Гражданский кодекс часть 1

рассмотрев в открытом судебном заседании гражданское дело по иску Целуковского Д. Ю. к обществу с ограниченной ответственностью Управляющая компания «Сибирский город», обществу с ограниченной ответственностью Управляющая компания «Центр управления МКД» о признании действий по передаче, сбору, обработке и хранению персональных данных незаконными, возложении обязанности прекратить обработку и хранение персональных данных, взыскании компенсации морального вреда,

УСТАНОВИЛ:

Целуковский Д.Ю. обратился в суд с иском, с учетом поданного уточнения, к ООО УК «Сибирский город» о признании незаконными действий по передаче персональных данных (фамилии, имени, отчества, даты рождения, адреса регистрации по месту жительства) ООО УК «Центр управления МКД», взыскании компенсации морального вреда в размере 100 000 руб., а также к ООО УК «Центр управления МКД» о признании незаконными действий по сбору, обработке (автоматизированной и не автоматизированной), хранению персональных данных (фамилии, имени, отчества, даты рождения, адреса регистрации по месту жительства) и данных семьи, возложении обязанности прекратить обработку персональных данных, удалить персональные данные в течение трех дней с момента вступления решения суда в законную силу, взыскании компенсации морального вреда в размере 100 000 руб., мотивируя свои требования следующим. 06.11.2019 и 18.02.2020 при обращении в управляющую организацию ООО УК «Сибирский город» о выдаче справки о проживании (регистрации), сотрудники ООО УК «Центр управления МКД» распечатали ему из базы данных справку о регистрации формы 9. Однако, он не давал согласия на обработку своих персональных данных сотрудникам ООО УК «Центр управления МКД», какой-либо договор с ними не заключал, получателем услуг данной организации никогда не являлся. Полагает, что ООО УК «Сибирский город» нарушило положения ст. 7 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных», которая запрещает операторам и иным лицам, получившим доступ к персональным данным, раскрывать третьим лицам и распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом. Указанными действиями ему причинен моральный вред, в силу требований ч. 2 ст. 24 Федерального закона о персональных данных, подлежащий возмещению независимо от возмещения имущественного вреда понесенных субъектом персональных данных убытков (л.д.3-6).

Истец Целуковский Д.Ю. в судебном заседании исковые требования поддержал по аналогичным основаниям, пояснил, что обратился в свою управляющую организацию по месту её нахождения, где получил справку, содержащую его персональные данные от сотрудников сторонней организации - ООО УК «Центр управления МКД», что свидетельствует о незаконной передаче его персональных данных сторонней организации, которая, в свою очередь, незаконно хранит и обрабатывает его персональные данные. При этом договоры управления, заключенные с ООО УК «Сибирский город» были признаны не заключенными, протоколы общего собрания собственников МКД отменены. Кроме того, при выдаче справки истцу, его удостоверяющие личность документы не проверялись, сама справка содержит сведения и о других лицах - Быковых, с указанием их родственных отношений.

Представитель ответчика ООО УК «Сибирский город» по доверенности Приходько Е.Ю. в судебном заседании против исковых требований возражала, по основаниям, изложенным в письменном отзыве, согласно которому, ООО УК «Сибирский город» осуществляет управление домом №6 6-го мкр. в г. Ачинске с 01.06.2019 на основании заключенного с собственниками помещений в многоквартирном доме договора управления. В связи с признанием протокола собрания собственников многоквартирного дома от 08.05.2019 недействительным, принято новое решение общего собрания собственником помещений и заключен новый договор управления многоквартирным домом, соответствующие сведения внесены службой Стройнадзора Красноярского края в реестр лицензий Красноярского края. Таким образом, ООО УК «Сибирский город» в силу закона является оператором по обработке персональных данных, согласия истца как субъекта персональных данных для этого не требуется. В соответствии с условиями заключенных договоров управления многоквартирным домом на управляющую организацию возложена обязанность по выдаче гражданам справок о регистрационном учете по месту жительства. С целью оказания услуг по выдаче справок о регистрации ООО УК «Сибирский город» заключило с ООО УК «Центр управления МКД» договор на оказание услуг от 01.06.2018, информация о собственниках, зарегистрированных в жилищном фонде ОО УК «Сибирский город» в ООО УК «Центр управления МКД» в рамках заключенного договора не передается. По информации, представленной ООО УК «Центр управления МКД» в рамках заключенного договора от 01.06.2018 в связи с обращением истца ему были выданы справки на основании документов, удостоверяющих личность. Поскольку истцом не представлено доказательств распространения его персональных данных третьим лицам, просит в удовлетворении исковых требований отказать (л.д.70-71).

