Решение № 2-349/2024 2-349/2024(2-3773/2023;)~М-3174/2023 2-3773/2023 М-3174/2023 от 14 июля 2024 г. по делу № 2-349/2024

Дело № 2-349/2024

УИД 33RS0011-01-2023-005216-33


РЕШЕНИЕ

Именем Российской Федерации

г. Ковров 15 июля 2024 года

Ковровский городской суд Владимирской области в составе:

председательствующего судьи Крайнова А.Ю.,

при секретаре Любимове М.С.,

с участием истца ФИО1,

рассмотрев в открытом судебном заседании гражданское дело по исковому заявлению ФИО1 к Государственной инспекции труда во Владимирской области, руководителю Государственной инспекции труда во Владимирской области ФИО2, начальнику отдела Государственной инспекции труда во Владимирской области ФИО3 о защите персональных данных, взыскании компенсации морального вреда,

УСТАНОВИЛ:

ФИО1 (далее – ФИО1) обратилась в суд с исковым заявлением к Государственной инспекции труда во Владимирской области (далее – Гострудинспекция во Владимирской области) и руководителю Государственной инспекции труда во Владимирской области ФИО2 (далее – руководитель Гострудинспекции во Владимирской области ФИО2) содержащим следующие требования:

признать грубым нарушением Гострудинспекцией во Владимирской области в лице руководителя ФИО2 законодательства и права ФИО1 на защиту персональных данных, на неприкосновенность частной жизни, вследствие передачи персональных данных (ФИО, реквизитов паспорта, фотографии, ИНН, СНИЛС, адреса и др.) на электронную почту Ковровского городского суда Владимирской области (kovrovsky.wld@sudrf.ru), не имеющую защищенного канала связи;

признать отсутствие права у руководителя Гострудинспекции во Владимирской области ФИО2 свобод распространять информацию с использованием персональных данных ФИО1 через электронные, информационно-коммуникационные сети, доступ к которым не ограничен;

возложить на Гострудинспекцию во Владимирской области в лице руководителя ФИО2 возместить судебные расходы.

В обоснование заявленных требований ФИО1 указывает, что разглашение ее персональных данных произошло ввиду направления на электронный почтовый ящик Ковровского городского суда Владимирской области документов, запрошенных для рассмотрения административного дела № 2а-1769/2023 по административному иску ФИО1 об оспаривании и признании незаконным бездействия должностного лица руководителя Гострудинспекции во Владимирской области ФИО2 по подготовке в ответе 27.02.2023 № 33/7-298-23-ОБ/10-510-ОБ/03-3 мотивированных ответов по всем вопросам в заявлении ФИО1 от 04.02.2023, и возложении обязанности устранить нарушения прав, и подготовить ответы по всем вопросам в заявлении ФИО1 от 04.02.2023.

Истец указывает, что разглашению подверглись следующие персональные данные: фамилия, имя, отчество, дата рождения, серия и номер паспорта, дата и место выдачи паспорта, фотография, ИНН, СНИЛС, место постоянного жительства, сведения об образовании, реквизиты диплома об образовании, сведения о родственниках и семейном положении на 2013 год, сведения о заработной плате, номер телефона, трудовой договор от 16.12.2013, содержащий персональные данные, личная карточка работника, расчетные листки с указанием заработной платы, справка о среднем заработке, дополнительные соглашения к приказам о переводах от 07.08.2015, от 18.09.2015, от 27.01.2016.

Персональные данные были переданы Гострудинспекцией во Владимирской области с электронной почты git33@rostrud.gov.ru на электронную почту Ковровского городского суда Владимирской области kovrovsry.wld@sudrf.ru, а также через социальную сеть ВКонтакте, доступную неопределенному кругу лиц.

Распространение без согласия истца в сети Интернет ее персональных данных нарушает положения установленные Конституцией Российской Федерации и Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных", унижает достоинство и предоставляет возможность для противоправных манипуляций с применением личной информации, что является реальной угрозой в отношении конституционного права на неприкосновенность частной жизни истца и ее родственников.

Определением суда от 22.01.2024 к производству принято уточненное исковое заявление ФИО1, в котором она просит:

признать грубым нарушением Гострудинспекцией во Владимирской области в лице руководителя ФИО2 и начальником отдела Гострудинспекцией во Владимирской области ФИО3 (далее – начальник отдела Гострудинспекции во Владимирской области ФИО3) законодательства и права ФИО1 на защиту персональных данных, на неприкосновенность частной жизни, вследствие передачи персональных данных (ФИО, реквизитов паспорта, фотографии, ИНН, СНИЛС, адреса и др.) на электронную почту Ковровского городского суда Владимирской области (kovrovsky.wld@sudrf.ru), не имеющую защищенного канала связи;

признать отсутствие права у руководителя Гострудинспекции во Владимирской области ФИО2 и начальника отдела Гострудинспекции во Владимирской области ФИО3 свобод распространять информацию с использованием персональных данных ФИО1 через электронные, информационно-коммуникационные сети, доступ к которым не ограничен;

взыскать с Гострудинспекции во Владимирской области в лице руководителя ФИО2 и начальника отдела Гострудинспекции во Владимирской области ФИО3 компенсацию морального вреда в размере 200 000 руб.;

обязать с Гострудинспекции во Владимирской области в лице руководителя ФИО2 и начальника отдела Гострудинспекции во Владимирской области ФИО3 возместить почтовые расходы и расходы на изготовление копий в размере 474 руб. 64 коп., а также расходы по уплате государственной пошлины в размере 300 руб.

Определением суда от 19.06.2024 к участию в деле в качестве третьего лица, не заявляющего самостоятельных требований относительно предмета спора, привлечено Управление Федеральной службы по надзор в сфере связи, информационных технологий и массовых коммуникаций по Владимирской области (далее – Управление Роскомнадзора по Владимирской области).

В судебном заседании истец ФИО1 заявленные требования поддержала в полном объеме, полагала, что своими действиями ответчики допустили нарушение ее конституционных прав и должны нести ответственность. Пояснила, что компенсация морального вреда подлежит взысканию в равных долях с каждого из ответчиков.

Ответчик руководитель Гострудинспекции во Владимирской области ФИО2, извещенная надлежащим образом о времени и месте рассмотрения дела, в судебное заседание не явилась, ходатайствовала о рассмотрении требований истца в ее отсутствие. В возражениях на исковые требования сообщила что, документы, содержащие персональные данные ФИО1 были направлены в адрес Ковровского городского суда посредством электронной почты, в соответствии с запросом суда с электронного адреса Гострудинспекции, сведений о том, что персональные данные истца стали доступны неопределенному кругу лиц, не имеется, а соответственно в удовлетворении исковых требований надлежит отказать.

Ответчик начальник отдела Гострудинспекции во Владимирской области ФИО3, извещенная надлежащим образом о времени и месте рассмотрения дела, в судебное заседание не явилась, ходатайствовала о рассмотрении требований истца в ее отсутствие.

Ответчик Гострудинспекции во Владимирской области и третье лицо, не заявляющее самостоятельных требований относительно предмета спора, Управление Роскомнадзора во Владимирской области, извещенные надлежащим образом о времени и месте рассмотрения дела, в судебное заседание не явились.

Выслушав истца, исследовав материалы дела, суд приходит к выводу о необоснованности исковых требований исходя из следующего.

В соответствии с пунктом 1 статьи 152.2 Гражданского кодекса Российской Федерации (далее – ГК РФ), если иное прямо не предусмотрено законом, не допускаются без согласия гражданина сбор, хранение, распространение и использование любой информации о его частной жизни, в частности сведений о его происхождении, о месте его пребывания или жительства, о личной и семейной жизни.

Не являются нарушением правил, установленных абзацем первым настоящего пункта, сбор, хранение, распространение и использование информации о частной жизни гражданина в государственных, общественных или иных публичных интересах, а также в случаях, если информация о частной жизни гражданина ранее стала общедоступной либо была раскрыта самим гражданином или по его воле.

Согласно статье 3 Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных" (далее – Закон о персональных данных) под персональными данными понимается любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). Обработка персональных данных представляет собой – любое действие (операцию) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных. Распространение персональных данных – это действия, направленные на раскрытие персональных данных неопределенному кругу лиц. Предоставление персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

В соответствии с частью 1 статьи 6 Закона о персональных данных обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных настоящим Федеральным законом. Обработка персональных данных допускается в следующих случаях:

1) обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;

2) обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;

3) обработка персональных данных осуществляется в связи с участием лица в конституционном, гражданском, административном, уголовном судопроизводстве, судопроизводстве в арбитражных судах;

3.1) обработка персональных данных необходима для исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве (далее - исполнение судебного акта);

