Решение от 18.01.2024 по делу № 2-270/2024 (2-6430/2023;) от 13.09.2023

УИД 66RS0003-01-2023-005481-98

Дело № 2-270/2024

Мотивированное решение составлено 25.01.2024 года

РЕШЕНИЕ

Именем Российской Федерации

18 января 2024 года Кировский районный суд г. Екатеринбурга в составе председательствующего судьи Глушковой Ю.В., при помощнике судьи Примаковой Д.С.,

с участием представителя истца Паршаковой А.А., действующей на основании доверенности от ***, представителя ответчика Шурова Е.А., действующего на основании доверенности от ***, представляющего также интересы третьего лица ООО «Интернет технологии» на основании доверенности от ***, представителя третьего лица ООО «Яндекс» Любочко Г.Н., действующего на основании доверенности от ***,

рассмотрев в открытом судебном заседании гражданское дело по исковому заявлению Калюша Алексея Викторовича к ООО «Сеть городских порталов» о взыскании компенсации морального вреда,

установил:

Калюш А.В. обратился в суд с иском к ООО «Интернет технологии», ООО «Яндекс» о взыскании компенсации морального вреда. В обоснование исковых требований указано, что истец в *** году на портале E1.ru зарегистрировал аккаунт с e-mail ***9. При регистрации им была заполнена форма, содержащая его фамилию, имя, телефон, дату рождения, запасной e-mail, пол. В *** года истец узнал, что третьи лица получили доступ к его электронной почте и пользовались ей для рассылки сообщений, дискредитирующих российскую армию. Электронным почтовым ящиком ***10 истец долгое время не пользовался и ничего о рассылке не знал, отношения к данным письмам не имеет. *** истец отправил запрос на удаление почтового ящика в техническую поддержку Е1 и получил ответ, что аккаунт заблокирован. Путем поиска информации в интернете, истец выяснил, что в *** года была взломана и распространена база данных портала Е1. Утечка персональных данных истца от ответчиков свидетельствует о нарушении закона о персональных данных, в результате чего в отношении Калюша А.В. в настоящее время может быть возбуждено уголовное дело по ч. 1 ст. 207.3 Уголовного кодекса Российской Федерации. У него конфискованы все электронные носители и компьютерная техника, в связи с чем истец лишен возможности работать. Электронные носители содержали архивы семейных фотографий, персональных данных (электронные документы и сканы бумажных документов всей семьи), восстановить которые не представляется возможным. Кроме того, поскольку электронная почта истца была взломана, а его персональные данные стали известны третьим лицам, ответчики не оказали услуги по использованию электронного почтового ящика Калюшу А.В. надлежащим образом, а он как потребитель также вправе требовать возмещения причиненного ему морального вреда.

На основании изложенного, истец просит взыскать с ответчика компенсацию морального вреда в размере 50 000 руб. с каждого.

Определением суда от *** к участию в деле в качестве третьего лица привлечено ООО «Сеть городских порталов» (л.д. 158)

Определением суда от *** произведена замена ответчиков ООО «Интернет технологии», ООО «Яндекс» на ООО «Сеть городских порталов». С учетом изложенного, уточнены исковые требования, истец просит суд взыскать с ответчика ООО «Сеть городских порталов» компенсацию морального вреда в размере 100000 руб.

В судебном заседании представитель истца на исковых требованиях настаивала, просила их удовлетворить.

Представитель ответчика и третьего лица ООО «Интернет технологии» в письменном отзыве на исковое заявление и в судебном заседании исковые требования не признал, просил отказать в удовлетворении исковых требований, суду пояснил, что на момент регистрации аккаунта истцом сайт Е1.ru принадлежал компании ООО «Совинтел», какие персональные данные указывались пользователем при регистрации, ответчику не известно. Передача истцом каких-либо персональных данных администрации сайта Е1.ru истцом не подтверждено. С *** сайт Е1.ru стал принадлежать АО «Вымпелком». Какие сведения о пользователях собирались администрацией сайта, ответчику также не известно. С *** сайт Е1.ru стал принадлежать обществу «ИнтерМедиаГруп». С этого момента при регистрации аккаунта и/или почтового ящика администрация сайта просила сообщить лишь резервный E-mail или телефон, которые использовались администрацией сайта исключительно для восстановления пароля пользователя личного кабинета в случае его утери. С *** по *** владельцем сайта было ООО «Сеть городских порталов». Фамилия, имя, отчество, пол, дата рождения и иные данные пользователей администрацией сайта не хранились и не обрабатывались. С *** года почтовый сервис @e1.ru был передан компании ООО «Яндекс». С указанного момента все электронные почтовые ящики находятся на серверах ООО «Яндекс». Те пользователи, которые подтвердили свое согласие с условиями пользовательского соглашения Яндекс о правилах использования почтового сервиса, продолжили использование зарегистрированных e-mail, остальные почтовые ящики были удалены. Кроме того, просил суд обратить внимание на то обстоятельство, что согласно ответа Управления Роскомнадзора по УрФО факт неправомерного доступа к персональным данным Калюша А.В. не подтвержден, а в действиях ООО «Сеть городских порталов» нет нарушения законодательства о персональных данных. При том, что в соответствии с постановлением Правительства от 16.03.2009 № 228 «О Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций» Роскомнадзор является уполномоченным органом по защите прав субъектов персональных данных. Также пояснил, что адрес электронной почты и пароль от электронного почтового ящика сами по себе не являются персональными данными, поскольку не могут однозначно идентифицировать то или иное лицо, так как лицо, первоначально зарегистрировавшее почтовый ящик, может передать его впоследствии иному лицу путем предоставления пароля.

