Решение № 2-5150/2023 2-739/2024 2-739/2024(2-5150/2023;)~М-3930/2023 М-3930/2023 от 21 апреля 2024 г. по делу № 2-5150/2023

Дело № 2-5150/2023

УИД 44RS0001-01-2023-005303-27


РЕШЕНИЕ

Именем Российской Федерации

22 апреля 2024 года

Свердловский районный суд города Костромы в составе судьи Митрофановой Е.М., при ведении протокола секретарем судебного заседания Ершовой М.Н., рассмотрев в открытом судебном заседании гражданское дело по исковому заявлению ФИО1 к АО «БВТ Барьер Рус» о взыскании компенсации морального вреда

УСТАНОВИЛ:

ФИО1 обратился в суд с исковым заявлением к АО «БВТ Барьер Рус» о признании незаконным действия по передаче персональных данных истца третьим лицам: ООО «Белуга Маркет», ООО «Ситиэндмолз», ООО «Аэроглобус Бизнес Трэвел», Дальневосточный ФЛ АО «ФПК» и взыскании компенсации морального вреда в размере 10 000 рублей. В обоснование исковых требований указано, что с <дата> истец работает в должности ... в АО «БВТ Барьер Рус» в соответствии с трудовым договором, заключенным <дата> №. <дата> истцом было отозвано согласие на обработку персональных данных АО «БВТ Барьер Рус». В нарушение Трудового кодекса Российской Федерации, Федерального закона № 152-ФЗ «О персональных данных», ответчик проводит обработку персональных данных истца без согласия и в отсутствие законных оснований. <дата> ответчик предоставил письменную служебную характеристику истца в ООО «Белуга Маркет» с указанием следующей информации: ФИО, номер страхового свидетельства обязательного пенсионного страхования, должность, дата приема на работу, график работы. Указанная информация относится к персональным данным истца. Истец не давал письменного согласия ответчику на передачу его персональных данных третьему лицу (ООО «Белуга Маркет»). С июля по август 2023 ответчик оформил 17 электронных билетов на поезд, неоднократно предоставив в нарушение закона третьим лицам ООО «Аэроглобус Бизнес Трэвел», Дальневосточный ФЛ АО «ФПК», персональные данные истца: ФИО, номер паспорта, год рождения. Начиная с августа 2023 года ответчик оформлял на истца пропуска в ООО «ВСМ Проект» (БЦ «Порт Плаза»), расположенный по адресу: <адрес> предоставив третьему лицу ООО «Ситиэндмолз» персональные данные истца: ФИО, номер мобильного телефона, паспортные данные. Вышеуказанными неправомерными действиями, ответчик вызвал у истца нравственные страдания, которые заключались в негативных переживаниях в связи с незаконной обработкой персональных данных и тем самым причинил истцу моральный вред.

Истец в судебном заседании поддержал исковые требования по основаниям, изложенным в исковом заявлении.

Представители ответчика по доверенностям ФИО2, ФИО3 возражали в отношении удовлетворения исковых требований по основаниям, изложенным в письменном отзыве, в соответствии с которым обработка персональных данных истца ФИО1 была произведена в связи с необходимостью исполнения трудового договора, служебная характеристика была направлена в ООО «Белуга Маркет» на основании соответствующего запроса в интересах правосудия, при этом сведения об истце, неизвестные ООО «Белуга Маркет» в характеристике отсутствуют. Деловые качества ФИО1, указанные в характеристике АО «БВТ БАРЬЕР РУС», персональными данными не являются.

Представитель третьего лица ООО «Белуга Маркет» по доверенности ФИО4 возражала в отношении удовлетворения исковых требований, пояснив, что персональные данные истца должны были быть раскрыты в силу требований закона в связи с рассмотрение в суде спора с участием ООО «Белуга Маркет» и истца ФИО1, также действия истца по подаче многочисленных исков в суд имеют признаки недобросовестности, что исключает реализацию его права на защиту.