4) обработка персональных данных необходима для исполнения полномочий федеральных органов исполнительной власти, органов государственных внебюджетных фондов, исполнительных органов государственной власти субъектов Российской Федерации, органов местного самоуправления и функций организаций, участвующих в предоставлении соответственно государственных и муниципальных услуг, предусмотренных Федеральным законом от 27.07.2010 № 210-ФЗ "Об организации предоставления государственных и муниципальных услуг", включая регистрацию субъекта персональных данных на едином портале государственных и муниципальных услуг и (или) региональных порталах государственных и муниципальных услуг;5) обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем. Заключаемый с субъектом персональных данных договор не может содержать положения, ограничивающие права и свободы субъекта персональных данных, устанавливающие случаи обработки персональных данных несовершеннолетних, если иное не предусмотрено законодательством Российской Федерации, а также положения, допускающие в качестве условия заключения договора бездействие субъекта персональных данных;

6) обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно;

7) обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц, в том числе в случаях, предусмотренных Федеральным законом "О защите прав и законных интересов физических лиц при осуществлении деятельности по возврату просроченной задолженности и о внесении изменений в Федеральный закон "О микрофинансовой деятельности и микрофинансовых организациях", либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;

8) обработка персональных данных необходима для осуществления профессиональной деятельности журналиста и (или) законной деятельности средства массовой информации либо научной, литературной или иной творческой деятельности при условии, что при этом не нарушаются права и законные интересы субъекта персональных данных;

9) обработка персональных данных осуществляется в статистических или иных исследовательских целях, за исключением целей, указанных в статье 15 настоящего Федерального закона, при условии обязательного обезличивания персональных данных;

9.1) обработка персональных данных, полученных в результате обезличивания персональных данных, осуществляется в целях повышения эффективности государственного или муниципального управления, а также в иных целях, предусмотренных Федеральным законом от 24.04.2020 № 123-ФЗ "О проведении эксперимента по установлению специального регулирования в целях создания необходимых условий для разработки и внедрения технологий искусственного интеллекта в субъекте Российской Федерации - городе федерального значения Москве и внесении изменений в статьи 6 и 10 Закона о персональных данных и Федеральным законом от 31.07.2020 № 258-ФЗ "Об экспериментальных правовых режимах в сфере цифровых инноваций в Российской Федерации", в порядке и на условиях, которые предусмотрены указанными федеральными законами;

11) осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.

В силу статьи 7 Закона о персональных данных операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

В части 3 статьи 9 Закона о персональных данных указано, что обязанность доказать наличие такого согласия или обстоятельств, в силу которых такое согласие не требуется, возлагается на оператора.

В соответствии со статьей 17 Закона о персональных данных субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе, на возмещение убытков и компенсацию морального вреда в судебном порядке.

В соответствии с частями 1-3, 5 статьи 63 Кодекса административного судопроизводства Российской Федерации (далее – КАС РФ):

в целях правильного разрешения административных дел суд вправе истребовать доказательства по ходатайству лиц, участвующих в деле, или по своей инициативе (часть 1);

об истребовании доказательства судом выносится определение, в котором указываются срок и порядок представления этого доказательства (часть 2);

лицо, у которого находится истребуемое судом доказательство, может направить его непосредственно в суд либо выдать его на руки лицу, имеющему соответствующий запрос, для представления в суд (часть 3).

в случае неизвещения суда о невозможности представления доказательства вообще или в установленный судом срок либо в случае неисполнения обязанности представить истребуемое судом доказательство по причинам, признанным судом неуважительными, на лицо, от которого истребуется доказательство, судом налагается судебный штраф в порядке и размере, установленных статьями 122 и 123 КАС РФ (часть 5).

ФИО1 обратилась в Ковровский городской суд Владимирской области с административным иском к руководителю Гострудинспекции во Владимирской области ФИО2 о признании незаконным отсутствия ответов на поставленные вопросы в письме, признании незаконным бездействия, выразившегося в отсутствии мотивированных ответов по существу указанных вопросов, поставленных ФИО1 перед Гострудинспекцией во Владимирской области и возникших в связи с трудовым отношениями между ФИО1 и Владимирским отделение № 8611 ОАО "Сбербанк России".

Определением суда от 31.05.2023 административное заявление ФИО1 принято к производству суда, возбуждено административное дело № 2а-1769/2023 и к участию в деле в качестве соответчика привлечена Гострудинспекцией во Владимирской области. Административному ответчику было предложено предоставить суду копии документов, относящихся к жалобе ФИО1 на действия ОАО "Сбербанк России" от 04.02.2023, а также мотивированный отзыв на административное исковое заявление. В определении, в том числе, указан адрес электронной почты суда (т.1 л.д.84-85).

Во исполнение определения суда от 31.05.2023 Гострудинспекция во Владимирской области направила со своего электронного почтового ящика с адресом git33@rostrud.gov.ru на электронный адрес Ковровского городского суда Владимирской области kovrovsry.wld@sudrf.ru, личную карточку работника ФИО1, где содержались ее личные данные: данные паспорта, фотография, ИНН, СНИЛС, сведения об образовании, место жительства, сведения о родственниках и семейном положении на 2013 год, номер телефона, трудовой договор от 16.12.2013, расчетные листы за февраль, март, апрель 2016 года, справку о средней заработной плате, дополнительные соглашения к приказу о переводе от 07.08.2015, а также отзыв на административное исковое заявление ФИО1

Указанными документами Гострудинспекция во Владимирской области обладала на законных основаниях, ввиду проведения проверки по жалобе ФИО1 на ПАО "Сбербанк", что истцом в ходе рассмотрения дела не оспаривалось.

По обращению ФИО1 о привлечении к административной ответственности руководителя Гострудинспекция во Владимирской области ФИО2 и начальника отдела Гострудинспекция во Владимирской области ФИО3 за нарушение законодательства о персональных данных, определением ведущего специалиста-эксперта по защите прав субъектов персональных данных Управления Роскомнадзора по Владимирской области ФИО4 от 22.08.2023 № ОО-33/4/21, оставленным без изменения решением старшего государственного инспектора Российской Федерации, заместителем руководителя Управления Роскомнадзора по Владимирской области от 06.09.2023 отказано в возбуждении дела об административном правонарушении.

Отказывая в удовлетворении обращения ФИО1 должностные лица Управления Роскомнадзора по Владимирской области пришли к выводу, что административная ответственность за нарушение законодательства Российской Федерации в области персональных данных установлена статьей 13.11 Кодекс Российской Федерации об административных правонарушениях. В соответствии с частью 1 указанной статьи к административной ответственности может быть привлечено лицо, допустившее обработку персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных, либо обработку персональных данных, несовместимую с целями сбора персональных данных, за исключением случаев, предусмотренных частью 2 настоящей статьи и статьей 17.13 настоящего Кодекса, если эти действия не содержат уголовно наказуемого деяния. Передача содержащих персональные данные ФИО1 документов Гострудинспекцией во Владимирской области в Ковровский городской суд Владимирской области посредством электронной почты, в т.ч. без использования средств криптографической защиты, не противоречит требованиям действующего законодательства в сфере персональных данных и не образует состава административно-наказуемого деяния. Основанием для принятия решения об отсутствии в действиях Гострудинспекцией во Владимирской области нарушений послужило то, что для привлечения к административной ответственности необходимо не установление способа доставки документов в суд, а подтверждение факта распространения персональных данных ФИО1 посредством предоставления доступа к ним неограниченному кругу лиц, чего в свою очередь не установлено.

Разрешая спор, суд установил, что действительно, запрашиваемую Ковровским городским судом Владимирской области информацию, Гострудинспекцией во Владимирской области направила по каналу открытой электронной почты, к которой может иметь доступ неограниченный круг лиц.

Согласно части 1 статьи 56 Гражданского процессуального кодекса Российской Федерации каждая сторона должна доказать те обстоятельства, на которые она ссылается как на основания своих требований и возражений, если иное не предусмотрено федеральным законом.

Вместе с тем, доводы истца о том, что направленные документы, содержащие сведения о персональных данных и иную личную информацию, и получение доступа к соответствующей неопределенного круга лиц, что может вызвать негативные последствия для истца, суд находит не состоятельными, носящими предположительный характер.

Доказательств того, что направление Гострудинспекцией во Владимирской области документов в отношении ФИО1, которыми она владела на законных основаниях, в адрес Ковровского городского суда Владимирской области, во исполнение соответствующего запроса, повлекло какие-либо негативные последствия для истца, суду не представлено.

При таких обстоятельствах, суд оснований для удовлетворения исковых требований не усматривает.

На основании изложенного и руководствуясь статьями 194-199 Гражданского процессуального кодекса Российской Федерации, суд

РЕШИЛ:

исковые требования ФИО1 к Государственной инспекции труда во Владимирской области, руководителю Государственной инспекции труда во Владимирской области ФИО2, начальнику отдела Государственной инспекции труда во Владимирской области ФИО3 о защите персональных данных, взыскании компенсации морального вреда – оставить без удовлетворения.

На решение может быть подана апелляционная жалоба во Владимирский областной суд через Ковровский городской суд Владимирской области в течение месяца со дня принятия решения в окончательной форме.

Председательствующий А.Ю. Крайнов

Мотивированное решение изготовлено 22 июля 2024 года.