Пьянкова Софья Дмитриевна

66RS0006-01-2024-004721-04

№ 2-222/2025 (2-5512/2024)

РЕШЕНИЕ

Именем Российской Федерации

г. Екатеринбург 20 января 2025 года

Орджоникидзевский районный суд города Екатеринбурга в составе председательствующего судьи Лащеновой Е.А. при секретаре Кузнецовой И.В. рассмотрев в открытом судебном заседании гражданское дело по иску Кужилиной А. Д. к индивидуальному предпринимателю Волкову Е. Г. о возложении обязанности прекратить обработку и уничтожить персональные данные, взыскании компенсации морального вреда,

УСТАНОВИЛ:

Кужилина А.Д. обратилась с иском к ИП Волкову Е.Г. о возложении обязанности прекратить обработку и уничтожить персональные данные, взыскании компенсации морального вреда, указывая, что основанием для обращения за судебной защитой, послужило то обстоятельство, то Территория активного отдыха «Берег» (далее - ТАО «Берег»), принадлежащая ИП Волкову Е.Г., при обработке персональных данных Кужилиной А.Д. с использованием средств автоматизации, нарушили охраняемые законом права и законные интересы гражданина, в том числе нарушено права на неприкосновенность частной жизни, личную тайну. Кужилина А.Д. неоднократно пользовалась услугами и проживала в ТАО «Берег», при заселении предоставляла свои персональные данные и давала согласие на их обработку. Посредствам межличностных отношений Кужилиной А.Д. стало известно об утечке своих персональных данных и о разглашении их неограниченному кругу лиц. Для проверки полученной информации, истец решила приобрести сертификат не от своего имени и не со своего технического устройства. При получении купленного сертификата ТАО «Берег» пересылает покупателям заполненный сертификат с паспортными данными Кужилиной А.Д., что также подтверждают скриншоты проведенной проверки. Таким образом, действия ТАО «Берег» противоречат Федеральному закону «О персональных данных» от 27 июля 2006 года № 152 - ФЗ и нарушают охраняемые законом права и законные интересы Кужилиной А.Д. по распространению (разглашению) ее персональных данных (ФИО, данные паспорта). В соответствии со ст. 10.1 Федерального закона «О персональных данных» истец 07 июня 2024 года отправила в адрес ТАО «Берег», ИП Волкова Е.Г. досудебную претензию с требованием прекратить распространение персональных данных, удалить их из базы данных на основании ст. 21 Федерального закона «О персональных данных» и возм...

Показать ещё

...естить причинённый моральный вред Кужилиной А.Д. в размере 500 000 рублей. Ответ на отправленную досудебную претензию в адрес ТАО «Берег», ИП Волков Е.Г., истец не получила. Помимо вышеизложенного, Кужилиной А.Д. причинен моральный вред, подлежащий возмещению вследствие нарушения прав гражданина, нарушения правил обработки персональных данных, требований к защите персональных данных, установленных в соответствии с Федеральным законом «О персональных данных». Истец полает возможным с учетом особенностей настоящего спора, нравственными страданиями, вызванными нарушением правил обработки персональных данных, требований с ответчика компенсацию за причиненный моральный вред в размере 500 000 рублей. На основании изложенного, истец просит удалить (уничтожить) персональные данные Кужилиной А.Д. из базы данных Территории активного отдыха «Берег»; обеспечить прекращение неправомерной обработки персональных данных Кужилиной А.Д.; возместить причиненный моральный вред в размере 500 000 рублей.

Определением суда от 20 ноября 2024 года к участию в деле в качестве третьего лица, не заявляющего самостоятельных требований относительно предмета спора, на стороне ответчика привлечено ООО «Трэвел Лайн Системс» (л.д. 131).

Кроме того, в судебном заседании 20 ноября 2024 года обсуждалось ходатайство ответчика о заменен ненадлежащего ответчика надлежащим, однако представитель истца указал на отсутствие для этого оснований и полагал надлежащим ответчиком ИП Волкова Е.Г.

Истец Кужилина А.Д. в судебное заседание не явилась, извещена надлежаще, о причинах неявки суд не уведомлен.

Представитель истца Пьянкова С.Д., действующая на основании доверенности (т. 1 л.д. 140), в судебном заседании исковые требования поддержала в полном объеме по доводам изложенным в иске, письменных пояснениях и отзыве (т. 1 л.д. 138-139, 145-149), где указала, что ТАО «Берег» - это площадка для комплексного активного отдыха на свежем воздухе, владельцем является ответчик, одним из видов деятельности которого является деятельность по предоставлению мест для временного проживания в кемпингах, жилых автофургонах и туристических автоприцепах. Истец ранее являлась одним из постоянных клиентов и неоднократно посещала данное место отдыха, бронирование номера происходило посредством телефонной связи, лично истцом сертификат не приобретался, паспортные данные электронно не заполнялись. При въезде (заселении) на базу отдыха Кужилина А.Д. заполняла анкету клиента в бумажной форме, указывала свои персональные данные (ФИО, дата рождения, паспортные данные, номер телефона). Кроме этого, согласно указанной анкете, Кужилина А.Д. дает согласие отелю (гостинице) ИП Волкову Е.В. на обработку персональных данных, без права распространения. Однако, в последствии от третьих лиц истцу стало известно о распространении её персональных данных неопределенному кругу лиц. В целях проверки указанного факта, истцом принято решение о приобретении сертификата путем использования иного технического устройства (не принадлежащего Кужилиной А.Д.) с использованием иного ФИО лица приобретаемого сертификат и иного технического устройства не принадлежащего Кужилиной А.Д. Результатом указанных действий явилось получение письма на электронную почту от ТАО «Берег» с вложенным в него Сертификатом и приложениями, в том числе анкеты с паспортными и иными данными Кужилиной А.Д.

Полагает, что ИП Волков Е.Г. является надлежащим ответчиком по делу. Исходя из сведений о TRAVELLINE, указанных на сайте https://www.travelline.ru, можно сделать вывод, что фактически TRAVELLINE является площадкой для лиц, осуществляющих предпринимательскую деятельность в области отдыха, туризма, ведущих гостиничный бизнес. TRAVELLINE не осуществляет контроль за действиями указанных лиц в части направления писем и вложений к ним, не занимается распространением рекламы т.п. Суть работы, предоставление личного кабинета, логин и пароль от которого передается лицу, осуществляемому предпринимательскую деятельность в вышеизложенных областях, за регистрацию и осуществление деятельности через указанный личный кабинет TRAVELLINE получает определенную плату. Лицо, имеющее доступ к личному кабинету на сайте TRAVELLINE, самостоятельно принимает решение о рассылке автоматических писем, при этом следует обратить особое внимание на то, что приложения к письмам, рассылаемым в автоматическом режиме, формирует пользователь личного кабинета самостоятельно. TRAVELLINE формирует текст письма (шаблон), а рассылка и вложения в письма редактирует сам клиент (пользователь кабинета), TRAVELLINE не делает вложений в письма не прикладывает никакие документы, а работает с уже сформированным клиентом письмом. В подтверждение данного довода говорит и раздел «Политика конфиденциальности для онлайн-сервисов компании TRAVELLINE», которое собирает следующие персональные данные: имя, фамилия, номер телефона, email, ID страницы в соцсети. Таким образом, TRAVELLINE изначально не могло располагать паспортными данными клиентов, в том числе паспортными данными Кужилиной А.Д., соответственно распространить их не могло. Анкета с указанием паспортных данных заполняется при заезде на базу отдыха ТАО «Берег», TRAVELLINE не запрашивает паспортные данные. Данные факты подтверждаются отзывом третьего лица, где также указано, что действия, совершенные лицензиатом в личном кабинете логируются. Как следует из лог-файлов, 07 февраля 2023 года пользователем был загружен файл, который был удален пользователем 06 июля 2024 года. Таким образом, распространение паспортных данных, а также личной информации истца происходило на протяжении 1 года 4 месяцев и 17 дней. Заявленная сумма компенсации морального вреда является справедливой, разумной, ввиду продолжительности распространения персональных данных, а также ввиду отсутствия возможности установить объем и тяжесть последствий, которые наступили или могли наступить вследствие нарушения ответчиком норм обработки персональных данных, также следствием нарушения явилась необходимость смены истцом паспорта, в целях избежания в дальнейшем каких-либо последствий, то определенно говорит о нравственных страданиях истца. На основании изложенного, просила удовлетворить исковые требования в полном объеме.

