Решение по делу № 33-2221/2019 от 07.02.2019

Судья: Елапов Ю.В. Дело № 33-2221/2019

Докладчик: Дронь Ю.И.

А П Е Л Л Я Ц И О Н Н О Е О П Р Е Д Е Л Е Н И Е

Судебная коллегия по гражданским делам Новосибирского областного суда в составе:

председательствующего Дроня Ю.И.

судей Вегелиной Е.П., Плужникова Н.П.

при секретаре Тарасовой М.А.

рассмотрела в открытом судебном заседании в г. Новосибирске 05 марта 2019 года гражданское дело по апелляционной жалобе представителя ООО Авиакомпания «Победа» - Мороза М.А. на решение Заельцовского районного суда города Новосибирска от 28 ноября 2018 года, которым частично удовлетворен иск Жданова Александра Федоровича к ООО «Авиакомпания Победа» о защите прав потребителя, защите прав субъекта персональных данных, возмещении убытков, компенсации морального вреда.

Признаны незаконными действия ООО «Авиакомпания «Победа» по направлению 21.05.2018 на адрес электронной почты истца Жданова Александра Федоровича <данные изъяты> сообщения рекламного характера.

Признано незаконным бездействие ответчика ООО «Авиакомпания «Победа» по не предоставлению ответа на запрос истца Жданова А.Ф. о предоставлении сведений, изложенных в претензии.

ООО «Авиакомпания «Победа» обязана предоставить Жданову А.Ф. следующие сведения:

-                     подтверждение факта обработай персональных данных истца организацией;

-                     правовые основания и цели обработки персональных данных истца организацией;

-                     цели и применяемые организацией способы обработки персональных данных истца;

-                     наименование и место нахождения организации, сведения о лицах (за исключением работников организации), которые имеют доступ к персональным данным истца или которым могут быть раскрыты персональные данные истца на основании договора с организацией или на основании федерального закона;

-                     обрабатываемые персональные данные истца (в том числе биометрические персональные данные, а также персональные данные,

2

связанные со взаимодействием истца и организации в электронном виде, в частности IP-адреса истца статические и динамические), источник их получения (просит указать и предоставить все непосредственные персональные данные истца, которые обрабатываются организацией);

-                     сроки обработки организацией персональных данных истца, в том числе сроки их хранения; порядок осуществления истцом, как субъектом персональных данных прав, предусмотренных Федеральным законом «О персональных данных», в отношении организации как оператора персональных данных истца; информацию об осуществленной или о предполагаемой трансграничной передаче персональных данных истца;

-                     наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных истца по поручению организации, если обработка поручена или будет поручена такому лицу.

Признаны незаконными действия ответчика ООО «Авиакомпания «Победа» по направлению 22.05.2018 на адрес электронной почты истца Жданова А.Ф. <данные изъяты> сообщения рекламного характера.

Взысканы с ООО «Авиакомпания «Победа» в пользу Жданова А.Ф. в качестве возмещения убытков, расходы на юридические услуги, канцелярские принадлежности в сумме 710,00 руб.

Взысканы с ООО «Авиакомпания «Победа» в пользу истца Жданова А.Ф. в качестве возмещения убытков расходы на почтовые услуги в сумме 506,00 руб.

Взыскана с ответчика ООО «Авиакомпания «Победа» в пользу истца Жданова А.Ф. в качестве компенсации морального вреда в сумме 300,00 рублей.

А всего взыскано 1 516,00 руб.

С ООО «Авиакомпания «Победа» в доход местного бюджета взыскана государственная пошлина в размере 300,00 рублей.

Заслушав доклад судьи Новосибирского областного суда Дроня Ю.И., объяснения представителя истца Гончарова И.В., судебная коллегия

установила:

Жданов А.Ф. обратился в суд с иском к ООО «Авиакомпания «Победа» о защите прав потребителя, защите прав субъекта персональных данных, возмещении убытков и взыскании компенсации морального вреда.

В обоснование своих требований истец указал, что 21.05.2018 между ним и ответчиком был заключен договор перевозки пассажира, по которому ответчик обязался 29.06.2018 и 05.08.2018 перевезти истца как потребителя-пассажира из города Новосибирска в город Москву и из города Москва в город Новосибирска (номер билета 4250014997101).

В рамках данного договора ответчику стал известен адрес электронной почты истца <данные изъяты>

22.05.2018после заключения договора на свой адрес электронной почты <данные изъяты> истец получил сообщение от ответчика, в котором в составе

3

приложенного электронного билета содержалась рекламная информация иных услуг, не относящихся к приобретенной истцом услуге, третьих лиц.

