Решение по делу № 2-3899/2023 от 09.02.2023

Дело №

50RS0№-82

Решение суда

Именем Российской Федерации

03 апреля 2023 года                                     г.о. Люберцы

Люберецкий городской суд Московской области в составе:

председательствующего судьи Шкаленковой М.В.

при секретаре Усановой В.А.

рассмотрев в открытом судебном заседании гражданское дело по иску ААА к ООО «ТАКСКОМ» о защите прав потребителя,

установил:

ААА обратился в суд с иском к ООО «ТАКСКОМ», указывая на то, что 18.06.2021г. им оплачена услуга «Изготовление сертификата «Физическим лицам + КриптоПро CSP» исполнителю ООО «ТАКСКОМ». Сотрудниками ООО «ТАКСКОМ» были выданы истцу счет, акт приемки-сдачи работ, услуг № от 18.06.2021г., сведения о сертификате, в котором указаны технические параметры ключей, полные атрибуты издателя сертификата и его владельца. Однако, сведения о сертификате были представлены, как проверка верности введенных менеджером данных, а не как согласие владельца на сертификат с лишними персональными данными, так как согласие дал оператор вместо владельца. Так же были выданы шесть файлов ключей на USB-накопителе заявителя, работоспособность которых не была продемонстрирована.

19.06.2021г. истцом в адрес ответчика было направлено заявление об оказании некачественной услуги, с нарушением прав потребителя, введением в заблуждение о несоответствии шаблона подписи требованиям Федерального закона от ДД.ММ.ГГ №152-ФЗ «О персональных данных» (далее - Закон №152-ФЗ), включающих пять лишних реквизитов, и требованием об изменении персональных данных, представленных в открытом доступе сертификата в связи с нарушениями публичности персональных данных согласно положениям пункта 4 статьи 12 Федерального закона от ДД.ММ.ГГ №63-ФЗ «Об электронной подписи» (далее - Закон №63-ФЗ) и ст. 8 Закона №152-ФЗ. Так же было заявлено о несоответствии выданного сертификата установленному общему виду квалифицированного сертификата на бумажном носителе для владельца – физического лица приведенному в Приложении № к Приказу ФСБ России от ДД.ММ.ГГ №.

Добровольно устранить указанные нарушения ответчик отказался, в связи с чем, 05.07.2021г. истец обратился в Роскомнадзор. По результатам рассмотрения обращения 03.11.2021г. в адрес истца направлено уведомление № о прекращении ООО «ТАКСКОМ» неправомерной обработки персональных данных истца по состоянию на 03.11.2021г., и удалении персональных данных – номер телефона, адрес места жительства, адрес электронной почты, превышающего установленный пунктом 6 Требований к форме квалифицированного сертификата ключа проверки электронной подписи (приложение к Приказу ФСБ России от ДД.ММ.ГГ №) и пункта 11 Порядка. Однако представленный ответ не содержит ссылки на источник, свидетельствующий о прекращении неправомерной обработки персональных данных истца, при этом 08.11.2021г. при запросе истцом сертификата на сайте ответчика https://cert.taxcom.ru/ появился запрос на сохранение файла прежнего сертификата с лишними персональными данными. Однако низкая квалификация специалиста Роскомнадзора не позволила сделать очевидный вывод о том, что не измененный сертификат с момента выпуска доступен каждому, у кого есть ссылка из файла УКЭП любого подписанного документа заявителем. Таким образом, ООО «ТАКСКОМ» не мог практически прекратить по состоянию на 03.11.2021г. распространение персональных данных без блокировки выпущенного сертификата и выпуска нового.

03.06.2022г. истец обратился к ответчику с требованием привести шаблон сертификата в соответствие с требованиями закона и Роспотребнадзора, перевыпустить новый сертификат дистанционно в период действия прежнего сертификата, включив вместо четырёх лишних атрибутов иную информацию о владельце квалифицированного сертификата, а именно вписать в атрибут Титул <Title> (или другой) значение «.Владелец персональных данных человека и гражданина». По результатам рассмотрения обращения ответчик сообщил о готовности предоставить услугу в полном соответствии с текущим законодательством без каких-либо ограничений.