Ответчик ИП Волков Е.Г. в судебное заседание не явился, извещен надлежаще, о причинах неявки суду не сообщил.

Представитель ответчика Кичев М.Е., действующий на основании доверенности (т. 1 л.д. 129), представил письменные возражения (т. 1 л.д. 102-103) где указал, что ИП Волков Е.Г. не является надлежащим ответчиком по настоящему делу. Истец указывает, что нарушение её прав в отношении её персональных данных происходило при покупке сертификата на сайте https://beregresort.ru/. Покупка сертификата - это автоматизированный процесс, который проходит без участия сотрудников ответчика, к тому же данный процесс происходит на сторонних серверах организаций, предоставляющих соответствующие бизнес-услуги в рамках пакетного предложения как «единая платформа для онлайн-продаж и управления отелем». В частности ИП Волков Е.Г. осуществляет управление отелем и продажу сертификатов через партнерский сервис TRAVELLINE (сайт: https://www.travelline.ru, реквизиты: ООО «ТРЭВЕЛ ЛАЙН СИСТЕМС», ИНН 1215180595). Как следует из приложенных скриншотов, личный кабинет отеля ограничен лишь выбором внешнего вида сертификата и предоставлением информации о номерном фонде. Остальной информацией располагает исключительно партнерский сервис TRAVELLINE. Таким образом, отель (т.е. ИП Волков Е.Г.) не способен влиять на содержание писем, которые получает покупатель сертификата, тем более - не может отвечать за информацию, которая в них содержится, поскольку за наполнение писем отвечает также партнерский сервис TRAVELLINE. Представитель ответчика Кичев М.Е., используя модуль бронирования, предоставленный партнерским сервисом TRAVELLINE, который размещен на сайте https://beregresort.ru/ «прошел» путь, который проходит покупатель сертификата: от выбора сертификата до его оплаты и получения письма на электронную почту, что зафиксировано в скриншотах. При этом на странице «информация о покупателе» подлежат заполнению персональные данные, в том числе телефон и электронная почта, там же ставится отметка о согласии с правилами онлайн-бронирования, обработки персональных данных и политикой конфиденциальности. После оплаты на электронную почту поступает письмо, которое содержит два файла: подтверждение покупки и подарочный сертификат. Иных файлов, содержащих персональные данные третьих лиц в письме нет.

Представитель ответчика обращает внимание, что в правилах онлайн-покупки сертификатов указано: «Ответственность TRAVELLINE в соответствии со ст. 15 Гражданского кодекса Российской Федерации в любом случае ограничена 10000 рублей и налагается только по вине TRAVELLINE». В Политике конфиденциальности в TRAVELLINE: «Продажа Сертификатов в разделе «Контактные данные» указано, что: «Оператором по обработке персональных данных.. ., а также процессором по обработке персональных данных.. ., а также процессором по обработке персональных данных … является ООО «ТРЭВЕЛ ЛАЙН СИСТЕМС». Таким образом, ответственность за любые действия с персональными данными покупателей сертификатов несет ООО «ТРЭВЕЛ ЛАЙН СИСТЕМС».

Несмотря на то, что ответчик считает исковые требования не подлежащими удовлетворению, а себя – ненадлежащим ответчиком, он допускает, что судом могут быть удовлетворены исковые требования полностью или частично. При удовлетворении требований ответчик просит снизить до разумных пределов сумму компенсации морального вреда, а именно до 10000 рублей. Истцом не обоснованы размеры для предъявленного требования, нет конкретики о том, в связи с чем истец выдвигает настолько высокую сумму компенсации морального вреда. Взыскание высоких сумм компенсации морального вреда приведен к существенному имущественному ущербу для ответчика, что в последствии может привести к его несостоятельности (банкротству) и повлечет дополнительную нагрузку на судебную систему при рассмотрении дела о банкротстве. На основании изложенного просил привлечь к участию в деле в качестве третьего лица ООО «Трэвел Лайн Системс», предложить ответчику произвести замену ненадлежащего ответчика ИП Волкова Е.Г. надлежащим - ООО «Трэвел Лайн Системс», отказать в удовлетворении требований.

Представитель ответчика Беликова Н.В., действующая на основании доверенности (т. 1 л.д. 68), в судебном заседании исковые требования не признала по доводам, изложенных в письменных возражениях (т. 1 л.д. 102-103), дополнениях (т. 2 л.д 16-18), в которых указала, что ООО «ТРЭВЕЛ ЛАЙН СИСТЕМС» в своем отзыве указывает, что: «Действия, совершаемые Лицензиатом в личном кабинете, логируются. Как следует из лог-файлов, 17 февраля 2023 года пользователем natakhak@уаndех.гu был загружен файл, который был удален пользователем tао@bегеgгеsoгt.гu 06 июля 2024 года. Тем самым ООО «ТРЭВЕЛЛАЙН СИСТЕМС» как лицензиар не имеет отношения к информации, которая была размещена лицензиатом в личном кабинете, и направлялась в письмах в качестве дополнения к подтверждению совершенного гостем бронирования.» При этом, ООО «ТРЭВЕЛ ЛАЙН СИСТЕМС» не указывает, какой файл был загружен. Вследствие того, что 06 июля 2024 года при внесении изменений в личный кабинет ответчика были внесены корректировки и в части сертификатов, представить доказательства, достоверно подтверждающие какой файл был прикреплен к сертификату, нет возможности. По результатам проведенной ответчиком служебной проверки не установлено несанкционированного доступа третьих лиц к персональным данным гостей, к личному кабинету, программному обеспечению сайта или электронной почте ответчика, что свидетельствует об обеспечении ответчиком необходимого уровня защищенности персональных данных. Фактов нарушения сотрудниками требований, установленных утвержденной ответчиком политикой в отношении обработки персональных данных и положений иных локальных актов также не установлено. Ввиду отсутствия опровергающих доказательств оснований не доверять представленным истцом скриншотам не имеется, в связи с чем, допускается возможность технической ошибки/технического сбоя при обновлении 17 февраля 2023 года, когда был размещен файл по данным ООО «ТРЭВЕЛ ЛАЙН СИСТЕМС», сертификатов в личном кабинете ответчика, либо конфликтом программного обеспечения платформы «ТгаveILine:Platform» и сайта ответчика https://beregresort.ru/, либо нарушением работы программного обеспечения сайта при приобретении сертификата. Ввиду истечения достаточно продолжительного времени с 17 февраля 2023 года достоверно установить причину не представляется возможным. В период с 17 февраля 2023 года к ответчику не поступило ни одного обращения приобретателей сертификатов о наличии каких-либо прикрепленных документов, содержащих персональные данные не приобретателя сертификата, а третьего лица. Факт прикрепления анкеты к сертификату подтвержден лишь истцом, а получение истцом своих же персональных данных не является распространением данной информации третьим лицам. Получение информации о распространении персональных данных могло вызвать волнения и переживания истца, но заявленный размер компенсации морального вреда очевидно чрезмерен. Истцом не указано в чем заключались физические и нравственные страдания, не указаны негативные последствия которые повлекло или могло повлечь возможное распространение персональных данных. Ответчиком до подачи иска были предприняты меры по устранению технической ошибки, информация, содержащаяся в личном кабинете откорректирована, требование об уничтожении персональных данных выполнено, умысла на распространение персональных данных истца ни у ответчика, ни у сотрудников не было.

В судебном заседании представитель ответчика Беликова Н.В. пояснила, что персональные данные истца уничтожены, однако доказательств это подтверждающих не имеется, если имеется необходимость составления акта об уничтожении персональных данных истца, такой акт будет составлен и предоставлен истцу.

Представитель третьего лица ООО «ТРЭВЕЛ ЛАЙН СИСТЕМС» в судебное заседание не явился, о слушании дела извещен надлежаще, в дополнениях к отзыву на исковое заявление просил рассмотреть дело без участия представителя третьего лица ООО «ТРЭВЕЛ ЛАЙН СИСТЕМС» в связи с удаленным местом нахождения. Также ранее в письменном в отзыве на исковое заявление представитель третьего лица ООО «ТРЭВЕЛ ЛАЙН СИСТЕМС» (т. 1 л.д. 18-191, т. 2 л.д. 1-2) указал, что между ИП Волковым Е.Г. (далее - лицензиат) и ООО «ТРЭВЕЛ ЛАЙН СИСТЕМС» (далее - лицензиар) заключен лицензионный договор < № > от 22 января 2022 года, согласно условиям которого лицензиар предоставил лицензиату неисключительное право использования (простая (неисключительная) лицензия) на программу для ЭВМ «TravelLine: Platform» в порядке и с ограничениями, предусмотренными в условиях, размещенных в ЛК. Настоящий лицензионный договор заключен по модели рамочного соглашения (ст. 429.1 Гражданского кодекса Российской Федерации) в порядке, предусмотренном ст. 433, ст. 435 и ст. 438 Гражданского кодекса Российской Федерации, путем акцепта лицензиатом оферты лицензиара. В рамках лицензионного договора термины «Лицензиат» и «Пользователь» равнозначны.

Согласно пункту 2.4.5. Условий предоставления и использования ПО Пользователь самостоятельно несет полную ответственность за размещаемую им в ЛК и/или сообщаемую им другим Пользователям или третьим лицам посредством ЛК Информацию, в том числе, за ее содержание и соответствие требованиям законодательства Российской Федерации, за нарушение прав третьих лиц на размещаемую и/или сообщаемую Пользователем Информацию (в том числе, но не ограничиваясь, прав автора и/или смежных прав, прав на средства индивидуализации, прав на коммерческую тайну и других охраняемых законом прав). Пользователь самостоятельно возмещает любые убытки (в том числе упущенную выгоду, моральный и иной вред), возникшие у других Пользователей, третьих лиц или Администратора вследствие указанных нарушений и/или размещения в ЛК такой Информации, и/или сообщения посредством ЛК такой Информации, а также совершения иных действий в связи с использованием ЛК.

Предоставленное программное обеспечение устанавливается на сайте Лицензиата в виде Модуля онлайн-бронирования, который используется клиентами Лицензиата для совершения бронирования. Для описания процесса бронирования посредством Модуля онлайн-бронирования TravelLine: Booking Engine под пользователем понимается клиент Лицензиата. При совершении бронирования пользователь выбирает период проживания и непосредственно само проживание (номер или комплекс гостиничных услуг в средстве размещения Лицензиата). На завершающем этапе бронирования пользователь заполняет персональные данные - фамилию, имя, адрес электронной почты, номер телефона и идентификационный номер (ID) страницы в соцсети (если гость желает произвести автоматическое заполнение данных), которые необходимы для совершения бронирования.

Фактом бронирования пользователь соглашается с Правилами онлайн-бронирования и Политикой конфиденциальности. Указанные документы разработаны ООО «ТРЭВЕЛ ЛАЙН СИСТЕМС» и действительны при самостоятельном бронировании клиентом лицензиата в сети Интернет проживания в средствах/объектах размещения через Модуль онлайн-бронирования TravelLine: Booking Engine. В соответствии с пунктом 1 раздела «Защита информации» Правил онлайн-бронирования данные, введенные Пользователем при бронировании Проживания в Средстве/Объекте размещения и/или регистрации в Личном кабинете гостя, передаются Средству/Объекту размещения, которое Пользователь выбрал для бронирования. Пунктом 2 указанного раздела установлено, что, соглашаясь с условиями Правил, Пользователь дает согласие на обработку персональных данных. При этом ООО «ТРЭВЕЛ ЛАЙН СИСТЕМС» не является оператором персональных данных, а действует по поручению оператора, которым является средство размещения. По завершении бронирования пользователю на указанный им адрес электронной почты направляется подтверждение бронирования, а также иной документ, который был дополнительно прикреплен к подтверждению бронирования гостя Лицензиатом в Личном кабинете в разделе «Настройки гостиницы» - «Общие настройки» (например, им может быть приветственное письмо, правила проживания и т.д.). Действия, совершаемые лицензиатом в личном кабинете, логируются. Как следует из лог-файлов, 17 февраля 2023 года пользователем natakhak@yandex.ru был загружен файл, который был удален пользователем tao@beregresort.ru 06 июля 2024 года. Тем самым ООО «ТРЭВЕЛ ЛАЙН СИСТЕМС» как лицензиар не имеет отношения к информации, которая была размещена Лицензиатом в личном кабинете, и направлялась в письмах в качестве дополнения к подтверждению совершенного гостем бронирования.

