Решение от 02.03.2021 по делу № 2-858/2021 от 21.07.2020

Дело №RS0№-42

РЕШЕНИЕ

Именем Российской Федерации

<адрес> 02 марта 2021 года

Всеволожский городской суд <адрес> в составе

председательствующего судьи Аношина А.Ю.,

при помощнике судьи ФИО3

с участием истца ФИО1, представителя ответчика ФИО4,

рассмотрев в открытом судебном заседании гражданское дело по исковому заявлению ФИО1 к ООО «Трейд-А» о защите персональных данных, взыскании убытков,

УСТАНОВИЛ:

ФИО1 обратился в суд с иском с учетом уточненного круга ответчиков к ООО «Трейд-А», в котором просил обязать ответчика прекратить обработку его, истца, персональных данных и удалить персональные данные истца из электронной базы, взыскать убытки в сумме 30 565,55 рублей.

В обоснование требований истец указал, что ДД.ММ.ГГГГ он обратился в автосалон Авторяды (ООО «Трейд-А») с целью приобретения а\м. После обсуждения условий договора купли-продажи он подписал 7 расписок о согласии на обработку персональных данных. Сотрудником автосалона он, истец, был сфотографирован, сделаны копии его паспорта. Спустя значительное время ему предоставлен для ознакомления кредитный договор, из которого он узнал, что стоимость а\м и сумма кредита выше, чем ранее согласовывались с ним, в связи с чем он отказался от заключения договора и покупки а\м. ДД.ММ.ГГГГ он вернулся в автосалон, потребовал отозвать свое согласие на обработку персональных данных, вернуть ему все документы, предоставленные им для осуществления сделки. Однако на свое требование ответа он не получил, что послужило основанием для обращения в суд. Для защиты своих прав он понес расходы на юридическую помощь, за которую заплатил в ООО «ЛенЮр», с которым заключил договор, 30 000 рублей. Данные расходы считает убытками.

В судебном заседании истец требования поддержал, просил удовлетворить. При этом пояснил, что общался с менеджером автосалона Денисом. Затем его проводили к сотрудникам для оформления кредитного договора. Там у него взяли копии документов, расписки на согласие обработки персональных данных, разослали в банки заявки. Когда пришли результаты по суммам кредита, его условия не устроили, после чего он отказался от покупки ТС.

Представитель ответчика в судебном заседании возражал против удовлетворения исковых требований, пояснил, что ответчик арендует только часть помещения автосалона. Там же располагаются иные юридические лица. Автомашины размещены по всему помещению, а также на улице. В салонах имеются сотрудники кредитных организаций, которые занимаются оформлением кредитных договоров, но это сотрудники банка, а не автосалона и не ответчика. У ответчика агентских договоров не заключено. Ответчик персональные данные истца не собирал и не хранил. Личные данные истца и документы были бы нужны для заключения договора, но до заключения договора с истцом не дошло. Наличие какой-либо базы данных у ответчика отрицал, ссылался только на наличие клиентской базы, но истец не стал клиентом ответчика, поэтому персональные данные истца ответчику не нужны и не собирались.

Суд, выслушав участвующих лиц, исследовав материалы дела, не находит оснований для удовлетворения исковых требований.

Согласно ст. 8 ГК РФ гражданские права и обязанности возникают из оснований, предусмотренных законом и иными правовыми актами, а также из действий граждан и юридических лиц, которые хотя и не предусмотрены законом или такими актами, но в силу общих начал и смысла гражданского законодательства порождают гражданские права и обязанности.

В соответствии с этим гражданские права и обязанности возникают, в том числе:

1) из договоров и иных сделок, предусмотренных законом, а также из договоров и иных сделок, хотя и не предусмотренных законом, но не противоречащих ему;

8) вследствие иных действий граждан и юридических лиц;

9) вследствие событий, с которыми закон или иной правовой акт связывает наступление гражданско-правовых последствий.

Согласно ч. 3 ст. 3 Федерального закона от ДД.ММ.ГГГГ N 152-ФЗ "О персональных данных" обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

В соответствии с ч. ч. 1 и 2 ст.16 Федерального закона от ДД.ММ.ГГГГ N 152-ФЗ "О персональных данных" запрещается принятие на основании исключительно автоматизированной обработки персональных данных решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, за исключением случаев, предусмотренных частью 2 настоящей статьи.

Решение, порождающее юридические последствия в отношении субъекта персональных данных или иным образом затрагивающее его права и законные интересы, может быть принято на основании исключительно автоматизированной обработки его персональных данных только при наличии согласия в письменной форме субъекта персональных данных или в случаях, предусмотренных федеральными законами, устанавливающими также меры по обеспечению соблюдения прав и законных интересов субъекта персональных данных.

Как указано в ч. 4 ст. 9, ч. 1 ст. 6 Федерального закона от ДД.ММ.ГГГГ N 152-ФЗ "О персональных данных" в случаях, предусмотренных федеральным законом, обработка персональных данных осуществляется только с согласия в письменной форме субъекта персональных данных. Равнозначным содержащему собственноручную подпись субъекта персональных данных согласию в письменной форме на бумажном носителе признается согласие в форме электронного документа, подписанного в соответствии с федеральным законом электронной подписью.

В ч. 1 ст. 14 Федерального закона от ДД.ММ.ГГГГ N 152-ФЗ указано, что субъект персональных данных имеет право на получение сведений, указанных в части 7 настоящей статьи, за исключением случаев, предусмотренных частью 8 настоящей статьи. Субъект персональных данных вправе требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

Если субъект персональных данных считает, что оператор осуществляет обработку его персональных данных с нарушением требований настоящего Федерального закона или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке (ч. 1 ст. 17 Федерального закона от ДД.ММ.ГГГГ N 152-ФЗ).

В силу ч. 5 ст.18 Федерального закона от ДД.ММ.ГГГГ N 152-ФЗ " при сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети "Интернет", оператор обязан обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в пунктах 2, 3, 4, 8 части 1 статьи 6 настоящего Федерального закона.

Хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом (ч. 7 ст. 5 Федерального закона от ДД.ММ.ГГГГ N 152-ФЗ).

В ст. 21 Федерального закона от ДД.ММ.ГГГГ N 152-ФЗ предусмотрены обязанности оператора по устранению нарушений, допущенных при обработке персональных данных.

Так, в случае выявления неправомерной обработки персональных данных при обращении субъекта персональных данных или его представителя либо по запросу субъекта персональных данных или его представителя либо уполномоченного органа по защите прав субъектов персональных данных оператор обязан осуществить блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных, или обеспечить их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) с момента такого обращения или получения указанного запроса на период проверки. В случае выявления неточных персональных данных при обращении субъекта персональных данных или его представителя либо по их запросу или по запросу уполномоченного органа по защите прав субъектов персональных данных оператор обязан осуществить блокирование персональных данных, относящихся к этому субъекту персональных данных, или обеспечить их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц (ч. 1).

В случае выявления неправомерной обработки персональных данных, осуществляемой оператором или лицом, действующим по поручению оператора, оператор в срок, не превышающий трех рабочих дней с даты этого выявления, обязан прекратить неправомерную обработку персональных данных или обеспечить прекращение неправомерной обработки персональных данных лицом, действующим по поручению оператора. В случае, если обеспечить правомерность обработки персональных данных невозможно, оператор в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки персональных данных, обязан уничтожить такие персональные данные или обеспечить их уничтожение. Об устранении допущенных нарушений или об уничтожении персональных данных оператор обязан уведомить субъекта персональных данных или его представителя, а в случае, если обращение субъекта персональных данных или его представителя либо запрос уполномоченного органа по защите прав субъектов персональных данных были направлены уполномоченным органом по защите прав субъектов персональных данных, также указанный орган (ч.3).

В случае отзыва субъектом персональных данных согласия на обработку его персональных данных оператор обязан прекратить их обработку или обеспечить прекращение такой обработки (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между оператором и субъектом персональных данных либо если оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных настоящим Федеральным законом или другими федеральными законами (ч. 5).

В случае отсутствия возможности уничтожения персональных данных в течение срока, указанного в частях 3 - 5 настоящей статьи, оператор осуществляет блокирование таких персональных данных или обеспечивает их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и обеспечивает уничтожение персональных данных в срок не более чем шесть месяцев, если иной срок не установлен федеральными законами (ч. 6).

Таким образом, решение, порождающее юридические последствия в отношении субъекта персональных данных или иным образом затрагивающее его права и законные интересы, может быть принято на основании исключительно автоматизированной обработки его персональных данных только при наличии согласия в письменной форме субъекта персональных данных или в случаях, предусмотренных федеральными законами, устанавливающими также меры по обеспечению соблюдения прав и законных интересов субъекта персональных данных.

Согласно ст. 12 ГПК РФ правосудие по гражданским делам осуществляется на основе состязательности и равноправия сторон.

В силу статьи 67 ГПК РФ суд оценивает доказательства по своему внутреннему убеждению, основанному на всестороннем, полном, объективном и непосредственном исследовании имеющихся в деле доказательств. Никакие доказательства не имеют для суда заранее установленной силы. Суд оценивает относимость, допустимость, достоверность каждого доказательства в отдельности, а также достаточность и взаимную связь доказательств в их совокупности.

В соответствии с ч. 2 ст. 35 ГПК РФ, лица, участвующие в деле, несут процессуальные обязанности, установленные настоящим Кодексом, другими федеральными законами. При неисполнении процессуальных обязанностей наступают последствия, предусмотренные законодательством о гражданском судопроизводстве.

В ст. 56 ГПК РФ предусмотрено, что на сторонах лежит обязанность доказать те обстоятельства, на которые они ссылаются.

Из содержания ст. 3 ГПК РФ и ст. 10 ГК РФ следует, что судебной защите подлежит только нарушенное или оспоренное право.

Обратившись с данным иском к указанному ответчику, истец не предоставил доказательств нарушения его прав ответчиком или должностными лицами ответчика.

В том числе, им не предоставлено доказательств тому, что именно сотрудники ответчика приняли от истца заявления о согласии на обработку персональных данных, а также копии личных документов истца.

В судебном заседании истец на вопросы суда о произошедших обстоятельствах пояснил, что согласие на обработку персональных данных он давал сотрудникам, находившимся на рабочих местах на территории автосалона при обсуждении условий кредитного договора для покупки а\м. К данным сотрудникам его направил менеджер ответчика. Эти сотрудники направляли в банки запросы на одобрение кредита. Когда из банков пришли ответы, он ознакомился с ними. Его не устроили условия кредитования, в связи с чем он покинул автосалон.

Договор с ответчиком он так и не подписал.

Доказательств тому, что истец передал персональные данные именно ответчику, его уполномоченным сотрудникам, истцом суду и в материалы дела не предоставлено.

Ответчик отрицал, что кредитные менеджеры являются сотрудниками автосалона, как и отрицал наличие заключенных между ответчиком и кредитными организациями агентских договоров для оказания услуг по кредитованию от имени и в интересах кредитных организаций сотрудниками ответчика.

В обоснование доводов ответчиком предоставлено штатное расписание.

Доказательства и доводы ответчика истцом надлежащим образом не оспорены и объективными доказательствами не опровергнуты.

Также на вопрос суда истец отрицал, что ему после указанных событий звонили от ответчика, предлагали какие-либо услуги, доводили какую-либо рекламную и иную ознакомительную информацию.

Таким образом, истцом не предоставлено доказательств тому, что именно ответчик, его уполномоченные сотрудники, осуществляли сбор, а также осуществляют в настоящее время обработку персональных данных истца.

Поскольку истцом не предоставлено доказательств нарушенных прав ответчиком, основания для возложения на ответчика заявленной обязанности суд не усматривает, требования находит необоснованными и не подлежащими удовлетворению.

Поскольку в удовлетворении исковых требований отказано, основания для возмещения заявленных истцом убытков, которые фактически являются судебными расходами, отсутствуют.

На основании изложенного, руководствуясь ст.ст. 194-199 ГПК РФ, суд

РЕШИЛ:

░ ░░░░░░░░░░░░░░ ░░░░░░░ ░░░░░░░░░░ ░░░1 ░ ░░░ «░░░░░-░» ░ ░░░░░░ ░░░░░░░░░░░░ ░░░░░░, ░░░░░░░░░ ░░░░░░░ ░░░░░░░░.

░░░░░░░ ░░░░░ ░░░░ ░░░░░░░░░░ ░ ░░░░░░░░░░░░░ ░░░░░░░░░ ░░░ ░░░░░ ░░░░░░ ░░░░░░░░░░░░░ ░░░░░░ ░░░░░ ░░░░░░░░░░░░ ░░░░░░░░░ ░░░ <░░░░░> ░ ░░░░░░░ ░░░░░░ ░ ░░░░░░░ ░░░░░░░░ ░░░░░░░ ░░░░ ░ ░░░░░░░░░░░░░ ░░░░░.

░░░░░░░░░░░░░░ ░░░░░░░ ░░░░░░░░░░ ░░.░░.░░░░.

░░░░░: