Решение № 2-404/2025 2-404/2025(2-6610/2024;)~М-5777/2024 2-6610/2024 М-5777/2024 от 16 февраля 2025 г. по делу № 2-404/2025

Дело №2-404/2025

46RS0030-01-2024-011638-15


Р Е Ш Е Н И Е

ИМЕНЕМ РОССИЙСКОЙ ФЕДЕРАЦИИ

17 февраля 2025 года г. Курск

Ленинский районный суд г. Курска в составе:

председательствующего судьи Арцыбашева А.В.,

при секретаре Красиловой Н.Г.,

с участием:

представителя ответчика по доверенности ФИО1,

рассмотрев в судебном заседании гражданское дело по иску ФИО2 к ПАО «Ростелеком» о защите прав субъекта персональных данных, взыскании судебной неустойки, компенсации морального вреда, штрафа,

у с т а н о в и л:

Истец ФИО2 с учетом уточнения требований обратился в суд с иском к ответчику ПАО «Ростелеком» о защите прав субъекта персональных данных, взыскании судебной неустойки, компенсации морального вреда, штрафа, указывая, что ДД.ММ.ГГГГ. между ним и ответчиком заключен договор предоставления услуг «Домашний Интернет» и «Интерактивное телевидение», открыт лицевой счет №, в связи с чем, в ПАО «Ростелеком» происходит обработка его персональных данных. ДД.ММ.ГГГГ. он направил в адрес ПАО «Ростелеком» запрос, в котором просил пояснить на каком основании ему периодически поступают звонки рекламного характера, если он не давал согласия на предоставление ему рекламы, а также просил пояснить почему сотрудники ответчика не приняли во внимание его просьбу и не поставили у себя в программе информацию о том, что он отказался от рекламных услуг и просил не звонить ему по вопросам рекламы, а также предоставить сведения, подтверждающие факт обработки персональных данных оператором, правовые основания и цели обработки персональных данных, наименование и место нахождения оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федерального закона, обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок предоставления таких данных не предусмотрен федеральным законно, сроки обработки персональных данных, в том числе сроки их хранения, порядок осуществления субъектом персональных данных прав, предусмотренных законом, информацию об осуществленной или о предполагаемой трансграничной передаче данных, наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу, информацию о способах исполнения оператором обязанностей, установленных ст. 18.1 настоящего Федерального закона, сведения о том, какие меры принимаются ПАО «Ростелеком» по обеспечению безопасности моих персональных данных, в том числе, в соответствии с требованиями Постановления Правительства РФ от 01.11.2012г. №1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных». Также просил предоставить копию документа, определяющего политику ПАО «Ростелеком» в отношении обработки персональных данных, предоставить возможность лично ознакомиться с персональными данными, обработку которых осуществляет ПАО «Ростелеком», в том числе с документами на бумажных носителях, содержащими персональные данные истца, предоставить сведения о наличии соглашений и иных соглашений, заключенных сторонами дистанционно. Данный запрос был получен ответчиком ДД.ММ.ГГГГ. он получил от ответчика формальный ответ № от ДД.ММ.ГГГГ., который не содержит полной информации по его запросу. Также, ДД.ММ.ГГГГ. он получил от ответчика еще один ответ, в котором указано на возможность его ознакомления с персональными данными по предварительному согласованию с ответчиком. Учитывая, что его запрос в полном объеме не рассмотрен, просит суд, с учетом уточнения требований, признать незаконным действия (бездействия) ПАО «Ростелеком» по непредоставлению ему в установленный законом срок ответа на запрос о предоставлении сведений от ДД.ММ.ГГГГ., обязать ответчика в течение 10 дней после вступления решения в законную силу предоставить ему ответ на его запрос о предоставлении сведений, изложенных в запросе от ДД.ММ.ГГГГ.; взыскать с ответчика судебную неустойку в случае неисполнения решения суда в данной части в размере 1000 руб. за каждый день не исполнения решения после окончания установленного судом срока исполнения решения в указанной части, с повышений размера неустойки на 500 руб. каждые семь дней; признать незаконными действия (бездействия) ПАО «Ростелеком» выразившиеся в непредоставлении ему копии документа, определяющего политику в отношении обработки персональных данных; обязать ответчика в течение 10 дней после вступления решения в законную силу предоставить ему копию документа, определяющего политику в отношении обработки персональных данных; взыскать с ПАО «Ростелеком» судебную неустойку в случае неисполнения решения суда в данной части в размере 1000 руб. за каждый день не исполнения решения после окончания установленного судом срока исполнения решения в указанной части, с повышением размера неустойки на 500 руб. каждые семь дней; взыскать с ответчика компенсацию морального вреда в размере 100000 руб., штраф в размере 50% по закону «О защите прав потребителей»; судебные расходы в общей сумме 638 руб.