По сведениям, имеющимся в платформе TravelLine, Кужилина А.Д. пять раз осуществляла бронирование либо приобретение сертификата в ТАО «Берег», что подтверждается отчетом по броням из личного кабинета средства размещения Bereg Resort (ID 18959). Как следует из представленного отчета, первое и второе бронирования в средстве размещения было произведено по звонку в средство размещения 19 июня 2022 года, последующие бронирования были совершены Кужилиной А.Д. на официальном сайте www.beregresort.ru через Модуль онлайн-бронирования TravelLine. При совершении через Модуль онлайн-бронирования TravelLine на завершающем этапе пользователь заполнил персональные данные - фамилию, имя, отчество, адрес электронной почты, номер телефона, что следует из Подтверждений бронирований. Внесение изменений в бронировании (например, добавление сведений о пользователе, добавление услуг, изменение количества гостей, изменение стоимости и т.д.) фиксируется в новой версии подтверждения бронирования, поэтому в предыдущей версии подтверждения бронирования появляется фраза «Неактуальная версия подтверждения бронирования». При этом версии подтверждений бронирований позволяют отследить, какие данные, когда и через какой источник были внесены. На этапе заполнение данных гостей и выборе способа оплаты в Модуле онлайн-бронирования отображается окно-предупреждение следующего содержания: «Фактом бронирования вы соглашаетесь с правилами онлайн-бронирования, обработкой персональных данных и политикой конфиденциальности». Указанные документы (были представлены с отзывом на иск) размещены по активным ссылкам, по которым гость может ознакомиться с ними. Фактом бронирования пользователь соглашается с Правилами онлайн-бронирования и Политикой конфиденциальности. При этом ООО «ТРЭВЕЛ ЛАЙН СИСТЕМС» не является оператором персональных данных, а действует по поручению оператора, которым является средство размещения. В связи с изложенным средство размещения должно самостоятельно предпринять меры к получению согласия гостя на обработку персональных данных.

Суд с учетом мнения лиц, участвующих в судебном заседании, в соответствии с ч. 3 ст. 167 Гражданского процессуального кодекса Российской Федерации определил рассмотреть дело при данной явке.

Заслушав представителя истца, представителя ответчика, исследовав материалы гражданского дела, оценив все представленные доказательства в их совокупности по правилам ст. 67 Гражданского процессуального кодекса Российской Федерации, суд приходит к следующему.

В соответствии с п. 1 ст. 150 Гражданского кодекса Российской Федерации жизнь и здоровье, достоинство личности, личная неприкосновенность, честь и доброе имя, деловая репутация, неприкосновенность частной жизни, неприкосновенность жилища, личная и семейная тайна, свобода передвижения, свобода выбора места пребывания и жительства, имя гражданина, авторство, иные нематериальные блага, принадлежащие гражданину от рождения или в силу закона, неотчуждаемы и непередаваемы иным способом.

Нематериальные блага защищаются в соответствии с настоящим Кодексом и другими законами в случаях и в порядке, ими предусмотренных, а также в тех случаях и пределах, в каких использование способов защиты гражданских прав (статья 12) вытекает из существа нарушенного нематериального блага или личного неимущественного права и характера последствий этого нарушения (п. 2 ст. 150 Гражданского кодекса Российской Федерации).

Если гражданину причинен моральный вред (физические или нравственные страдания) действиями, нарушающими его личные неимущественные права либо посягающими на принадлежащие гражданину нематериальные блага, а также в других случаях, предусмотренных законом, суд может возложить на нарушителя обязанность денежной компенсации указанного вреда (ч. 1 ст. 151 Гражданского кодекса Российской Федерации).

Согласно п. 1, 2 ст. 1064 Гражданского кодекса Российской Федерации, устанавливающей общие основания ответственности за причинение вреда, вред, причиненный личности или имуществу гражданина, а также вред, причиненный имуществу юридического лица, подлежит возмещению в полном объеме лицом, причинившим вред. Лицо, причинившее вред, освобождается от возмещения вреда, если докажет, что вред причинен не по его вине. Законом может быть предусмотрено возмещение вреда и при отсутствии вины причинителя вреда.

В силу с ч. 1 ст. 56 Гражданского процессуального кодекса Российской Федерации, содержание которой следует рассматривать в контексте с положениями п. 3 ст. 123 Конституции Российской Федерации и ст. 12 Гражданского процессуального кодекса Российской Федерации, закрепляющих принцип состязательности гражданского судопроизводства и принцип равноправия сторон, каждая сторона должна доказать те обстоятельства, на которые она ссылается как на основания своих требований и возражений, если иное не предусмотрено федеральным законом.

Согласно ст. 150 Гражданского кодекса Российской Федерации жизнь и здоровье, достоинство личности, личная неприкосновенность, честь и доброе имя, деловая репутация, неприкосновенность частной жизни, неприкосновенность жилища, личная и семейная тайна, свобода передвижения, свобода выбора места пребывания и жительства, имя гражданина, авторство, иные нематериальные блага, принадлежащие гражданину от рождения или в силу закона, неотчуждаемы и непередаваемы иным способом. Нематериальные блага защищаются в соответствии с настоящим Кодексом и другими законами в случаях и в порядке, ими предусмотренных, а также в тех случаях и пределах, в каких использование способов защиты гражданских прав (статья 12) вытекает из существа нарушенного нематериального блага или личного неимущественного права и характера последствий этого нарушения. В случаях, если того требуют интересы гражданина, принадлежащие ему нематериальные блага могут быть защищены, в частности, путем признания судом факта нарушения его личного неимущественного права, опубликования решения суда о допущенном нарушении, а также путем пресечения или запрещения действий, нарушающих или создающих угрозу нарушения личного неимущественного права либо посягающих или создающих угрозу посягательства на нематериальное благо.

В силу ч. 4 и 5 ст. 29 Конституции Российской Федерации каждый имеет право свободно искать, получать, передавать, производить и распространять информацию любым законным способом. Перечень сведений, составляющих государственную тайну, определяется федеральным законом. Гарантируется свобода массовой информации. Цензура запрещается.

Аналогичные положения содержатся, соответственно, в ст. 8 и 10 «Конвенции о защите прав человека и основных свобод», заключенной в г. Риме 04 ноября 1950 года.

В статье 8 Конвенции закреплено, что каждый имеет право на уважение его личной и семейной жизни, его жилища и его корреспонденции (пункт 1).

Право на частную жизнь, предусмотренное статьей 8 Конвенции, не имея исчерпывающего определения, охватывает физическую и психологическую неприкосновенность личности, в том числе право жить уединенно, не привлекая к себе нежелательного внимания.

В соответствии со статьей 10 Конвенции каждый имеет право свободно выражать свое мнение. Это право включает свободу придерживаться своего мнения и свободу получать и распространять информацию и идеи без какого-либо вмешательства со стороны публичных властей и независимо от государственных границ (пункт 1).

Осуществление этих свобод, налагающее обязанности и ответственность, может быть сопряжено с определенными формальностями, условиями, ограничениями или санкциями, которые предусмотрены законом и необходимы в демократическом обществе в интересах национальной безопасности, территориальной целостности или общественного порядка, в целях предотвращения беспорядков или преступлений, для охраны здоровья и нравственности, защиты репутации или прав других лиц, предотвращения разглашения информации, полученной конфиденциально, или обеспечения авторитета и беспристрастности правосудия (пункт 2).

Кроме того, п. 1 ст. 152.2 Гражданского кодекса Российской Федерации устанавливает, что если иное прямо не предусмотрено законом, не допускаются без согласия гражданина сбор, хранение, распространение и использование любой информации о его частной жизни, в частности сведений о его происхождении, о месте его пребывания или жительства, о личной и семейной жизни.

Не являются нарушением правил, установленных абзацем первым настоящего пункта, сбор, хранение, распространение и использование информации о частной жизни гражданина в государственных, общественных или иных публичных интересах, а также в случаях, если информация о частной жизни гражданина ранее стала общедоступной либо была раскрыта самим гражданином или по его воле.

Как указано в Определении Конституционного Суда Российской Федерации от 28 июня 2012 года № 1253-О право на неприкосновенность частной жизни, личную и семейную тайну означает предоставленную человеку и гарантированную государством возможность контролировать информацию о самом себе, препятствовать разглашению сведений личного, интимного характера; в понятие «частная жизнь» включается та область жизнедеятельности человека, которая относится к отдельному лицу, касается только его и не подлежит контролю со стороны общества и государства, если носит непротивоправный характер.

Уважение личной жизни, которое гарантируется статьей 8 Конвенции о защите прав человека и основных свобод, предполагает также необходимость защиты персональных данных личности, в связи с чем законодательство предусматривает соответствующие гарантии и не допускает использования персональных данных такими способами, которые могут оказаться несовместимыми с гарантиями, содержащимися в названной выше статье Конвенции.

Отношения, связанные с обработкой персональных данных, осуществляемой федеральными органами государственной власти, органами государственной власти субъектов Российской Федерации, иными государственными органами (далее - государственные органы), органами местного самоуправления, иными муниципальными органами (далее - муниципальные органы), юридическими лицами и физическими лицами с использованием средств автоматизации, в том числе в информационно-телекоммуникационных сетях, или без использования таких средств, если обработка персональных данных без использования таких средств соответствует характеру действий (операций), совершаемых с персональными данными с использованием средств автоматизации, то есть позволяет осуществлять в соответствии с заданным алгоритмом поиск персональных данных, зафиксированных на материальном носителе и содержащихся в картотеках или иных систематизированных собраниях персональных данных, и (или) доступ к таким персональным данным регулируются Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных», целью которого является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

Основные понятия, использованные в данном Федеральном законе приведены в ст. 3, согласно которой под персональными данными понимается любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Персональные данные, разрешенные субъектом персональных данных для распространения, - персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном настоящим Федеральным законом.

Оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники.

Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

В соответствии со ст. 5 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных» обработка персональных данных должна осуществляться на законной и справедливой основе. Обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных. Обработке подлежат только персональные данные, которые отвечают целям их обработки. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки. Хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

В силу ст. 7 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных» операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом. В случае получения согласия на обработку персональных данных от представителя субъекта персональных данных полномочия данного представителя на дачу согласия от имени субъекта персональных данных проверяются оператором. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных. В случае отзыва субъектом персональных данных согласия на обработку персональных данных оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 настоящего Федерального закона. В случаях, предусмотренных федеральным законом, обработка персональных данных осуществляется только с согласия в письменной форме субъекта персональных данных. Равнозначным содержащему собственноручную подпись субъекта персональных данных согласию в письменной форме на бумажном носителе признается согласие в форме электронного документа, подписанного в соответствии с федеральным законом электронной подписью (ст. 9 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных»).

Согласно ст. 19 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных» оператор при обработке персональных данных обязан принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

Обеспечение безопасности персональных данных достигается, в частности:

1) определением угроз безопасности персональных данных при их обработке в информационных системах персональных данных;

2) применением организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных;

3) применением прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;

3.1) применением для уничтожения персональных данных прошедших в установленном порядке процедуру оценки соответствия средств защиты информации, в составе которых реализована функция уничтожения информации;

4) оценкой эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;

5) учетом машинных носителей персональных данных;

6) обнаружением фактов несанкционированного доступа к персональным данным и принятием мер, в том числе мер по обнаружению, предупреждению и ликвидации последствий компьютерных атак на информационные системы персональных данных и по реагированию на компьютерные инциденты в них;

7) восстановлением персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;

8) установлением правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных;

9) контролем за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.

Для целей настоящей статьи под угрозами безопасности персональных данных понимается совокупность условий и факторов, создающих опасность несанкционированного, в том числе случайного, доступа к персональным данным, результатом которого могут стать уничтожение, изменение, блокирование, копирование, предоставление, распространение персональных данных, а также иные неправомерные действия при их обработке в информационной системе персональных данных. Под уровнем защищенности персональных данных понимается комплексный показатель, характеризующий требования, исполнение которых обеспечивает нейтрализацию определенных угроз безопасности персональных данных при их обработке в информационных системах персональных данных.

Оператор обязан в порядке, определенном федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности, обеспечивать взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации, включая информирование его о компьютерных инцидентах, повлекших неправомерную передачу (предоставление, распространение, доступ) персональных данных.

Положениями ст. 17 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных» предусмотрено, что если субъект персональных данных считает, что оператор осуществляет обработку его персональных данных с нарушением требований настоящего Федерального закона или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке. Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

Обращаясь в суд с настоящим иском Кужилина А.Д. указала, что ответчиком, которому она ранее дала согласие на обработку персональных данных, допущен факт распространения персональных данных истца, в том числе фамилии, имени, отчества, даты и места рождения, адреса места жительства, данные паспорта.

Судом при рассмотрении дела установлено и не оспаривалось сторонами, что Кужилина А.Д. неоднократно пользовалась услугами и проживала в ТАО «Берег», где ведет деятельность ответчик, при заселении предоставляла свои персональные данные и давала согласие на их обработку.

Из материалов дела следует, что при покупке сертификата в ТАО «Берег» заказчикам предоставляется анкета с персональными данными истца, где указаны фамилия, имя, отчество, дата и место рождения, адрес места жительства, данные паспорта Кужилиной А.Д., что подтверждается скриншотами (т. 1 л.д. 20-24), при этом заказчиком сертификата является не истец, а иное лицо.

О данном факте истцу стало известно 01 июня 2024 года из сообщения знакомой посредством переписки в мессенджере, скриншоты которой также представлены в материалы дела (т. 1 л.д. 77-83).

Полученная истцом информация была проверена истцом путем приобретения сертификата в ТАО «Берег» не от своего имени и не со своего технического устройства, однако факт предоставления анкеты с персональными данными истца подтвердился (т. 1 л.д. 20-24, 97-102).

Как установлено судом и подтверждается материалами дела, в том числе ответом на судебный запрос (т. 2 л.д. 3-9), что Кужилина А.Д. пять раз осуществляла бронирование, либо приобретение сертификата в ТАО «Берег» согласно отчетам по броням из личного кабинета средства размещения Bereg Resort (ID 18959), первое и второе бронирования в средстве размещения было произведено по звонку в средство размещения 19 июня 2022 года, последующие бронирования были совершены Кужилиной А.Д. на официальном сайте www.beregresort.ru через Модуль онлайн-бронирования TravelLine.

