Определение суда апелляционной инстанции

УИД 77RS0007-02-2022-008187-60

Судья: Волкова Е.Ю.

Дело №2-5885/2022 (1 инст.)

АПЕЛЛЯЦИОННОЕ ОПРЕДЕЛЕНИЕ

от 4 июля 2023 года по делу N 33-27931

Судебная коллегия по гражданским делам Московского городского суда в составе председательствующего Левшенковой В.А.,

судей Морозовой Д.Х., Куприенко С.Г.,

при помощнике судьи Долгополове Я.Д.,

заслушав в открытом судебном заседании по докладу судьи Левшенковой В.А.

дело по апелляционной жалобе представителя истца по доверенности Кравченко Евгения Александровича на решение Замоскворецкого районного суда города Москвы от 8 ноября 2022 года,

которым постановлено:

В удовлетворении исковых требований Коржова Алексея Ильича к ООО «Яндекс», «Яндекс.Еда» о защите персональных данных, взыскании компенсации морального вреда отказать,

УСТАНОВИЛА:

Коржов А.И. обратился в суд с иском к ООО «Яндекс», ООО «Яндекс.Еда», в котором просит признать незаконными действия, выраженные в непринятии необходимых и достаточных мер для обеспечения конфиденциальности персональных данных, обязать ответчиков опубликовать в течение 30 календарных дней с момента вступления в законную силу решения суда на веб-сайте , , а также в мобильном приложении «Яндекс.Еда – заказ продуктов» в Google Play и App Store информацию о принятых мерах по обеспечению сохранности персональных данных после произошедшей утечки, а также улучшению контроля за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных, взыскать с ответчиков солидарно компенсацию морального вреда в размере сумма.

В обоснование иска истец указывает, что «Яндекс.Еда» является сервисом для заказа быстрой доставки еды из ресторанов и продуктов из магазинов через мобильные приложения или веб-сайт. В марте 2022 года служба информационной безопасности сервиса выявила утечку информации, в результате которой в сети Интернет были опубликованы и выложены на сайте личные данные пользователей. Впоследствии он обнаружил свои данные в открытом доступе в сети Интернет. Согласно скриншоту с указанного сайта были распространены его данные об имени и фамилии, номере телефона, адресе места жительства, а также адресе электронной почты. Разглашенные сведения позволяют однозначно идентифицировать его, являются его персональными данными. По его мнению, ответчики не предприняли всех возможных организационных и технических мер для обеспечения конфиденциальности его персональных данных, что привело к их распространению в сети Интернет.

Судом постановлено указанное выше решение, об отмене которого в своей апелляционной жалобе просит представитель истца Кравченко Е.А., ссылаясь на несоответствие выводов суда фактическим обстоятельствам дела; нарушение норм материального и процессуального права.

Представители ответчиков Овсиенко Е.А. и Воронцова Е.А. в заседании коллегии полагали решение суда законным и обоснованным.

Остальные участники процесса в заседание судебной коллегии не явились, о слушании дела извещены, об уважительных причинах своей неявки судебной коллегии не сообщили, в связи с чем, руководствуясь ст.167 ГПК РФ, судебная коллегия считает возможным рассмотреть дело в их отсутствие.

Судебная коллегия, изучив материалы дела, заслушав явившихся участников процесса, не находит оснований к отмене или изменению решения суда, постановленного в соответствии с фактическими обстоятельствами, материалами дела и требованиями закона.

Согласно ч.1 ст.330 ГПК РФ основаниями для отмены или изменения решения суда в апелляционном порядке являются:

1) неправильное определение обстоятельств, имеющих значение для дела;

2) недоказанность установленных судом первой инстанции обстоятельств, имеющих значение для дела;

3) несоответствие выводов суда первой инстанции, изложенных в решении суда, обстоятельствам дела;

4) нарушение или неправильное применение норм материального права или норм процессуального права.

Согласно требованиям ГПК РФ решение суда должно быть законным и обоснованным.

Решение является законным в том случае, если оно принято при точном соблюдении норм процессуального права и в полном соответствии с нормами материального права, которые подлежат применению к данному правоотношению ( Постановления Пленума Верховного Суда РФ от 19.12.2003 г. "О судебном решении").

Обоснованным решение следует признавать тогда, когда в нем отражены имеющие значение для данного дела факты, подтвержденные проверенными судом доказательствами, удовлетворяющими требованиям закона об их относимости и допустимости или общеизвестным обстоятельствам, а также тогда, когда оно содержит исчерпывающие выводы суда, вытекающие из установленных фактов ( Постановления Пленума Верховного Суда РФ от 19.12.2003 г. "О судебном решении").

Постановленное судом решение вышеуказанным требованиям отвечает.

