Решение № 2-1892/2017 2-1892/2017~М-1189/2017 М-1189/2017 от 18 июня 2017 г. по делу № 2-1892/2017

Дело № 2 - 1892/2017


Решение

Именем Российской Федерации

19 июня 2017 года г. Новосибирск

Заельцовский районный суд города Новосибирска

в составе:

судьи Гаврильца К.А.,

при секретаре Чудовой Е.Н.,

рассмотрев в открытом судебном заседании гражданское дело по иску ФИО1 к АО «РТК» о защите прав потребителя, защите прав субъекта персональных данных, возмещении убытков, компенсации морального вреда,

установил:

1. ФИО1, обратившись с суд с данным иском, просил признать незаконным бездействие ответчика по непредоставлению ответа на его запрос о предоставлении сведений в силу ч. 7 ст. 14 ФЗ «О персональных данных», изложенный в заявлении от xx.xx.xxxx г.

Обязать ответчика предоставить ему следующие сведения:

подтверждение факта обработки его персональных данных ответчиком;

сведения о лицах (за исключением работников ответчика), которые имеют доступ к персональным данным истца или которым могут быть раскрыты персональные данные на основании договора с ответчиком или на основании федерального закона;

обрабатываемые персональные данные истца, источник их получения,

информацию об осуществленной или о предполагаемой трансграничной передаче персональных данных истца;

наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных истца по поручению ответчика, если обработка поручена или будет поручена такому лицу.

Взыскать с ответчика в его пользу в качестве возмещения убытков в виде расходов на юридические услуги, канцелярские действия, почтовые услуги сумму денежных средств в размере __ руб., компенсацию морального вреда - __ руб.

Заявленные требования обосновал тем, что между ним и ответчиком возникли правоотношения на основании договора оказания услуг по доставке товара, что подтверждается товарным чеком от xx.xx.xxxx г. __ в связи с чем на данные отношения распространяются положения, установленные Законом РФ «О защите прав потребителей».

В силу положений Закона РФ «О персональных данных» обработка таких данных осуществляется с согласия субъекта персональных данных, а по правилам, установленным ст. 14 вышеуказанного Закона, он имеет право получить от оператора персональных данных определенный перечень сведений.

Воспользовавшись своим правом, он, являясь добросовестным субъектом персональных данных, направил ответчику запрос, содержащийся в тексте заявления от xx.xx.xxxx г. с требованием предоставить ему сведения, предусмотренные ч. 7 ст.14 ФЗ «О персональных данных», ответ на который, в соответствии со статьями 20, 21 ФЗ «О персональных данных» должен быть предоставлен ему в течение 30 дней.

В связи с непредоставлением ответа в установленный законом срок им направлена в адрес ответчика претензия, в которой он повторно просил предоставить запрашиваемые сведения и возместить убытки, выразившиеся в несении расходов на юридические и почтовые услуги - __ руб., компенсировать моральный вред - __ рублей.

На данную претензию ответ им также не получен.

Указывая на данные нарушения его прав, и что повлекло за собой причинение ему морального вреда, выражающегося в постоянных переживаниях в связи с умышленным и продолжительным уклонением ответчика предоставить касающиеся его сведения, относимые к категории персональных данных; необходимость обращения в суд, что также влечет для него переживания, волнения и трату личного времени; ссылаясь на положения ФЗ «О защите прав потребителей», ФЗ «О персональных данных», просил удовлетворить заявленные требования.

2. В судебном заседании истец и его представитель поддержали доводы и требования иска в полном объеме, представили письменные объяснения по иску, указали, что ответчиком не представлено ни одного доказательства, подтверждающего наличие оснований для отказа истцу в получении персональных данных.

Представитель ответчика в судебное заседание не явился, но направил письменный отзыв, в котором указал, что, несмотря на выдачу АО «РТК» xx.xx.xxxx г. ФИО1 почтового отправления (заказанного им товара в интернет-магазине «<данные изъяты>»), Общество не является в отношении истца оператором персональных данных, поскольку выдача товара по фамилии, имени, отчеству и номеру заказа без дополнительной информации, позволяющей идентифицировать лицо как субъекта персональных данных, не может свидетельствовать об обработке персональных данных конкретного физического лица.