Третье лицо Государственная инспекция труда в Костромской области в судебное заседание не явилась, о времени и месте рассмотрения дела извещена в надлежащем порядке.

Изучив материалы дела, заслушав доводы сторон, третьего лица, суд приходит к следующим выводам.

Согласно статье 86 Трудового кодекса Российской Федерации в целях обеспечения прав и свобод человека и гражданина работодатель и его представители при обработке персональных данных работника обязаны соблюдать следующие общие требования, к которым в том числе относится: обработка персональных данных работника может осуществляться исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов, содействия работникам в трудоустройстве, получении образования и продвижении по службе, обеспечения личной безопасности работников, контроля количества и качества выполняемой работы и обеспечения сохранности имущества; при определении объема и содержания обрабатываемых персональных данных работника работодатель должен руководствоваться Конституцией Российской Федерации, настоящим Кодексом и иными федеральными законами; работники и их представители должны быть ознакомлены под роспись с документами работодателя, устанавливающими порядок обработки персональных данных работников, а также об их правах и обязанностях в этой области.

В силу ст. 87 Трудового кодекса Российской Федерации порядок хранения и использования персональных данных работников устанавливается работодателем с соблюдением требований настоящего Кодекса и иных федеральных законов.

В соответствии с п. 2 ст. 88 Трудового кодекса Российской Федерации работодатель не вправе сообщать персональные данные сотрудника третьей стороне без его письменного согласия, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью работника, а также в других случаях, предусмотренных ТК РФ или иными федеральными законами.

Отношения, связанные с обработкой персональных данных, регулируются Федеральным законом от 27 июля 2006 года N 152-ФЗ "О персональных данных" (далее - Закон N 52-ФЗ).

Согласно статье 3 Закона N 52-ФЗ, под персональными данными признается любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). Обработкой персональных данных является любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

В силу пункта 1 части 1 статьи 6 Закона N 52-ФЗ, обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных названным Федеральным законом. Обработка персональных данных допускается в том числе следующих случаях:

1) обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;

2) обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;

3) обработка персональных данных осуществляется в связи с участием лица в конституционном, гражданском, административном, уголовном судопроизводстве, судопроизводстве в арбитражных судах;

3.1) обработка персональных данных необходима для исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве (далее - исполнение судебного акта);

4) обработка персональных данных необходима для исполнения полномочий федеральных органов исполнительной власти, органов государственных внебюджетных фондов, исполнительных органов государственной власти субъектов Российской Федерации, органов местного самоуправления и функций организаций, участвующих в предоставлении соответственно государственных и муниципальных услуг, предусмотренных Федеральным законом от 27 июля 2010 года N 210-ФЗ "Об организации предоставления государственных и муниципальных услуг", включая регистрацию субъекта персональных данных на едином портале государственных и муниципальных услуг и (или) региональных порталах государственных и муниципальных услуг;

5) обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем.

6) обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно;

7) обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц, в том числе в случаях, предусмотренных Федеральным законом "О защите прав и законных интересов физических лиц при осуществлении деятельности по возврату просроченной задолженности и о внесении изменений в Федеральный закон "О микрофинансовой деятельности и микрофинансовых организациях", либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

Согласно ч.ч. 1, 4 и 7 ст. 5 Закона N 152-ФЗ обработка персональных данных должна осуществляться на законной и справедливой основе. Обработке подлежат только персональные данные, которые отвечают целям их обработки. Хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

В соответствии с ч. 4 ст. 21 Закона N 152-ФЗ в случае достижения цели обработки персональных данных оператор обязан прекратить обработку персональных данных или обеспечить ее прекращение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между оператором и субъектом персональных данных либо если оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных настоящим Федеральным законом или другими федеральными законами.

Из системного толкования приведенных норм следует, что сбор, передача, распространение и иные формы обработки персональных данных возможны только с согласия субъекта персональных данных, при этом согласие должно быть конкретным. Под персональными данными понимается любая, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

Судом установлено, что ФИО1 осуществляет трудовую деятельность в АО «БВТ БАРЬЕР РУС» в должности ... Департамента региональных продаж на основании заключенного трудового договора от <дата> №.

<дата> истец на основании заявления отозвал свое согласие на обработку персональных данных от <дата>, что сторонами не оспаривалось.

<дата> на запрос ООО «Белуга Маркет» от <дата> о предоставлении в связи с рассмотрением гражданского дела № 2-3200/2023 по иску ФИО1 (СНИЛС №) к ООО «Белуга Маркет» об оспаривании приказа о привлечении его к дисциплинарной ответственности характеристики на ФИО1, <дата> года рождения, ответчик направил служебную характеристику на истца ФИО1 с указанием его фамилии, имени, отчества, номера СНИЛС, должности, даты и номера приказа о приеме на работу, содержания трудового договора в части режима работы и отдыха, факта трудоустройства у иного работодателя – ООО «Эврика», фактов ненадлежащего исполнения трудовых обязанностей.

<дата>, <дата>, <дата>, <дата>, <дата>, <дата> ответчиком АО «БВТ БАРЬЕР РУС» приобретены в ФПК Дальневосточный АО «ФПК» проездные железнодорожные билеты №№ на работника ФИО1 с указанием в них его фамилии, имени, отчества, серии и номера паспорта, даты рождения посредством их оплаты и покупки через ООО «Аэроглобус Бизнес Трэвел» на основании платежных поручений от <дата> №, от <дата> №, от <дата> №, от <дата> №, что сторонами не оспаривалось.

Также в период с августа 2023 года по март 2024 года ответчиком АО «БВТ БАРЬЕР РУС» были оформлены пропуска на истца ФИО1 в Бизнес-центр «Порт Плаза» с передачей посредством программного комплекса, обслуживаемого ООО «Ситиэндмолз», фамилии, имени, отчества истца, его номера телефона, что подтверждается скриншотами смс – сообщений, полученных истцом от ООО «Ситиэндмолз», об оформлении пропуска и не оспаривалось ответчиком.

Учитывая отсутствие письменного согласия истца на передачу его персональных данных третьим лицам, действия ответчика по передаче ООО «Белуга Маркет» персональных данных истца, а именно имени, отчества, номера СНИЛС, должности, даты и номера приказа о приеме на работу, содержания трудового договора в части режима работы и отдыха, факта трудоустройства у иного работодателя – ООО «Эврика», фактов ненадлежащего исполнения трудовых обязанностей, по передаче ООО «Аэроглобус Бизнес Трэвел», не передал ФПК Дальневосточный АО «ФПК» персональных данных истца, а именно фамилии, имени, отчества, серии и номера паспорта, даты рождения, по передаче ООО «Ситиэндмолз» персональных данных истца, а именно фамилии, имени, отчества и номера телефона, являются незаконными как несоответствующие требованиям Трудового кодекса Российской Федерации, Федерального закона «О защите персональных данных» в части передачи персональных данных работника третьим лицам и нарушающими права истца на защиту персональных данных.

Указанные сведения являются персональными данными истца, поскольку прямо относятся к определенному физическому лицу, в данном случае истцу ФИО1

Оснований для обработки указанных персональных данных без согласия истца, предусмотренных статьей 6 Закона № 52-ФЗ, судом не установлено.

П. 3 ч. 1 ст. 6 ФЗ "О персональных данных", согласно которому обработка персональных данных осуществляется в связи с участием лица в конституционном, гражданском, административном, уголовном судопроизводстве, судопроизводстве в арбитражных судах, не предусматривает возможность предоставления персональных данных по запросу участников судебных споров, указанный запрос должен исходить от судов в целях необходимости осуществления правосудия. В данном случае персональные данные истца были предоставлены по запросу ООО «Белуга Маркет», являющейся стороной в судебной споре с ФИО1, а не суда, рассматривающего указанное судебное дело.

