Спор о защите персональных данных

[Marat_1162]

Часть 1

Федеральная судебная практика


При рассмотрении гражданских дел судам следует учитывать, что отношения, одной из сторон которых выступает гражданин, использующий, приобретающий, заказывающий либо имеющий намерение приобрести или заказать товары (работы, услуги) исключительно для личных, семейных, домашних, бытовых и иных нужд, не связанных с осуществлением предпринимательской деятельности, а другой - организация либо индивидуальный предприниматель (изготовитель, исполнитель, продавец, импортер), осуществляющие продажу товаров, выполнение работ, оказание услуг, являются отношениями, регулируемыми ГК РФ, Законом РФ от 07.02.1992 № 2300-1, другими федеральными законами и принимаемыми в соответствии с ними иными нормативными правовыми актами Российской Федерации (п. 1 постановления Пленума ВС РФ от 28.06.2012 № 17).



Норма Федерального закона от 21.11.2011 № 323-ФЗ, предписывающая в обязательном порядке публиковать на сайте лечебного учреждения список работающих в нем врачей, имеет целью оценку качества условий оказания услуг указанным учреждением. В то время как конструкция профиля истца, размещенного на сайте ответчика, предполагает персональную оценку деятельности только истца. При разрешении спора о соблюдении баланса интересов между защитой частной жизни и свободой слова суду следовало установить, имелись ли у истца эффективные средства для удаления на его профиле, созданном ответчиком, комментариев деятельности истца как врача, принимая во внимание, что частично комментарии являлись анонимными. В связи с этим представляется затруднительным определить объективность высказанного мнения, а на те комментарии, которые подписаны реальными лицами и в которых содержится критика профессиональной деятельности истца, он не может надлежащим образом отреагировать, будучи ограничен врачебной тайной (определение ВС РФ от 12.11.2019 № 14-КГ 19-15, 2-2794/18).



На телефонный номер истца ответчик осуществлял звонки и направлял СМС-сообщения с требованиями возвратить кредит. Телефонный номер, по которому ответчик производил звонки и направлял сообщения, принадлежит истцу, который не является заемщиком или поручителем по кредитам, не состоит в каких-либо договорных отношениях с банком. Телефонный номер истца исключен ответчиком из базы данных только после возбуждения дела в суде.



Избыточные и необоснованные звонки, а также направление СМС-сообщений на телефонный номер гражданина с требованием возвратить несуществующие долги посягают на достоинство человека и являются вмешательством в его частную жизнь. Суды необоснованно отказали истцу в компенсации морального вреда, так как требование истца о его компенсации обосновано в большей степени не нарушением правил сбора и обработки персональных данных, а нарушением неприкосновенности его частной жизни посредством необоснованных и назойливых телефонных звонков и СМС-сообщений. Закон не содержит какого-либо запрета на предъявление в данном случае требований непосредственно к причинителю вреда. Кроме того, истец указывает, что он не являлся субъектом, персональные данные которого обрабатывались банком, а ответчик не представил сведений о том, что банк поручал ему обработку персональных данных истца (определение ВС РФ от 27.02.2018 № 5-КГ 17-256).



Практика Московского городского суда


Оснований для удовлетворения требований о защите прав субъекта персональных данных и возмещении морального вреда не имеется: истцы предоставили свои персональные данные ответчику лично, были осведомлены о правовых основаниях и целях их обработки, наименовании и месте нахождения оператора, дали согласие на передачу данных третьим лицам.

Истцы состояли в трудовых отношениях с Ответчиком, который заключил с третьим лицом (исполнителем по проектам производства геодезических работ) договоры на производство геодезического мониторинга железнодорожных путей. В проектах производства этих геодезических работ содержатся персональные данные истцов: фамилия, имя, отчество, дата рождения, место рождения, паспортные данные, функционал. Согласно трудовым договорам, заключенным истцами с Ответчиком, истцы выразили свое согласие на осуществление работодателем обработки, сбора, систематизации, накопления, хранения, уточнения, использования, распространения (в том числе передачи), обезличивания, блокировки, уничтожения, а также передачи работодателем по своему усмотрению персональных данных и соответствующих документов, содержащих персональные данные, третьим лицам. Кроме того, передача персональных данных истцов третьему лицу осуществлялась ответчиком в рамках ранее заключенных договоров в связи с допуском истцов на территорию третьего лица для выполнения ими обязанностей по заключенным трудовым договорам (определение Московского городского суда от 30.10.2019 № 4 г/3-13722/19).



Суд отказался удовлетворить иск граждан к банку о незаконной обработке персональных данных, незаконном собирании сведений о частной жизни граждан, составляющих их личную и семейную тайну, без их согласия, поскольку истцы не доказали, что персональные данные обрабатываются банком без согласия посетителей сайта.