17.06.2022г. услуга была оплачена истцом. Для самостоятельного выпуска нового сертификата был предоставлен выпуск удаленно только на основании старого сертификата, без возможности изменить реквизиты. Была зарегистрирована заявка УЦЕ-45428/6 о неисполнении обязательств и не соответствии требованиям Закона №63-ФЗ шаблона сертификата. Устранить нарушения по оплаченной 17.06.2022г. услуге ответчик отказался. Несмотря на заявленную поддержку в рекламе 24/7 поддержка не была оказана двое суток, в связи с чем имеет место несвоевременное выполнение требований потребителя.

Возможность выпустить по карточке доступа была предоставлена только после истечения срока действия старого сертификата 18.06.2022г. в 21:33 без объяснения причин. Но, как и раньше программное обеспечение не позволило корректировать реквизиты и в этом режиме. Все выпущенные сертификаты ООО ООО «ТАКСКОМ» физических лиц не соответствуют законному «стандартному шаблону», согласно требованиям пункта 32 Приказа ФСБ России от ДД.ММ.ГГ N 795 приложение N 1.

В результате 365 дней без согласия истца распространялись его персональные данные, создана волокита ООО «ТАКСКОМ» с уклонением от исполнения законных требований заявителя на доказывания и очевидной информации, на что было потрачено более 300 часов заявителя.

В силу статьи 15 Закона РФ от ДД.ММ.ГГ "О защите прав потребителей", части 2 статьи 17, части 2 статьи 24, статьи 10.1, статьи 24 Закона №152-ФЗ, считает соразмерным последствиям нарушения обязательств компенсация морального вреда в размере 100000 рублей, независимо от возмещения имущественного вреда и понесенных потребителем убытков.

Истец просил суд признать

оплаченную услугу от ДД.ММ.ГГ оказанной некачественно,

признать оплаченную услугу от ДД.ММ.ГГ не оказанной,

обязать ООО «ТАКСКОМ» исполнить оплаченную услугу 17.06.2022г. «изготовление сертификата «Физическим лицам +КриптоПро CSP» в соответствии с законными требованиями заявителя по шаблону «Владелец персональных данных человека и гражданина», «ФИО», «СНИЛС», «ИНН»,

взыскать компенсацию морального вреда в суме 100 000 руб., почтовые расходы в сумме 158,8 руб.

В части требований о признании оплаченную услугу от 18.06.2021г. оказанной некачественно, признании оплаченную услугу от ДД.ММ.ГГ не оказанной, определением Люберецкого городского суда от ДД.ММ.ГГ, исковое заявление оставлено без рассмотрения в связи с тем, что решением Люберецкого городского суда от ДД.ММ.ГГ в удовлетворении исковых требований ААА к ООО «ТАКСКОМ» о защите прав потребителя: признании оплаченной услуги от ДД.ММ.ГГ оказанной некачественно, признании оплаченной услуги от ДД.ММ.ГГ не оказанной, было отказано.

Истец ААА в судебное заседание не явился, извещен.

Представитель ответчика по доверенности в судебное заседание явился, возражал против удовлетворения заявленных требований по доводам, изложенным в отзыве на иск.

Третье лицо Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций извещены о рассмотрении дела надлежащим образом, своего представителя в судебное заседание не направил, отзыв по существу заявленных требований не представили, об отложении судебного заседания ходатайств не заявляли.

В соответствии со статьей 167 ГПК РФ суд считает возможным рассмотреть дело при данной явке.

Суд, выслушав представителя ответчика, исследовав материалы дела, приходит к выводу об отказе в удовлетворении заявленных требований ввиду следующего.

Отношения в области использования электронных подписей при совершении гражданско-правовых сделок, оказании государственных и муниципальных услуг, исполнении государственных и муниципальных функций, при совершении иных юридически значимых действий, в том числе в случаях, установленных другими федеральными законами, регулируются Федеральным законом от ДД.ММ.ГГ N 63-ФЗ "Об электронной подписи" (далее – Закон N 63-ФЗ).