Представитель третьего лица ООО «Яндекс» в письменных объяснениях и в судебном заседании с исковыми требованиями не согласился, суду пояснил, что в материалы дела не представлено доказательств получения третьими лицами неправомерного доступа к учетной записи истца, а также доказательств факта распространения персональных данных истца. Согласно п. 2.7 Пользовательского соглашения, пользователь обязан немедленно уведомлять Яндекс о любом случае несанкционированного доступа к сервисам Яндекса с использованием учетной записи пользователя и / или о любом нарушении (подозрениях о нарушении) конфиденциальности своих средств доступа к учетной записи. В службе поддержки Яндекса отсутствуют сведения об обращениях по поводу несанкционированного доступа к указанному почтовому ящику. Яндекс не вправе самостоятельно оценивать правомерность или неправомерность доступа пользователей к почтовому ящику, принимать какие-либо меры по защите аккаунта или фиксировать факты неправомерных доступов к электронным почтовым ящикам пользователей. При этом, просил суд обратить внимание на то обстоятельство, что истцом не указано какие именно данные истца «утекли».

Заслушав лиц, участвующих в деле, исследовав материалы дела, оценив допустимость и достоверность каждого доказательства в отдельности, а также достаточность и взаимную связь представленных доказательств в их совокупности, суд приходит к следующему.

Как следует из материалов дела, истец в *** году на портале E1.ru зарегистрировал аккаунт с e-mail ***11

*** с указанного почтового ящика осуществлена рассылка сообщений.

*** истец обратился в службу поддержки E1.ru с просьбой удалить аккаунт ***12. В этот же день указанный аккаунт был удален.

Также из материалов дела следует и не оспаривается лицами, участвующими в деле, на момент регистрации аккаунта ***13 сайт Е1.ru принадлежал ООО «Совинтел».

С *** сайт Е1.ru стал принадлежать АО «Вымпелком».

С *** сайт Е1.ru стал принадлежать ООО «ИнтерМедиаГруп».

С *** по *** владельцем сайта было ООО «Сеть городских порталов».

Предъявляя требования о компенсации морального вреда к ООО «Сеть городских порталов», истец указывает на неправомерный доступ третьих лиц его почтовому аккаунту и незаконную передачу его персональных данных.

На основании положений ст. ст. 23, 24 Конституции Российской Федерации каждый имеет право на неприкосновенность частной жизни, личную и семейную тайны, защиту своей чести и доброго имени. Сбор, хранение, использование и распространение информации о частной жизни лица без его согласия не допускается.

В соответствии со ст. 150 Гражданского кодекса Российской Федерации жизнь и здоровье, достоинство личности, личная неприкосновенность, честь и доброе имя, деловая репутация, неприкосновенность частной жизни, личная и семейная тайна, право свободного передвижения, выбора места пребывания и жительства, право на имя, право авторства, иные личные неимущественные права и другие нематериальные блага, принадлежащие гражданину от рождения или в силу закона, неотчуждаемы и непередаваемы иным способом.

Согласно ст. 151 названного Кодекса, если гражданину причинен моральный вред (физические или нравственные страдания) действиями, нарушающими его личные неимущественные права, либо посягающими на принадлежащие гражданину другие нематериальные блага, а также в других случаях, предусмотренных законом, суд может возложить на нарушителя обязанность денежной компенсации указанного вреда. При определении размера компенсации морального вреда суд принимает во внимание степень вины нарушителя и иные заслуживающие внимания обстоятельства. Суд должен также учитывать степень физических и нравственных страданий, связанных с индивидуальными особенностями лица, которому причинен вред.