Из представленных суду доказательств следует и не опровергнуто ответчиком, что между ИП Волковым Е.Г. (лицензиат) и ООО «ТРЭВЕЛ ЛАЙН СИСТЕМС» (лицензиар) заключен лицензионный договор < № > от 22 января 2022 года (т. 1 л.д. 163-165, 192-195), по условиям которого лицензиар предоставил лицензиату неисключительное право использования (простая (неисключительная) лицензия) на программу для ЭВМ «TravelLine: Platform» в порядке и с ограничениями, предусмотренными в условиях, размещенных в ЛК. Лицензионный договор заключен в виде рамочного соглашения, предусмотренного ст. 429.1 Гражданского кодекса Российской Федерации, в порядке, предусмотренном ст. 433, ст. 435 и ст. 438 Гражданского кодекса Российской Федерации, путем акцепта лицензиатом оферты лицензиара на условиях указанных в договоре и условиях предоставления и использования TravelLine: Platform и расчет лицензионного вознаграждения.

Как следует из раздела 1 названных условий лицензиатом, пользователем является юридическое лицо или индивидуальный предприниматель, заключивший лицензионный договора на предоставление неисключительного права использования Платформы с лицензиаром, прошедшее процедуру регистрации в ЛК на сайте (т. 1 л.д. 165-181, 196-227).

Согласно пункту 2.4.5. Условий предоставления и использования ПО Пользователь самостоятельно несет полную ответственность за размещаемую им в ЛК и/или сообщаемую им другим Пользователям или третьим лицам посредством ЛК Информацию, в том числе, за ее содержание и соответствие требованиям законодательства Российской Федерации, за нарушение прав третьих лиц на размещаемую и/или сообщаемую Пользователем Информацию (в том числе, но не ограничиваясь, прав автора и/или смежных прав, прав на средства индивидуализации, прав на коммерческую тайну и других охраняемых законом прав). Пользователь самостоятельно возмещает любые убытки (в том числе упущенную выгоду, моральный и иной вред), возникшие у других Пользователей, третьих лиц или Администратора вследствие указанных нарушений и/или размещения в ЛК такой Информации, и/или сообщения посредством ЛК такой Информации, а также совершения иных действий в связи с использованием ЛК.

Как следует из отзыва на исковое заявление ООО «ТРЭВЕЛ ЛАЙН СИСТЕМС» предоставленное программное обеспечение устанавливается на сайте Лицензиата в виде Модуля онлайн-бронирования, который используется клиентами Лицензиата для совершения бронирования. Для описания процесса бронирования посредством Модуля онлайн-бронирования TravelLine: Booking Engine под пользователем понимается клиент Лицензиата. При совершении бронирования пользователь выбирает период проживания и непосредственно само проживание (номер или комплекс гостиничных услуг в средстве размещения Лицензиата). На завершающем этапе бронирования пользователь заполняет персональные данные - фамилию, имя, адрес электронной почты, номер телефона и идентификационный номер (ID) страницы в соцсети (если гость желает произвести автоматическое заполнение данных), которые необходимы для совершения бронирования. Фактом бронирования пользователь соглашается с Правилами онлайн-бронирования и Политикой конфиденциальности.

Правила бронирования и политика конфиденциальности представлены ответчиком в материалы дела (т. 1 л.д. 120-128). Указанные документы разработаны ООО «ТРЭВЕЛ ЛАЙН СИСТЕМС» и действительны при самостоятельном бронировании клиентом лицензиата в сети Интернет проживания в средствах/объектах размещения через Модуль онлайн-бронирования TravelLine: Booking Engine. В соответствии с пунктом 1 раздела «Защита информации» Правил онлайн-бронирования данные, введенные Пользователем при бронировании Проживания в Средстве/Объекте размещения и/или регистрации в Личном кабинете гостя, передаются Средству/Объекту размещения, которое Пользователь выбрал для бронирования. Пунктом 2 указанного раздела установлено, что, соглашаясь с условиями Правил, Пользователь дает согласие на обработку персональных данных.

В разделе «Политика конфиденциальности для онлайн-сервисов компании TRAVELLINE», указано, что третье лицо собирает следующие персональные данные: имя, фамилия, номер телефона, email, ID страницы в соцсети (т. 1 л.д. 125-128).

Данные доводы третьего лица сторонами не оспорены, доказательств обратного суду не представлено. Более того, подробная хронология действий по бронированию сертификата в ТАО «Берег» была описана представителем ответчика Кичевым М.Е. и представлены скриншоты последовательности произведенных при бронировании и оплате (т. 1 л.д. 104-119).

Таким образом, доводы третьего лица о том, что ООО «ТРЭВЕЛ ЛАЙН СИСТЕМС» не является оператором персональных данных, а действует по поручению оператора, которым является средство размещения, в данном случае ответчик, нашли свое подтверждение в судебном заседании.

Как следует из Правил онлайн-покупки сертификатов в средствах/объектах размещения через TravelLine (т. 1 л.д. 121) по завершении бронирования пользователю на указанный им адрес электронной почты направляется подтверждение бронирования.

Помимо подтверждения бронирования пользователю могут быть направлены, иные документы, которые были дополнительно прикреплены к подтверждению бронирования гостя Лицензиатом в Личном кабинете в разделе «Настройки гостиницы» - «Общие настройки».

Как следует из доводов третьего лица, действия, совершаемые лицензиатом в личном кабинете, логируются. Согласно лог-файлов, 17 февраля 2023 года пользователем natakhak@yandex.ru был загружен файл, который был удален пользователем tao@beregresort.ru 06 июля 2024 года (т. 1 л.д. 185).

С учетом совокупности представленных доказательств суд приходит к выводу, что в данном случае ООО «ТРЭВЕЛ ЛАЙН СИСТЕМС», вопреки доводам ответчика не является надлежащим ответчиком, поскольку не имеет доступа к информации, размещенной ответчиком в личном кабинете, и направляемой в письмах в качестве дополнения к подтверждению совершенного гостем бронирования, а также возможности ее изменения, в связи с чем основания для замены ответчика в отсутствие согласия истца, или привлечения третьего лица к участию в деле в качестве ответчика у суда не имелось. Надлежащим ответчиком по заявленным требованиям является ИП Волков Е.Г.

Более того, из представленных письменных возражений ответчика следует, что им допускается возможность технической ошибки/технического сбоя при обновлении программного обеспечения 17 февраля 2023 года, при этом вследствие того, что 06 июля 2024 года при внесении изменений в личный кабинет ответчика были внесены корректировки и в части сертификатов, представить доказательства, достоверно подтверждающие какой файл был прикреплен к сертификату, нет возможности. При этом ответчиком указано, что оснований не доверять представленным истцом скриншотам не имеется.

В такой ситуации, учитывая, что лицом обязанным обеспечить безопасности обработки персональных данных, их сохранности и недопущения их распространения неопределенному кругу лиц являлся ответчик, который все возможные меры, в том числе и приведенные в ст. 19 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных» не предпринял, именно на него должна быть возложена ответственность за допущенное нарушение прав истца.

В силу ч. 1 ст. 24 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных» лица, виновные в нарушении требований настоящего Федерального закона, несут предусмотренную законодательством Российской Федерации ответственность.

Как следует из материалов дела истец обращалась к ответчику с претензией об устранении допущенных нарушений (т. 1 л.д. 63-65). До момента обращения истца в суд (22 августа 2024 года) ответчиком предприняты меры по предотвращению распространения персональных данных истца путем внесения изменений в личном кабинете и удалению файла пользователем tao@beregresort.ru 06 июля 2024 года.

В силу ч. 1, 3, 3.1 ст. 21 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных» в случае выявления неправомерной обработки персональных данных при обращении субъекта персональных данных или его представителя либо по запросу субъекта персональных данных или его представителя либо уполномоченного органа по защите прав субъектов персональных данных оператор обязан осуществить блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных, или обеспечить их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) с момента такого обращения или получения указанного запроса на период проверки. В случае выявления неправомерной обработки персональных данных, осуществляемой оператором или лицом, действующим по поручению оператора, оператор в срок, не превышающий трех рабочих дней с даты этого выявления, обязан прекратить неправомерную обработку персональных данных или обеспечить прекращение неправомерной обработки персональных данных лицом, действующим по поручению оператора. В случае, если обеспечить правомерность обработки персональных данных невозможно, оператор в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки персональных данных, обязан уничтожить такие персональные данные или обеспечить их уничтожение. Об устранении допущенных нарушений или об уничтожении персональных данных оператор обязан уведомить субъекта персональных данных или его представителя, а в случае, если обращение субъекта персональных данных или его представителя либо запрос уполномоченного органа по защите прав субъектов персональных данных были направлены уполномоченным органом по защите прав субъектов персональных данных, также указанный орган.

В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, оператор обязан с момента выявления такого инцидента оператором, уполномоченным органом по защите прав субъектов персональных данных или иным заинтересованным лицом уведомить уполномоченный орган по защите прав субъектов персональных данных:

1) в течение двадцати четырех часов о произошедшем инциденте, о предполагаемых причинах, повлекших нарушение прав субъектов персональных данных, и предполагаемом вреде, нанесенном правам субъектов персональных данных, о принятых мерах по устранению последствий соответствующего инцидента, а также предоставить сведения о лице, уполномоченном оператором на взаимодействие с уполномоченным органом по защите прав субъектов персональных данных, по вопросам, связанным с выявленным инцидентом;

2) в течение семидесяти двух часов о результатах внутреннего расследования выявленного инцидента, а также предоставить сведения о лицах, действия которых стали причиной выявленного инцидента (при наличии).

Согласно ч. 5, 5.1, 6 ст. 21 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных» в случае отзыва субъектом персональных данных согласия на обработку его персональных данных оператор обязан прекратить их обработку или обеспечить прекращение такой обработки (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между оператором и субъектом персональных данных либо если оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных настоящим Федеральным законом или другими федеральными законами. В случае обращения субъекта персональных данных к оператору с требованием о прекращении обработки персональных данных оператор обязан в срок, не превышающий десяти рабочих дней с даты получения оператором соответствующего требования, прекратить их обработку или обеспечить прекращение такой обработки (если такая обработка осуществляется лицом, осуществляющим обработку персональных данных), за исключением случаев, предусмотренных пунктами 2 - 11 части 1 статьи 6, частью 2 статьи 10 и частью 2 статьи 11 настоящего Федерального закона. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.

В случае отсутствия возможности уничтожения персональных данных в течение срока, указанного в частях 3 - 5.1 настоящей статьи, оператор осуществляет блокирование таких персональных данных или обеспечивает их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и обеспечивает уничтожение персональных данных в срок не более чем шесть месяцев, если иной срок не установлен федеральными законами.

Из положений ч. 7 ст. 21 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных» следует, что подтверждение уничтожения персональных данных в случаях, предусмотренных настоящей статьей, осуществляется в соответствии с требованиями, установленными уполномоченным органом по защите прав субъектов персональных данных.

Приказом Роскомнадзора от 28 октября 2022 года < № > утверждены Требования к подтверждению уничтожения персональных данных (зарегистрировано в Минюсте России 28 ноября 2022 года < № >.

В соответствии с положениями п. 1, 2 названных Требований в случае если обработка персональных данных осуществляется оператором без использования средств автоматизации, документом, подтверждающим уничтожение персональных данных субъектов персональных данных, является акт об уничтожении персональных данных. В случае если обработка персональных данных осуществляется оператором с использованием средств автоматизации, документами, подтверждающими уничтожение персональных данных субъектов персональных данных, являются акт об уничтожении персональных данных, соответствующий требованиям, содержащимся в пунктах 3 и 4 настоящих Требований, и выгрузка из журнала регистрации событий в информационной системе персональных данных (далее - выгрузка из журнала).

В случае если обработка персональных данных осуществляется оператором одновременно с использованием средств автоматизации и без использования средств автоматизации, документами, подтверждающими уничтожение персональных данных субъектов персональных данных, являются акт об уничтожении персональных данных, соответствующий требованиям, установленным пунктами 3 и 4 настоящих Требований, и выгрузка из журнала, соответствующая требованиям, установленным пунктом 5 настоящих Требований. Акт об уничтожении персональных данных и выгрузка из журнала подлежат хранению в течение 3 лет с момента уничтожения персональных данных (п. 7, 8 названных Требований).

Требования к содержанию акта об уничтожении персональных данных изложены в п. 3 Требования к подтверждению уничтожения персональных данных, а к выгрузке из журнала регистрации событий в информационной системе персональных данных в п. 4 этих же Требований.

Ответчик, указывая в судебном заседании на уничтожение персональных данных истца, соответствующих доказательств совершения названных действий суду не представил.

В отсутствие доказательств подтверждающих факт уничтожения персональных данных истца, требования Кужилиной А.Д. о возложении на ответчика обязанности удалить (уничтожить) персональные данные истца подлежат удовлетворению.

Разрешая требования истца в части взыскания компенсации морального вреда, суд учитывает, что в соответствии с ч. 2 ст. 24 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных» моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, нарушения правил обработки персональных данных, установленных настоящим Федеральным законом, а также требований к защите персональных данных, установленных в соответствии с настоящим Федеральным законом, подлежит возмещению в соответствии с законодательством Российской Федерации. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных субъектом персональных данных убытков.

Согласно ст. 151 Гражданского кодекса Российской Федерации, если гражданину причинен моральный вред (физические или нравственные страдания) действиями, нарушающими его личные неимущественные права либо посягающими на принадлежащие гражданину нематериальные блага, а также в других случаях, предусмотренных законом, суд может возложить на нарушителя обязанность денежной компенсации указанного вреда.

При определении размеров компенсации морального вреда суд принимает во внимание степень вины нарушителя и иные заслуживающие внимания обстоятельства. Суд должен также учитывать степень физических и нравственных страданий, связанных с индивидуальными особенностями гражданина, которому причинен вред.

В соответствии с п. 2 ст. 1101 Гражданского кодекса Российской Федерации, размер компенсации морального вреда определяется судом в зависимости от характера причиненных потерпевшему физических и нравственных страданий, а также степени вины причинителя вреда в случаях, когда вина является основанием возмещения вреда. При определении размера компенсации вреда должны учитываться требования разумности и справедливости.

Характер физических и нравственных страданий оценивается судом с учетом фактических обстоятельств, при которых был причинен моральный вред, и индивидуальных особенностей потерпевшего.

Под моральным вредом в соответствии с п. 1 Постановления Пленума Верховного Суда Российской Федерации от 15 ноября 2022 года № 33 «О практике применения судами норм о компенсации морального вреда» понимаются нравственные или физические страдания, причиненные действиями (бездействием), посягающими на принадлежащие гражданину от рождения или в силу закона нематериальные блага или нарушающими его личные неимущественные права (например, жизнь, здоровье, достоинство личности, свободу, личную неприкосновенность, неприкосновенность частной жизни, личную и семейную тайну, честь и доброе имя, тайну переписки, телефонных переговоров, почтовых отправлений, телеграфных и иных сообщений, неприкосновенность жилища, свободу передвижения, свободу выбора места пребывания и жительства, право свободно распоряжаться своими способностями к труду, выбирать род деятельности и профессию, право на труд в условиях, отвечающих требованиям безопасности и гигиены, право на уважение родственных и семейных связей, право на охрану здоровья и медицинскую помощь, право на использование своего имени, право на защиту от оскорбления, высказанного при формулировании оценочного мнения, право авторства, право автора на имя, другие личные неимущественные права автора результата интеллектуальной деятельности и др.) либо нарушающими имущественные права гражданина.

Из разъяснений п. 25-28, 30 Постановления Пленума Верховного Суда Российской Федерации от 15 ноября 2022 года № 33 «О практике применения судами норм о компенсации морального вреда» следует, что суду при разрешении спора о компенсации морального вреда, необходимо в совокупности оценить конкретные незаконные действия причинителя вреда, соотнести их с тяжестью причиненных потерпевшему физических и нравственных страданий и индивидуальными особенностями его личности, учесть заслуживающие внимания фактические обстоятельства дела, а также требования разумности и справедливости, соразмерности компенсации последствиям нарушения прав. Определяя размер компенсации морального вреда, суду необходимо, в частности, установить, какие конкретно действия или бездействие причинителя вреда привели к нарушению личных неимущественных прав заявителя или явились посягательством на принадлежащие ему нематериальные блага и имеется ли причинная связь между действиями (бездействием) причинителя вреда и наступившими негативными последствиями, форму и степень вины причинителя вреда и полноту мер, принятых им для снижения (исключения) вреда.

Тяжесть причиненных потерпевшему физических и нравственных страданий оценивается судом с учетом заслуживающих внимания фактических обстоятельств дела, к которым могут быть отнесены любые обстоятельства, влияющие на степень и характер таких страданий. При определении размера компенсации морального вреда судам следует принимать во внимание, в частности: существо и значимость тех прав и нематериальных благ потерпевшего, которым причинен вред; характер и степень умаления таких прав и благ (интенсивность, масштаб и длительность неблагоприятного воздействия), которые подлежат оценке с учетом способа причинения вреда (например, причинение вреда здоровью способом, носящим характер истязания, унижение чести и достоинства родителей в присутствии их детей), а также поведение самого потерпевшего при причинении вреда (например, причинение вреда вследствие провокации потерпевшего в отношении причинителя вреда); последствия причинения потерпевшему страданий.

При определении размера компенсации морального вреда суду необходимо устанавливать, допущено причинителем вреда единичное или множественное нарушение прав гражданина или посягательство на принадлежащие ему нематериальные блага.

Под индивидуальными особенностями потерпевшего, влияющими на размер компенсации морального вреда, следует понимать, в частности, его возраст и состояние здоровья, наличие отношений между причинителем вреда и потерпевшим, профессию и род занятий потерпевшего.

При определении размера компенсации морального вреда судом должны учитываться требования разумности и справедливости. В связи с этим сумма компенсации морального вреда, подлежащая взысканию с ответчика, должна быть соразмерной последствиям нарушения и компенсировать потерпевшему перенесенные им физические или нравственные страдания, устранить эти страдания либо сгладить их остроту.

Судам следует иметь в виду, что вопрос о разумности присуждаемой суммы должен решаться с учетом всех обстоятельств дела, в том числе значимости компенсации относительно обычного уровня жизни и общего уровня доходов граждан, в связи с чем исключается присуждение потерпевшему чрезвычайно малой, незначительной денежной суммы, если только такая сумма не была указана им в исковом заявлении.

Истец в порядке ст. 56 Гражданского процессуального кодекса Российской Федерации в обоснование требуемой компенсации должен доказать возникли ли в результате действий ответчика последствия, и в чем выразился для истца нематериальный вред, который подлежит компенсации.

В качестве оснований для взыскания компенсации морального вреда, Кужилина А.Д. указывала, что в связи с распространением ее персональных данных она вынуждена была поменять паспорт, указывала на длительность нарушения с 17 февраля 2023 года по 06 июля 2024 года. При этом истцом указано, что ни объем, ни тяжесть последствий, которые наступили или могут наступить вследствие допущенного ответчиком нарушения, не могут быть определены. Конкретные нравственные страдания, их глубина, тяжесть и продолжительность истцом не описаны, пояснения о них не даны и представителем истца в судебном заседании.

Принимая во внимание установленные судом обстоятельства дела, обстоятельства изложенные истцом в качестве оснований для компенсации морального вреда, степень вины ответчика, учитывая фактические обстоятельства, при которых был причинен моральный вред, в том числе характер распространенных сведений, количество лиц, ознакомленных с данными сведениями, тот факт, что анкета с персональными данными была направлена самому истцу при оформлении бронирования сертификата не от своего имени и не со своего устройства, доказательств иных фактов распространения ответчиком персональных данных истца иным лицам кроме истца Кужилиной А.Д. не представлено и судом таких фактов не установлено, характер причиненных истцу нравственных страданий, учитывая индивидуальные особенности истца, его отношение к допущенным нарушениям, факт замены истцом паспорта в связи с угрозой распространения ее персональных данных неопределенному кругу лиц, исходя из требований разумности и справедливости, суд полагает возможным требования удовлетворить частично и взыскать с ИП Волкова Е.Г. в пользу Кужилиной А.Д. компенсацию морального вреда в размере 30 000 рублей. Оснований для взыскания компенсации морального вреда в большем размере суд не усматривает, в связи с чем в удовлетворении остальной части данного требования истцу надлежит отказать.

На основании изложенного и руководствуясь ст.ст. 12, 56, 194-198 Гражданского процессуального кодекса Российской Федерации, суд

РЕШИЛ:

исковые требования удовлетворить частично.

Возложить на индивидуального предпринимателя Волкова Е. Г. обязанность прекратить обработку и уничтожить персональные данные Кужилиной А. Д..

Взыскать с индивидуального предпринимателя Волкова Е. Г. (ИНН < № >) в пользу Кужилиной А. Д. (паспорт < № >) компенсацию морального вреда 30000 рублей.

В удовлетворении остальной части исковых требований отказать.

Решение может быть обжаловано в апелляционном порядке в Свердловский областной суд в течение месяца со дня изготовления решения в окончательной форме путем подачи апелляционной жалобы через Орджоникидзевский районный суд г. Екатеринбурга.

Мотивированное решение будет изготовлено в течение десяти дней.

Мотивированное решение изготовлено 03 февраля 2025 года.

Свернуть