В соответствии со статьей 2 указанного Закона электронная подпись - информация в электронной форме, которая присоединена к другой информации в электронной форме (подписываемой информации) или иным образом связана с такой информацией и которая используется для определения лица, подписывающего информацию;

сертификат ключа проверки электронной подписи - электронный документ или документ на бумажном носителе, выданные удостоверяющим центром либо доверенным лицом удостоверяющего центра и подтверждающие принадлежность ключа проверки электронной подписи владельцу сертификата ключа проверки электронной подписи;

квалифицированный сертификат ключа проверки электронной подписи (далее - квалифицированный сертификат) - сертификат ключа проверки электронной подписи, соответствующий требованиям, установленным настоящим Федеральным законом и иными принимаемыми в соответствии с ним нормативными правовыми актами, созданный аккредитованным удостоверяющим центром либо федеральным органом исполнительной власти, уполномоченным в сфере использования электронной подписи (далее - уполномоченный федеральный орган), и являющийся в связи с этим официальным документом;

владелец сертификата ключа проверки электронной подписи - лицо, которому в установленном настоящим Федеральным законом порядке выдан сертификат ключа проверки электронной подписи;

ключ электронной подписи - уникальная последовательность символов, предназначенная для создания электронной подписи;

ключ проверки электронной подписи - уникальная последовательность символов, однозначно связанная с ключом электронной подписи и предназначенная для проверки подлинности электронной подписи (далее - проверка электронной подписи);

удостоверяющий центр - юридическое лицо, индивидуальный предприниматель либо государственный орган или орган местного самоуправления, осуществляющие функции по созданию и выдаче сертификатов ключей проверки электронных подписей, а также иные функции, предусмотренные настоящим Федеральным законом;

вручение сертификата ключа проверки электронной подписи - передача доверенным лицом удостоверяющего центра созданного этим удостоверяющим центром сертификата ключа проверки электронной подписи его владельцу;

заявитель - коммерческая организация, некоммерческая организация, индивидуальный предприниматель, физическое лицо, не зарегистрированное в качестве индивидуального предпринимателя, но осуществляющее профессиональную деятельность, приносящую доход, в соответствии с федеральными законами на основании государственной регистрации и (или) лицензии, в силу членства в саморегулируемой организации, а также любое иное физическое лицо, лица, замещающие государственные должности Российской Федерации или государственные должности субъектов Российской Федерации, должностные лица государственных органов, органов местного самоуправления, работники подведомственных таким органам организаций, нотариусы и уполномоченные на совершение нотариальных действий лица (далее - нотариусы), обращающиеся с соответствующим заявлением на выдачу сертификата ключа проверки электронной подписи в удостоверяющий центр за получением сертификата ключа проверки электронной подписи в качестве будущего владельца такого сертификата.

Положения статьи 14, 17 Закона N 63-ФЗ, пункта 6 Приказа ФСБ России от ДД.ММ.ГГ № «Об утверждении требований к форме квалифицированного сертификата ключа проверки электронной подписи» (далее – Приказ ФСБ России от ДД.ММ.ГГ №) устанавливают перечень информации содержащейся в квалифицированном сертификате ключа проверки электронной подписи, в том числе: для физического лица - фамилия, имя, отчество (если имеется) владельца квалифицированного сертификата, страховой номер индивидуального лицевого счета и идентификационный номер налогоплательщика владельца квалифицированного сертификата.

Так же в соответствии с пунктом 8 Приказа ФСБ России от ДД.ММ.ГГ № по требованию лица, обратившегося за получением квалифицированного сертификата (далее - заявитель), в квалифицированный сертификат может дополнительно включаться иная информация о владельце квалифицированного сертификата.

Согласно пункту 6.1 Приказа Минкомсвязи России от ДД.ММ.ГГ № «Об утверждении Положения о федеральной государственной информационной системе «Единая система идентификации и аутентификации в инфраструктуре, обеспечивающей информационно-технологическое взаимодействие информационных систем, используемых для предоставления государственных и муниципальных услуг в электронной форме» (далее – Приказ №) для регистрации физического лица в регистре физических лиц единой системы идентификации и аутентификации необходимо наличие страхового номера индивидуального лицевого счета застрахованного лица в системе персонифицированного учета Пенсионного фонда Российской Федерации (СНИЛС), серии, номера и даты выдачи документа, удостоверяющего личность гражданина, номера телефона или адреса электронной почты. Регистрация физических лиц осуществляется с использованием интерактивной формы регистрации физического лица единой системы идентификации и аутентификации путем внесения следующих необходимых для регистрации физического лица сведений: фамилия, имя, отчество (если имеется), СНИЛС, пол, дата рождения, серия и номер основного документа, удостоверяющего личность, сведения о гражданстве, контактная информация - номер телефона или адрес электронной почты (по выбору заявителя).

В силу статьи 4 Закона РФ от ДД.ММ.ГГ N 2300-1 "О защите прав потребителей" продавец (исполнитель) обязан передать потребителю товар (выполнить работу, оказать услугу), качество которого соответствует договору.

При отсутствии в договоре условий о качестве товара (работы, услуги) продавец (исполнитель) обязан передать потребителю товар (выполнить работу, оказать услугу), соответствующий обычно предъявляемым требованиям и пригодный для целей, для которых товар (работа, услуга) такого рода обычно используется.

Если продавец (исполнитель) при заключении договора был поставлен потребителем в известность о конкретных целях приобретения товара (выполнения работы, оказания услуги), продавец (исполнитель) обязан передать потребителю товар (выполнить работу, оказать услугу), пригодный для использования в соответствии с этими целями.

В силу статьи 29 Закона РФ от ДД.ММ.ГГ N 2300-1 "О защите прав потребителей" потребитель при обнаружении недостатков выполненной работы (оказанной услуги) вправе по своему выбору потребовать: безвозмездного устранения недостатков выполненной работы (оказанной услуги); соответствующего уменьшения цены выполненной работы (оказанной услуги); безвозмездного изготовления другой вещи из однородного материала такого же качества или повторного выполнения работы. При этом потребитель обязан возвратить ранее переданную ему исполнителем вещь; возмещения понесенных им расходов по устранению недостатков выполненной работы (оказанной услуги) своими силами или третьими лицами.

Судом установлено, что ООО «ТАКСКОМ» является аккредитованным удостоверяющим центром, осуществляющим в соответствии со статьей 2 Закона N63-ФЗ функций по созданию и выдаче сертификатов ключей проверки электронных подписей, а также иных функции, предусмотренные Федеральным законом, связанных с указанной деятельностью.

Круг полномочий удостоверяющего центра закреплен в статье 13 Закона N 63-ФЗ, в числе которых создание сертификатов ключей проверки электронных подписей и выдача таких сертификатов заявителям при условии идентификации заявителя; осуществление подтверждения владения заявителем ключом электронной подписи; установление сроков действия сертификатов ключей проверки электронных подписей; аннулирование выданных этим удостоверяющим центром сертификатов ключей проверки электронных подписей; выдача по обращению заявителя средства электронной подписи и ключ проверки электронной подписи (в том числе созданные удостоверяющим центром) или обеспечение возможности создания ключа электронной подписи и ключа проверки электронной подписи заявителем; ведение реестра выданных и аннулированных этим удостоверяющим центром сертификатов ключей проверки электронных подписей; установление порядка ведения реестра сертификатов, не являющихся квалифицированными, и порядок доступа к нему, а также обеспечение доступа лиц к информации, содержащейся в реестре сертификатов, в том числе с использованием информационно-телекоммуникационной сети "Интернет"; создание по обращениям заявителей ключей электронных подписей и ключей проверки электронных подписей; проверка уникальности ключей проверки электронных подписей в реестре сертификатов; осуществление по обращениям участников электронного взаимодействия проверку электронных подписей; иной связанной с использованием электронной подписи деятельности.