Решение суда первой инстанции вынесено при точном соблюдении процессуальных норм и в полном соответствии с нормами материального права, подлежащими применению к возникшим между сторонами правоотношениям, и содержит исчерпывающие выводы, вытекающие из установленных фактов.

Судом первой инстанции было установлено и материалами дела подтверждается, что Коржов А.И. является пользователем сервиса «Яндекс.Еда».

Авторизация пользователей сервиса осуществляется по номеру телефона. Персональные данные пользователей сервиса обрабатываются для исполнения договора, стороной которого является субъект персональных данных.

В соответствии с пунктом 3.6 пользовательского соглашения сервиса «Яндекс.Еда» пользователь соглашается с тем, что ООО «Яндекс.Еда» вправе хранить персональную информацию пользователя не менее трех лет с даты исполнения рестораном и/или доставщиком соответствующего заказа, оформленного с использованием сервиса «Яндекс.Еда».

В марте 2022 года пользователи указанного сервиса получили электронное уведомление от службы поддержки сервиса «Яндекс.Еда» ([email protected]), в котором сообщилось, что служба информационной безопасности Яндекс Еды выявила внутреннюю утечку данных о заказах в сервисе, в результате которого в сеть Интернет попали номера телефонов клиентов и техническая информация о заказах.

23.03.2022 года ГСУ СК РФ возбуждено уголовное дело в отношении неустановленных лиц по признакам преступлений, предусмотренных ч.1 ст.137, ч.3 ст.272, ч.2 ст.273 УК РФ.

Постановлением от 12.08.2022 года ООО «Яндекс.Еда» признано потерпевшим по данному уголовному делу.

Из постановления следует, что не позднее 23.03.2022 года неустановленные лица, используя технические устройства с доступом в информационно-телекоммуникационную сеть Интернет и компьютерные программы, заведомо предназначенные для несанкционированного копирования компьютерной информации и нейтрализации средств защиты компьютерной информации, совершили DDos-атаки на сервис «Яндекс.Еда», после чего в этот же день распространили в сети Интернет на странице, расположенной по веб-адресу: https://saverudata.org/map/, незаконно полученные сведения о частной жизни пользователей сервиса «Яндекс.Еда», доступные неопределенному кругу лиц, чем причинили вред деловой репутации ООО «Яндекс.Еда».

Вступившим в законную силу постановлением мирового судьи судебного участка №101 района Замоскворечье г.Москвы от 21.04.2022 года ООО «Яндекс.Еда» признано виновным в совершении административного правонарушения, предусмотренного ч.1 ст.13.11 КоАП РФ.

Как следует из постановления, ООО «Яндекс.Еда» осуществляет свою деятельность с нарушением требований законодательства в сфере связи, информационных технологий и массовых коммуникаций, а именно: в результате недобросовестных действий сотрудника ООО «Яндекс.Еда» в сеть попала база заказов, содержащая данные о пользователях, в том числе, их персональные данные: имя, адрес заказа (адрес места жительства), номер телефона, сведения о заказе пользователя. Данные нарушения выявлены в ходе мониторинга электронных СМИ Роскомнадзором 01.03.2022 года.

Судом установлены факт совершения административного правонарушения и виновность ООО «Яндекс.Еда» в утечке персональных данных (обработке персональных данных) пользователей сервиса.

Согласно отчету №1605-22 от 16.05.2022 года, проведенному специалистом ООО «Центр цифровой криминалистики и права», на исследование представлен флеш-накопитель с содержащимися на нем таблицами, которые могли быть получены в результате выгрузки баз данных, хранящих информацию о клиентах сервиса доставки «Яндекс». Среди содержимого обнаружена информация, имеющая признаки персональных данных. Установлена связь между истцом и записью в исследуемых файлах (стр.12, 13 отчета).

В соответствии с ч.1 ст.23 Конституции РФ каждый имеет право на неприкосновенность частной жизни, личную и семейную тайны, защиту своей чести и доброго имени.

В силу ч.1 ст.24 Конституции РФ сбор, хранение, использование и распространение информации о частной жизни лица без его согласия не допускается.

Отношения, связанные с обработкой персональных данных физических лиц, а также с обеспечением защиты: прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну регулируются Федеральным законом № 152-ФЗ «О персональных данных».

Согласно ст. 3 Закона под персональными данными понимается любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

В соответствии с п.5 ст.3 Федерального закона № 152-ФЗ «О персональных данных» под распространением персональных данных понимаются действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

В соответствии с п.6 ст.3 указанного Федерального закона под предоставлением персональных данных понимаются действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

Согласно п.1 ч.1 ст.6 ФЗ «О персональных данных» обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных настоящим Федеральным законом. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.

