Определение суда апелляционной инстанции

Судья фио

Дело № 33-27935/2023

АПЕЛЛЯЦИОННОЕ ОПРЕДЕЛЕНИЕ

адрес 10 июля 2023 года

Судебная коллегия по гражданским делам Московского городского суда в составе председательствующего фио,

судей фио, фио

при помощнике судьи фио, рассмотрела в открытом судебном заседании по докладу судьи фио апелляционную жалобу представителя ООО «Яндекс.Еда» по доверенности – фио и апелляционную жалобу фио на решение Замоскворецкого районного суда адрес от 8 ноября 2022 года по гражданскому делу № 2-5894/2022 (УИД 77RS0007-02-2022-008187-60) по иску фио к ООО «Яндекс», ООО «Яндекс.Еда» о защите персональных данных, взыскании компенсации морального вреда,

у с т а н о в и л а:

Истец фио обратился в суд с указанным иском к ответчикам ООО «Яндекс», ООО «Яндекс.Еда», мотивируя свои требования тем, что в марте 2022 года служба информационной безопасности сервиса выявила утечку информации, в результате которой в сети Интернет были опубликованы и выложены на сайте https://saverudata.org/ личные данные истца.

Истец просит признать незаконными действия ООО «Яндекс.Еда» и ООО «Яндекс», выраженные в непринятии необходимых и достаточных мер для обеспечения конфиденциальности персональных данных, обязать ответчиков опубликовать в течение 30 календарных дней с момента вступления решения суда на веб-сайте https://yandex.ru/, https://eda.yandex.ru, а также в мобильном приложении «Яндекс.Еда – заказ продуктов» в Google Play и App Store информацию о принятых мерах по обеспечению сохранности персональных данных после произошедшей утечки, а также улучшению контроля за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных, взыскать с ответчиков солидарно компенсацию морального вреда в размере сумма

Решением Замоскворецкого районного суда адрес от 8 ноября 2022 года постановлено: Иск фио удовлетворить частично.

Взыскать с ООО «Яндекс.Еда» (ИНН 9705114405) в пользу фио (паспортные данные) компенсацию морального вреда в размере сумма

В удовлетворении остальной части исковых требований фио отказать.

Судом постановлено вышеуказанное решение, об отмене которого просит представитель ООО «Яндекс.Еда» по доверенности – фио по доводам апелляционной жалобы.

В заседании судебной коллегии представитель ООО «Яндекс» - фио, ООО «Яндекс.Еда» - фио поддержали доводы своей апелляционной жалобы.

Представитель фио по доверенности – фио поддержал доводы своей апелляционной жалобы.

Лица, участвующие в деле не явились, несмотря на надлежащее извещение о времени и месте судебного разбирательства. Судебная коллегия считает возможным рассмотрение дела в отсутствие этих лиц.

Проверив материалы дела, обсудив доводы жалобы, судебная коллегия не находит оснований к отмене обжалуемого решения, постановленного в соответствии с фактическими обстоятельствами дела и требованиями действующего законодательства.

Из материалов дела следует, что истец является пользователем сервиса «Яндекс.Еда». Данное обстоятельство ответчиком не оспорено.

Авторизация пользователей сервиса осуществляется по номеру телефона. Персональные данные пользователей сервиса обрабатываются для исполнения договора, стороной которого является субъект персональных данных.

В соответствии с пунктом 3.6 Пользовательского соглашения сервиса «Яндекс.Еда» пользователь соглашается с тем, что ООО «Яндекс.Еда» вправе хранить персональную информацию пользователя не менее трех лет с даты исполнения рестораном и/или доставщиком соответствующего заказа, оформленного с использованием сервиса «Яндекс.Еда».

В марте 2022 года пользователи указанного сервиса получили электронное уведомление от службы поддержки сервиса «Яндекс.Еда» ([email protected]), в котором сообщилось, что Служба информационной безопасности Яндекс Еды выявила внутреннюю утечку данных о заказах в сервисе, в результате которого в сеть Интернет попали номера телефонов клиентов и техническая информация о заказах (л.д. 11).

23.03.2022 ГСУ СК РФ возбуждено уголовное дело в отношении неустановленных лиц по признакам преступлений, предусмотренных ч. 1 ст. 137, ч. 3 ст. 272, ч. 2 ст. 273 УК РФ.

Постановлением от 12.08.2022 ООО «Яндекс.Еда» признано потерпевшим по данному уголовному делу.

Из постановления следует, что не позднее 23.03.2022 неустановленные лица, используя технические устройства с доступом в информационно-телекоммуникационную сеть Интернет и компьютерные программы, заведомо предназначенные для несанкционированного копирования компьютерной информации и нейтрализации средств защиты компьютерной информации, совершили DDos-атаки на сервис «Яндекс.Еда», после чего в этот же день распространили в сети Интернет на странице, расположенной по веб-адресу: https://saverudata.org/map/, незаконно полученные сведения о частной жизни пользователей сервиса «Яндекс.Еда», доступные неопределенному кругу лиц, чем причинили вред деловой репутации ООО «Яндекс.Еда».

Постановлением мирового судьи судебного участка № 101 адрес от 21 апреля 2022 г., оставленным без изменения 8 июня 2022 г., ООО «Яндекс.Еда» признано виновным в совершении административного правонарушения, предусмотренного ч. 1 ст. 13.11 КоАП РФ.

Как следует из постановления, ООО «Яндекс.Еда» осуществляет свою деятельность с нарушением требований законодательства в сфере связи, информационных технологий и массовых коммуникаций, а именно: в результате недобросовестных действий сотрудника ООО «Яндекс.Еда» в сеть попала база заказов, содержащая данные о пользователях, содержащие, в том числе, их персональные данные: имя, адрес заказа (адрес места жительства), номер телефона, сведения о заказе пользователя. Данные нарушения выявлены в ходе мониторинга электронных СМИ Роскомнадзором 01.03.2022.

Судом установлены факт совершения административного правонарушения и виновность ООО «Яндекс.Еда» в утечке персональных данных (обработке персональных данных) пользователей сервиса.

Согласно представленному стороной истца скриншоту страницы https://saverudata.org/ следует, что в открытом доступе содержится информация, которая в совокупности позволяет отнести указанные сведения конкретно истцу: имя фио, телефон телефон, адрес: адрес, адрес электронной почты – [email protected] (л.д. 10). Указанные данные являются персональными данными истца.

Согласно отчету № 1605-22 от 16.05.2022, проведенному специалистом ООО «Центр цифровой криминалистики и права», на исследование представлен флеш-накопитель с содержащимися на нем таблицами, которые могли быть получены в результате выгрузки баз данных, хранящих информацию о клиентах сервиса доставки «Яндекс». Среди содержимого обнаружена информация, имеющая признаки персональных данных. Установлена связь между истцом и записью в исследуемых файлах (стр. 12, 14 отчета).

Принимая решение, суд исходил из наличия законных оснований для частичного удовлетворения иска.

Судебная коллегия соглашается с данным выводом суда.

В соответствии с п. 5 ст. 3 Федерального закона № 152-ФЗ «О персональных данных» под распространением персональных данных понимаются действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

В соответствии с положениями ст. 151 ГК РФ, если гражданину причинен моральный вред (физические или нравственные страдания) действиями, нарушающими его личные неимущественные права либо посягающими на принадлежащие гражданину нематериальные блага, а также в других случаях, предусмотренных законом, суд может возложить на нарушителя обязанность денежной компенсации указанного вреда. При определении размеров компенсации морального вреда суд принимает во внимание степень вины нарушителя и иные заслуживающие внимания обстоятельства. Суд должен также учитывать степень физических и нравственных страданий, связанных с индивидуальными особенностями гражданина, которому причинен вред.

Исходя из положений ст. 1101 ГК РФ размер компенсации морального вреда определяется судом в зависимости от характера причиненных потерпевшему физических и нравственных страданий, а также степени вины причинителя вреда в случаях, когда вина является основанием возмещения вреда. При определении размера компенсации вреда должны учитываться требования разумности и справедливости. Характер физических и нравственных страданий оценивается судом с учетом фактических обстоятельств, при которых был причинен моральный вред, и индивидуальных особенностей потерпевшего.

Согласно разъяснениям, содержащимся в пункте 2 Постановления Пленума Верховного Суда Российской Федерации от 20 декабря 1994 г. N 10 "Некоторые вопросы применения законодательства о компенсации морального вреда", под моральным вредом понимаются нравственные или физические страдания, причиненные действиями (бездействием), посягающими на принадлежащие гражданину от рождения или в силу закона нематериальные блага (жизнь, здоровье, достоинство личности, деловая репутация, неприкосновенность частной жизни, личная и семейная тайна и т.п.), или нарушающими его личные неимущественные права (право на пользование своим именем, право авторства и другие неимущественные права в соответствии с законами об охране прав на результаты интеллектуальной деятельности) либо нарушающими имущественные права гражданина.

Рассматривая доводы апелляционной жалобы о незаконности судебного решения, судебная коллегия находит их необоснованными.

Суд первой инстанции при принятии оспариваемого решения правомерно исходил из того, что ответчиком ООО «Яндекс.Еда» не был обеспечен необходимый уровень защищенности персональных данных пользователей сервиса, в результате чего персональные данные истца были разглашены неограниченному кругу лиц в отсутствие какого-либо согласия истца.

Судебная коллегия соглашается с выводом суда первой инстанции о том, что фио имеет право на возмещение морального вреда, поскольку факт нарушения ответчиком норм действующего законодательства РФ в отношении истца как пользователя сервиса «Яндекс.Еда» установлен и подтвержден представленными по делу доказательствами, в результате чего истцу был причинен моральный вред, который подлежит денежной компенсации.

Учитывая характер нарушения прав истца, объем причиненных истцу нравственных страданий, требования разумности и справедливости, суд первой инстанции пришел к правильному выводу о необходимости взыскания компенсации морального вреда в размере сумма с ООО «Яндекс.Еда» в пользу фио Размер взысканной компенсации, судебная коллегия находит разумным.

Судебная коллегия считает выводы суда, изложенные в решении, соответствующими собранным по делу доказательствам, нормам материального права, регулирующим спорные правоотношения, судом все юридически значимые обстоятельства по делу определены верно, доводы участников процесса судом проверены с достаточной полнотой, решение судом по делу вынесено правильное, законное и обоснованное.

Иные доводы апелляционной жалобы не содержат каких-либо новых обстоятельств, которые не были бы предметом исследования суда первой инстанции или опровергали выводы судебного решения, направлены на иную оценку доказательств, представленных сторонами, не влияют на правильность принятого судом решения, в связи с чем не могут служить основанием к отмене решения суда.

Нормы материального права при рассмотрении дела применены правильно. Нарушений норм процессуального права, влекущих отмену решения, судом не допущено.

При таких обстоятельствах судебная коллегия полагает, что судом первой инстанции были исследованы все юридически значимые по делу обстоятельства и дана надлежащая оценка собранным по делу доказательствам, в связи с чем решение суда первой инстанции является законным и обоснованным и отмене не подлежит.

Руководствуясь ст.ст. 328, 329 ГПК РФ судебная коллегия,

о п р е д е л и л а:

Решение Замоскворецкого районного суда адрес от 8 ноября 2022 года оставить без изменения, апелляционную жалобу без удовлетворения.

Председательствующий

Судьи