18.06.2021г. ААА выдан квалифицированный сертификат ключа проверки электронной подписи серийный №, с внесенными в него сведениями о владельце сертификата: СНИЛС=№, ИНН=№, Е=№, C=№,S=<адрес>, L=<адрес>, CN=ААА, G=ААА, SN=ААА.

ДД.ММ.ГГ ААА обратился в ООО «ТАКСКОМ» с требованием включить иную информацию о владельце квалифицированного сертификата, а именно вписать в атрибут Титул <Title> (или другой) значение «Владелец персональных данных человека и гражданина».

Приказом Минцифры России от ДД.ММ.ГГ N 1138 (вступил в силу с ДД.ММ.ГГг.) утверждён Порядок формирования и ведения реестров, выданных аккредитованными удостоверяющими центрами квалифицированных сертификатов ключей проверки электронной подписи, а также предоставления информации из таких реестров, включая требования к формату предоставления такой информации, которым Признан утратившим силу приказ Министерства связи и массовых коммуникаций Российской Федерации от ДД.ММ.ГГ N 436.

Указанный Порядок не возлагает на аккредитованный удостоверяющий центр обязанности по размещению иных сведений о владельце квалифицированного сертификата кроме тех, что установлены пунктом 5 данного Порядка, а так же положениями Закона N 63-ФЗ, Приказа ФСБ России от ДД.ММ.ГГ №, Приказа Минкомсвязи России от ДД.ММ.ГГ №, о чем истец был уведомлен письмом Роскомнадзора от 03.11.2021г.

Вместе с тем, в соответствии с пунктом 8, и пунктом 23 Приказа ФСБ России от ДД.ММ.ГГ № по требованию лица, обратившегося за получением квалифицированного сертификата (далее - заявитель), в квалифицированный сертификат может дополнительно включаться иная информация о владельце квалифицированного сертификата

Для включения в квалифицированный сертификат иной информации о владельце квалифицированного сертификата, для которой не предусмотрены соответствующие стандартные атрибуты имени, в том числе информации о правомочиях владельца квалифицированного сертификата и сроке их действия, рекомендуется использовать дополнение subjectAlternativeName.

В соответствии с Приложением № к требованиям пункта 32 Приказа ФСБ России от ДД.ММ.ГГ № графа <title> применяется при создании Сертификата для юридических лиц, где указывается должность его представителя.

Таким образом, оснований для возложения на ответчика обязанности исполнить оплаченную услугу 17.06.2022г. «изготовление сертификата «Физическим лицам +КриптоПро CSP» в соответствии с законными требованиями заявителя по шаблону «Владелец персональных данных человека и гражданина», «ФИО», «СНИЛС», «ИНН», не имеется.

Поскольку в ходе рассмотрения дела судом не установлено нарушения прав истца неправомерными действиями ответчика, суд приходит к выводу об отказе в удовлетворении требований о компенсации морального вреда.

С учетом требований статьи 96 ГПК РФ, поскольку в удовлетворении требований ААА отказано в полном объеме, оснований для взыскания с ответчика судебных расходов не имеется, в связи с чем, во взыскании почтовых расходов надлежит отказать.

На основании изложенного и руководствуясь ст.ст. 194-198 ГПК РФ, суд

решил:

В удовлетворении исковых требований ААА к ООО «ТАКСКОМ» о защите прав потребителя: обязании исполнить оплаченную услугу 17.06.2022г. «изготовление сертификата «Физическим лицам +КриптоПро CSP» в соответствии с законными требованиями заявителя по шаблону «Владелец персональных данных человека и гражданина», «ФИО», «СНИЛС», «ИНН», взыскании компенсации морального вреда, отказать

Решение суда может быть обжаловано в Московский областной суд через Люберецкий городской суд Московской области в течение месяца со дня принятия решения суда в окончательной форме.

Судья                                                                               М.В.Шкаленкова

Мотивированное решение

изготовлено ДД.ММ.ГГ