Мотивированное решение

РЕШЕНИЕ

Именем Российской Федерации

20 декабря 2022 года адрес

Замоскворецкий районный суд адрес в составе председательствующего судьи Лекомцевой Ю.Б., при секретаре фиоЕ,,с участием представителя истца по доверенности и ордеру - адвоката фио, представителя ответчика ООО «Яндекс.Еда» по доверенности фио, представителя ответчика ООО «Яндекс» по доверенности фио,

рассмотрев в открытом судебном заседании гражданское дело № 2-5128/2022 по иску Ефимочкина Андрея Станиславовича к ООО «Яндекс», ООО «Яндекс.Еда» о защите персональных данных, взыскании компенсации морального вреда, обязании восстановления нарушенного положения,

УСТАНОВИЛ:

Истец Ефимочкин А.С. обратился в суд с настоящим иском к ООО «Яндекс Еда», ООО «Яндекс» о компенсации морального вреда в размере сумма, принятии мер по восстановлению нарушенных прав истца по нераспространению его персональных данных в сети Интернет, ссылаясь на следующие обстоятельства.

С февраля 2021 года истец использует программу «Яндекс.Еда» путем акцепта публичной оферты ответчика ООО «Яндекс.Еда», размещенного в открытом доступе на странице: _edа/. При акцептировании лицензионного соглашения, истец согласился с пользовательским соглашением сервисов «Яндекс.Еда», «Яндекс», с политикой конфиденциальности копании, размещенной в сети Интернет и дал согласие ответчикам на обработку его персональных данных и их передачу партнерам ответчиков для целей оказания истцу услуг сервиса Яндекс.Еда.

Истец считает, что указанное подразумевает возможность ответчиков передавать персональную информацию об истце в компанию ПАО «Вымпелком», иным операторам связи, оказывающим ООО «Яндекс.Еда» и истцу услуги в объеме, оправданном целями осуществления прав и законных интересов данного ответчика и компаний, входящих в группу данного ответчика.

Для использования сервиса ответчиков, истец зарегистрировался и создал учетную запись, которая представляла истцу гарантии конфиденциальности персональной информации.

01.03.2022г. из сообщений сети Интернет, в том числе службы информационной безопасности ООО «Яндекс» истцу стало известно об утечке персональных данных клиентов по вине сотрудников ответчика ООО «Яндекс.Еда».

23.03.2022г. согласно сведениям ТАСС, ответчик ООО «Яндекс» был привлечен к административной ответственности за нарушение законодательства о персональных данных на основании протокола составленного Роскомнадзором.

Истец являлся клиентом ответчиков ссылается на то, что были нарушены его права на хранение персональных данных, в связи с чем, ему стали поступать звонки из банков, агентств недвижимости, различных компаний.

Кроме того, истец считает, что раскрытие персональных данных повлечет утечку сведений о месте его регистрации, фактического проживания, о его кодах, финансовых сведений.

Ссылаясь на нарушение прав, истец просит взыскать с ответчиков компенсацию морального вреда и обязать ответчиков принять меры по восстановлению нарушенного положения, существовавшего до нарушения прав истца.

Истец в судебное не явился, извещен о дате и времени рассмотрения дела, направил в суд своего представителя по доверенности и ордеру – адвоката фио, который доводы иска поддержал, просил иск удовлетворить.

Представитель ответчика ООО «Яндекс.Еда» по доверенности фио в судебном заседании по доводам иска возражала, просила отказать по доводам письменных возражений, считая, что истцом не представлены доказательства нарушения его прав.

Представитель ответчика ООО «Яндекс» по доверенности фио в судебном заседании по доводам иска возражал, просил отказать по требованиям в ООО «Яндекс» полагая, что он не надлежащий ответчик.

Суд, выслушав пояснения сторон, исследовав письменные материалы дела, суд приходит к следующему выводу.

Согласно Федерального закона от 27.07.2006г. N 152-ФЗ "О персональных данных" персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Под обработкой персональных данных понимается любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных ( Закона о персональных данных).

По общему правилу, обработка персональных данных допускается с согласия субъекта персональных данных ( Закона о персональных данных).

Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора, в том числе государственного или муниципального контракта, либо путем принятия государственным или муниципальным органом соответствующего акта (далее - поручение оператора).

В силу Закона о персональных данных операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

В соответствии с Закона о персональных данных согласие субъекта на обработку его персональных данных должно быть конкретным, информированным и сознательным.

Обязанность доказать наличие такого согласия или обстоятельств, в силу которых такое согласие не требуется, возлагается на оператора ( Закона о персональных данных).

названной статьи установлено, что согласие должно содержать перечень действий с персональными данными, общее описание используемых оператором способов обработки персональных данных.

В соответствии со Закона о персональных данных субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке.

Из системного толкования приведенных норм следует, что сбор, обработка, передача, распространение персональных данных возможны только с согласия субъекта персональных данных, при этом согласие должно быть конкретным. Под персональными данными понимается любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

В ходе рассмотрения дела судом установлено, что февраля 2021 года истец использует программу «Яндекс.Еда», которой пользуется после акцепта публичной оферты ответчика ООО «Яндекс.Еда», размещенного в открытом доступе на странице: _ edа/. При акцептировании лицензионного соглашения, истец согласился с пользовательским соглашением сервисов «Яндекс.Еда», «Яндекс», с политикой конфиденциальности компании, размещенной в сети Интернет и дал согласие ответчикам на обработку его персональных данных и их передачу партнерам ответчиков для целей оказания истцу услуг сервиса Яндекс.Еда.

В соответствии с пользовательским соглашением ООО «Яндекс.Еда» указанное подразумевает, что ответчик может передавать персональную информацию истца оператору ПАО «Вымпелком», иным операторам связи, оказывающим ООО «Яндекс.Еда» и истцу услуги в объеме, оправданном целями осуществления прав и законных интересов данного ответчика и компаний, входящих в группу данного ответчика.

Для использования сервиса ответчика ООО «Яндекс.Еда» истец зарегистрировался и создал учетную запись, которая представляла истцу гарантии конфиденциальности персональной информации, что подтверждается представленной информацией в материалах дела.

В начале 2022 года в сети Интернет был взломаны сайты программы ООО «Яндекс.Еда», в том числе сайт службы информационной безопасности данного ответчика, в результате чего произошла утечка персональных данных клиентов по вине сотрудников.

23.03.2022г. согласно сведениям ТАСС, ответчик ООО «Яндекс» был привлечен к административной ответственности за нарушение законодательства о персональных данных на основании протокола составленного Роскомнадзором.

Истец являлся клиентом ответчиков и ссылается на то, что ими были нарушены его права на хранение персональных данных, в связи с чем, ему стали поступать звонки из банков, агентств недвижимости, различных компаний.

Согласно Закона о персональных данных оператор при обработке персональных данных обязан принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных, в том числе путем применения организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных.

В подтверждение доводов о нарушении персональных данных, истцом представлены сведения с открытых источников о размещении общедоступной информации в отношении истца; фамилия, имя, телефон, адрес регистрации истца и фактического пребывания истца, по которому проживают его близкие родственники, а также финансовые сведения о произведенных расходах истца (л.д. 49-58).

В нарушение вышеприведенных норм Закона о персональных данных, Ефимочкин А.С. не давал ответчику ООО «Яндекс.Еда» своего согласия на обработку персональных и их размещение в открытом доступе.

Оценивая представленные истцом доказательства в соответствии со ст. 67 ГПК РФ, суд считает их допустимыми доказательствами, в которых содержится вся необходимая информация, позволяющая идентифицировать личность истца.

Учитывая довод ответчика о том, что меры безопасности пользователей сервиса ООО «Яндекс.Еда» по сохранению конфиденциальности персональных данных восстановлены, суд считает, что нарушенное положение истца восстановлено, оснований для возложения иных обязанностей на ответчика, не имеется.

В соответствии со ст. 17 Закона о персональных данных, если субъект персональных данных считает, что оператор осуществляет обработку его персональных данных с нарушением требований настоящего Федерального или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке . Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке (пункт 2).

Согласно указанного Закона лица, виновные в нарушении требований настоящего Федерального , несут предусмотренную законодательством Российской Федерации ответственность (пункт 1). Моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, нарушения правил обработки персональных данных, установленных настоящим Федеральным законом, а также требований к защите персональных данных, установленных в соответствии с настоящим Федеральным , подлежит возмещению в соответствии с законодательством Российской Федерации. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных субъектом персональных данных убытков (пункт 2).

Согласно ГК РФ, если гражданину причинен моральный вред (физические или нравственные страдания) действиями, нарушающими его личные неимущественные права либо посягающими на принадлежащие гражданину другие нематериальные блага, а также в других случаях, предусмотренных законом, суд может возложить на нарушителя обязанность денежной компенсации указанного вреда. При определении размеров компенсации морального вреда суд принимает во внимание степень вины нарушителя и иные заслуживающие внимания обстоятельства. Суд должен также учитывать степень физических и нравственных страданий, связанных с индивидуальными особенностями лица, которому причинен вред.

Согласно ГК РФ, размер компенсации морального вреда определяется судом в зависимости от характера причиненных потерпевшему физических и нравственных страданий, а также степени вины причинителя вреда в случаях, когда вина является основанием возмещения вреда. При определении размера компенсации вреда должны учитываться требования разумности и справедливости. Характер физических и нравственных страданий оценивается судом с учетом фактических обстоятельств, при которых был причинен моральный вред, и индивидуальных особенностей потерпевшего.

Из материалов гражданского дела усматривается, что истец, являясь субъектом персональных данных, не выражал согласие на их предоставление третьим лицам, истцом не давалось согласие на обработку персональных данных, в связи с чем действия ответчика ООО «Яндекс.Еда» о размещении персональных данных истца в сети Интернет являются незаконными, в связи с чем, суд находит требования о компенсации морального вреда обоснованными и с учетом требований разумности и справедливости, всех обстоятельств дела определяет его в размере сумма Оснований для взыскания морального вреда в большем размере не усматривается.

Поскольку истцом не представлено сведений о нарушении его прав со стороны ООО «Яндекс», суд отказывает истцу в иске к данному ответчику.

В соответствии с частью 1 статьи 103 Гражданского процессуального кодекса РФ издержки, понесенные судом в связи с рассмотрением дела, и государственная пошлина, от уплаты которых истец был освобожден, взыскиваются с ответчика, не освобожденного от уплаты судебных расходов, в федеральный бюджет пропорционально удовлетворенной части исковых требований.

При таких обстоятельствах, с учетом требований ст.ст. 333.19, 333.20 Налогового кодекса РФ с ответчика ООО «Яндекс.Еда» подлежит взысканию государственная пошлина в размере сумма в бюджет адрес.

На основании изложенного, руководствуясь ст. ст. 194-198 ГПК РФ, суд,-

РЕШИЛ:

Исковое заявление Ефимочкина Андрея Станиславовича - удовлетворить частично.

Взыскать с ООО «Яндекс.Еда» (ИНН 9705114405) в пользу Ефимочкина Андрея Станиславовича (паспортные данные) компенсацию морального вреда в размере сумма

В удовлетворении остальных требований иска - отказать.

Взыскать с ООО «Яндекс.Еда» в бюджет адрес государственную пошлину в размере сумма

Решение может быть обжаловано в Московский городской суд в апелляционном порядке через Замоскворецкий районный суд адрес в течение месяца со дня принятия решения в окончательной форме.

Судья: Ю.Б. Лекомцева

Мотивированное решение изготовлено 27 декабря 2022 года.