В соответствии со ст.7 Федерального закона № 152-ФЗ операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

Согласно ч.1 ст.9 указанного Закона субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом.

В соответствии со ст.17 Федерального закона от 27.07.2006 N 152-ФЗ, если субъект персональных данных считает, что оператор осуществляет обработку его персональных данных с нарушением требований настоящего Федерального закона или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке. Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

Согласно Гражданского кодекса Российской Федерации основания и размер компенсации гражданину морального вреда определяются правилами, предусмотренными Гражданского кодекса Российской Федерации и Гражданского кодекса Российской Федерации.

Согласно ст.151 ГК РФ если гражданину причинен моральный вред (физические или нравственные страдания) действиями, нарушающими его личные неимущественные права, либо посягающими на принадлежащие гражданину другие нематериальные блага, а также в других случаях, предусмотренных законом, суд может возложить на нарушителя обязанность денежной компенсации указанного вреда. При определении размера компенсации морального вреда суд принимает во внимание степень вины нарушителя и иные заслуживающие внимания обстоятельства. Суд должен также учитывать степень физических и нравственных страданий, связанных с индивидуальными особенностями лица, которому причинен вред.

Отказывая в удовлетворении требований, оценив в совокупности представленные сторонами доказательства по правилам , , ГПК РФ, применяя приведенные нормы права, суд первой инстанции пришел к выводу о том, что размещение информации в указанном объеме не может расцениваться как распространение персональных данных Коржова А.И. и не может расцениваться как нарушение ответчиком положений Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных», поскольку по такой информации невозможно идентифицировать истца.

При этом суд исходил из того, что для установления факта распространения своих персональных данных истец должен доказать, что данные, во-первых, позволяют идентифицировать его как конкретное лицо и, во-вторых, ему принадлежат, между тем, согласно представленному стороной истца скриншоту страницы https://saverudata.org/ следует, что опубликована информация об адресе доставки заказов (без указания номера квартиры), номере телефона, в то же время не представлено доказательств принадлежности данного адреса и номера телефона именно истцу, а указанный на скриншоте адрес истца не совпадает с адресом, указанным в исковом заявлении как адрес его регистрации.

Также суд учитывал, что информация об адресе без указания на конкретный номер квартиры не может быть отнесена к информации, относящейся к прямо или косвенно определенному или определяемому физическому лицу, поскольку такой общий адрес в многоквартирном доме невозможно соотнести с конкретным человеком.

Судебная коллегия в полной мере соглашается с выводами суда первой инстанции. Данные выводы основаны судом на материалах дела, к ним он пришел в результате обоснованного анализа письменных доказательств, которым дал надлежащую оценку в соответствии с положениями ГПК РФ во взаимосвязи с нормами действующего законодательства.

Доводы жалобы о том, что номер телефона и адрес электронной почты относятся к персональным данным субъекта, судебная коллегия отклоняет, поскольку доказательств принадлежности номера телефона и адреса электронной почты истцу не представлено, в свою очередь, адрес электронной почты не содержит персональных данных, позволяющих соотнести почтовый ящик именно с Коржовым А.И.

Касательно истории заказов, на разглашение которых ссылается апеллянт, судебная коллегия отмечает, что в представленном скриншоте содержится лишь информация о факте заказов без их содержания, что могло бы раскрыть личные предпочтения заказчика, а с учетом доставки заказов по разным регионам и адресам, не совпадающим с адресом места жительства истца, разглашение информации о фактах заказов невозможно соотнести с личностью последнего.

В целом доводы, изложенные в апелляционных жалобах, не содержат фактов, которые не были бы проверены и не учтены судом первой инстанции при рассмотрении дела и имели бы юридическое значение для вынесения судебного акта по существу, влияли на обоснованность и законность судебного решения, либо опровергали изложенные выводы суда первой инстанции, направлены на переоценку собранных по делу доказательств, в связи с чем не могут служить основанием для отмены или изменения решения суда.

Разрешая спор, суд правильно определил юридически значимые обстоятельства, дал правовую оценку установленным обстоятельствам и постановил законное и обоснованное решение. Выводы суда соответствуют обстоятельствам дела. Нарушений норм процессуального права, влекущих отмену решения, судом допущено не было.

На основании изложенного и руководствуясь ст.ст.193-199, 328-329 ГПК РФ, судебная коллегия,

ОПРЕДЕЛИЛА:

Решение Замоскворецкого районного суда города Москвы от 8 ноября 2022 года оставить без изменения, апелляционную жалобу представителя истца по доверенности Кравченко Евгения Александровича - без удовлетворения.

Председательствующий:

Судьи: