Спор о защите персональных данных (Часть 2)

158 просмотров
62 дочитываний
1 комментариев

Часть 1 - Подробнее >>>

Часть 3 - Подробнее >>>

Коротко о важном

Исковые требования

Основное:

• о защите персональных данных;

• о признании незаконными действий ответчика по получению/обработке/хранению/использованию/распространению/предоставлению (передаче) персональных данных истца третьему лицу;

• о признании незаконным бездействия ответчика, выразившегося в не прекращении обработки персональных данных истца и их не уничтожении после получения ответчиком заявления истца об отзыве согласия на обработку его персональных данных и их уничтожении;

• о признании информации, распространяемой на сайте в сети Интернет в отношении истца, информацией, обрабатываемой с нарушением законодательства РФ в области персональных данных;

• об обязании ответчика отозвать/изъять/исключить/уничтожить (заблокировать и уничтожить) персональные данные истца из информационных баз данных/из электронной базы (базы, системы) ответчика/из документов;

• об обязании ответчика прекратить хранение/обработку/передачу третьим лицам персональных данных истца.

Дополнительные:

• о признании договора незаключенным;

• о расторжении кредитного договора/договора об оказании платных медицинских услуг/другого договора;

• о признании заключенного между истцом и ответчиком договора займа недействительным, о применении последствий недействительности договора.

• о признании недействительным договора об обязательном пенсионном страховании;

• о признании незаконной передачи персональных данных в порядке применения последствий ничтожной сделки;

• об обязании ответчика исключить персональные данные истца из бюро кредитной истории/внести исправления в кредитную историю истца в бюро кредитных историй/произвести обновление кредитной истории в центральном каталоге кредитных историй;

• об обязании ответчика направить уведомление об уничтожении персональных данных истца в Роскомнадзор;

• об обязании ответчика дать опровержение размещенной информации об истце;

• об обязании ответчика уничтожить сведения об истце, порочащие его честь, достоинство и деловую репутацию.

• о признании деятельности сайта в отношении истца нарушающей его права на неприкосновенность частной жизни, личную и семейную тайну;

• о включении электронного ресурса, на котором размещены персональные данные истца, в Реестр нарушителей прав субъектов персональных данных;

• о компенсации морального вреда.

• о взыскании судебных расходов.

Практика Мосгорсуда по делам о защите персональных данных довольна разнообразная, поскольку указанные требования могут быть заявлены в рамках различных правоотношений. Например, договорных отношений, возникающих из договора займа, кредитного договора, договора об оказании услуг, договора об обязательном пенсионном страховании, заключенного истцом с негосударственным пенсионным фондом, трудового договора.


Основной закон, который регулирует отношения в области персональных данных, - это Федеральный закон от 27.07.2006 № 152-ФЗ.

В зависимости от существа отношений, из которых возникает спор о защите персональных данных, и заявленных исковых требований, в том числе дополнительных, к отношениям сторон могут применяться нормы части второй ГК РФ об отдельных видах обязательств (например, кредите, займе, возмездном оказании услуг), а также других кодексов (например, ТК РФ, СК РФ) и законов. К примеру, положения Федеральных законов от 27.07.2006 № 149-ФЗ, от 07.08.2001 № 115-ФЗ, от 07.05.1998 № 75-ФЗ, от 29.07.2004 № 98-ФЗ.

В некоторых случаях суды применяют к правоотношениям сторон спора о защите персональных данных положения Закона РФ от 07.02.1992 № 2300-1, если договор заключен для личных нужд и не связан с осуществлением предпринимательской деятельности (например, апелляционное определение Московского городского суда от 16.09.2019 № 33-40833/2019).

Истцом в спорах о защите персональных данных обычно выступает гражданин, с персональными данными которого ответчик совершает незаконные, по мнению истца, действия. В отдельных случаях предъявить в суд соответствующий иск может Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) в защиту прав субъекта персональных данных - гражданина (например, апелляционное определение Московского городского суда от 08.10.2019 по делу № 33-37418/2019).

Роскомнадзор является уполномоченным органом по защите прав субъектов персональных данных (ч. 1 ст. 23 Федерального закона от 27.07.2006 № 152-ФЗ, постановление Правительства РФ от 16.03.2009 № 228).

Надлежащим ответчиком в спорах данной категории является оператор персональных данных и (или) другое лицо, получившее доступ к персональным данным истца, который (которое) совершает с его персональными данными незаконные действия.