На сайте банка имеется графа "согласие на обработку персональных данных для посетителей сайта", однако дача согласия носит добровольный характер, и отсутствие такого согласия не препятствует пользованию сайтом. Таким образом, само по себе наличие на сайте подобной ссылки не нарушает личные неимущественные права истцов. По мнению суда, каких-либо нарушений прав истцов со стороны банка не допущено, при этом в исковом заявлении также не указано на конкретные нарушения каких-либо прав истцов ответчиком (кассационное определение Московского городского суда от 29.11.2018 № 4 г/2-14939/18).



Требования истца об обязании прекратить обработку персональных данных несовершеннолетней дочери истца и удалить их из электронной базы свидетельствуют о наличии спора о нарушении прав на обработку персональных данных. Такие требования подлежат рассмотрению в порядке гражданского судопроизводства; законом не предусмотрено другого порядка рассмотрения таких требований (апелляционное определение Московского городского суда от 02.08.2019 по делу № 33-35187/2019).



Основания для удовлетворения требований истца о защите персональных данных и обязании ответчика удалить размещенную на сайте МВД России информацию о том, что паспорт истца является недействительным, отсутствуют: сведения о недействительности паспорта истца внесены в базу данных правомерно.



На настоящий момент в распоряжении подразделений органов внутренних дел, ответственных за внесение соответствующих сведений в сервис, имеется заключение начальника УФМС России по г. Москве, в соответствии с которым истец считается не приобретшим гражданство Российской Федерации, документирование его паспортом признано необоснованным. Указанное заключение не признавалось незаконным, не отменялось вышестоящим должностным лицом или судом, следовательно, основания для удаления из сервиса имеющихся сведений или для внесения в него других сведений отсутствуют. Также суд отметил, что данные сервиса являются обезличенными, не содержат в себе какой-либо привязки к физическому лицу и не раскрывают его персональные данные: предоставляются лишь сведения о статусе паспорта (действителен/недействителен) и причины недействительности (истек срок, заменен на новый, выдан с нарушением и др.) (апелляционное определение Московского городского суда от 28.06.2019 по делу № 33-28626).



Ответчики (редакция сайта, администратор доменов) нарушают права истца и действующее законодательство в области персональных данных, продолжая распространять оспоренную в судебном порядке информацию и персональные данные истца, в связи с чем иск о защите персональных данных удовлетворен. Истец избрал надлежащий способ защиты нарушенного права, поскольку ввиду неисполнения судебных актов, которыми ответчики обязаны изъять из размещения сведения об истце, он не имеет другой возможности защитить свои права (апелляционное определение Московского городского суда от 28.03.2019 по делу № 33-13627).

 

[Marat_1162]

Часть 2


Коротко о важном

Исковые требования


Основное:

• о защите персональных данных;
• о признании незаконными действий ответчика по получению/обработке/хранению/использованию/распространению/предоставлению (передаче) персональных данных истца третьему лицу;
• о признании незаконным бездействия ответчика, выразившегося в не прекращении обработки персональных данных истца и их не уничтожении после получения ответчиком заявления истца об отзыве согласия на обработку его персональных данных и их уничтожении;
• о признании информации, распространяемой на сайте в сети Интернет в отношении истца, информацией, обрабатываемой с нарушением законодательства РФ в области персональных данных;
• об обязании ответчика отозвать/изъять/исключить/уничтожить (заблокировать и уничтожить) персональные данные истца из информационных баз данных/из электронной базы (базы, системы) ответчика/из документов;
• об обязании ответчика прекратить хранение/обработку/передачу третьим лицам персональных данных истца.


Дополнительные:

• о признании договора незаключенным;
• о расторжении кредитного договора/договора об оказании платных медицинских услуг/другого договора;
• о признании заключенного между истцом и ответчиком договора займа недействительным, о применении последствий недействительности договора.
• о признании недействительным договора об обязательном пенсионном страховании;
• о признании незаконной передачи персональных данных в порядке применения последствий ничтожной сделки;
• об обязании ответчика исключить персональные данные истца из бюро кредитной истории/внести исправления в кредитную историю истца в бюро кредитных историй/произвести обновление кредитной истории в центральном каталоге кредитных историй;
• об обязании ответчика направить уведомление об уничтожении персональных данных истца в Роскомнадзор;
• об обязании ответчика дать опровержение размещенной информации об истце;
• об обязании ответчика уничтожить сведения об истце, порочащие его честь, достоинство и деловую репутацию.
• о признании деятельности сайта в отношении истца нарушающей его права на неприкосновенность частной жизни, личную и семейную тайну;
• о включении электронного ресурса, на котором размещены персональные данные истца, в Реестр нарушителей прав субъектов персональных данных;
• о компенсации морального вреда.
• о взыскании судебных расходов.


