Судебный акт #1 (Решение) по делу № 2-2758/2018 ~ М-1939/2018 от 22.03.2018

2-2758/2018

Р Е Ш Е Н И Е

ИМЕНЕМ РОССИЙСКОЙ ФЕДЕРАЦИИ

14 мая 2018 г. г. Петрозаводск

Петрозаводский городской суд Республики Карелия в составе:

председательствующего судьи Зариповой Е.В.,

при секретаре Аникиной Д.Д.,

рассмотрев в открытом судебном заседании гражданское дело по иску Рожкова А.С. к Обществу с ограниченной ответственностью «КРЦ» об обязании совершить определенные действия,

у с т а н о в и л:

Иск заявлен по следующим основаниям. Истец является собственником квартиры № № в доме № № по <адрес>. По указанному адресу приходят квитанции на оплату за коммунальные услуги (холодное водоснабжение, электроэнергия, газ, отопление). С ДД.ММ.ГГГГ по указанному адресу от ООО «КРЦ» приходят долговые квитанции за коммунальные услуги по лицевому счету № №. В долговых квитанциях не указано наименование исполнителя, банковские реквизиты, адрес, номера телефонов, сайт в сети Интернет; указание на оплачиваемый месяц, наименование вида оплачиваемой коммунальной услуги, объем услуг, предоставленных потребителю за расчетный период в жилом помещении. Содержание долговых квитанций меняется: задолженность за коммунальные услуги на ДД.ММ.ГГГГ – <данные изъяты> руб., к оплате за услуги (с долгом и пени) <данные изъяты> руб. В долговой квитанции за ДД.ММ.ГГГГ: задолженность за коммунальные услуги на ДД.ММ.ГГГГ – <данные изъяты> руб., к оплате за коммунальные услуги (с долгом и пени) <данные изъяты> руб. Изложенное означает, что в информационных системах ООО «КРЦ», по лицевому счету № № собраны, записаны, систематизированы, накоплены, хранятся, используются персональные данные истца. В долговых квитанциях речь идет о дебиторской задолженности за неопределенный вид коммунальных услуг перед неопределенным исполнителем, до ДД.ММ.ГГГГ года представлявшим эти услуги по адресу: квартира № № в доме № № по <адрес> Срок хранения квитанций составляет 3 года. Квитанций за коммунальные услуги за ДД.ММ.ГГГГ г.г. у истца не сохранилось. В долговой квитанции за ДД.ММ.ГГГГ года указано, что лицевой счет закрыт ДД.ММ.ГГГГ. Срок исковой давности по взысканию долга начал течь с ДД.ММ.ГГГГ. Контактная информация истца: адрес регистрации, номер телефона, паспортные данные с ДД.ММ.ГГГГ по настоящее время не менялись. С ДД.ММ.ГГГГ отсутствуют судебные постановления, вступившие в законную силу, о признании долга по лицевому счету № №. ДД.ММ.ГГГГ истцом был направлен запрос в ООО «КРЦ» о представлении информации, касающейся обработки персональных данных и прекращении их обработки по лицевому счету № №. На ДД.ММ.ГГГГ истец не получил письменный мотивированный ответ. Истец является <данные изъяты>, неправомерные действия ответчика причиняют истцу моральный вред. Истец просит возложить обязанность на ООО «КРЦ» прекратить неправомерную обработку персональных данных по лицевому счету № № или обеспечить прекращение неправомерной обработки персональных данных третьим лицом и уничтожить их; возложить обязанность представить истцу письменную информацию: правовые основания и цели обработки персональных данных по лицевому счету №№ после ДД.ММ.ГГГГ года по настоящее время, вид коммунальных услуг, представить заверенную копию агентского договора между исполнителем и ООО «КРЦ» для начисления платы за коммунальные услуги и подготовки доставки платежных документов потребителям, взыскание задолженности; сроки обработки персональных данных, в том числе сроки их хранения, срок хранения первичных бухгалтерских документов на бумажных носителях, каким локальным актом это регламентировано, дата и номер его издания; порядок осуществления субъектом персональных данных прав, взыскать моральный вред в размере 30.000 руб.

Определением от 26.04.2018 к производству суда приняты уточненные исковые требования. Истец просит признать незаконным действия ООО «КРЦ» в не представлении информации по запросу-требованию от ДД.ММ.ГГГГ, направленному в ООО «КРЦ», и не даче в письменной форме мотивированного ответа по данному запросу-требованию в установленные законом сроки, признать незаконным действия ООО «КРЦ» по направлению в адрес истца долговых квитанций по лицевому счету № №, возложить обязанность на ООО «КРЦ» прекратить обрабатывать персональные данные истца по лицевому счету № № и уничтожить их по данному лицевому счету, взыскать моральный вред в размере 30.000 руб.

Истец Рожков А.С. в судебном заседании уточненные исковые требования поддержал в полном объеме.

Представитель ответчика ООО «КРЦ» - Лика И.Г., действующая на основании доверенности, в судебном заседании поддержала отзыв на исковое заявление, в котором указано, что на жилое помещение, расположенное по адресу: <адрес> был открыт лицевой счет № №, в период с ДД.ММ.ГГГГ по ДД.ММ.ГГГГ. На указанном лицевом счете на настоящий момент имеется задолженность по отоплению в размере <данные изъяты> руб., в связи с тем, что истцом не оплачены ДД.ММ.ГГГГ. На основании договора № № от ДД.ММ.ГГГГ, заключенного между ООО «КРЦ» и <данные изъяты> ООО «КРЦ» осуществляет деятельность по сбору, перерасчету и перечислению платежей потребителей за услуги водоснабжения и водоотведения в многоквартирных жилых домах. ООО «КРЦ» не является исполнителем коммунальных услуг, а также иных услуг потребителям. Просит в удовлетворении иска отказать.

Представитель Управления Федеральной службы по надзору в сфере связи информационных технологий и массовых коммуникаций по РК в судебное заседание не явился, о времени и месте рассмотрения дела извещен надлежащим образом. Представлен отзыв на уточненные исковые требования. В отзыве указано, что ООО «КРЦ» не исполнило возложенную на него ст. 20 Федерального закона № 152-ФЗ обязанность по предоставлению Рожкову А.С. информации, касающейся обработки его персональных данных. Управлением Роскомнадзора по Республике Карелия в адрес ООО «КРЦ» направлено уведомление о составлении протокола об административном правонарушении по ч. 4 ст. 13.11 КоАП РФ. В настоящее время правовые основания обработки персональных данных Рожкова А.С. по лицевому счету № № (<адрес>) отсутствуют. На основании ч. 3 ст. 21 Федерального закона № 152-ФЗ Управлением в адрес ООО «КРЦ» направлено требование об уничтожении неправомерно обрабатываемых персональных данных Рожкова А.С. и сообщении о принятых мерах. Частью 2 ст. 24 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» предусмотрена компенсация морального вреда, причиненного субъекту персональных данных вследствие нарушения его прав, нарушения правил обработки персональных данных, установленных настоящим Федеральным законом. Просил о рассмотрении дела в свое отсутствие.

Суд, заслушав лиц, участвующих в деле, исследовав материалы дела, приходит к следующим выводам.

Согласно положениям ст. 1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Федеральный закон № 152-ФЗ) настоящий Федеральный закон регулирует отношения, связанные с обработкой персональных данных, осуществляемой федеральными органами государственной власти, органами государственной власти субъектов Российской Федерации, иными государственными органами (далее - государственные органы), органами местного самоуправления, иными муниципальными органами (далее - муниципальные органы), юридическими лицами и физическими лицами с использованием средств автоматизации, в том числе в информационно-телекоммуникационных сетях, или без использования таких средств, если обработка персональных данных без использования таких средств соответствует характеру действий (операций), совершаемых с персональными данными с использованием средств автоматизации, то есть позволяет осуществлять в соответствии с заданным алгоритмом поиск персональных данных, зафиксированных на материальном носителе и содержащихся в картотеках или иных систематизированных собраниях персональных данных, и (или) доступ к таким персональным данным.

Статья 6 Федерального закона № 152-ФЗ предусматривает условия обработки персональных данных, в том числе, когда обработка персональных данных необходима для достижения целей, предусмотренных законом для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей; когда обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных; когда обработка персональных данных необходима для осуществления прав и законных интересов оператора.

В соответствии с ч. 3 ст. 6 Федерального закона № 152-ФЗ оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора.

Лицо, осуществляющее обработку персональных данных по поручению оператора, не обязано получать согласие субъекта персональных данных на обработку его персональных данных (ч. 4 ст. 6 Федерального закона № 152-ФЗ).

Согласно ч. 7 ст. 5 Федерального закона № 152-ФЗ хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

Судом установлено, что истец является собственником жилого помещения № № в доме № по <адрес>, что подтверждается свидетельством о государственной регистрации права от ДД.ММ.ГГГГ серии №.

