Дело № 2-1720/2017

Решение

Именем Российской Федерации

8 июня 2017 года г. Новосибирск

Заельцовский районный суд города Новосибирска

в составе:

судьи Гаврильца К.А., 

при секретаре Чудовой Е.Н.,

рассмотрев в открытом судебном заседании гражданское дело по иску ФИО1 к ООО «Евросеть-Ритейл» о защите прав потребителя, защите прав субъекта персональных данных, возмещении убытков, компенсации морального вреда,

установил:

1. ФИО1, обратившись в суд с данным иском, просил признать незаконным бездействие ответчика по непредоставлению ответа на его запрос о предоставлении сведений в силу ч.7 ст.14 ФЗ «О персональных данных», изложенный в претензии от xx.xx.xxxx г.

Обязать ответчика предоставить ему следующие сведения: 

подтверждение факта обработки его персональных данных ответчиком;

сведения о лицах (за исключением работников ответчика), которые имеют доступ к персональным данным истца или которым могут быть раскрыты персональные данные на основании договора с ответчиком или на основании федерального закона;

обрабатываемые персональные данные истца, источник их получения,

информацию об осуществленной или о предполагаемой трансграничной передаче персональных данных истца;

наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных истца по поручению ответчика, если обработка поручена или будет поручена такому лицу.

Взыскать с ответчика в его пользу в качестве возмещения убытков в виде расходов на юридические услуги, канцелярские действия, почтовые услуги сумму денежных средств в размере __ руб., компенсацию морального вреда - __ руб.

Заявленные требования обосновал тем, что состоит с ответчиком в правоотношениях, на которые распространяются положения Закона РФ «О защите прав потребителей» (как участник «Базовой акции «Евросети» и держатель карты «Кукуруза»). 

В силу положений Закона РФ «О персональных данных» обработка таких данных осуществляется с согласия субъекта персональных данных, а по правилам, установленным ст. 14 вышеуказанного Закона, он имеет право получить от оператора персональных данных определенный перечень сведений.

Являясь добросовестным субъектом персональных данных, он направил ответчику запрос, содержащийся в тексте претензии от xx.xx.xxxx г. с требованием предоставить ему сведения, предусмотренные ч. 7 ст.14 ФЗ «О персональных данных», ответ на который, в соответствии со статьями 20, 21 ФЗ «О персональных данных» должен быть предоставлен ему в течение 30 дней.

В связи с непредоставлением ответа им направлена в адрес ответчика претензия, в которой он повторно просил предоставить запрашиваемые сведения и возместить убытки, выразившиеся в несении расходов на юридические и почтовые услуги - __ руб., компенсировать моральный вред - __ рублей.

На данную претензию ответ им также не получен.

Указывая на данные нарушения его прав, и что повлекло за собой причинение ему морального вреда, выражающегося в постоянных переживаниях в связи с умышленным и продолжительным уклонением ответчика предоставить касающиеся его сведения, относимые к категории персональных данных; необходимость обращения в суд, что также влечет для него собой переживания, волнения и трату личного времени; ссылаясь на положения ФЗ «О защите прав потребителей», ФЗ «О персональных данных», просил удовлетворить заявленные требования.

2. В судебном заседании истец и его представитель поддержали доводы и требования иска в полном объеме, представили письменные объяснения по иску.

Ответчик в судебное заседание не явился, извещен надлежащим образом. Направил суду ходатайство, в котором просил об отложении судебного разбирательства, в связи с необходимостью представления доказательств по делу. Данное ходатайство судом не удовлетворено в связи с непредставлением доказательств его обосновывающих. 

3. Суд, выслушав истца, его представителя, изучив материалы дела, частично удовлетворяет исковые требования, исходя из следующего.