Практика Мосгорсуда по делам о защите персональных данных довольна разнообразная, поскольку указанные требования могут быть заявлены в рамках различных правоотношений. Например, договорных отношений, возникающих из договора займа, кредитного договора, договора об оказании услуг, договора об обязательном пенсионном страховании, заключенного истцом с негосударственным пенсионным фондом, трудового договора.


Основной закон, который регулирует отношения в области персональных данных, - это Федеральный закон от 27.07.2006 № 152-ФЗ.

В зависимости от существа отношений, из которых возникает спор о защите персональных данных, и заявленных исковых требований, в том числе дополнительных, к отношениям сторон могут применяться нормы части второй ГК РФ об отдельных видах обязательств (например, кредите, займе, возмездном оказании услуг), а также других кодексов (например, ТК РФ, СК РФ) и законов. К примеру, положения Федеральных законов от 27.07.2006 № 149-ФЗ, от 07.08.2001 № 115-ФЗ, от 07.05.1998 № 75-ФЗ, от 29.07.2004 № 98-ФЗ.


В некоторых случаях суды применяют к правоотношениям сторон спора о защите персональных данных положения Закона РФ от 07.02.1992 № 2300-1, если договор заключен для личных нужд и не связан с осуществлением предпринимательской деятельности (например, апелляционное определение Московского городского суда от 16.09.2019 № 33-40833/2019).


Истцом в спорах о защите персональных данных обычно выступает гражданин, с персональными данными которого ответчик совершает незаконные, по мнению истца, действия. В отдельных случаях предъявить в суд соответствующий иск может Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) в защиту прав субъекта персональных данных - гражданина (например, апелляционное определение Московского городского суда от 08.10.2019 по делу № 33-37418/2019).


Роскомнадзор является уполномоченным органом по защите прав субъектов персональных данных (ч. 1 ст. 23 Федерального закона от 27.07.2006 № 152-ФЗ, постановление Правительства РФ от 16.03.2009 № 228).


Надлежащим ответчиком в спорах данной категории является оператор персональных данных и (или) другое лицо, получившее доступ к персональным данным истца, который (которое) совершает с его персональными данными незаконные действия.


В качестве ответчика по иску может указываться гражданин, организация, банк, негосударственный пенсионный фонд, ГБОУ г. Москвы, ГБУ г. Москвы "Жилищник конкретного района", МВД России. Иногда ответчиком выступает редакция интернет-сайта, на котором размещены персональные данные истца, администратор домена (доменного имени). В зависимости от существа отношений между истцом и ответчиком последним может быть, к примеру, бывший работодатель или бывший супруг истца.


К участию в деле суд может привлекать третьих лиц, не заявляющих самостоятельных требований относительно предмета спора. Ими могут быть, в частности, Роскомнадзор, Пенсионный фонд РФ, банк (например, апелляционные определения Московского городского суда от 16.09.2019 по делу № 33-41419, от 07.05.2019 № 33-19473\19, от 12.03.2019 по делу № 33-10670).


Под персональными данными понимается любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных) (п. 1 ст. 3 Федерального закона от 27.07.2006 № 152-ФЗ).


Из судебной практики следует, что к персональным данным истца относятся его фамилия, имя, отчество, паспортные данные, дата рождения, домашний адрес, номер личного телефона, адрес личного электронного почтового ящика, сведения об образовании, о личной жизни (например, хобби), а также сведения, касающиеся социального положения истца, его должности, места работы и политических взглядов.


Оператором признается государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными, независимо от включения в реестр операторов, осуществляющих обработку персональных данных, который ведет Роскомнадзор (п. 2 ст. 3 Закона N 152-ФЗ, Информация Роскомнадзора "Ответы на вопросы в сфере защиты прав субъектов персональных данных").


В Федеральном законе от 27.07.2006 № 152-ФЗ раскрывается понятие обработки персональных данных: это любое действие (операция) или совокупность действий (операций), совершаемых с персональными данными с использованием средств автоматизации или без их использования. К таким действиям (операциям) относится сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных (п. 3 ст. 3 Федерального закона от 27.07.2006 № 152-ФЗ). В той же статье Закона разъясняется, что именно понимается под распространением, предоставлением, блокированием, уничтожением и обезличиванием персональных данных (п. п. 5, 6, 7, 8, 9 ст. 3 Федерального закона от 27.07.2006 № 152-ФЗ).