Довод ответчика о том, что ООО «Белуга Маркет» располагала фамилией, именем и отчеством истца, его номером СНИЛС, что исключает факт передачи персональных данных, основан на неверном толковании вышеизложенных правовых норм, поскольку подобное обстоятельство не предусмотрено Законом № 52-ФЗ в качестве основания для обработки персональных данных без согласия самого субъекта персональных данных. Кроме того, вся вышеуказанная в спорной служебной характеристике информация, содержащая персональные данные, в комплексе, включая в том числе фамилию, имя, отчество, номер СНИЛС, имела прямое отношение к истцу, позволяющая его идентифицировать с теми данными, которые были указаны в запросе ООО «Белуга Маркет», тем самым подтверждая их существование.

Довод ответчика о передаче персональных данных истца при покупке проездных билетов и оформлении пропуска в связи с необходимостью исполнения со стороны работодателя трудового договора отклоняется судом, поскольку передача персональных данных третьим лицам в целях исполнения трудового договора без их письменного согласия невозможна, если нарушаются права и свободы работников как субъектов персональных данных.

Таким образом выбор способов и средств исполнения трудового договора должен определяться исходя из принципа защиты персональных данных работников. Такая защита также может быть обеспечена, в частности, условиями договоров, заключаемых с третьими лицами - получателями персональных данных работников.

В соответствии с пунктом 3.6 Трудового договора, заключенного между истцом и ответчиком, по решению работодателя работник может направляться в служебные командировки в другую местность с оплатой расходов в размерах, установленных действующим законодательством РФ.

Вместе с тем, ответчиком не представлено доказательств невозможности приобретения проездных билетов иным способом, а именно путем вручения аванса истцу для их самостоятельного приобретения, позволяющего исключить передачу персональных данных без согласия истца, факт вручения аванса истцу для приобретения проездных билетов после подачи иска в суд ответчиком в судебном заседании подтвержден платежным поручением от <дата> №.

Также ответчиком не представлено доказательств невозможности обеспечения доступа истца в Бизнес-центр «Порт Плаза» иным способом, нежели путем оформления пропуска через программный комплекс.

Доказательств заключения договоров с третьими лицами, получившими персональные данные истца, в соответствии с условиями которых передача персональных данных ограничена достижением целей, связанных с реализацией трудовых отношений между работником и работодателем, при этом обеспечивается защита персональных данных от неправомерных действий с ними, ответчиком суду не представлено. Кроме того, согласно устным пояснениям истца, данным в судебном заседании, ему от вышеуказанных организаций поступали звонки и сообщения рекламного характера, что свидетельствует о выходе при передаче персональных данных за пределы целей, связанных с реализацией трудовых отношений.

В свою очередь доводы третьего лица о злоупотреблении истцом правом, что в силу ст. 10 Гражданского кодекса Российской Федерации может являться основанием для отказа лицу в защите принадлежащего ему права, являются несостоятельными. Сам по себе факт обращения ФИО1 в суд с исками о нарушении его трудовых прав не свидетельствует о злоупотреблении правом в виде осуществления гражданских прав исключительно с намерением причинить вред другому лицу. Кроме того, положениями ст. ст. 45, 46 Конституции Российской Федерации закреплено право каждого защищать свои права и свободы всеми способами, не запрещенными законом, каждому гарантируется судебная защита его прав и свобод.

Согласно ст. 24 Закона N 52-ФЗ лица, виновные в нарушении требований настоящего Федерального закона, несут предусмотренную законодательством Российской Федерации ответственность. Моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, нарушения правил обработки персональных данных, установленных настоящим Федеральным законом, а также требований к защите персональных данных, установленных в соответствии с настоящим Федеральным законом, подлежит возмещению в соответствии с законодательством Российской Федерации. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных субъектом персональных данных убытков.