На имя Рожкова А.С. от ООО «КРЦ» по указанному адресу поступают долговые квитанции за коммунальные услуги по лицевому счету № №

ООО «КРЦ» внесено в реестр операторов, осуществляющих обработку персональных данных.

В соответствии с данными реестра операторов, ООО «КРЦ» осуществляет обработку персональных данных потребителей коммунальных услуг, чьи персональные данные обрабатываются на основании агентских договоров, заключенных между ООО «КРЦ» и управляющими организациям, администрацией города, управлением социальной защиты. Целью обработки персональных данных потребителей являются расчеты с населением за предоставленные жилищно-коммунальные услуги.

ДД.ММ.ГГГГ между <данные изъяты> (заказчик) и ООО «КРЦ» (агент) заключен агентский договор № № на сбор и перечисление платы за оказанные потребителям услуги по теплоснабжению и горячему водоснабжению.

Согласно п. 1.2. данного договора заказчик поручает, а агент принимает на себя обязательства по выполнению юридических и фактических действий по сбору, учету, переработке, перечислению платежей и взысканию задолженности за услуги с потребителей этих услуг.

Таким образом, ООО «КРЦ» осуществляет обработку персональных данных Рожкова А.С.

В долговых квитанциях, выставляемых истцу, отсутствует указание на получателя денежных средств за предоставленные услуги, период образования задолженности.

Поскольку ООО «КРЦ» осуществляет обработку персональных данных потребителей на основании агентских договоров, во исполнение ст. 155 Жилищного кодекса Российской Федерации, следовательно, осуществляет обработку персональных данных истца по поручению <данные изъяты> ООО «КРЦ», не является исполнителем, предоставляющим потребителю коммунальных услуг, не является получателем денежных средств, лишь начисляет и принимает от плательщиков денежные средства за коммунальные услуг, т.е. действует от имени ресурсоснабжающей организации на основании договора, а не от своего имени.

В соответствии со ст. 14 Федерального закона № 152-ФЗ субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных.

ДД.ММ.ГГГГ Рожковым А.С. в адрес ООО «КРЦ» был направлен письменный запрос о предоставлении сведений, касающихся обработки его персональных данных.

Данный запрос соответствует требованиям, установленным ч. 3 ст. 14 Федерального закона № 152-ФЗ. Основания для ограничения права субъекта персональных данных на доступ к его персональным данным, предусмотренные ч. 8 ст. 14 Федерального закона № 152-ФЗ, отсутствуют.

В соответствии со ст. 20 Федерального закона № 152-ФЗ, оператор обязан сообщить в порядке, установленном ст. 14 данного Федерального закона, субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставить возможность ознакомления с этими персональными данными при обращении субъекта персональных данных или его представителя либо в течение 30 дней с даты получения запроса субъекта персональных данных или его представителя. В случае отказа в предоставлении информации оператор обязан дать письменный мотивированный ответ, в срок, не превышающий 30 дней с даты получения запроса.

Согласно штампу входящей корреспонденции запрос был получен ООО «КРЦ» ДД.ММ.ГГГГ. Последний день предоставления запрашиваемых сведений - ДД.ММ.ГГГГ. В установленный законодательством срок запрос не исполнен, информация истцу ООО «КРЦ» не была предоставлена.

В ходе рассмотрения дела установлено, что на обращение Рожкова А.С. своевременного ответа со стороны ООО «КРЦ» представлено не было, ответ на заявление подготовлен и направлен в адрес Рожкова А.С. только ДД.ММ.ГГГГ, после предъявления иска в суд.

Таким образом, ООО «КРЦ» не исполнило возложенную на него ст. 20 Федерального закона № 152-ФЗ обязанность по предоставлению Рожкову А.С. информации, касающейся обработки его персональных данных.

Стороной ответчика в силу положений ст. 56 Гражданского процессуального кодекса Российской Федерации доказательств, подтверждающих, что ответ на запрос Рожкова А.С. от ДД.ММ.ГГГГ был своевременно подготовлен и направлен в адрес истца, суду не представлено.

Поскольку ООО «КРЦ» были нарушены законные права истца на получение сведений, касающихся обработки его персональных данных в установленные законом сроки, то требования истца о признании незаконными действий ООО «КРЦ» в не представлении информации по запросу-требованию от ДД.ММ.ГГГГ, направленному в ООО «КРЦ», и не даче в письменной форме мотивированного ответа по данному запросу-требованию в установленные законом сроки, является законным и обоснованным.