Статья 1522 Гражданского кодекса Российской Федерации предусматривает, что если иное прямо не предусмотрено законом, не допускаются без согласия гражданина сбор, хранение, распространение и использование любой информации о его частной жизни, в частности сведений о его происхождении, о месте его пребывания или жительства, о личной и семейной жизни.

Отношения, связанные с обработкой персональных данных, регулируются Федеральным законом от 27 июля 2006 года N 152-ФЗ "О персональных данных".

В соответствии со ст. ст. 3, 6, 24, 7, 17 Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных" под персональными данными понимается любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Под распространением персональных данных понимаются действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

Под предоставлением персональных данных понимаются действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

Обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных настоящим Федеральным законом. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.

Моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, нарушения правил обработки персональных данных, установленных настоящим Федеральным законом, а также требований к защите персональных данных, установленных в соответствии с настоящим Федеральным законом, подлежит возмещению в соответствии с законодательством Российской Федерации. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных субъектом персональных данных убытков.

Операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

Если субъект персональных данных считает, что оператор осуществляет обработку его персональных данных с нарушением требований настоящего Федерального закона или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке. Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

Таким образом, в силу приведенных норм закона в случае доказанности факта раскрытия оператором персональных данных неопределенному кругу лиц без согласия субъекта персональных данных, последний имеет право на компенсацию морального вреда.

По общему правилу статьи 1095 Гражданского кодекса Российской Федерации вред, причиненный жизни, здоровью или имуществу гражданина либо имуществу юридического лица вследствие конструктивных, рецептурных или иных недостатков товара, работы или услуги, а также вследствие недостоверной или недостаточной информации о товаре (работе, услуге), подлежит возмещению продавцом или изготовителем товара, лицом, выполнившим работу или оказавшим услугу (исполнителем), независимо от их вины и от того, состоял потерпевший с ними в договорных отношениях или нет.

Правила, предусмотренные настоящей статьей, применяются лишь в случаях приобретения товара (выполнения работы, оказания услуги) в потребительских целях, а не для использования в предпринимательской деятельности.

Согласно пункту 2 статьи 1096 Гражданского кодекса Российской Федерации вред, причиненный вследствие недостатков работы или услуги, подлежит возмещению лицом, выполнившим работу или оказавшим услугу (исполнителем).

Продавец или изготовитель товара, исполнитель работы или услуги освобождается от ответственности в случае, если докажет, что вред возник вследствие непреодолимой силы или нарушения потребителем установленных правил пользования товаром, результатами работы, услуги или их хранения (статья 1098 ГК РФ).

В соответствии с пунктом 4 статьи 13 Закона о защите прав потребителей изготовитель (исполнитель, продавец, уполномоченная организация или уполномоченный индивидуальный предприниматель, импортер) освобождается от ответственности за неисполнение обязательств или за ненадлежащее исполнение обязательств, если докажет, что неисполнение обязательств или их ненадлежащее исполнение произошло вследствие непреодолимой силы, а также по иным основаниям, предусмотренным законом.

Вред, причиненный жизни, здоровью или имуществу потребителя вследствие конструктивных, производственных, рецептурных или иных недостатков товара (работы, услуги), подлежит возмещению в полном объеме (пункт 1 статьи 14 Закона о защите прав потребителей).

Согласно пункту 5 статьи 14 Закона о защите прав потребителей изготовитель (исполнитель, продавец) освобождается от ответственности, если докажет, что вред причинен вследствие непреодолимой силы или нарушения потребителем установленных правил использования, хранения или транспортировки товара (работы, услуги).

Моральный вред, причиненный потребителю вследствие нарушения изготовителем (исполнителем, продавцом, уполномоченной организацией или уполномоченным индивидуальным предпринимателем, импортером) прав потребителя, предусмотренных законами и правовыми актами Российской Федерации, регулирующими отношения в области защиты прав потребителей, подлежит компенсации причинителем вреда при наличии его вины. Размер компенсации морального вреда определяется судом и не зависит от размера возмещения имущественного вреда (статья 15 Закона о защите прав потребителей).

В пункте 28 Постановления Пленума Верховного Суда Российской Федерации от 28 июня 2012 г. N 17 "О рассмотрении судами гражданских дел по спорам о защите прав потребителей" приведена правовая позиция о том, что при разрешении требований потребителей необходимо учитывать, что бремя доказывания обстоятельств, освобождающих от ответственности за неисполнение либо ненадлежащее исполнение обязательства, в том числе и за причинение вреда, лежит на продавце (изготовителе, исполнителе, уполномоченной организации или уполномоченном индивидуальном предпринимателе, импортере) (пункт 4 статьи 13, пункт 5 статьи 14, пункт 5 статьи 23.1, пункт 6 статьи 28 Закона о защите прав потребителей, статья 1098 ГК РФ).