Истец ФИО2 в судебное заседание не явился, о рассмотрении дела извещался, в иске просит рассмотреть дело в его отсутствие.

Представитель ответчика ПАО «Ростелеком» по доверенности ФИО1 в судебном заседании иск не признал, пояснив, что ответ на запрос истцу был дан в установленный срок. Указал, что политика обработки персональных данных в ПАО «Ростелеком» находится в свободном доступе, поэтому с ответом истцу она направлена не была со ссылкой на сайт, где истец может с ней ознакомиться самостоятельно. Просил в иске отказать.

Выслушав представителя ответчика ФИО1, изучив материалы гражданского дела, основываясь на положениях ст. 56 ГПК РФ, в соответствии с ч.1 которой каждая сторона должна доказать те обстоятельства, на которые она ссылается как на основания своих требований и возражений, суд приходит к следующему.

В соответствии со статьей 18.1 Федерального закона от 27.07.2006г. №152-ФЗ «О персональных данных» оператор обязан принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных этим законом и принятыми в соответствии с ним нормативными правовыми актами. Оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных данным законом и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено данным Федеральным законом или другими федеральными законами. К таким мерам относится, в частности, применение правовых, организационных и технических мер по обеспечению безопасности персональных данных в соответствии с названной выше статьей.

Право субъекта на доступ к его персональным данным предусмотрено статьей 14 Закона о персональных данных, согласно которой субъект персональных данных имеет право на получение сведений, указанных в части 7 данной статьи, за исключением случаев, предусмотренных частью 8 этой статьи.

Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:

1) подтверждение факта обработки персональных данных оператором;

2) правовые основания и цели обработки персональных данных;

3) цели и применяемые оператором способы обработки персональных данных;

4) наименование и место нахождения оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федерального закона;

5) обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;

6) сроки обработки персональных данных, в том числе сроки их хранения;

7) порядок осуществления субъектом персональных данных прав, предусмотренных настоящим Федеральным законом;

8) информацию об осуществленной или о предполагаемой трансграничной передаче данных;

9) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу;

9.1) информацию о способах исполнения оператором обязанностей, установленных статьей 18.1 настоящего Федерального закона;

10) иные сведения, предусмотренные настоящим Федеральным законом или другими федеральными законами.

Сведения, указанные в части 7 настоящей статьи, должны быть предоставлены субъекту персональных данных оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных (часть 2).

В силу ч.3 ст.14 Закона о персональных данных сведения, указанные в части 7 настоящей статьи, предоставляются субъекту персональных данных или его представителю оператором в течение десяти рабочих дней с момента обращения либо получения оператором запроса субъекта персональных данных или его представителя. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных оператором, подпись субъекта персональных данных или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации. Оператор предоставляет сведения, указанные в части 7 настоящей статьи, субъекту персональных данных или его представителю в той форме, в которой направлены соответствующие обращение либо запрос, если иное не указано в обращении или запросе.

В ходе судебного разбирательства установлено, что ДД.ММ.ГГГГ. между истцом и ответчиком заключен договор предоставления услуг «домашний Интернет» и «Интерактивное телевидение», лицевой счет №.

ДД.ММ.ГГГГ. истец посредством почтового отправления направил в адрес ПАО «Ростелеком» по адресу: 115172, <адрес>, <адрес> письменный запрос, в котором просил предоставить ему подтверждение факта обработки персональных данных оператором; правовые основания и цели обработки персональных данных; цели и применяемые оператором способы обработки персональных данных; наименование и место нахождение оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федерального закона; обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом; сроки обработки персональных данных, в том числе сроки их хранения; порядок осуществления субъектом персональных данных прав, предусмотренных настоящим Федеральным законом; информацию об осуществленной или о предполагаемой трансграничной передаче данных; наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу; информацию о способах исполнения оператором обязанностей, предусмотренных ст.18.1 Закона о персональных данных; иные сведения, предусмотренные настоящим законом и другими федеральными законами; какие меры принимаются ПАО «Ростелеком» по обеспечению безопасности его персональных данных, в том числе, в соответствии с требованиями постановления Правительства РФ от 01.11.20212г. №. Также, просил предоставить копию документа, определяющего политику в отношении обработки персональных данных; предоставить возможность лично ознакомиться с персональными данными, в том числе, с документами на бумажных носителях, содержащими персональные данные истца; предоставить сведения о наличии соглашений и иных соглашений, заключенных сторонами дистанционно.

