Решение № 2-567/2017 2-567/2017~М-354/2017 М-354/2017 от 3 сентября 2017 г. по делу № 2-567/2017

Мотивированное
решение изготовлено

04 сентября 2017 года

Р Е Ш Е Н И Е

Именем Российской Федерации

30 августа 2017 года город Нижний Тагил

Тагилстроевский районный суд города Нижний Тагил Свердловской области в составе председательствующего судьи Володиной Т.Э.,

при секретаре Васёвой Е.В.,

с участием прокурора Можаевой Е.И.,

рассмотрев в открытом судебном заседании гражданское дело №2-567/2017 по иску прокурора Тагилстроевского района города Нижний Тагил, действующего в интересах неопределенного круга лиц, к обществу с ограниченной ответственностью «Современный Тагил» о возложении обязанности устранить нарушения требований федерального законодательства о персональных данных,

УСТАНОВИЛ:

Прокурор Тагилстроевского района города Нижний Тагил, действуя в интересах неопределенного круга лиц, обратился в суд с иском к ООО «Современный Тагил» и просит обязать ООО «Современный Тагил» в срок не позднее одного месяца со дня вступления решения суда в законную силу устранить нарушения требований федерального законодательства о персональных данных, а именно: обеспечить наличие письменного согласия на обработку персональных данных всех клиентов ООО «Современный Тагил» в соответствии с ч. 1 ст. 9 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных»; разработать документы, определяющие политику оператора (Положение об обработке персональных данных) в отношении персональных данных клиентов ООО «Современный Тагил», включая клиентов, не заключивших трудовой договор или договор гражданско-правового характера, в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных»; уведомить уполномоченный орган по защите прав субъектов персональных данных, а именно Управление Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций, о своем намерении осуществлять обработку персональных данных, в соответствии с п. 1 ст. 22 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных».

В обоснование исковых требований прокурор указал, что в период с 02.02.2017 по 27.02.2017 прокуратурой Тагилстроевского района города Нижний Тагил проведена проверка по обращению ФИО1, содержащему сведения о нарушении требований законодательства о персональных данных ООО «Современный Тагил», расположенным по адресу: (место расположения обезличено). В ходе проверки установлено, что ООО «Современный Тагил» оказывает населению косметологические услуги, при этом, клиентов привлекает посредством телефонных звонков. В ходе разговора оператора ООО «Современный Тагил» с клиентами, у которых спрашиваются их фамилия, имя, отчество, а также возраст. Указанные данные записываются работником ООО «Современный Тагил». При посещении салона клиент предъявляет паспорт, либо иной документ, удостоверяющий личность клиента, при этом работник салона сверяет данные о клиенте в книге записи.

В ходе проверки запрошены учредительные документы общества, а также документы, определяющие политику конфиденциальности общества. При изучении Положения об обработке персональных данных (далее по тексту Положение), утвержденного директором ООО «РТС-Групп Тагил» ФИО2 от 01.09.2015 (с 01.09.2016 - ООО «Современный Тагил»), установлено, что субъект персональных данных знакомится с настоящим Положением до заключения с ним трудового либо гражданско-правового договора. Подписанием трудового или гражданско-правового договора субъект персональных данных выражает согласие на обработку персональных данных и согласие с условиями настоящего Положения (п. 1.2 Положения). В соответствии с п. 3.7 Положения, обработка персональных данных в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи, а также в целях политической агитации допускается только при условии предварительного согласия субъекта персональных данных. Согласие может быть устным или письменным. В ходе проверки установлено, что в нарушение указанных требований законодательства о персональных данных 27.01.2017 работниками ООО «Современный Тагил» в отсутствие письменного согласия заявителя ФИО1 осуществили сбор, а также запись биометрических персональных данных субъекта персональных данных. Вместе с тем, трудовой договор либо договор гражданско-правового характера ФИО1 с ООО «Современный Тагил» не заключен, следовательно, политика конфиденциальности в отношении персональных данных субъектов персональных данных (клиентов), которые не состоят в трудовых отношениях с обществом, а также которые не заключили договор гражданско-правового характера, обществом не разработана, что является нарушением п. 2 ч. 1 ст. 18.1 Закона. Кроме того, установлено, что ООО «Современный Тагил» не направило уведомление о своем намерении осуществлять обработку персональных данных в уполномоченный орган по защите персональных данных. Согласно объяснениям представителя ООО «Современный Тагил», Положение об обработке персональных данных в организации разработано, с требованиями данного положения ознакомлены все сотрудники ООО «Современный Тагил». Персональные данные клиентов организации записываются (то есть осуществляется сбор, запись, хранение персональных данных) только при наличии согласия клиентов, которое отбирается у каждого субъекта при заключении договора гражданско-правового характера (на оказание услуг). Персональные данные иных лиц не обрабатываются. Вместе с тем, в ходе проверки достоверно установлено и обществом не оспаривается тот факт, что клиенты привлекаются посредством телефонных переговоров, их данные (фамилия, имя, отчество) вносятся в журнал, так как время и дата посещений процедур в рамках проводимых акций строго ограничено. При посещении салона, в целях удостоверения, что явился на прием клиент, который действительно записан на процедуру в данный день и на данное время, у клиента просят паспорт либо иной документ, удостоверяющий личность клиента. Выявленные нарушения требований федерального законодательства о персональных данных являются существенными и создают непосредственную угрозу нарушению прав и свобод человека и гражданина при обработке его персональных данных, в том числе нарушении права на неприкосновенность частной жизни, личную и семейную ... (л.д. 2-6).

В судебном заседании прокурор Можаева Е.И. поддержала заявленные требования по изложенным в иске основаниям, просила удовлетворить в полном объеме, дала суду пояснения, аналогичные изложенным в исковом заявлении.

Представитель ответчика ООО «Современный Тагил», извещенный о времени и месте рассмотрения дела надлежащим образом (л.д. 72), в судебное заседание не явился, причину неявки суду не сообщил, с ходатайством об отложении или рассмотрении дела в его отсутствие не обращался, возражений не представил.

Представитель третьего лица, не заявляющего самостоятельные требования относительно предмета спора, - Управление Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по УрФО, привлеченный к участию в деле в судебном заседании 24.04.2017 (л.д. 43-45), извещенный о времени и месте рассмотрения дела надлежащим образом (л.д. 73), в судебное заседание не явился, просил рассмотреть дело в свое отсутствие (л.д. 75).

В соответствии со ст. 167 Гражданского процессуального кодекса Российской Федерации, с учетом мнения прокурора, суд признал возможным рассмотрение дела в отсутствие не явившихся лиц, извещенных о времени и месте рассмотрения дела надлежащим образом.

Заслушав доводы прокурора, исследовав материалы дела, суд приходит к следующим выводам.

В соответствии с ч. 1 ст. 45 Гражданского процессуального кодекса Российской Федерации, прокурор вправе обратиться в суд с заявлением в защиту прав, свобод и законных интересов граждан, неопределенного круга лиц или интересов Российской Федерации, субъектов Российской Федерации, муниципальных образований.

Прокурор Тагилстроевского района города Нижний Тагил, действуя в интересах неопределенного круга лиц, обратился в суд с иском к ООО «Современный Тагил», просит обязать его устранить нарушения требований федерального законодательства о персональных данных.

Заявление прокурора по форме и содержанию соответствует требованиям, установленным в ч. 3 ст. 131 Гражданского процессуального кодекса Российской Федерации, в нем указано, в чем конкретно заключаются законные интересы неопределенного круга лиц - нарушение прав неопределенного круга лиц при обработке персональных данных, а также содержится ссылка на закон или иные нормативно-правовые акты, предусматривающие способы защиты этих интересов.

Как следует из искового заявления, в период с 02.02.2017 по 27.02.2017 прокуратурой Тагилстроевского района города Нижний Тагил проведена проверка по обращению ФИО1 (л.д. 8) о нарушении требований законодательства о персональных данных ООО «Современный Тагил», расположенным по адресу: (место расположения обезличено).

Прокурор указывает, что в ходе проверки установлено, что ООО «Современный Тагил» оказывает населению косметологические услуги, при этом клиентов привлекает посредством телефонных звонков. В ходе разговора оператора ООО «Современный Тагил» с клиентами, у последних спрашиваются их фамилия, имя, отчество, а также возраст. Указанные данные записываются работником ООО «Современный Тагил». При посещении салона клиент предъявляет паспорт, либо иной документ, удостоверяющий личность клиента, при этом работник салона сверяет данные о клиенте в книге записи.

В соответствии со ст. 3 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» (далее по тексту Закон №152-ФЗ) персональные данные - это любая, информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных) (п. 1). Под оператором понимается государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными (п. 2). Обработка персональных данных - любое действие (операция) или совокупность действий (операций),совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, (обновление, изменение) извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных (п. 3).

Согласно ст. 9 Закона №152-ФЗ, для обработки персональных данных необходимо получить согласие субъекта, при этом, субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его полученияформе, если иное не установлено федеральным законом (п. 1). Обязанность предоставить доказательство получения согласия субъекта персональных данных на обработку его персональных данных или доказательство наличия оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 настоящего Федерального закона, возлагается на оператора (п. 3).

В силу ч. 1 ст. 11 Закона №152-ФЗ, сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность (биометрические персональные данные), и которые используются оператором для установления личности субъекта персональных данных, могут обрабатываться только при наличии согласия в письменной форме субъекта персональных данных, за исключением случаев, предусмотренных частью 2 настоящей статьи.

В соответствии с ч. 1 ст. 15 Закона №152-ФЗ, обработка персональных данных в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи, а также в целях политической агитации допускается только при условии предварительного согласия субъекта персональных данных. Указанная обработка персональных данных признается осуществляемой без предварительного согласия субъекта персональных данных, если оператор не докажет, что такое согласие было получено.

Согласно п. 2 ч. 1 ст. 18.1 Закона №152-ФЗ, оператор обязан принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных настоящим Федеральным законом и принятыми в соответствии с ним нормативными правовыми актами. Оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных настоящим Федеральным законом и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено настоящим Федеральным законом или другими федеральными законами. К таким мерам могут, в частности, относиться издание оператором, являющимся юридическим лицом, документов, определяющих политику оператора в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений.

На основании ст. 22 Закона №152-ФЗ, оператор до начала обработки персональных данных обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять обработку персональных данных (ч. 1). Уведомление, предусмотренное частью 1 настоящей статьи, направляется в виде документа на бумажном носителе или в форме электронного документа и подписывается уполномоченным лицом (ч. 3). В случае изменения сведений, указанных в части 3 настоящей статьи, а также в случае прекращения обработки персональных данных оператор обязан уведомить об этом уполномоченный орган по защите прав субъектов персональных данных в течение десяти рабочих дней с даты возникновения таких изменений или с даты прекращения обработки персональных данных (ч. 7).

Суду представлено Положение об обработке персональных данных, утвержденное директором ООО «РТС-Групп Тагил» ФИО2 01.09.2015 (л.д. 10-13), с 01.09.2016 - ООО «Современный Тагил» (л.д. 15 оборот, 16, 17-23, 24-41).

В п. 1.2 вышеупомянутого Положения указано, что оно определяет политику, порядок и условия оператора в отношении обработки персональных данных, устанавливает процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений, связанных с обработкой таких данных. Субъект персональных данных знакомится с настоящим Положением до заключения с ним трудового либо гражданско-правового договора. Подписанием трудового или гражданско-правового договора субъект персональных данных выражает согласие на обработку персональных данных и согласие с условиями настоящего Положения.

Согласно п. 3.7 Положения, обработка персональных данных в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи, а также в целях политической агитации допускается только при условии предварительного согласия субъекта персональных данных. Согласие может быть устным или письменным.

Таким образом, ответчиком разработано Положение об обработке персональных данных в соответствии с действующим законодательством.

Кроме того, суду представлен проект договора на оказание косметических услуг, в который включено условие о том, что клиент выражает свое согласие и разрешает ООО «Современный Тагил» осуществлять обработку персональных данных любыми способами, в том числе, включая осуществление сбора, систематизацию, накопление, хранение, уточнение, использование, распространение, обезличивание, передачу третьим лицам, уничтожение персональных данных в целях, связанных с возможностью предоставления информации о товарах и услугах ООО «Современный Тагил», а также в целях проведения маркетинговых исследований, сбора и обработки статистической информации посредством внесения их в электронную базу данных (л.д. 22-23).