Согласно ст. 237 Трудового кодекса Российской Федерации моральный вред, причиненный работнику неправомерными действиями или бездействием работодателя, возмещается работнику в денежной форме в размерах, определяемых соглашением сторон трудового договора. В случае возникновения спора факт причинения работнику морального вреда и размеры его возмещения определяются судом независимо от подлежащего возмещению имущественного ущерба.

В соответствии со ст. 151 Гражданского кодекса Российской Федерации, если гражданину причинен моральный вред (физические или нравственные страдания) действиями, нарушающими его личные неимущественные права, либо посягающими на принадлежащие гражданину другие нематериальные блага, а также в других случаях, предусмотренных законом, суд может возложить на нарушителя обязанность денежной компенсации указанного вреда.

Определяя размер компенсации морального вреда, суд исходит из следующего. Как указано в абзаце втором ст. 151 Гражданского кодекса Российской Федерации, при определении размеров компенсации морального вреда суд принимает во внимание степень вины нарушителя и иные заслуживающие внимания обстоятельства. Суд должен также учитывать степень физических и нравственных страданий, связанных с индивидуальными особенностями гражданина, которому причинен вред.

В силу разъяснений, содержащихся в Постановлении Пленума Верховного Суда РФ от 15.11.2022 N 33 "О практике применения судами норм о компенсации морального вреда", ст. 1101 Гражданского кодекса Российской Федерации компенсация морального вреда осуществляется в денежной форме. Размер компенсации морального вреда определяется судом в зависимости от характера причиненных потерпевшему физических и нравственных страданий, а также степени вины причинителя вреда в случаях, когда вина является основанием возмещения вреда. Степень нравственных или физических страданий оценивается судом с учетом фактических обстоятельств причинения морального вреда, индивидуальных особенностей потерпевшего и других конкретных обстоятельств, свидетельствующих о тяжести перенесенных им страданий.

В абзаце четвертом пункта 63 Постановления Пленума Верховного Суда РФ от 17.03.2004 N 2 (ред. от 24.11.2015) "О применении судами Российской Федерации Трудового кодекса Российской Федерации" разъяснено, что размер компенсации морального вреда определяется судом исходя из конкретных обстоятельств каждого дела с учетом объема и характера причиненных работнику нравственных или физических страданий, степени вины работодателя, иных заслуживающих внимания обстоятельств, а также требований разумности и справедливости.

С учетом приведенных правовых норм, установленных по настоящему делу обстоятельств, принимая во внимание характер и степень допущенных ответчиком нарушений прав истца как субъекта персональных данных и работника, длительности нарушения в виде многочисленных фактов оформления проездных билетов (17 раз) и пропусков в период с августа 2023 года по март 2024 года, требования закона о разумности и справедливости, баланса прав и интересов сторон, суд находит необходимым и достаточным взыскание с ответчика в пользу истца компенсации морального вреда в заявленном им размере 10000 рублей.

Руководствуясь ст.ст. 194-198 ГПК РФ, суд

РЕШИЛ:

Исковые требования ФИО1 удовлетворить.

Признать незаконными действия АО «БВТ Барьер Рус» по передаче персональных данных ФИО1 третьим лицам: ООО «Белуга Маркет», ООО «Ситиэндмолз», ООО «Аэроглобус Бизнес Трэвел», ФПК Дальневосточный АО «ФПК».

Взыскать с АО «БВТ Барьер Рус» (ИНН <***>) в пользу ФИО1 (ИНН №) компенсацию морального вреда в размере 10000 рублей.

Решение может быть обжаловано в апелляционном порядке в Костромской областной суд через Свердловский районный суд города Костромы в течение месяца со дня его изготовления в окончательной форме.

Судья Е.М. Митрофанова

Мотивированное решение изготовлено 27.04.2024.