В части заявленного требования о признании незаконными действий ООО «КРЦ» о направлении в адрес истца долговых квитанций по лицевому счету № №, суд приходит к следующим выводам.

В соответствии с ч. 1 ст. 5 Федерального закона № 152-ФЗ обработка персональных данных должна осуществляться на законной и справедливой основе.

Согласно ч. 2 ст. 5 Федерального закона № 152-ФЗ, обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

Действующим законодательством Российской Федерации в области обработки персональных данных обязанность доказательства наличия законных оснований на обработку персональных данных возлагается на оператора (ч. 3 ст. 9 Федерального закона № 152-ФЗ).

Пунктом 2.1.9 агентского договора № № от ДД.ММ.ГГГГ предусмотрено, что ООО «КРЦ» (агент) обязано обеспечить хранение копий первичных документов, удостоверяющих право на получение мер социальной поддержки и списков граждан имеющих право на получение субсидий с ЦСР на магнитном носителе, в течение 3-х лет, а также надежно хранить на своей территории квитанции и платежные документы, подтверждающие оплату, в течение 3-х лет с момента их получения, после чего их уничтожать по истечении установленного срока хранения.

В силу п. 2.3 агентского договора № № от ДД.ММ.ГГГГ установлена обязанность ООО «КРЦ» по созданию и ведению информационной базы по расчетам с потребителями ЖКУ, обеспечение защиты информации от несанкционированных действий по корректировке, уничтожению части и всей информационный системы и обеспечение архивирования, хранения и накопления информационных баз данных в течение 5-ти лет.

Таким образом, агентским договором № № от ДД.ММ.ГГГГ установлены сроки обработки персональных данных граждан: 3 года для квитанций и платежных документов, списков граждан, имеющих право на получение субсидий и 5 лет для информационной базы по расчетам с потребителями ЖКУ.

Из информации о начислениях и оплате лицевого счета за период ДД.ММ.ГГГГ следует, что последние начисления по лицевому счету № № (<адрес> производились в ДД.ММ.ГГГГ, из содержания квитанции за ДД.ММ.ГГГГ усматривается, что лицевой счет № № закрыт ДД.ММ.ГГГГ.

Лицевой счет присваивается каждому жилому помещению и является идентификационным номером для удобства осуществления платежей, оформления платежных квитанций на оплату жилищно-коммунальных услуг, а также для ведения расчетов с физическими лицами, на котором отражаются финансовые операции.

Постановлением Правительства Российской Федерации от 06.05.2011 № 354 «О предоставления услуг собственникам и пользователям помещений в многоквартирных домах и жилых домах» утверждены Правила предоставления коммунальных услуг.

Пунктом 69 Правил определено содержание платежного документа.

В силу положений ч. 7 ст. 5 Федерального закона № 152-ФЗ установлено, что хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

В соответствии с ч. 3 ст. 21 Федерального закона 2006 № 152-ФЗ, в случае выявления неправомерной обработки персональных данных, осуществляемой оператором или лицом, действующим по поручению оператора, оператор в срок, не превышающий трех рабочих дней с даты этого выявления, обязан прекратить неправомерную обработку персональных данных или обеспечить прекращение неправомерной обработки персональных данных лицом, действующим по поручению оператора. В случае, если обеспечить правомерность обработки персональных данных невозможно, оператор в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки персональных данных, обязан уничтожить такие персональные данные или обеспечить их уничтожение. Об устранении допущенных нарушений или об уничтожении персональных данных оператор обязан уведомить субъекта персональных данных или его представителя, а в случае, если обращение субъекта персональных данных или его представителя либо запрос уполномоченного органа по защите прав субъектов персональных данных были направлены уполномоченным органом по защите прав субъектов персональных данных, также указанный орган.

Учитывая изложенное, ООО «КРЦ» надлежит в соответствии с ч. 3 ст. 21 Федерального закона № 152-ФЗ в срок, не превышающий десяти рабочих дней, уничтожить такие персональные данные, а также сообщить об устранении допущенных нарушений заявителю.

Согласно ч. 4 ст. 21 Федерального закона № 152-ФЗ в случае достижения цели обработки персональных данных оператор обязан прекратить обработку персональных данных или обеспечить ее прекращение и уничтожить персональные данные или обеспечить их уничтожение в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между оператором и субъектом персональных данных либо если оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных данным Федеральным законом или другими федеральными законами.