Прокурор указывает, что в ходе проверки установлено, что 27.01.2017 работниками ООО «Современный Тагил» в отсутствие письменного согласия заявителя ФИО1 осуществили сбор, а также запись биометрических персональных данных субъекта персональных данных. Однако трудовой договор либо договор гражданско-правового характера с ФИО1 не заключен. Кроме того, ООО «Современный Тагил» не направило уведомление о своем намерении осуществлять обработку персональных данных в уполномоченный орган по защите персональных данных.

Вместе с тем, суду не представлены доказательства того, что у ФИО1 запрашивались персональные данные и каким-то образом ответчиком были использованы.

Как следует из объяснения директора ООО «Современный Тагил» ФИО2, в организации разработано Положение об обработке персональных данных, с требованиями которого ознакомлены все сотрудники ООО «Современный Тагил». Персональные данные клиентов организации записываются только при наличии согласия клиентов, которое отбирается у каждого субъекта при заключении договора гражданско-правового характера (на оказание услуг). Персональные данные иных лиц не обрабатываются. ФИО1 не является клиентом ООО «Современный Тагил», его персональные данные не обрабатываются, согласие на обработку персональных данных отсутствует (л.д. 9).

Доводы прокурора о том, что клиенты привлекаются посредством телефонных переговоров, их данные (фамилия, имя, отчество) вносятся в журнал, не нашли своего подтверждения в судебном заседании.

Как установлено в судебном заседании, в отношении ООО «Современный Тагил» возбуждено дело об административном правонарушении, предусмотренном ст. 13.11 Кодекса Российской Федерации об административных правонарушениях (л.д. 58-59).

Постановлением мирового судьи судебного участка №3 Тагилстроевского судебного района Свердловской области от 28.04.2017 производство по делу об административном правонарушении, предусмотренном ст. 13.11 Кодекса Российской Федерации об административных правонарушениях, в отношении ООО «Современный Тагил» прекращено за отсутствием в его действиях состава административного правонарушения (л.д. 60).

На данное постановление заместителем прокурора принесен протест (л.д. 61-63).

На основании решения судьи Тагилстроевского районного суда города Нижний Тагил от 14.07.2017 вышеупомянутое постановление мирового судьи оставлено без изменения, протест прокурора - без удовлетворения (л.д. 68-69).

Вышеуказанными судебными актами установлено, что ООО «Современный Тагил» не нарушал требования п. 1 ст. 22 Закона о персональных данных.

Таким образом, при рассмотрении дела судом не установлены обстоятельства, указывающие на то, что ответчиком нарушены требования Закона о персональных данных, не доказан сам факт обращения ФИО1 и других граждан к ответчику, получение у них персональных данных без заключения какого-либо договора, обработка и использование их в дальнейшем.

Оценив представленные доказательства, суд приходит к выводу о том, что истцом в нарушение ст. 56 Гражданского процессуального кодекса Российской Федерации не доказан факт нарушения ответчиком требований федерального законодательства о персональных данных.

Учитывая изложенное, суд не находит оснований для удовлетворения требований прокурора, в связи с чем, считает необходимым в удовлетворении требований отказать в полном объеме.

Руководствуясь ст.ст. 194-198 Гражданского процессуального кодекса Российской Федерации, суд

РЕШИЛ:

В удовлетворении исковых требований прокурору Тагилстроевского района города Нижний Тагил, действующему в интересах неопределенного круга лиц, к обществу с ограниченной ответственностью «Современный Тагил» о возложении обязанности в срок не позднее одного месяца со дня вступления решения суда в законную силу устранить нарушения требований федерального законодательства о персональных данных, а именно: обеспечить наличие письменного согласия на обработку персональных данных всех клиентов ООО «Современный Тагил» в соответствии с ч. 1 ст. 9 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных»; разработать документы, определяющие политику оператора (Положение об обработке персональных данных) в отношении персональных данных клиентов ООО «Современный Тагил», включая клиентов, не заключивших трудовой договор или договор гражданско-правового характера, в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных»; уведомить уполномоченный орган по защите прав субъектов персональных данных, а именно Управление Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций, о своем намерении осуществлять обработку персональных данных, в соответствии с п. 1 ст. 22 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных»

На решение суда может быть подана апелляционная жалоба, представление прокурора в судебную коллегию по гражданским делам Свердловского областного суда в течение одного месяца со дня принятия решения суда в окончательной форме с подачей апелляционной жалобы, представления прокурора через Тагилстроевский районный суд города Нижний Тагил Свердловской области.

Судья Володина Т.Э.