Согласно официальной информации с сайта почты России, указанный запрос (РПО№) получен ответчиком ДД.ММ.ГГГГ.

Вместе с тем, согласно предоставленной в дело информации ПАО «Ростелеком» и пояснениям в суде представителя ответчика ФИО1, в связи с необходимостью перенаправления запроса истца для разрешения по принадлежности, регистрация входящего письма от ФИО2 в системе электронного документооборота ПАО «Ростелеком» произошла ДД.ММ.ГГГГ. за №, что также подтверждается скрин-шотом страницы из системы электронного документооборота ответчика.

ДД.ММ.ГГГГ. истцу на указанный им почтовый адрес на его запрос от ДД.ММ.ГГГГ. был дан ответ за №, которому ДД.ММ.ГГГГ. был присвоен трек-№, что подтверждается отчетом об отслеживании почтового отправления.

На основании изложенного, поскольку запрос истца требовал перенаправления для разрешения по принадлежности, и был зарегистрирован в системе электронного документооборота ПАО «Ростелеком» ДД.ММ.ГГГГ., а ответ на него был дан ДД.ММ.ГГГГ., суд приходит к выводу, что обращение истца от ДД.ММ.ГГГГ. ответчиком рассмотрено в течение установленного ч.7 ст.14 ФЗ от 27.07.2006г. №152-ФЗ «О персональных данных» срока (10 рабочий дней с ДД.ММ.ГГГГ.), а потому требования истца о признании незаконными действий (бездействий) ПАО «Ростелеком» по непредоставлению истцу в установленный законом срок ответа на запрос от ДД.ММ.ГГГГ., обязании ответчика в течение 10 дней после вступления решения в законную силу предоставить истцу ответ на запрос; взыскании судебной неустойки за неисполнение решения суда в этой части, удовлетворению не подлежат.

Доводы истца о том, что ответ от ДД.ММ.ГГГГ. не содержит ответы на все вопросы истца, судом не принимаются, поскольку из содержания ответа также следует, что цели, способы, срок обработки и хранения персональных данных, и иные запрошенные истцом сведения содержаться в Политике обработки персональных данных ПАО «Ростелеком», с которой истец может ознакомиться в сети Интернет на указанном в ответе сайте.

Таким образом, учитывая, что Политика обработки персональных данных ПАО «Ростелеком» находится в свободном доступе, о чем истцу было разъяснено ответчиком в своем ответе, суд приходит к выводу, что ответчик не был обязан направлять истцу данный документ на бумажном носителе, а потому требования истца о признании незаконными действия (бездействия) ПАО «Ростелеком» выразившиеся в непредоставлении истцу копии документа, определяющего политику в отношении обработки персональных данных; обязании ответчика в течение 10 дней после вступления решения в законную силу предоставить истцу копию документа, определяющего политику в отношении обработки персональных данных; взыскании судебной неустойки за неисполнение решения суда в этой части, удовлетворению не подлежат.

Вместе с тем, судом установлено, что в нарушение требований ч.3 ст.14 ФЗ от 27.07.2006г. №152-ФЗ «О персональных данных» на запрос истца от 04.07.2024г. ответчиком был дан неполный ответ, поскольку обращение истца о предоставлении ему возможности лично ознакомиться с персональными данными, в том числе, с документами на бумажных носителях, содержащими персональные данные истца, ответчиком в ответе от ДД.ММ.ГГГГ. разрешено не было. Данное обращение было разрешено ответчиком только в дополнительном ответе от 09.09.2024г., в связи с чем, ответ ответчика от 26.07.2024г. на запрос от ДД.ММ.ГГГГ. является неполным.

При таких обстоятельствах, суд оценивая имеющиеся в деле доказательства, руководствуясь положениями статей 14, 18, 20 Федерального закона от 27 июля 2006 года «О персональных данных», статей 10, 13, 15 Закона Российской Федерации от 7 февраля 1992 года №2300-1 «О защите прав потребителей», установив, что ответчиком заявителю ответ от ДД.ММ.ГГГГ. был дан неполный, приходит к выводу о том, что ответчиком нарушены права истца на предоставление информации, как субъекта персональных данных.