Таким образом, срок, в течение которого персональные данные Рожкова А.С. по лицевому счету № № (<адрес>) подлежали уничтожению - ДД.ММ.ГГГГ (для квитанций и платежных документов, списков граждан, имеющих право на получение субсидий) и ДД.ММ.ГГГГ (для информационной базы по расчетам с потребителями ЖКУ) на основании договора № № от ДД.ММ.ГГГГ.

Кроме того, перечень мер, принимаемых ООО «КРЦ» при взыскании задолженности с потребителей коммунальных услуг, а также сроки их принятия определены п. 2.2 агентского договора № № от ДД.ММ.ГГГГ, однако в отношении задолженности по лицевому счету № № указанные сроки в настоящее время также истекли, меры по взысканию задолженности ответчиком не принимались, что представителем ООО «КРЦ» в ходе рассмотрения дела не оспаривалось.

Таким образом, в настоящее время правовые основания обработки персональных данных Рожкова А.С. по лицевому счету № № (<адрес>) отсутствуют.

Стороной ответчика доказательств, отвечающих требованиям допустимости, относимости, и подтверждающих, что ответчиком приняты меры по уничтожению персональных данных истца по данному лицевому счету, не представлены.

На основании изложенного, требования истца о признании незаконными действий ООО «КРЦ» о направлении в его адрес долговых квитанций по лицевому счету №№ обязании ООО «КРЦ» прекратить обрабатывать персональные данные Рожкова А.С. по лицевому счету № № и уничтожить персональные данные истца по данному лицевому счету, также подлежат удовлетворению.

Статьей 24 Федерального закона № 152-ФЗ предусмотрено, что лица, виновные в нарушении требований настоящего Федерального закона, несут предусмотренную законодательством Российской Федерации ответственность. Моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, нарушения правил обработки персональных данных, установленных настоящим Федеральным законом, а также требований к защите персональных данных, установленных в соответствии с настоящим Федеральным законом, подлежит возмещению в соответствии с законодательством Российской Федерации. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных субъектом персональных данных убытков.

Нарушение прав истца ответчиком установлено в ходе рассмотрения дела. При определении размера денежной компенсации морального вреда суд учитывает конкретные обстоятельства дела, в частности, степень вины ответчика, объем и характер нравственных переживаний истца, требования разумности и справедливости, и полагает подлежащей ко взысканию сумму 5.000 руб.

В соответствии со ст. 103 Гражданского процессуального кодекса Российской Федерации издержки, понесенные судом в связи с рассмотрением дела, и государственная пошлина, от уплаты которых истец был освобожден, взыскиваются с ответчика, не освобожденного от уплаты судебных расходов, пропорционально удовлетворенной части исковых требований.

При подаче иска в суд истец в силу ст. 333.36 Налогового кодекса Российской Федерации был освобожден от уплаты государственной пошлины, размер которой составляет 300 руб. Данная сумма подлежит взысканию с ответчика в бюджет Петрозаводского городского округа.

Руководствуясь ст.ст. 194-198 Гражданского процессуального кодекса Российской Федерации, суд

р е ш и л:

Исковые требования удовлетворить частично.

Признать незаконными действия Общества с ограниченной ответственностью «КРЦ» в не представлении Рожкову А.С. информации по запросу-требованию от ДД.ММ.ГГГГ, направленному в адрес Общества с ограниченной ответственностью «КРЦ» и не даче в письменной форме мотивированного ответа по данному запросу-требованию в установленные законом сроки.

Признать незаконными действия Общества с ограниченной ответственностью «КРЦ» по направлению в адрес Рожкова А.С. долговых квитанций по лицевому счету № №.

Обязать Общество с ограниченной ответственностью «КРЦ» прекратить обрабатывать персональные данные Рожкова А.С. по лицевому счету № № и уничтожить персональные данные Рожкова А.С. по лицевому счету № №

Взыскать с Общества с ограниченной ответственностью «КРЦ» в пользу Рожкова А.С. компенсацию морального вреда в размере 5.000 руб. 00 коп.

В удовлетворении остальной части иска отказать.

Взыскать с Общества с ограниченной ответственностью «КРЦ» в бюджет Петрозаводского городского округа государственную пошлину в размере 300 руб. 00 коп.

Решение может быть обжаловано в апелляционном порядке в Верховный Суд Республики Карелия в течение месяца со дня принятия решения в окончательной форме через Петрозаводский городской суд.

Судья: Е.В. Зарипова

Мотивированное решение составлено 25 мая 2018 года.