Представитель ответчика ООО УК «Центр управления МКД» в судебное заседание не явился, извещен надлежащим образом путем направления судебного уведомления почтовой корреспонденцией, а также путем размещения информации о судебном заседании на официальном сайте суда (л.д.63,64), ходатайств об отложении рассмотрения дела не представил, в связи с чем, суд считает возможным рассмотреть дело без участия представителя ответчика.

Выслушав участников, исследовав материалы дела, суд считает исковые требования не подлежащими удовлетворению в полном объеме по следующим основаниям.

Согласно ч. 1 ст. 23 Конституции РФ каждый имеет право на неприкосновенность частной жизни, личную и семейную тайну, защиту своей чести и доброго имени.

В статье 8 «Конвенции о защите прав человека и основных свобод», заключенной в г. Риме 4 ноября 1950 г., закреплено, что каждый имеет право на уважение его личной и семейной жизни, его жилища и его корреспонденции (пункт 1).

Уважение личной и семейной жизни, которое гарантируется ст. 8 Конвенции, предполагает также необходимость защиты персональных данных личности, в связи с чем законодательство предусматривает соответствующие гарантии и не допускает использования персональных данных такими способами, которые могут оказаться несовместимыми с гарантиями, содержащимися в названной выше статье Конвенции.

Так, абзацем первым п. 1 ст. 152.2 ГК РФ установлено, что если иное прямо не предусмотрено законом, не допускаются без согласия гражданина сбор, хранение, распространение и использование любой информации о его частной жизни, в частности сведений о его происхождении, о месте его пребывания или жительства, о личной и семейной жизни.

Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» (далее, также, именуемым - Закон о персональных данных) определены принципы и условия обработки персональных данных, прав и субъекта персональных данных, права и обязанности иных участников правоотношений, регулируемых этим Законом.

Согласно ст. 2 Закон о персональных данных, целью данного Закона является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

В соответствии с п. 1 ст. 3 Закон о персональных данных персональными данными является любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных), в том числе его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы, другая информация; оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели и содержание обработки персональных данных (пункт 2); обработка персональных данных - это действия (операции) с персональными данными, включая сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передачу), обезличивание, блокирование, уничтожение персональных данных (пункт 3).

Согласно ст. 5 этого Федерального закона обработка персональных данных должна осуществляться на законной и справедливой основе. Обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой. Обработке подлежат только персональные данные, которые отвечают целям их обработки. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки. При обработке персональных данных должны быть обеспечены точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор должен принимать необходимые меры либо обеспечивать их принятие по удалению или уточнению неполных или неточных данных. Хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

Статьей 6 указанного Федерального закона определены условия обработки персональных данных. При этом в части 1 данной статьи перечислены случаи, когда допускается обработка персональных данных.

В частности, к таким случаям отнесены случаи, когда обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных (пункт 1); когда обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем (пункт 5).

В силу ч. 3 ст. 6 Закона о персональных данных оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора.

В соответствии с ч. 4 ст. 6 Закона о персональных данных лицо, осуществляющее обработку персональных данных по поручению оператора, не обязано получать согласие субъекта персональных данных на обработку его персональных данных.

Согласно ст. 7 указанного Закона о персональных данных, операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

Частью 2 ст. 17 Закона о персональных данных предусмотрено, что субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

В соответствии с ч. 15 ст. 155 ЖК РФ, наймодатель жилого помещения, управляющая организация, иное юридическое лицо или индивидуальный предприниматель, которым в соответствии с настоящим Кодексом вносится плата за жилое помещение и коммунальные услуги, а также их представитель вправе осуществлять расчеты с нанимателями жилых помещений государственного и муниципального жилищных фондов и собственниками жилых помещений и взимать плату за жилое помещение и коммунальные услуги при участии платежных агентов, осуществляющих деятельность по приему платежей физических лиц, а также банковских платежных агентов, осуществляющих деятельность в соответствии с законодательством о банках и банковской деятельности. При этом наймодатель жилого помещения, управляющая организация, иное юридическое лицо или индивидуальный предприниматель, которым в соответствии с настоящим Кодексом вносится плата за жилое помещение и коммунальные услуги, а также их представитель вправе взыскивать в судебном порядке просроченную задолженность по внесению платы за жилое помещение и коммунальные услуги.

В силу ч. 16 ст. 155 ЖК РФ, при привлечении лицами, указанными в части 15 настоящей статьи, представителей для осуществления расчетов с нанимателями жилых помещений государственного и муниципального жилищных фондов, собственниками жилых помещений и взимания платы за жилое помещение и коммунальные услуги согласие субъектов персональных данных на передачу персональных данных таким представителям не требуется.

Из материалов дела следует, что на основании договора управления многоквартирным домом, заключенного 08.05.2019 собственниками помещений многоквартирного дома, расположенного в г. Ачинске, мкр. 6, д. 6, в соответствии с решением общего собрания собственников помещений указанного многоквартирного дома от 08.05.2019, с управляющей организацией ООО УК «Сибирский город» (л.д.72-81,82-88), последнее осуществляло деятельность по управлению данным многоквартирным домом, начиная с 01.06.2019.

Согласно пояснениям сторон, решение общего собрания собственников помещений от 08.05.2019 признано недействительным.

В соответствии с решением общего собрания собственников помещений многоквартирного дома, расположенного по адресу: <адрес> от ДД.ММ.ГГГГ, собственниками помещений указанного многоквартирного дома 09.12.2019 с ООО УК «Сибирский город» заключен новый договор управления многоквартирного дома. В связи с чем, приказом службы Стройнадзора Красноярского края от 30.01.2020 внесены изменения в реестр лицензий Красноярского края в части изменения сведений об основаниях управления многоквартирными домами, деятельность по управлению которыми осуществляется ООО УК «Сибирский город», в отношении многоквартирного дома, расположенного в <адрес> (л.д.89-96,97-106,107).

Как следует из содержания пунктов 3.4.8 и 3.4.16 указанных договоров, управляющая компания ООО УК «Сибирский город» обязалась вести регистрационный учет граждан по месту жительства (месту пребывания), оказывать услуги по выдаче справок установленного образца и иных предусмотренные действующим законодательством документов.

В соответствии с п. 3.4.3 указанных договоров, Управляющая компания обязана организовать выполнение собственными силами или привлеченными силами и средствами работы и услуги по содержанию и текущему ремонту общего имущества дома в соответствии с перечнем, составом и периодичностью работ, утвержденных общим собранием собственников, а также иные услуги, указанные в договоре, установленного существующим законодательством уровня и качества в установленные сроки.

Для целей оказания услуг по выдаче гражданам справок о регистрации по месту жительства, ООО УК «Сибирский город» (заказчик) заключило с ООО «Центр управления МКД» (исполнителем) договор на оказание услуг от 01.06.2018 сроком действия по 01.03.2020, в соответствии с которым последний обязался за вознаграждение оказывать услуги, связанные с выдачей справок о регистрации потребителям, проживающим в жилищном фонде, находящемся в управлении заказчика, на основании данных, представленных потребителями (л.д.108).