В данных правоотношениях АО «РТК» является субагентом по заключенному с ООО «<данные изъяты>» (после переименования ООО «<данные изъяты>» договором, в соответствии с которым АО «РТК» производит выдачу полученных от Агента отправлений клиентам (в частности интернет-магазина «<данные изъяты>»). При этом для вручения товара Субагент получает от Агента электронные формы квитанции и товарного чека (содержащие фамилию, имя, отчество и номер заказа), распечатывает и под роспись клиента в данных документах производит выдачу отправлений. Отправление выдается клиенту при совпадении фамилии, имени, отчества, указанных в квитанции и товарном чеке с фамилией, именем и отчеством, указанных в предъявленном клиентом документе, удостоверяющем личность. Иные сведения, прямо или косвенно относящиеся к лицу в связи с выдачей товара в АО «РТК» не передаются.

На поступившее от ФИО1 заявление, ему xx.xx.xxxx г. направлен ответ от xx.xx.xxxx.

На поступившую от ФИО1 претензию, ему xx.xx.xxxx г. направлен ответ от xx.xx.xxxx г.

По изложенным основаниям просило в иске отказать.

3. Суд, выслушав истца, его представителя, изучив материалы дела, частично удовлетворяет исковые требования, исходя из следующего.

При рассмотрении дела судом установлено, что по товарному чеку от xx.xx.xxxx г. __ службой доставки АО «РТК» доставлено для истца отправление __ по цене __ руб. (продавец ООО «xx.xx.xxxx»).

Изучив материалы дела и с учетом отзыва ответчика, суд приходит к выводу, что в отношении ФИО1 АО «РТК» является оператором персональных данных, поскольку в товарном чеке указаны его фамилия имя и отчество, а при получении почтового отправления получателем предъявляется документ, удостоверяющий личность.

Также ответчиком не оспаривалось направление ФИО1 в адрес ответчика и получение ответчиком запроса на получение сведений в порядке, предусмотренном ч. 7 ст. 14 ФЗ «О персональных данных» (от xx.xx.xxxx) и претензии в связи с неполучением ответа на запрашиваемые сведения (от xx.xx.xxxx).

В направленных ФИО1 ответах на вышеуказанные запрос и претензию ответчик указал на отсутствие оснований предъявления к нему таких требований и сведения и информацию по ч. 7 ст. 14 Закона «О персональных данных» истцу не предоставил.

В силу ст. 3 ФЗ «О персональных данных», персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных),

обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;

оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных (п. 1 ч.1 ст.6 указанного ФЗ РФ).

Согласно ст. 7 ФЗ РФ, операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом. В случае получения согласия на обработку персональных данных от представителя субъекта персональных данных полномочия данного представителя на дачу согласия от имени субъекта персональных данных проверяются оператором (ч.1 ст.9).

В соответствии с ч. 3 ст. 9 ФЗ РФ, обязанность предоставить доказательство получения согласия субъекта персональных данных на обработку его персональных данных или доказательство наличия оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 настоящего Федерального закона, возлагается на оператора.

Из системного толкования указанных норм закона следует, что сбор, обработка, передача, распространение персональных данных возможны только с согласия субъекта персональных данных. Бремя доказывания о наличии такого согласия возлагается на оператора. При этом, под персональными данными понимается любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу, в том числе, адрес электронной почты.

В силу ч. 1 ст. 14 ФЗ РФ «О персональных данных», субъект персональных данных имеет право на получение сведений, указанных в части 7 настоящей статьи, за исключением случаев, предусмотренных частью 8 настоящей статьи.

Согласно ч. 7 ст. 14 ФЗ РФ «О персональных данных», субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей: 1) подтверждение факта обработки персональных данных оператором; 2) правовые основания и цели обработки персональных данных; 3) цели и применяемые оператором способы обработки персональных данных; 4) наименование и место нахождения оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федерального закона; 5) обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом; 6) сроки обработки персональных данных, в том числе сроки их хранения; 7) порядок осуществления субъектом персональных данных прав, предусмотренных настоящим Федеральным законом; 8) информацию об осуществленной или о предполагаемой трансграничной передаче данных; 9) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу; 10) иные сведения, предусмотренные настоящим Федеральным законом или другими федеральными законами.

В силу ч. 1 ст. 20 ФЗ РФ «О персональных данных», оператор обязан сообщить в порядке, предусмотренном статьей 14 настоящего Федерального закона, субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставить возможность ознакомления с этими персональными данными при обращении субъекта персональных данных или его представителя либо в течение тридцати дней с даты получения запроса субъекта персональных данных или его представителя.

В силу ст. 24 ФЗ РФ «О персональных данных», лица, виновные в нарушении требований настоящего Федерального закона, несут предусмотренную законодательством Российской Федерации ответственность (ч.1).

Моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, нарушения правил обработки персональных данных, установленных настоящим Федеральным законом, а также требований к защите персональных данных, установленных в соответствии с настоящим Федеральным законом, подлежит возмещению в соответствии с законодательством Российской Федерации. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных субъектом персональных данных убытков (ч.2).

4. Оценивая доказательства по делу в их совокупности, на основании указанных норм закона, суд полагает установленным факт непредоставления ответчиком – оператором, осуществляющим обработку персональных данных, истцу по его обращению сведений, указанных в ч. 7 ст. 14 ФЗ РФ «О персональных данных», предоставить которые ответчик обязан в силу названных норм закона.

Факт обращения истца с соответствующим запросом и претензией подтвержден почтовыми квитанциями и отчетами об отслеживании отправлений, а также самим ответчиком в возражениях.

Доказательства направления истцу запрашиваемых им сведений по ч. 7 ст. 14 ФЗ РФ «О персональных данных», ответчик суду не предоставил. В направленных ответах запрашиваемая информация отсутствует.

Ссылка ответчика на предъявление ФИО1 заявленных требований к ненадлежащему лицу - не основана на законе, поскольку материалами дела подтверждено, что в силу характера возникших между сторонами правоотношений, АО «РТК» обрабатывало персональные данные заявителя: фамилию, имя, отчество, указанные в сопроводительной документации, достоверность которых, кроме того, при выдаче отправления сверялась с паспортными данными получателя, что бесспорно свидетельствует о том, что в отношении ФИО1, ответчик является оператором персональных данных.

Наличие оснований для ограничения ФИО1 на его доступ к его персональным данным в соответствии с пп. 3 ч. 8 ст. 14 Закона «О персональных данных» суду не представлено.

В связи с изложенным, бездействие ответчика, выразившееся в непредставлении истцу ответа на запрос о предоставлении заявленных истцом сведений согласно ч. 7 ст. 14 ФЗ РФ «О персональных данных», подлежит признанию незаконным, на ответчика подлежит возложению обязанность по предоставлению истцу заявленных им сведений.

Поскольку незаконными действиями и бездействием ответчика нарушены права истца, установленные названными нормами ФЗ РФ «О персональных данных», требование истца о компенсации морального вреда является обоснованным согласно ст. 24 ФЗ РФ «О персональных данных».

На основании указанных норм закона, а также ст. ст. 151,__ ГК РФ, с учетом объема и характера причиненных истцу страданий, степени вины ответчика, индивидуальных особенностей истца, являющегося субъектом персональных данных, фактических обстоятельств причинения морального вреда, фактических обстоятельств дела, а также требований разумности и справедливости, с ответчика в пользу истца подлежит взысканию компенсация морального вреда в размере __ руб.

С учетом установленных судом обстоятельств нарушения прав истца, расходы истца на юридические услуги, канцелярские действия, почтовые расходы подлежат взысканию с ответчика в пользу истца в общей сумме __ рублей.

Таким образом, исковые требования ФИО1 являются обоснованными и подлежат частичному удовлетворению.

На основании ст. 103 ГПК РФ, с ответчика подлежит взысканию в доход бюджета государственная пошлина в размере __ руб.

Руководствуясь статьями 194, 197, 198 ГПК РФ, суд

решил:

1. Исковые требования удовлетворить частично. Признать незаконным бездействие АО «РТК» по непредоставлению ответа на запрос ФИО1 о предоставлении сведений в силу части 7 статьи 14 Федерального закона «О персональных данных», изложенный в заявлении от xx.xx.xxxx г.

Возложить на АО «РТК» обязанность по предоставлению ФИО1 на день принятия решения следующих сведений:

подтверждение факта обработки персональных данных ответчиком;

сведения о лицах (за исключением работников ответчика), которые имеют доступ к персональным данным истца или которым могут быть раскрыты персональные данные на основании договора с ответчиком или на основании федерального закона;

обрабатываемые персональные данные истца, источник их получения;

информацию об осуществленной или о предполагаемой трансграничной передаче персональных данных истца;

наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных истца по поручению организации, если обработка поручена или будет поручена такому лицу.

2. Взыскать с АО «РТК» в пользу ФИО1 __ рублей (компенсацию морального вреда); __ рублей (юридические услуги, канцелярские действия, почтовые услуги), всего __ руб.

3. Взыскать с АО «РТК» госпошлину в доход бюджета __ рублей.

На решение может быть подана апелляционная жалоба в Новосибирский областной суд в течение месяца.

Судья К.А. Гаврилец