Дело № 33-27163/2023, апелляция

n n n

УИД 77RS0007-02-2022-012025-89            

n

Судья: Лекомцева Ю.Б.

n

Гр. дело № 33-27163/2023

n

 

n

АПЕЛЛЯЦИОННОЕ ОПРЕДЕЛЕНИЕ

n

 

n

27 июня 2023 года                    г. Москва

n

 

n

Судебная коллегия по гражданским делам Московского городского суда в составе председательствующего судьи Мызниковой Н.В.,

n

судей Заскалько О.В., Рачиной К.А.,

n

при помощнике судьи Гусеве Д.М.,

n

заслушав в открытом судебном заседании по докладу судьи Мызниковой Н.В. гражданское дело (номер дела в суде первой инстанции 02- 5128/2022) по апелляционной жалобе ООО «Яндекс.Еда» на решение Замоскворецкого районного суда г. Москвы от 20 декабря 2022 года, которым постановлено:

n

«Исковое заявление Ефимочкина ... - удовлетворить частично.

n

Взыскать с ООО «Яндекс.Еда» (ИНН 9705114405) в пользу Ефимочкина ... (паспорт ...) компенсацию морального вреда в размере 5 000 руб.

n

В удовлетворении остальных требований иска - отказать.

n

Взыскать с ООО «Яндекс.Еда» в бюджет города Москвы государственную пошлину в размере 300 руб.»,

n

 

n

УСТАНОВИЛА:

n

 

n

Ефимочкин А.С. обратился в суд с иском к ООО «Яндекс.Еда», ООО «Яндекс» о взыскании компенсации морального вреда в размере 100 000 руб., принятии мер по восстановлению нарушенных прав истца по нераспространению его персональных данных в сети Интернет, - ссылаясь в обоснование заявленных требований на то, что с февраля 2021 г. истец использует программу «Яндекс.Еда» путем акцепта публичной оферты ответчика ООО «Яндекс.Еда», размещенного в открытом доступе на странице: https://yandex.ru/legal/lecence_edа/. При акцептировании лицензионного соглашения, истец согласился с пользовательским соглашением сервисов «Яндекс.Еда», «Яндекс», с политикой конфиденциальности копании, размещенной в сети Интернет и дал согласие ответчикам на обработку его персональных данных и их передачу партнерам ответчиков для целей оказания истцу услуг сервиса Яндекс.Еда. Истец считает, что указанное подразумевает возможность ответчиков передавать персональную информацию об истце в компанию ПАО «Вымпелком», иным операторам связи, оказывающим ООО «Яндекс.Еда» и истцу услуги в объеме, оправданном целями осуществления прав и законных интересов данного ответчика и компаний, входящих в группу данного ответчика. Для использования сервиса ответчиков, истец зарегистрировался и создал учетную запись, которая представляла истцу гарантии конфиденциальности персональной информации. 01.03.2022 г. из сообщений сети Интернет, в том числе службы информационной безопасности ООО «Яндекс» истцу стало известно об утечке персональных данных клиентов по вине сотрудников ответчика ООО «Яндекс.Еда». 23.03.2022 г. согласно сведениям ТАСС, ответчик ООО «Яндекс» был привлечен к административной ответственности за нарушение законодательства о персональных данных на основании протокола составленного Роскомнадзором. Истец являлся клиентом ответчиков, ссылается на то, что были нарушены его права на хранение персональных данных, в связи с чем, ему стали поступать звонки из банков, агентств недвижимости, различных компаний. Кроме того, истец считает, что раскрытие персональных данных повлечет утечку сведений о месте его регистрации, фактического проживания, о его кодах, финансовых сведений.

n

Представитель истца в судебном заседании суда первой инстанции исковые требования поддержал;представители ответчиков в судебном заседании исковые требования не признали.

n

Суд постановил приведенное выше решение, об отмене которого просит ответчик ООО «Яндекс.Еда» по доводам апелляционной жалобы.

n

Истец Ефимочкин А.С., извещенный о времени и месте судебного заседания, в суд апелляционной инстанции не явился, воспользовался правом, предусмотренным ст. 48 ГПК Российской Федерации на ведение в суде дела через представителя Строкатова А.В., в связи с чем, судебная коллегия полагает возможным рассмотреть дело в отсутствие истца.