Таким образом, понятие обработки персональных данных является широким и включает в себя конкретные действия оператора, которые он может совершать с персональными данными, в том числе их хранение, использование, распространение, уничтожение. Обращаем внимание, что в настоящем материале понятие "обработка персональных данных" используется наряду с понятиями "хранение", "использование", "распространение", "уничтожение персональных данных" не только как собирательное, но и как тождественное понятие.


Обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ.


Статьей 6 Федерального закона от 27.07.2006 № 152-ФЗ определено, что обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1). Вместе с тем данной нормой установлен перечень условий, при которых обработка персональных данных может осуществляться без согласия субъекта (Информация Роскомнадзора «Ответы на вопросы в сфере защиты прав субъектов персональных данных»; определение ВС РФ от 12.11.2019 № 14-КГ 19-15, 2-2794/18).



В частности, если обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем (п. 5 ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ). Или если обработка персональных данных необходима для осуществления профессиональной деятельности журналиста и (или) законной деятельности средства массовой информации либо научной, литературной или иной творческой деятельности при условии, что при этом не нарушаются права и законные интересы субъекта персональных данных (п. 8 ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ).



Таким образом, действующее законодательство устанавливает общее правило о наличии согласия субъекта персональных данных на их обработку (п. 1 ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ).


В ч. 1 ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ указано, что субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным. Такое согласие может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом.


В связи с этим вынесение решения по делу о защите персональных данных в пользу истца или ответчика фактически зависит от того, доказан ли факт получения ответчиком согласия истца на обработку персональных данных. Обязанность представить доказательство получения согласия истца на обработку его персональных данных возложена на ответчика (оператора) (ч. 3 ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ).


Встречный иск (встречное исковое требование) по рассматриваемой категории споров обычно не заявляется.

По спорам о защите персональных данных не предусмотрен обязательный досудебный (претензионный) порядок их разрешения. Судья не вправе вернуть исковое заявление со ссылкой на то, что истцом не соблюден установленный федеральным законом досудебный порядок урегулирования спора (п. 1 ч. 1 ст. 135 ГПК РФ).


Однако иногда до обращения в суд будущий истец направляет будущему ответчику требование прекратить обработку персональных данных. Так, в одном деле истец обратился в банк с заявлением о прекращении обработки его персональных данных и их уничтожении, которое ответчик проигнорировал, не разрешил, не составил акты о персональных данных, не направил уведомление в Роскомнадзор. Это и послужило поводом для подачи иска в суд (апелляционное определение Московского городского суда от 18.02.2019 по делу № 33-7630/2019). В другом случае истец обратился к администратору домена с требованием удалить с сайта в сети Интернет профиль истца, содержащий его персональные данные и отзывы пользователей, но в удовлетворении претензии ему было отказано (определение ВС РФ от 12.11.2019 № 14-КГ 19-15, 2-2794/18).


В досудебной претензии могут указываться другие требования, не связанные с обработкой ответчиком персональных данных истца. В частности, о признании договора незаключенным или об аннулировании договора, о выплате денежной компенсации, об исправлении кредитной истории (например, апелляционное определение Московского городского суда от 06.09.2019 по делу № 33-40672/2019). В таких случаях требование о защите персональных данных истца указывается в исковом заявлении вместе с другими дополнительными исковыми требованиями.

Дела данной категории рассматриваются в качестве суда первой инстанции районным судом (ст. 24 ГПК РФ).

По общему правилу иск предъявляется в суд по месту жительства ответчика, иск к организации - в суд по ее адресу (ст. 28 ГПК РФ).

При этом иски о защите прав субъекта персональных данных, в том числе о возмещении убытков и (или) компенсации морального вреда, могут предъявляться также в суд по месту жительства истца (ч. 6.1 ст. 29 ГПК РФ) (например, апелляционное определение Московского городского суда от 24.05.2019 по делу № 33-20750).


Однако, если истец обосновывает свои требования нормами Закона РФ "О защите прав потребителей", иск можно предъявить по выбору истца в суд по месту нахождения ответчика-организации, а если ответчиком является индивидуальный предприниматель - по месту его жительства, по месту жительства или пребывания истца либо по месту заключения или исполнения договора (ч. 7, 10 ст. 29 ГПК РФ, п. 2 ст. 17 Закона РФ от 07.02.1992 № 2300-1) (например, апелляционное определение Московского городского суда от 14.10.2019 по делу № 33-45180/19).


-Требования, связанные с нарушением прав на обработку персональных данных, рассматриваются в порядке гражданского судопроизводства на основании норм ГПК РФ (например, апелляционное определение Московского городского суда от 02.08.2019 по делу № 33-35187/2019).