То есть, действия ответчика по направлению неполного ответа истцу в установленный срок являются незаконными.

При установленных обстоятельствах, суд считает исковые требования подлежащими частичному удовлетворению в части взыскания с ответчика в пользу истца компенсации морального вреда и штрафа.

На основании ч.2 ст.17 Федерального закона №152-ФЗ субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

Согласно ст.24 Федерального закона №152-ФЗ лица, виновные в нарушении требований настоящего Федерального закона, несут предусмотренную законодательством Российской Федерации ответственность. Моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, нарушения правил обработки персональных данных, установленных настоящим Федеральным законом, а также требований к защите персональных данных, установленных в соответствии с настоящим Федеральным законом, подлежит возмещению в соответствии с законодательством Российской Федерации. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных субъектом персональных данных убытков.

В силу ст.151 ГК РФ, если гражданину причинен моральный вред (физические или нравственные страдания) действиями, нарушающими его личные неимущественные права либо посягающими на принадлежащие гражданину нематериальные блага, а также в других случаях, предусмотренных законом, суд может возложить на нарушителя обязанность денежной компенсации указанного вреда.

При определении размеров компенсации морального вреда суд принимает во внимание степень вины нарушителя и иные заслуживающие внимания обстоятельства. Суд должен также учитывать степень физических и нравственных страданий, связанных с индивидуальными особенностями гражданина, которому причинен вред.

Согласно ст.1101 ГК РФ компенсация морального вреда осуществляется в денежной форме. Размер компенсации морального вреда определяется судом в зависимости от характера причиненных потерпевшему физических и нравственных страданий, а также степени вины причинителя вреда в случаях, когда вина является основанием возмещения вреда. При определении размера компенсации вреда должны учитываться требования разумности и справедливости. Характер физических и нравственных страданий оценивается судом с учетом фактических обстоятельств, при которых был причинен моральный вред, и индивидуальных особенностей потерпевшего.

Определяя размер компенсации морального вреда, учитывая степень вины ответчика, требования разумности и справедливости, суд приходит к выводу о взыскании с ответчика в пользу истца в качестве компенсации морального вреда 3000 руб., находя заявленную истцом сумму в размере 100000 руб. явно завышенной.

На основании ч.6 ст.13 Закона РФ «О защите прав потребителей», учитывая, что истец имеет договорные отношения с ответчиком, с ответчика в пользу истца подлежит взысканию штраф в размере пятидесяти процентов от суммы, присужденной в его пользу, что составляет 1 500 руб.

В соответствии со ст.ст.94, 98 ГПК РФ с ответчика в пользу истца подлежат взысканию судебные расходы, связанные с печатью документов, необходимых для отправления иска в суд, в размере 322 руб. (238+84), отправкой копий документов ответчику в порядке ч.6 ст.132 ГПК РФ, включая почтовые конверты, в размере 187 руб., подтвержденные соответствующими платежными документами, а всего в сумме 509 руб.

Оснований для возмещения расходов на направление ответчику заявления об отзыве согласия и уничтожения персональных данных и запроса на предоставление сведений в размере 129 руб., в порядке ст.ст.94, 98 ГПК РФ суд не находит, так как данные расходы к судебным расходам не относятся.

В силу ст.103 ГПК РФ, учтивая, что рассматриваемый иск подан до ДД.ММ.ГГГГ., с ответчика в доход бюджета муниципального образования «город Курск» подлежит взысканию государственная пошлина в размере 300 руб.

На основании изложенного, руководствуясь ст.ст.194-199 ГПК РФ, суд

р е ш и л:

Иск удовлетворить частично.

Признать незаконным действия ПАО «Ростелеком» по направлению неполного ответа ФИО2.

Взыскать с ПАО «Ростелеком» в пользу ФИО2 компенсацию морального вреда в размере 3000 руб., штраф в размере 1500 руб., почтовые расходы в размере 509 руб., а всего 5009 рублей.

В удовлетворении остальной части исковых требований и взыскании расходов отказать.

Взыскать с ПАО «Ростелеком» в доход бюджета муниципального образования «город Курск» госпошлину в размере 300 рублей.

Решение может быть обжаловано в Курский областной суд путем подачи апелляционной жалобы через Ленинский районный суд г. Курска в течение одного месяца со дня составления мотивированного решения, которое стороны могут получить 03.03.2025г. в 17.30 часов.

Судья А.В. Арцыбашев