n

Проверив в порядке ст. 327.1 ГПК РФ по доводам апелляционной жалобы материалы дела, выслушав объяснения представителя ответчика ООО «Яндекс.Еда» по доверенности Свиридовой Т.А., представителя ответчика ООО «Яндекс» по доверенности [СКРЫТО] Г.Н., возражения представителя истца по доверенности Строкатова А.В., судебная коллегия приходит к выводу об отсутствии оснований для отмены решения суда.

n

Согласно ст. 330 ГПК РФ основаниями для отмены или изменения решения суда в апелляционном порядке являются: неправильное определение обстоятельств, имеющих значение для дела;недоказанность установленных судом первой инстанции обстоятельств, имеющих значение для дела;несоответствие выводов суда первой инстанции, изложенных в решении суда, обстоятельствам дела;нарушение или неправильное применение норм материального права или норм процессуального права.

n

Таких нарушений судом первой инстанции при рассмотрении данного дела допущено не было.

n

В соответствии с ч. 1 ст. 23 Конституции РФ каждый имеет право на неприкосновенность частной жизни, личную и семейную тайны, защиту своей чести и доброго имени.

n

В силу ч. 1 ст. 24 Конституции РФ сбор, хранение, использование и распространение информации о частной жизни лица без его согласия не допускается.

n

Отношения, связанные с обработкой персональных данных физических лиц, а также с обеспечением защиты: прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну регулируются Федеральным законом № 152-ФЗ «О персональных данных».

n

Согласно ст. 3 Закона под персональными данными понимается любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

n

В соответствии с п. 5 ст. 3 Федерального закона № 152-ФЗ «О персональных данных» под распространением персональных данных понимаются действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

n

В соответствии с п. 6 ст. 3 указанного Федерального закона под предоставлением персональных данных понимаются действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

n

Согласно н. 1 ч. 1 ст. 6 ФЗ «О персональных данных» обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных настоящим Федеральным законом. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.

n

В соответствии с частью 2 статьи 24 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных» моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, нарушения правил обработки персональных данных, установленных настоящим Федеральным законом, а также требований к защите персональных данных, установленных в соответствии с настоящим Федеральным законом, подлежит возмещению в соответствии с законодательством Российской Федерации. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных субъектом персональных данных убытков.

n

В соответствии с частью 1 статьи 150 ГК РФ жизнь и здоровье, достоинство личности, личная неприкосновенность, честь и доброе имя, деловая репутация, неприкосновенность частной жизни, личная и семейная тайна, право свободного передвижения, выбора места пребывания и жительства, право на имя, право авторства, иные личные неимущественные права и другие нематериальные блага, принадлежащие гражданину от рождения или в силу закона, неотчуждаемы и непередаваемы иным способом.

n

Согласно ст. 151 ГК РФ если гражданину причинен моральный вред (физические или нравственные страдания) действиями, нарушающими его личные неимущественные права, либо посягающими на принадлежащие гражданину другие нематериальные блага, а также в других случаях, предусмотренных законом, суд может возложить на нарушителя обязанность денежной компенсации указанного вреда. При определении размера компенсации морального вреда суд принимает во внимание степень вины нарушителя и иные заслуживающие внимания обстоятельства. Суд должен также учитывать степень физических и нравственных страданий, связанных с индивидуальными особенностями лица, которому причинен вред.

n

Судом установлено, что Ефимочкин А.С. является пользователем сервиса «Яндекс.Еда». Данное обстоятельство ответчиком не оспорено.

n

Авторизация пользователей сервиса осуществляется по номеру телефона. Персональные данные пользователей сервиса обрабатываются для исполнения договора, стороной которого является субъект персональных данных.

n

В соответствии с пунктом 3.6 Пользовательского соглашения сервиса «Яндекс.Еда» пользователь соглашается с тем, что ООО «Яндекс.Еда» вправе хранить персональную информацию пользователя не менее трех лет с даты исполнения рестораном и/или доставщиком соответствующего заказа, оформленного с использованием сервиса «Яндекс.Еда» (л.д.15).

n

01.03.2022 года на официальном сайте ответчика в сети Интернет была опубликована информация о том, что выявлена утечка персональных данных клиентов в сеть Интернет, в результате которой опубликованы личные данные пользователей, а именно: ФИО, номера телефонов, адреса регистрации, информация о сделанных заказах (https://yandex.ru/company/services_news/2022/01-03-2022).