Вместе с тем в практике Мосгорсуда встречаются случаи предъявления административных исков о защите персональных данных. Так, в одном случае был заявлен административный иск о признании незаконными действий по хранению и обработке персональных данных, отказа в их удалении из базы данных, об обязании исключить из базы данных сведения о судимости истца (например, апелляционное определение Московского городского суда от 14.03.2019 по делу № 33 а-1959).

Государственная пошлина при подаче искового заявления о защите персональных данных как иска неимущественного характера составляет 300 руб. (пп. 3 п. 1 ст. 333.19 НК РФ).

Если исковое заявление о защите персональных данных также содержит другие требования, госпошлина может уплачиваться в другом размере.

Так, если в исковое заявление также включено требование признать договор недействительным и применить последствия его недействительности, или расторгнуть договор, или взыскать компенсацию морального вреда, то госпошлина по этому требованию зависит от цены иска (пп. 1 п. 1 ст. 333.19 НК РФ). Согласно п. 1 ч. 1 ст. 91 ГПК РФ цена иска по искам о взыскании денежных средств определяется исходя из взыскиваемой денежной суммы.


Обращаем внимание, что исковое заявление может быть подано в суд как на бумажном носителе, так и в электронном виде - в том числе в форме электронного документа, подписанного электронной подписью, - посредством заполнения формы, размещенной на официальном сайте суда в сети Интернет (ч. 1.1 ст. 3 ГПК РФ).


Следует учитывать, что с 01.10.2019 действуют многочисленные изменения, внесенные в ГПК РФ (Федеральный закон от 28.11.2018 № 451-ФЗ).


Внесены изменения в п. 3 ч. 2 ст. 131 ГПК РФ. В исковом заявлении необходимо указывать следующие сведения об ответчике-гражданине: фамилию, имя, отчество (при наличии) и место жительства, а также дату и место рождения, место работы (если они известны) и один из идентификаторов (СНИЛС, ИНН, серия и номер документа, удостоверяющего личность, ОГРНИП, серия и номер водительского удостоверения, серия и номер свидетельства о регистрации транспортного средства). В исковом заявлении гражданина один из идентификаторов гражданина-ответчика указывается, если он известен истцу. Для ответчика-организации в исковом заявлении указываются наименование и адрес, а также, если они известны, ИНН и ОГРН.



Кроме того, с 01.10.2019 истцу необходимо направлять другим лицам, участвующим в деле, копии искового заявления и приложенных к нему документов, которые отсутствуют у других лиц, участвующих в деле, и прикладывать к исковому заявлению уведомление о вручении или другие документы, подтверждающие отправку. Такая обязанность предусмотрена и в том случае, если иск и приложенные к нему документы подаются в суд посредством заполнения формы, размещенной на официальном сайте суда в сети Интернет (п. 6 ст. 132 ГПК РФ).



В связи с этим к иску не требуется прикладывать его копии, а также копии документов, подтверждающих обстоятельства, на которых истец основывает свои требования, для ответчиков и третьих лиц (п. 4 ст. 132 ГПК РФ).

 

[Marat_1162]

Рекомендации истцу


Истцу, намеренному в судебном порядке требовать защиты своих персональных данных, необходимо учитывать, что практика Мосгорсуда свидетельствует о малом количестве положительных решений, принятых по такому требованию.



В большинстве случаев в обосновании иска по данной категории споров указывается, что ответчик осуществляет обработку персональных данных субъекта персональных данных (истца) без его согласия на обработку в нарушение требования п. 1 ч. 1 ст. 6 Федерального закон от 27.07.2006 № 152-ФЗ.



Для принятия положительного решения по делу истцу необходимо доказать прежде всего сам факт обработки ответчиком персональных данных истца. Доказательствами этого факта могут быть скриншоты страниц сайта в сети Интернет, составленный нотариусом протокол осмотра интернет-страницы, различные документы: договоры, уведомления, детализация телефонных соединений (например, апелляционное определение Московского городского суда от 07.05.2019 № 33-19473\19).



Если истец не представит доказательства того, что ответчик обрабатывал персональные данные истца (например, хранил, использовал или распространял), суд может вынести решение в пользу ответчика (например, апелляционное определение Московского городского суда от 14.06.2019 по делу № 33-14690/2019).



Нужно помнить, что истец не должен доказывать факт дачи согласия на обработку персональных данных ответчику. Такая обязанность лежит на ответчике (ч. 3 ст. 9 Федерального закон от 27.07.2006 № 152-ФЗ).



Истцу следует принять во внимание, что он как субъект персональных данных может отозвать согласие на обработку своих персональных данных (ч. 2 ст. 9 Федерального закон от 27.07.2006 № 152-ФЗ). Для этого ответчику можно направить соответствующее заявление (например, апелляционное определение Московского городского суда от 18.02.2019 по делу № 33-7630/2019).