Адрес электронной почты гражданина относится к категории персональных данных.

У ответчика на 26.11.2017 согласия истца на обработку его персональных данных в целях рекламы услуг, товаров ответчика и иных лиц, и направления истцу рекламных сообщений не имелось.

Такие действия ответчика являются нарушением закона «О персональных данных» и законодательства о рекламе.

Кроме того, ответчик нарушил право истца как потребителя на информацию.

Ответчик как рекламораспространитель и рекламодатель не предоставил истцу как потребителю в содержании рекламного сообщения минимально необходимой информации о продавце (исполнителе) и услугах, как того требует закон «О защите прав потребителей»".

Поскольку ответчиком были нарушены указанные требования закона истец направил ответчику претензию с требованиями, в частности:

предоставить истцу, как субъекту персональных данных следующие сведения:

-                     подтверждение факта обработки персональных данных истца организацией;

-                     правовые основания и цели обработки персональных данных истца организацией:

-                     цели и применяемые организацией способы обработки персональных данных истца:

-                     наименование и место нахождения организации, сведения о лицах (за исключением работников организации), которые имеют доступ к персональным данным истца или которым могут быть раскрыты персональные данные истца на основании договора с организацией или на основании федерального закона;

-                     обрабатываемые персональные данные истца (в том числе биометрические персональные данные, а также персональные данные, связанные со взаимодействием истца и организации в электронном виде, в частности IP-адреса истца статические и динамические), источник их получения (просил указать и предоставить все непосредственные персональные данные истца, которые обрабатываются организацией);

-                     сроки обработки организацией персональных данных истца, в том числе сроки их хранения;

-                     порядок осуществления истцом, как субъектом персональных данных прав, предусмотренных законом «О персональных данных», в отношении организации как оператора персональных данных истца; информацию об осуществленной или о предполагаемой трансграничной передаче персональных данных истца;

-                     наименование или фамилию, имя, отчество и адрес лица,

4

осуществляющего обработку персональных данных истца по поручению организации, если обработка поручена или будет поручена такому лицу;

возместить истцу убытки в связи с указанными допущенными нарушениями:

-                     убытки - расходы, направленные на восстановление прав истца на досудебной стадии разрешения спора и выразившиеся в произведенных расходах истцом на оказание юридических услуг, в размере 10 210,00 руб. (юридическое консультирование, составление настоящей претензии, канцелярские действия);

-                     убытки расходы, направленные на восстановление прав истца на досудебной стадии разрешения спора и выразившиеся в произведенных истцом почтовых расходах для направления настоящей претензии в размере 46,00 руб.;

-                     компенсировать истцу моральный вред, причиненный ему вследствие указанного нарушения его потребительских прав, в размере 100 000 руб.

Ответчик, получив претензию, не направил истцу ответ на нее, в добровольном порядке требования, изложенные в претензии, ответчик не удовлетворил.

Ответчик был обязан предоставить ответ на претензию истца в течение 30 дней, в частности, предоставив запрошенные истцов сведения.

Тем самым понудить ответчика удовлетворить все указанные требования возможно только в судебном порядке.

Как указал истец, действиями и бездействием ответчика ему причинен моральный вред, выразившейся в постоянных переживаниях в связи с нарушением прав истца, вынужденным обращением к ответчику с претензией, и обращением в суд, который составляет 100 000 рублей.

Истец просил суд признать незаконным бездействие ответчика по непредоставлению ответа на запрос истца о предоставлений сведений, изложенных в претензии

Обязать ответчика предоставить истцу следующие сведения:

-                     подтверждение факта обработки персональных данных истца организацией;

-                     правовые основания и цели обработки персональных данных истца организацией;

-                     цели и применяемые организацией способы обработки персональных данных истца;

-                     наименование и место нахождения организации, сведения о лицах (за исключением работников организации), которые имеют доступ к персональным данным истца или которым могут быть раскрыты персональные данные истца на основании договора с организацией или на основании федерального закона;

-                     обрабатываемые персональные данные истца (в том числе биометрические персональные данные, а; также персональные данные, связанные со взаимодействием истца и организации в электронном виде, в

5

частности IP-адреса истца статические и динамические), источник их получения (просит указать и предоставить все непосредственные персональные данные истца, которые обрабатываются организацией);

-                     сроки обработки организацией персональных данных истца, в том числе сроки их хранения;

-                     порядок осуществления истцом, как субъектом персональных данных прав, предусмотренных Федеральным законом «О персональных данных», в отношении организации как оператора персональных данных истца;

информацию об осуществленной или о предполагаемой трансграничной передаче персональных данных истца;

- наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных истца по поручению организации, если обработка поручена или будет поручена такому лицу.

Признать незаконными действия ответчика по направлению 22.05.2018 на адрес электронной почты истца aeln@mail.ru сообщения рекламного характера.

Взыскать с ответчика в пользу истца в качестве убытков расходы на юридические услуги, канцелярские принадлежности в размере 10 210 руб., в качестве возмещения убытков расходы на почтовые в размере 506 руб., в качестве компенсации морального вреда 100 000 рублей.

Судом было принято указанное выше решение, с которым не согласился представитель ООО Авиакомпания «Победа» - Мороз М.А.

В апелляционной жалобе просил решение суда отменить и принять новое решение.

В доводах жалобы апеллянт ссылается на то, что на электронном билете отправленном на его электронный адрес была размещена информация являющаяся информативной и не требует разглашения персональных данных.

Отмечает, что заключив договор воздушной перевозки по коду бронирования, истец согласился на обработку его персональных данных.

Указывает, что из решения, невозможно установить какое нарушение допустила авиакомпания.

Не согласен апеллянт с выводом суда об отнесении адреса электронной почты к персональным данным, поскольку адрес не позволяет идентифицировать субъекта персональных данных, а является лишь средством передачи информации.

Проверив материалы дела, обсудив доводы апелляционной жалобы, судебная коллегия приходит к следующему.

Отношения, связанные с обработкой персональных данных, регулируются Федеральным законом от 27 июля 2006 г. N 152-ФЗ "О персональных данных" (далее - Закон о персональных данных).

Согласно статье 3 названного Федерального закона персональными данными признается любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту

6

персональных данных).

Оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Обработкой персональных данных является любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

В соответствии со статьей 18.1 Закона о персональных данных оператор обязан принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных этим законом и принятыми в соответствии с ним нормативными правовыми актами.

Оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных данным законом и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено данным Федеральным законом или другими федеральными законами.

К таким мерам относится, в частности, применение правовых, организационных и технических мер по обеспечению безопасности персональных данных в соответствии с названной выше статьей.

Право субъекта на доступ к его персональным данным предусмотрено статьей 14 Закона о персональных данных, согласно которой субъект персональных данных имеет право на получение сведений, указанных в части 7 данной статьи, за исключением случаев, предусмотренных частью 8 этой статьи.

Сведения, указанные в части 7 этой статьи, предоставляются субъекту персональных данных или его представителю оператором при обращении либо при получении запроса субъекта персональных данных или его представителя.

Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных оператором, подпись субъекта персональных данных или его представителя.

7

Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации (часть 3).

Приведенные нормы права предусматривают право субъекта на получение сведений об обработке персональных данных и устанавливают определенные требования к запросу о них, а также содержат указание на то, что такие сведения должны быть предоставлены оператором в доступной форме.

В соответствии со статьей 18 Закона о персональных данных при сборе персональных данных оператор обязан предоставить субъекту персональных данных по его просьбе информацию, предусмотренную частью 7 статьи 14 этого закона (пункт 1).

Оператор освобождается от обязанности предоставить субъекту персональных данных вышеуказанные сведения, в частности, если субъект персональных данных уведомлен об осуществлении обработки его персональных данных соответствующим оператором, персональные данные получены оператором на основании федерального закона или в связи с исполнением договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных (пункт 4).

Из содержания претензии (л. д. 7 – 8) от 28 июня 2018 года, видно, что Ждановым А.Ф. был направлен запрос ООО «Авиакомпания «Победа» о предоставлении о персональных данных, предусмотренных в части 7 статьи 14 этого Закона о персональных данных.

Однако, как было установлено судом первой инстанции, данная информация Жданову А.Ф. предоставлена не была.

Не содержится ссылок на предоставлении Жданову А.Ф. информации о персональных данных и в апелляционной жалобе.

Из содержания электронного билета Жданова А.Ф. (л. д. 10) следует, что помимо информации об услуге по перелету, в билете содержится информация рекламного характера о бронировании отелей и аренде автомобилей.

При этом, Ждановым А.Ф. не оспаривается право ответчика обрабатывать персональные данные истца.

Поскольку доводы апелляционной жалобы не содержат оснований для отмены решения суда, решение суда, в пределах доводов апелляционной жалобы, подлежит оставлению в силе.

Руководствуясь ст. ст. 328-330 ГПК Российской Федерации, судебная коллегия

определила:

8

решение Заельцовского районного суда города Новосибирска от 28 ноября 2018 года, в пределах доводов апелляционной жалобы, оставить без изменения, апелляционную жалобу ООО «Авиакомпания «Победа» - без удовлетворения.

Председательствующий

Судьи