n

Утечка данных с сервиса «Яндекс.Еда» является общеизвестным фактом, не требующим доказывания в силу части 1 статьи 61 Гражданского процессуального кодекса Российской Федерации.

n

Согласно общедоступным сведениям в сети интернет 23.03.2022 г. в отношении ответчика был составлен протокол Федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций за нарушение законодательства о персональных данных в связи с их утечкой, которая произошла 01.03.2022 г. 

n

Ответственность по ч. 1 ст. 13.11 КоАП РФ наступает за обработку персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных, либо обработку персональных данных, несовместимую с целями сбора персональных данных, за исключением случаев, предусмотренных частью 2 настоящей статьи, если эти действия не содержат уголовно наказуемого деяния.

n

Кроме того, 23.03.2022 г. ГСУ СК РФ возбуждено уголовное дело в отношении неустановленных лиц по признакам преступлений, предусмотренных ч.1 ст.137, ч.3 ст.272, ч.2 ст.273 УК РФ.

n

Постановлением от 12.08.2022 г. ООО «Яндекс.Еда» признано потерпевшим по данному уголовному делу (л.д.99).

n

Из постановления следует, что не позднее 23.03.2022 г. неустановленные лица, используя технические устройства с доступом в информационно-телекоммуникационную сеть Интернет и компьютерные программы, заведомо предназначенные для несанкционированного копирования компьютерной информации и нейтрализации средств защиты компьютерной информации, совершили DDos-атаки на сервис «Яндекс.Еда», после чего в этот же день распространили в сети Интернет на странице, расположенной по веб-адресу: https://saverudata.org/map/, незаконно полученные сведения о частной жизни пользователей сервиса «Яндекс.Еда», доступные неопределенному кругу лиц, чем причинили вред деловой репутации ООО «Яндекс.Еда».

n

Статьей 7 Закона о персональных данных предусмотрено, что операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

n

Согласно ч. 1 ст. 9 указанного Закона субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом. В случае получения согласия на обработку персональных данных от представителя субъекта персональных данных полномочия данного представителя на дачу согласия от имени субъекта персональных данных проверяются оператором.

n

В соответствии со ст. 17 Федерального закона от 27.07.2006 г. № 152-ФЗ, если субъект персональных данных считает, что оператор осуществляет обработку его персональных данных с нарушением требований настоящего Федерального закона или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке. Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

n

Для установления факта распространения своих персональных данных истец должен доказать, что данные, во-первых, позволяют идентифицировать его как конкретное лицо и, во-вторых, ему принадлежат.

n

В подтверждение доводов о нарушении персональных данных, истцом представлены сведения с открытых источников о размещении общедоступной информации в отношении истца;фамилия, имя, телефон, адрес регистрации истца и фактического пребывания истца, по которому проживают его близкие родственники, а также финансовые сведения о произведенных расходах истца (л.д. 49-58).

n

Разрешая исковые требования, оценив собранные по делу доказательства в их совокупности и взаимосвязи, суд первой инстанции пришел к выводу о том, что ответчиком не был обеспечен необходимый уровень защищенности персональных данных пользователей сервиса, в результате чего персональные данные истца были разглашены неограниченному кругу лиц в отсутствие какого-либо согласия истца.

n

Суд признал сведения из открытых источников (скриншоты) допустимым доказательством, поскольку ответчиком не представлено доказательств, опровергающих совпадение информации, содержащейся в сети Интернет, и информации, содержащейся в базе данных о клиентах ответчика.

n

Учитывая характер нарушения прав истца, объем причиненных истцу нравственных страданий, требования разумности и справедливости, суд определил размер денежной компенсации морального вреда в размере 5 000 руб., взыскав указанную сумму с ответчика ООО «Яндекс.Еда» в пользу Ефимочкина А.С., в остальной части требования отказал.

n

При этом суд первой инстанции указал, что Ефимочкин А.С. имеет право на возмещение морального вреда, поскольку факт нарушения ответчиком норм действующего законодательства РФ в отношении истца как пользователя сервиса «Яндекс.Еда» установлен и подтвержден представленными по делу доказательствами, в результате чего истцу был причинен моральный вред, который подлежит денежной компенсации.

n

С выводами суда судебная коллегия соглашается, поскольку они в решении подробно мотивированы, соответствуют установленным обстоятельствам дела, основаны на правильном применении и толковании норм материального права и исследованных судом доказательствах, оценка которых произведена по правилам ст. 67 ГПК РФ с учетом доводов и возражений, приводимых сторонами. Оснований для иной оценки представленных доказательств у судебной коллегии не имеется.

n

Доводы апелляционной жалобы о несогласии с оценкой, представленных по делу доказательств, в том числе со скриншотом, по существу касается доказательственной стороны спора и установленных по делу фактических обстоятельств, поэтому судом апелляционной инстанции отклоняются. Такие доводы не свидетельствуют о неправильном применении судами норм материального или процессуального права, несоответствии выводов суда установленным обстоятельствам дела.

n

Результаты оценки доказательства и мотивы, по которым суд пришел к такому выводу, подробно изложены в обжалованном судебном постановлении, оснований не согласиться с которым у судебной коллегии не имеется.

n

Доводы апелляционной жалобы о том, что суд не дал оценки постановлению о признании ответчика потерпевшим по уголовному делу, отклоняются судебной коллегией, поскольку обязанность ответчика сохранять персональные данные клиентов возложена на ответчика в силу закона (ст. 7 ФЗ Закона о персональных данных).

n

Из положений норм закона о персональных данных следует, что на администратора домена, как оператора, возложена обязанность по обеспечению конфиденциальности собираемых и обрабатываемых им персональных данных.

n

Только в том случае, если утечка данных произошла по вине пользователя, то оператор освобождается от ответственности. Таковых сведений ответчик суду не предоставил.

n

При этом использование и распространение персональных данных субъекта осуществляется оператором только с согласия субъекта.

n

Поскольку истец такового согласия не давал, а ответчиком не выполнены требования указанного закона, то суд обоснованно удовлетворил исковые требования и взыскал с ответчика моральный вред.

n

 Разрешая спор, суд правильно определил юридически значимые обстоятельства, дал правовую оценку установленным обстоятельствам и постановил законное и обоснованное решение. Выводы суда соответствуют обстоятельствам дела. Нарушений норм материального и процессуального права, влекущих отмену решения, судом допущено не было.

n

Оснований для отмены или изменения решения суда в апелляционном порядке, предусмотренных ст. 330 ГПК РФ, судебная коллегия не усматривает.

n

На основании изложенного, руководствуясь ст. ст. 328, 329 ГПК РФ, судебная коллегия

n

 

n

ОПРЕДЕЛИЛА:

n

 

n

Решение Замоскворецкого районного суда г. Москвы от 20 декабря 2022 года оставить без изменения, апелляционную жалобу ООО «Яндекс.Еда» - без удовлетворения.

n

 

n

 

n

 Председательствующий

n

 

n

 

n

 Судьи:  

n

 

n

 

n

 

n

 

n

 

n

 

n

 

n

 

n

УИД 77RS0007-02-2022-012025-89            

n

Судья: Лекомцева Ю.Б.

n

Гр. дело № 33-27163/2023

n

 

n

АПЕЛЛЯЦИОННОЕ ОПРЕДЕЛЕНИЕ

n

 

n

27 июня 2023 года                    г. Москва

n

 

n

Судебная коллегия по гражданским делам Московского городского суда в составе председательствующего судьи Мызниковой Н.В.,

n

судей Заскалько О.В., Рачиной К.А.,

n

при помощнике судьи Гусеве Д.М.,

n

заслушав в открытом судебном заседании по докладу судьи Мызниковой Н.В. гражданское дело (номер дела в суде первой инстанции 02- 5128/2022) по апелляционной жалобе ООО «Яндекс.Еда» на решение Замоскворецкого районного суда г. Москвы от 20 декабря 2022 года,

n

Руководствуясь ст. ст. 193, 328, 329 ГПК РФ,

n

 

n

ОПРЕДЕЛИЛА:

n

 

n

Решение Замоскворецкого районного суда г. Москвы от 20 декабря 2022 года оставить без изменения, апелляционную жалобу ООО «Яндекс.Еда» - без удовлетворения.

n

 

n

 

n

 Председательствующий

n

 

n

 

n

 Судьи:  

n

 

n

 

n

 

n

 

n

 

n

 

n

 

n

 

n

 

n

 

n n