Вместе с тем в некоторых случаях оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных. Это возможно при наличии оснований, указанных в п. п. 2 - 11 ч. 1 ст. 6, ч. 2 ст. 10 и ч. 2 ст. 11 Федерального закон от 27.07.2006 № 152-ФЗ (ч. 2 ст. 9 Федерального закон от 27.07.2006 № 152-ФЗ).



Обратите внимание, что в соответствии с нормами некоторых законов оператор обязан хранить документы, содержащие персональные данные истца, в течение определенного срока.



Так, в силу положений пп. 1 п. 1, п. 4 ст. 7 Федерального закона от 07.08.2001 № 115-ФЗ банк должен хранить персональные данные истца (клиента) в течение не менее пяти лет со дня прекращения отношений с истцом.



Согласно ст. ст. 15, 36.20-1 Федерального закона от 07.05.1998 № 75-ФЗ негосударственный пенсионный фонд не вправе прекратить обработку персональных данных истца в форме их хранения в резервных копиях баз данных ранее чем через пять лет с даты включения информации в базы данных.



Ссылаясь на специальные нормы, суд может отказаться обязать ответчика прекратить хранение и обработку персональных данных истца (например, апелляционные определения Московского городского суда от 16.09.2019 по делу № 33-41419, от 18.02.2019 по делу № 33-7630/2019).



Если ответчик ссылается на недоказанность факта незаконной обработки персональных данных истца, поскольку указанная в иске информация не содержит отчества лица, суд может отклонить этот довод. Так, в одном деле суд пояснил, что распространяемая на интернет-странице ответчика информация относится к персональным данным граждан, на основании которых возможно определить их принадлежность конкретному субъекту персональных данных (апелляционное определение Московского городского суда от 08.10.2019 по делу № 33-37418/2019).



При формулировании исковых требований нужно учитывать, что действующее законодательство не устанавливает обязанность лица, осуществляющего обработку персональных данных, направлять истцу уведомление об исключении персональных данных. Следовательно, суд может отказаться удовлетворить требование истца о направлении ему ответчиком письменного уведомления о том, что он прекратил обработку персональных данных (например, кассационное определение Московского городского суда от 02.09.2019 № 4 г/2-9351/19).



Для принятия решения в пользу истца необходимо доказать обстоятельства, указанные в таблице.

Для просмотра ссылки необходимо нажать Вход или Регистрация

Рекомендации ответчику


Следует принять во внимание, что большинство решений по делам о защите персональных данных суд выносит в пользу ответчика (например, определение Московского городского суда от 30.10.2019 № 4 г/3-13722/19).



По рассматриваемой категории споров именно ответчик должен доказать, что получил согласие истца на обработку его персональных данных (ч. 3 ст. 9 Федерального закон от 27.07.2006 № 152-ФЗ).



Если суд установит, что истец добровольно предоставил ответчику свои персональные данные для обработки и истцу были известны цели данной обработки, в удовлетворении исковых требований о защите персональных данных может быть отказано (например, апелляционное определение Московского городского суда от 18.02.2019 по делу № 33-7630/2019).



Для принятия решения в пользу ответчика необходимо доказать обстоятельства, указанные в таблице.

Для просмотра ссылки необходимо нажать Вход или Регистрация

Исковое заявление о защите персональных данных


В ________________________________________ районный суд



Истец: _______________________________________ (Ф.И.О.)

адрес: _______________________________________________,

телефон: _____________________________________________,

эл. почта: ____________________________________________



Представитель Истца: _________________________ (Ф.И.О.)

адрес: _______________________________________________,

телефон: _____________________________________________,

эл. почта: ____________________________________________



Вариант для ответчика-организации:

Ответчик: ______________________________ (наименование)

адрес: _______________________________________________,

телефон: _____________________________________________,

эл. почта: ____________________________________________

ИНН: __________________________________ (если известен)

ОГРН: _________________________________ (если известен)



Вариант для ответчика-физлица:

Ответчик: ____________________________________ (Ф.И.О.)

адрес: _______________________________________________,

телефон: _____________________________________________,

эл. почта: ____________________________________________

Дата и место рождения: ________________ (если известны)

Место работы: _________________________ (если известно)

Идентификатор (СНИЛС/ИНН/другой):______ (если известен)



Цена иска: __________________ (п. 1 ч. 1 ст. 91 ГПК РФ)

Госпошлина: _____________ (пп. 1 п. 1 ст. 333.19 НК РФ/

пп. 3 п. 1 ст. 333.19 НК РФ)



Исковое заявление

о защите персональных данных



Ответчик в период с "__"___________ ____ г. по "__"___________ ____ г./настоящее время осуществлял/осуществляет обработку персональных данных Истца: ___________ с целью _____________, а именно хранит/использует/распространяет/предоставляет (передает) персональные данные Истца третьему лицу/другое.