При рассмотрении дела судом установлено, что между ФИО1, являющимся держателем карты «

<

данные изъяты>» и оплатившим __ руб. за участие в «Базовой акции Евросети» и ООО «Евросеть-Ритейл» возникли правоотношения, на которые распространяются положения Закона РФ «О защите прав потребителей», что подтверждается наличием у ФИО1 карты «

<

данные изъяты>» __ __ и Правилами проведения «Базовой акции Евросети».

xx.xx.xxxx г., ФИО1, в связи с обнаружением недостатка оказываемой услуги, выразившегося в одностороннем изменении условий акции в части уменьшения размера начисляемых баллов за покупки с помощью карты в отдельных торгово-сервисных предприятиях, направил в адрес ответчика претензию об устранении недостатков оказываемой услуги, компенсации морального вреда, возмещении убытков, прекращении направления на номера его мобильных телефонов рекламной информации. Также в тексте данной претензии просил предоставить ему сведения в порядке, предусмотренном ч. 7 ст. 14 ФЗ «О персональных данных».

В связи с неполучением ФИО1 ответа на запрос о персональных данных, содержащийся в претензии от xx.xx.xxxx г., истцом была направлена претензия от xx.xx.xxxx г., в которой он повторно просил предоставить ему сведения в порядке, предусмотренном ч. 7 ст. 14 ФЗ «О персональных данных», компенсировать моральный вред, возместить убытки.

Доказательств направления каких-либо ответов на вышеуказанные запрос и претензию либо выполнения указанных в них требований ответчиком не представлено. 

Также как следует из материалов дела и не опровергнуто ответчиком, при получении ФИО1 карты «

<

данные изъяты>» __ __, а также заполнении ФИО1 заявки на участие в «Базовой акции Евросети», ответчику были переданы персональные сведения истца. Изложенным подтверждается, что в отношении ФИО1 ООО «Евросеть-Ритейл» является оператором персональных данных.

В силу ст. 3 ФЗ «О персональных данных», персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных),

обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;

оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных (п. 1 ч.1 ст.6 указанного ФЗ РФ).

Согласно ст. 7 ФЗ РФ, операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом. В случае получения согласия на обработку персональных данных от представителя субъекта персональных данных полномочия данного представителя на дачу согласия от имени субъекта персональных данных проверяются оператором (ч.1 ст.9).

В соответствии с ч. 3 ст. 9 ФЗ РФ, обязанность предоставить доказательство получения согласия субъекта персональных данных на обработку его персональных данных или доказательство наличия оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 настоящего Федерального закона, возлагается на оператора.

Из системного толкования указанных норм закона следует, что сбор, обработка, передача, распространение персональных данных возможны только с согласия субъекта персональных данных. Бремя доказывания о наличии такого согласия возлагается на оператора. При этом, под персональными данными понимается любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу, в том числе, адрес электронной почты.

В силу ч. 1 ст. 14 ФЗ РФ «О персональных данных», субъект персональных данных имеет право на получение сведений, указанных в части 7 настоящей статьи, за исключением случаев, предусмотренных частью 8 настоящей статьи.

Согласно ч. 7 ст. 14 ФЗ РФ «О персональных данных», субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:

1) подтверждение факта обработки персональных данных оператором;

2) правовые основания и цели обработки персональных данных;

3) цели и применяемые оператором способы обработки персональных данных;

4) наименование и место нахождения оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федерального закона;

5) обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;

6) сроки обработки персональных данных, в том числе сроки их хранения;

7) порядок осуществления субъектом персональных данных прав, предусмотренных настоящим Федеральным законом;

8) информацию об осуществленной или о предполагаемой трансграничной передаче данных;

9) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу;

10) иные сведения, предусмотренные настоящим Федеральным законом или другими федеральными законами.

Согласно ч. 1 ст. 15 ФЗ РФ «О персональных данных», обработка персональных данных в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи, а также в целях политической агитации допускается только при условии предварительного согласия субъекта персональных данных. Указанная обработка персональных данных признается осуществляемой без предварительного согласия субъекта персональных данных, если оператор не докажет, что такое согласие было получено.

В силу ч. 1 ст. 20 ФЗ РФ «О персональных данных», оператор обязан сообщить в порядке, предусмотренном статьей 14 настоящего Федерального закона, субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставить возможность ознакомления с этими персональными данными при обращении субъекта персональных данных или его представителя либо в течение тридцати дней с даты получения запроса субъекта персональных данных или его представителя.

В силу ст.24 ФЗ РФ «О персональных данных», лица, виновные в нарушении требований настоящего Федерального закона, несут предусмотренную законодательством Российской Федерации ответственность (ч.1).

Моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, нарушения правил обработки персональных данных, установленных настоящим Федеральным законом, а также требований к защите персональных данных, установленных в соответствии с настоящим Федеральным законом, подлежит возмещению в соответствии с законодательством Российской Федерации. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных субъектом персональных данных убытков (ч.2).

4. Оценивая доказательства по делу в их совокупности, на основании указанных норм закона, суд полагает установленным факт непредоставления ответчиком – оператором, осуществляющим обработку персональных данных, истцу по его обращению сведений, указанных в ч. 7 ст. 14 ФЗ РФ «О персональных данных», предоставить которые ответчик обязан в силу названных норм закона.

Факт направления истцу запрашиваемых им сведений по ч. 7 ст. 14 ФЗ РФ «О персональных данных», ответчик суду не предоставил.

В связи с изложенным, бездействие ответчика, выразившееся в непредставлении истцу ответа на запрос о предоставлении заявленных истцом сведений согласно ч. 7 ст. 14 ФЗ РФ «О персональных данных», подлежит признанию незаконным, на ответчика подлежит возложению обязанность по предоставлению истцу заявленных им сведений.

Поскольку незаконными действиями и бездействием ответчика нарушены права истца, установленные названными нормами ФЗ РФ «О персональных данных», требование истца о компенсации морального вреда является обоснованным согласно ст. 24 ФЗ РФ «О персональных данных».

На основании указанных норм закона, а также ст. ст. 151,1099-1101 ГК РФ, с учетом объема и характера причиненных истцу страданий, степени вины ответчика, индивидуальных особенностей истца, являющегося субъектом персональных данных, фактических обстоятельств причинения морального вреда, фактических обстоятельств дела, в том числе того, что истец неоднократно обращался за получением указанных сведений и его права были нарушены, в связи чем истцу приходилось обращаться к ответчику а затем и в суд, а также требований разумности и справедливости, с ответчика в пользу истца подлежит взысканию компенсация морального вреда в размере __ руб.

С учетом установленных судом обстоятельств, расходы истца на юридические услуги, канцелярские действия, почтовые расходы подлежат взысканию с ответчика в пользу истца в общей сумме __ рублей.

Оснований для ограничения ФИО1 на его доступ к его персональным данным в соответствии с ч. 8 ст. 14 Закона «О персональных данных» судом не установлено.

Таким образом, исковые требования ФИО1 являются обоснованными и подлежат частичному удовлетворению.

На основании ч. 6 ст. 13 Закона «О защите прав потребителей» с ответчика в пользу истца подлежит взысканию штраф в сумме __ руб. (__ руб. х 50%).

На основании ст. 103 ГПК РФ, с ответчика подлежит взысканию в доход бюджета государственная пошлина в размере __ руб. 

Руководствуясь статьями 194, 197, 198 ГПК РФ, суд

решил:

1. Исковые требования удовлетворить частично. Признать незаконным бездействие ООО «Евросеть-Ритейл» по непредоставлению ответа на запрос ФИО1 о предоставлении сведений в силу части 7 статьи 14 Федерального закона «О персональных данных», изложенный в претензии от xx.xx.xxxx г.

Возложить на ООО «Евросеть-Ритейл» обязанность по предоставлению ФИО1 на день принятия решения следующих сведений: 

подтверждение факта обработки персональных данных ответчиком;

сведения о лицах (за исключением работников ответчика), которые имеют доступ к персональным данным истца или которым могут быть раскрыты персональные данные на основании договора с ответчиком или на основании федерального закона;

обрабатываемые персональные данные истца, источник их получения;

информацию об осуществленной или о предполагаемой трансграничной передаче персональных данных истца;

наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных истца по поручению организации, если обработка поручена или будет поручена такому лицу.

2. Взыскать с ООО «Евросеть-Ритейл» в пользу ФИО1 __ рублей (компенсацию морального вреда); __ рублей (юридические услуги, канцелярские действия, почтовые услуги), штраф - __ рублей, всего __ руб.

3. Взыскать с ООО «Евросеть-Ритейл» госпошлину в доход бюджета __ рублей.

На решение может быть подана апелляционная жалоба в Новосибирский областной суд в течение месяца.

Судья К.А. Гаврилец