Из разъяснений пункта 45 того же Постановления Пленума следует, что при решении судом вопроса о компенсации потребителю морального вреда достаточным условием для удовлетворения иска является установленный факт нарушения прав потребителя. Размер компенсации морального вреда определяется судом независимо от размера возмещения имущественного вреда, в связи с чем, размер денежной компенсации, взыскиваемой в возмещение морального вреда, не может быть поставлен в зависимость от стоимости товара (работы, услуги) или суммы подлежащей взысканию неустойки. Размер присуждаемой потребителю компенсации морального вреда в каждом конкретном случае должен определяться судом с учетом характера причиненных потребителю нравственных и физических страданий исходя из принципа разумности и справедливости.

Оценив представленные суду доказательства в их совокупности и каждое в отдельности, суд приходит к выводу, что материалы дела не содержат каких-либо объективных доказательств осуществления несанкционированного доступа третьих лиц к аккаунту истца, факт взлома аккаунта истца и осуществления рассылки с его почтового ящика третьими лицами. При этом, суд учитывает, что истец не обращался в службу поддержки Яндекса по поводу несанкционированного доступа к своему почтовому ящику.

Как следует из материалов дела, по результатам внутренней проверки, проведенной специалистами Службы безопасности Яндекса на основании информации из искового заявления, Яндекс выявил, что на стороне Яндекса отсутствуют инциденты безопасности в инфраструктуре и системах Яндекса в отношении почтовых аккаунтов, администрируемых владельцем портала Е1 и заведенных на сервисе Яндекс.Поччта, в том числе аккаунта ***14.

Также материалы дела не содержат доказательств, что в открытом доступе содержится информация, которая в совокупности позволяет отнести указанные сведения конкретно к истцу и его персональным данным. Суд отмечает, что персональные данные это любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). Для входа в электронную почту используется логин и пароль, при этом логин и пароль не позволяют определить (идентифицировать) конкретное физическое лицо. Без наличия дополнительных идентификаторов, невозможно по одному лишь адресу электронной почты определить конкретное физическое лицо, которому он принадлежит. Таким образом, логин и пароль не относятся к персональным данным гражданина.

При этом, суд находит несостоятельной ссылку стороны истца на сайт <***>, на котором предлагался к продаже пароль от электронной почты <***>, поскольку указанное обстоятельство не свидетельствует однозначно о неправомерном доступе третьих лиц к почтовому аккаунту истца и незаконную передачу его персональных данных.

Новости из сети интернет о взломе и распространении базы данных порта Е1 сами по себе не подтверждают факт утечки персональных данных граждан, либо вину ответчика в какой-либо незаконной передачи персональных данных.

С учетом изложенного, суд приходит к выводу, что истцом не представлено доказательств, что ответчиком не был обеспечен необходимый уровень защищенности персональных данных истца, вследствие чего персональные данные истца были разглашены неограниченному кругу лиц в отсутствие какого-либо его согласия.

Кроме того, по результатам рассмотрения обращения Калюша А.В. Управлением Роскомнадзора по Уральскому федеральному округа, факт неправомерно доступа к персональным данным истца не подтвержден, нарушений требований действующего законодательства РФ в области персональных данных со стороны ООО «Сеть городских порталов» не усмотрено (л.д. 110-111)

В связи с чем, достаточных правовых и фактических оснований для удовлетворения исковых требований о компенсации морального вреда в данном деле не имеется.

На основании изложенного, руководствуясь ст. ст. 194-199 Гражданского процессуального кодекса Российской Федерации, суд

решил:

░░░░░░░ ░░░░░░░░░░ ░░░░░░ ░░░░░░░ ░░░░░░░░░░░ (░░░ ***) ░ ░░░ «░░░░ ░░░░░░░░░ ░░░░░░░░» (░░░ 5407962522) ░ ░░░░░░░░░ ░░░░░░░░░░░ ░░░░░░░░░░ ░░░░░ ░░░░░░░░ ░░░ ░░░░░░░░░░░░░░.

░░░░░░░ ░░░░░ ░░░░ ░░░░░░░░░░ ░ ░░░░░░░░░░░░░ ░░░░░░░ ░ ░░░░░░░░ ░░░░░░░░ ░░ ░░░░░░░░░░░ ░░░░░ ░░░░░░░░░░░░░ ░░░░░░░░░░ ░░░░ ░░░░░ ░░░░░░░░░ ░░░░░░░░ ░░░ ░.░░░░░░░░░░░░░ ░ ░░░░░░░ ░░░░░░ ░░ ░░░ ░░░░░░░░ ░░░░░░░ ░ ░░░░░░░░░░░░░ ░░░░░.

░░░░░ ░.░. ░░░░░░░░