Персональные данные Истца содержатся в информационных базах данных/в электронной базе (базе, системе) Ответчика/в следующих документах: _________.

Ответчик осуществлял обработку/распространение персональных данных Истца в отсутствие его согласия, в том числе в связи с тем, что Истец не состоял с Ответчиком в договорных отношениях/другое. Об этом свидетельствуют скриншоты страниц сайта, которые подтверждают факт предоставления доступа к персональным данным Истца неограниченному кругу лиц посредством обращения к поисковой системе сети Интернет/протокол осмотра интернет-страницы, составленный нотариусом/протокол оценки содержания интернет-страниц, составленный специалистом-экспертом Управления по защите прав субъектов персональных данных/кредитный договор (договор о предоставлении и обслуживании кредитной карты), заключенный между Истцом и Ответчиком, который в действительности не заключался/договор займа между Истцом и Ответчиком, который в действительности не заключался, признанный судом недействительным/уведомление Истца о том, что он является должником по договору займа, заключенному между Истцом и Ответчиком, который в действительности не заключался, полученное Истцом от третьего лица/выписка кредитной истории, согласно которой у Истца имеется задолженность по договору займа, заключенному между Истцом и Ответчиком, который в действительности не заключался/уведомления, документы, подтверждающие поступление Истцу от третьего лица звонков с требованием погасить долг по договору займа, заключенному Истцом с Ответчиком, который в действительности не заключался/другие документы, подтверждающие факт передачи Ответчиком третьему лицу персональных данных Истца/другие документы, подтверждающие факт обработки Ответчиком персональных данных Истца/другие документы. Согласие Истца на распространение персональных данных Ответчиком/согласие (разрешение) Истца на обработку своих персональных данных Ответчиком отсутствует.

Согласно ч. 1, 2 ст. 5 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" обработка персональных данных должна осуществляться на законной и справедливой основе. Обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

В силу ч. 1 ст. 6 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных этим Федеральным законом. В п. 1 ч. 1 ст. 6 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" определено, что обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.

Истец "__"___________ ____ г. направил Ответчику требование прекратить обработку персональных данных Истца и уничтожить их, которое Ответчик проигнорировал/на которое Ответчик ответил отказом./Истец "__"___________ ____ г. направил Ответчику заявление об отзыве согласия на обработку персональных данных Истца, которое Ответчик проигнорировал/на которое Ответчик ответил отказом./Истец не обращался к Ответчику с досудебной претензией прекратить обработку персональных данных Истца и уничтожить их/не направлял Ответчику заявление об отзыве согласия на обработку персональных данных Истца.

В соответствии с ч. 2 ст. 9 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" согласие на обработку персональных данных может быть отозвано субъектом персональных данных.

ИЛИ

Ответчик не исполнил вступившие в законную силу судебные акты об изъятии с сайта в сети Интернет опубликованной информации об Истце, в том числе его персональных данных, что подтверждается доказательствами, подтверждающими размещение на сайте Ответчика в сети Интернет статей, которые содержат персональные данные Истца/вступившим в законную силу судебным актом, которым размещенная на сайте Ответчика в сети Интернет информация об Истце признана не соответствующей действительности, на Ответчика возложена обязанность опубликовать опровержение данной информации/вступившим в законную силу судебным актом, которым размещенная на сайте Ответчика в сети Интернет информация об Истце признана не соответствующей действительности, на редакцию сайта возложена обязанность изъять из размещения публикации об Истце/другими документами. Доказательства исполнения Ответчиком решений судов отсутствуют.

Сложившаяся ситуация причинила Истцу значительные неудобства, а также нравственные страдания.

В соответствии с ч. 2 ст. 17 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

Согласно ч. 2 ст. 24 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, нарушения правил обработки персональных данных, установленных этим Федеральным законом, а также требований к защите персональных данных, установленных в соответствии с этим Федеральным законом, подлежит возмещению в соответствии с законодательством Российской Федерации. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных субъектом персональных данных убытков.

Из ст. 151 ГК РФ следует, что, если гражданину причинен моральный вред (физические или нравственные страдания) действиями, нарушающими его личные неимущественные права либо посягающими на принадлежащие гражданину нематериальные блага, а также в других случаях, предусмотренных законом, суд может возложить на нарушителя обязанность денежной компенсации указанного вреда. При определении размеров компенсации морального вреда суд принимает во внимание степень вины нарушителя и иные заслуживающие внимания обстоятельства. Суд должен также учитывать степень физических и нравственных страданий, связанных с индивидуальными особенностями гражданина, которому причинен вред.

