъяты>. Истец не знал о существовании данной организации и свои персональные данные для приема на работу им не предоставлялись. Ему не известно как его персональные данные от работодателя <данные изъяты> и <данные изъяты> переданы <данные изъяты> В результате, более чем пять месяцев, он не может трудоустроиться, так как не решен вопрос об индексации его пенсии. Считает действия его работодателя намеренными и нарушающими ФЗ «О персональных данных».
Истец ФИО1 в судебном заседании на удовлетворении исковых требований настаивал в полном объеме.
Представитель ответчика <данные изъяты> в судебное заседание не явился, о дне слушания дела извещен надлежащим образом, о причине неявки суд не уведомил. Представил отзыв на исковое заявление, в котором сообщил, что персональные данные ФИО1 ни лично директором, ни кем либо из сотрудников не передавались ни руководителю, ни сотрудникам <данные изъяты> Договора не заключались, правоотношения отсутствуют.
С учетом мнения истца, в соответствии со ст. 167 ГПК РФ суд считает возможным рассмотреть дело в отсутствии истца, представителя ответчика.
Выслушав истца, исследовав материалы дела, суд считает исковые требования подлежащими удовлетворению по следующим основаниям.
Согласно ст. 1 ФЗ "О персональных данных", данным законом регулируются отношения, связанные с обработкой персональных данных, осуществляемой федеральными органами государственной власти, органами государственной власти субъектов Российской Федерации, иными государственными органами, органами местного самоуправления, не входящими в систему органов местного самоуправления муниципальными органами, юридическими лицами, физическими лицами с использованием средств автоматизации или без использования таких средств, если обработка персональных данных без использования таких средств соответствует характеру действий (операций), совершаемых с персональными данными с использованием средств автоматизации.
В соответствии со ст. 3 ФЗ "О персональных данных", персональные данные - любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных), в том числе его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы, другая информация.
Оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели и содержание обработки персональных данных.
Обработка персональных данных - действия (операции) с персональными данными, включая сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передачу), обезличивание, блокирование, уничтожение персональных данных.
Распространение персональных данных - действия, направленные на передачу персональных данных определенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.
Использование персональных данных - действия (операции) с персональными данными, совершаемые оператором в целях принятия решений или совершения иных действий, порождающих юридические последствия в отношении субъекта персональных данных или других лиц либо иным образом затрагивающих права и свободы субъекта персональных данных или других лиц.
Конфиденциальность персональных данных - обязательное для соблюдения оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания;
Общедоступные персональные данные - персональные данные, доступ неограниченного круга лиц к которым предоставлен с согласия субъекта персональных данных или на которые в соответствии с федеральными законами не распространяется требование соблюдения конфиденциальности.
В силу ст. 6 указанного Закона, обработка персональных данных может осуществляться оператором с согласия субъектов персональных данных.
Согласно ст. 7 Закона, операторами и третьими лицами, получающими доступ к персональным данным, должна обеспечиваться конфиденциальность таких данных, за исключением случаев, предусмотренных частью 2 настоящей статьи.
Обеспечения конфиденциальности персональных данных не требуется в случае обезличивания персональных данных; в отношении общедоступных персональных данных.
Судом по делу установлено, что ДД.ММ.ГГГГФИО1 был принят на работу по совместительству инженером по испытаниям и измерениям в <данные изъяты> что подтверждается приказом от ДД.ММ.ГГГГ, трудовым договором.
ДД.ММ.ГГГГ трудовой договор был расторгнут по инициативе работника, по п.3 ч.1 ст. 77 ТК РФ.
ДД.ММ.ГГГГ между <данные изъяты> и ФИО1 было заключено соглашение о сохранении конфидециальной информации и последним было дано согласие на обработку персональных данных.
Согласно выписки из Единого государственного реестра юридических лиц директором <данные изъяты> расположенного по адресу: <адрес>, является ФИО2.
Согласно выписки из Единого государственного реестра юридических лиц генеральным директором <данные изъяты>, расположенного по адресу: <адрес>, является ФИО3.
В силу ст. 9 данного закона, субъект персональных данных принимает решение о предоставлении своих персональных данных и дает согласие на их обработку своей волей и в своем интересе, за исключением случаев, предусмотренных частью 2 настоящей статьи. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных.
Обязанность предоставить доказательство получения согласия субъекта персональных данных на обработку его персональных данных, а в случае обработки общедоступных персональных данных обязанность доказывания того, что обрабатываемые персональные данные являются общедоступными, возлагается на оператора.
Таким образом, обработка персональных данных осуществляется только с согласия в письменной форме субъекта персональных данных.
Согласно ст. 17 ФЗ "О персональных данных", если субъект персональных данных считает, что оператор осуществляет обработку его персональных данных с нарушением требований настоящего Федерального закона или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
В соответствии со ст. 18 Закона, при сборе персональных данных оператор обязан предоставить субъекту персональных данных по его просьбе информацию, предусмотренную частью 4 статьи 14 настоящего Федерального закона.
Если персональные данные были получены не от субъекта персональных данных, за исключением случаев, если персональные данные были предоставлены оператору на основании федерального закона или если персональные данные являются общедоступными, оператор до начала обработки таких персональных данных обязан предоставить субъекту персональных данных следующую информацию: наименование (фамилия, имя, отчество) и адрес оператора или его представителя; цель обработки персональных данных и ее правовое основание; предполагаемые пользователи персональных данных; установленные настоящим Федеральным законом права субъекта персональных данных.
В силу ст. 21 ФЗ "О персональных данных", в случае выявления недостоверных персональных данных или неправомерных действий с ними оператора при обращении или по запросу субъекта персональных данных или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных оператор обязан осуществить блокирование персональных данных, относящихся к соответствующему субъекту персональных данных, с момента такого обращения или получения такого запроса на период проверки.
Таким образом, из положений приведенных выше норм закона следует, что на директора ФИО2, как оператора, возложена обязанность по обеспечению конфиденциальности собираемых и обрабатываемых им персональных данных.
При этом использование и распространение персональных данных субъекта осуществляется оператором только с согласия субъекта.
Доводы представителя ответчика о том, что <данные изъяты> как оператор персональных данных не собирал, не обрабатывал и не раскрывал третьим лицам персональные данные истца, в данном случае правового значения не имеют. Поскольку, в силу действующего законодательства, операторами и третьими лицами, получающими доступ к персональным данным, должна обеспечиваться конфиденциальность собираемых и обрабатываемых им персональных данных, в том числе посредством блокирования сведений по заявлению субъекта, в соответствии со ст. 21 ФЗ "О персональных данных".
В соответствии со ст. 151 Гражданского Кодекса РФ, если гражданину причинен моральный вред действиями, нарушающими его личные неимущественные права, либо посягающие на принадлежащие гражданину другие нематериальные блага, суд может возложить на нарушителя обязанность денежной компенсации указанного вреда.
В силу ст. 150 Гражданского Кодекса РФ к нематериальным благам относятся <данные изъяты>.
В соответствии с Постановлением N 10 Пленума Верховного суда РФ "О некоторых вопросах применения законодательства о компенсации морального вреда" от ДД.ММ.ГГГГ (с последующими изменениями и дополнениями) под моральным вредом понимаются нравственные или физические страдания, причиненные действиями (бездействием) посягающими на принадлежащие гражданину от рождения или в силу закона нематериальные блага <данные изъяты>.).
В судебном заседании установлено, что неправомерными действиями ответчика истцу были нанесены нравственные или физические страдания. В связи с непринятием надлежащих мер по соблюдению конфиденциальности опубликованных персональных данных истца, указанная информация оказалась в открытом доступе.
Поскольку моральный вред по своему характеру не предполагает возможности его точного выражения в деньгах и полного возмещения, предусмотренная законом денежная компенсация должна лишь отвечать признакам справедливого вознаграждения потерпевшего за перенесенные страдания.
В соответствии со ст. 1101 ГК РФ размер компенсации морального вреда определяется судом в зависимости от характера причиненных потерпевшему физических и нравственных страданий, а также степени вины причинителя вреда в случаях, когда вина является основанием возмещения вреда. При определении размера компенсации вреда должны учитываться требования разумности и справедливости. Характер физических и нравственных страданий оценивается судом с учетом фактических обстоятельств, при которых был причинен моральный вред, и индивидуальных особенностей потерпевшего.
Учитывая степень нравственных страданий истца, характер допущенного ответчиком нарушения, степень его вины, а также требование принципа разумности и справедливости, суд полагает заявленные требования в части компенсации морального вреда подлежащими частичному удовлетворению в размере <данные изъяты> рублей.
Вместе с тем истцом не доказано, а судом не добыты доказательства, подтверждающие понесенные убытки истцом, причиненные незаконными действиями ответчика при осуществлении нарушения конфидициальности персональных данных в сумме <данные изъяты> рублей. В этой связи, требования истца о выплате понесенных убытков, являются необоснованными и удовлетворению не подлежат.
На основании изложенного, руководствуясь ст.ст. 194-199 ГПК РФ, суд
Р Е Ш И Л:
Исковое заявление ФИО1 к директору <данные изъяты>ФИО2 о возмещении убытков, причиненных использованием конфидециальных персональных данных – удовлетворить частично.
Взыскать с директора <данные изъяты>ФИО2 в пользу ФИО1 компенсацию морального вреда, причиненного действиями ответчика в размере <данные изъяты> рублей.
В удовлетворении остальной части исковых требований ФИО1 к директору <данные изъяты>ФИО2 о взыскании убытков, причиненных незаконными действиями ответчика при осуществлении нарушения конфидециаольности персональных данных истца, отказать.
Решение может быть обжаловано в апелляционном порядке в <адрес> областной суд через <адрес> районный суд <адрес> в течение месяца со дня принятия решения суда в окончательной форме.
Судья: Т. В. Селиванова
Справка: мотивированно решение изготовлено в совещательной комнате.