Судом установлено, что 06.11.2019 и 18.02.2020 в связи с обращением Целуковского Д.Ю. специалистами ООО УК «Центр управления МКД» выданы справки формы № о его регистрации по месту жительства по адресу: <адрес>, с указанием персональных данных истца, в том числе: фамилии, имени, и отчества, года, месяца и даты его рождения (л.д.66,67).

Таким образом, судом установлено, что ответчик ООО УК «Сибирский город» предоставляет истцу услуги по управлению многоквартирным домом на договорных отношениях и в данном случае обработка персональных данных истца осуществлялась на основании Жилищного кодекса РФ, в целях выполнения своих обязанностей, обусловленных, заключенным с собственниками помещений многоквартирного <адрес> договора управления домом. Привлечение к обработке их персональных данных для целей выдачи справок о регистрации по месту их жительства в указанном многоквартирном доме, соответствует целям заключенного с собственниками помещений многоквартирного дома договора управления, направлено на выполнение управляющей компанией принятых на себя обязательств по договору, в связи с чем их согласия не требует.

ООО УК «Центр управления МКД», осуществляя обработку персональных данных истца и членов его семьи, полученных от ООО УК «Сибирский город», в силу положений подп. 5 п. 1, п. 3, п. 4 ст. 6 Закона о персональных данных, также не обязано было получать на это согласие истца, так как обработка персональных данных истца была необходима для осуществления прав и исполнения обязанностей оператора ООО УК «Сибирский город» в рамках заключенного с собственниками помещений многоквартирного дома договора управления.

Сам по себе факт передачи персональных данных истца без его согласия управляющей компанией ООО УК «Сибирский город» исполнителю по заключенному с ООО УК «Центр управления МКД» договору оказания услуг, а также факт обработки и хранения последним персональных данных истца для целей оказания ему услуг в соответствии с договором управления о нарушении прав истца не свидетельствует, раскрытие в нарушение Закона о персональных данных персональных данных истца неопределенному кругу лиц не производилось.

В материалах дела отсутствуют сведения, свидетельствующие о том, что ООО УК «Центр управления МКД», осуществляя обработку персональных данных по поручению ООО УК «Сибирский город» не соблюдает принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных, не соблюдает конфиденциальность персональных данных, не обеспечивает безопасность персональных данных при их обработке и в результате обработки персональных данных истца были нарушены его права и законные интересы, на что он указывает в исковом заявлении.

Объем переданных и обрабатываемых ответчиками персональных данных истца является минимально необходимым для осуществления оператором предусмотренных договором управления обязательств и соответствует принципам обработки персональных данных, установленных ст. 5 Закона о персональных данных.

При установленных обстоятельствах, учитывая, что в соответствии с положениями Закона о персональных данных обработка персональных данных допускается без согласия субъекта персональных данных в том случае, если она необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем (п. 5 ч. 1 ст. 6 Закона о персональных данных), персональные и обработанные данные истца как потребителя коммунальной услуги объективно необходимы ответчикам для выполнения возложенных на них договором управления, а также Жилищным кодексом РФ функций, полномочий и обязанностей, поскольку судом не было установлено совершение ответчиками незаконных действий по отношению к истцу, доказательств нарушения его личных неимущественных прав суду представлено не было, в удовлетворении заявленных исковых требований к ООО УК «Сибирский город» и ООО УК «Центр управления МКД» необходимо отказать в полном объеме.

Руководствуясь ст.ст. 194-199 ГПК РФ, суд

РЕШИЛ:

В удовлетворении исковых требований Целуковского Д. Ю. к обществу с ограниченной ответственностью Управляющая компания «Сибирский город», обществу с ограниченной ответственностью Управляющая компания «Центр управления МКД» отказать в полном объеме.

Решение может быть обжаловано в апелляционном порядке в течение месяца в Красноярский краевой суд путем подачи жалобы через Ачинский городской суд.

Судья: А.В. Попов

Мотивированное решение изготовлено 11 марта 2021 года

Решение не вступило в законную силу

Судья: А.В. Попов