В соответствии с п. 2 ст. 1101 ГК РФ размер компенсации морального вреда определяется судом в зависимости от характера причиненных потерпевшему физических и нравственных страданий, а также степени вины причинителя вреда в случаях, когда вина является основанием возмещения вреда. При определении размера компенсации вреда должны учитываться требования разумности и справедливости.

По мнению Истца, размер компенсации его морального вреда составляет _____ (_______) руб., что подтверждается ________.

На основании вышеизложенного, руководствуясь ст. ст. 151, 1101 ГК РФ, ст. ст. 5, 6, 9, 17, 24 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных", ст. ст. 131, 132 ГПК РФ,



ПРОШУ:



1. Признать незаконными действия Ответчика по получению/обработке/хранению/использованию/распространению/предоставлению (передаче) третьему лицу персональных данных Истца.

2. Обязать Ответчика отозвать/изъять/исключить/уничтожить (заблокировать и уничтожить) персональные данные Истца из информационных баз данных/из электронной базы (базы, системы) Ответчика/из следующих документов: _________.

3. Обязать Ответчика компенсировать Истцу моральный вред в размере ________ (_________) руб.



Приложения:

1. Доказательства, подтверждающие обработку/распространение Ответчиком персональных данных Истца в отсутствие его согласия: скриншоты страниц сайта, которые подтверждают факт предоставления доступа к персональным данным Истца неограниченному кругу лиц посредством обращения к поисковой системе сети Интернет/протокол осмотра интернет-страницы, составленный нотариусом/протокол оценки содержания интернет-страниц, составленный специалистом-экспертом Управления по защите прав субъектов персональных данных/кредитный договор (договор о предоставлении и обслуживании кредитной карты), заключенный между Истцом и Ответчиком, который в действительности не заключался/договор займа между Истцом и Ответчиком, который в действительности не заключался, признанный судом недействительным/уведомление Истца о том, что он является должником по договору займа, заключенному между Истцом и Ответчиком, который в действительности не заключался, полученное Истцом от третьего лица/выписка кредитной истории, согласно которой у Истца имеется задолженность по договору займа, заключенному между Истцом и Ответчиком, который в действительности не заключался/уведомления, документы, подтверждающие поступление Истцу от третьего лица звонков с требованием погасить долг по договору займа, заключенному Истцом с Ответчиком, который в действительности не заключался/другие документы, подтверждающие факт передачи Ответчиком третьему лицу персональных данных Истца/другие документы, подтверждающие факт обработки Ответчиком персональных данных Истца/другие документы.

2. Доказательства направления Истцом Ответчику требования прекратить обработку персональных данных Истца и уничтожить их/заявления об отзыве согласия на обработку персональных данных Истца.

3. Доказательства того, что Ответчик проигнорировал/ответил отказом на требование Истца прекратить обработку персональных данных Истца и уничтожить их/заявление об отзыве согласия на обработку персональных данных Истца.

4. Доказательства, подтверждающие, что Ответчик не исполнил вступившие в законную силу судебные акты об изъятии с сайта в сети Интернет опубликованной информации об Истце, в том числе его персональных данных: доказательства, подтверждающие размещение на сайте Ответчика в сети Интернет статей, которые содержат персональные данные Истца/вступивший в законную силу судебный акт, которым размещенная на сайте Ответчика в сети Интернет информация об Истце признана не соответствующей действительности, на Ответчика возложена обязанность опубликовать опровержение данной информации/вступивший в законную силу судебный акт, которым размещенная на сайте Ответчика в сети Интернет информация об Истце признана не соответствующей действительности, на редакцию сайта возложена обязанность изъять из размещения публикации об Истце/другие документы.

5. Расчет суммы исковых требований.

6. Уведомление о вручении или другие документы, подтверждающие направление Ответчику копий искового заявления и приложенных к нему документов (с 01.10.2019).

7. Доверенность представителя от "___" ______ ___ г. N ___ (если исковое заявление подписано представителем Истца).

8. Квитанция об уплате государственной пошлины.



"___" ________ ____ г.

Истец (представитель): ______________ (подпись) ______________ (Ф.И.О.)



Судебные акты, прилагаемые к исковому заявлению:

Апелляционное определение Московского городского суда от 08.10.2019 по делу N 33-37418/2019

Апелляционное определение Московского городского суда от 06.09.2019 по делу N 33-40672/2019

Апелляционное определение Московского городского суда от 28.03.2019 по делу N 33-13627



По материалам («Электронный журнал «Помощник адвоката»)