В качестве ответчика по иску может указываться гражданин, организация, банк, негосударственный пенсионный фонд, ГБОУ г. Москвы, ГБУ г. Москвы "Жилищник конкретного района", МВД России. Иногда ответчиком выступает редакция интернет-сайта, на котором размещены персональные данные истца, администратор домена (доменного имени). В зависимости от существа отношений между истцом и ответчиком последним может быть, к примеру, бывший работодатель или бывший супруг истца.

К участию в деле суд может привлекать третьих лиц, не заявляющих самостоятельных требований относительно предмета спора. Ими могут быть, в частности, Роскомнадзор, Пенсионный фонд РФ, банк (например, апелляционные определения Московского городского суда от 16.09.2019 по делу № 33-41419, от 07.05.2019 № 33-19473\19, от 12.03.2019 по делу № 33-10670).

Под персональными данными понимается любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных) (п. 1 ст. 3 Федерального закона от 27.07.2006 № 152-ФЗ).

Из судебной практики следует, что к персональным данным истца относятся его фамилия, имя, отчество, паспортные данные, дата рождения, домашний адрес, номер личного телефона, адрес личного электронного почтового ящика, сведения об образовании, о личной жизни (например, хобби), а также сведения, касающиеся социального положения истца, его должности, места работы и политических взглядов.

Оператором признается государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными, независимо от включения в реестр операторов, осуществляющих обработку персональных данных, который ведет Роскомнадзор (п. 2 ст. 3 Закона N 152-ФЗ, Информация Роскомнадзора "Ответы на вопросы в сфере защиты прав субъектов персональных данных").

В Федеральном законе от 27.07.2006 № 152-ФЗ раскрывается понятие обработки персональных данных: это любое действие (операция) или совокупность действий (операций), совершаемых с персональными данными с использованием средств автоматизации или без их использования. К таким действиям (операциям) относится сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных (п. 3 ст. 3 Федерального закона от 27.07.2006 № 152-ФЗ). В той же статье Закона разъясняется, что именно понимается под распространением, предоставлением, блокированием, уничтожением и обезличиванием персональных данных (п. п. 5, 6, 7, 8, 9 ст. 3 Федерального закона от 27.07.2006 № 152-ФЗ).

Таким образом, понятие обработки персональных данных является широким и включает в себя конкретные действия оператора, которые он может совершать с персональными данными, в том числе их хранение, использование, распространение, уничтожение. Обращаем внимание, что в настоящем материале понятие "обработка персональных данных" используется наряду с понятиями "хранение", "использование", "распространение", "уничтожение персональных данных" не только как собирательное, но и как тождественное понятие.

Обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ.

Статьей 6 Федерального закона от 27.07.2006 № 152-ФЗ определено, что обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1). Вместе с тем данной нормой установлен перечень условий, при которых обработка персональных данных может осуществляться без согласия субъекта (Информация Роскомнадзора «Ответы на вопросы в сфере защиты прав субъектов персональных данных»; определение ВС РФ от 12.11.2019 № 14-КГ 19-15, 2-2794/18).

В частности, если обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем (п. 5 ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ). Или если обработка персональных данных необходима для осуществления профессиональной деятельности журналиста и (или) законной деятельности средства массовой информации либо научной, литературной или иной творческой деятельности при условии, что при этом не нарушаются права и законные интересы субъекта персональных данных (п. 8 ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ).

Таким образом, действующее законодательство устанавливает общее правило о наличии согласия субъекта персональных данных на их обработку (п. 1 ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ).

В ч. 1 ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ указано, что субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным. Такое согласие может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом.

В связи с этим вынесение решения по делу о защите персональных данных в пользу истца или ответчика фактически зависит от того, доказан ли факт получения ответчиком согласия истца на обработку персональных данных. Обязанность представить доказательство получения согласия истца на обработку его персональных данных возложена на ответчика (оператора) (ч. 3 ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ).

Встречный иск (встречное исковое требование) по рассматриваемой категории споров обычно не заявляется.

По спорам о защите персональных данных не предусмотрен обязательный досудебный (претензионный) порядок их разрешения. Судья не вправе вернуть исковое заявление со ссылкой на то, что истцом не соблюден установленный федеральным законом досудебный порядок урегулирования спора (п. 1 ч. 1 ст. 135 ГПК РФ).

Однако иногда до обращения в суд будущий истец направляет будущему ответчику требование прекратить обработку персональных данных. Так, в одном деле истец обратился в банк с заявлением о прекращении обработки его персональных данных и их уничтожении, которое ответчик проигнорировал, не разрешил, не составил акты о персональных данных, не направил уведомление в Роскомнадзор. Это и послужило поводом для подачи иска в суд (апелляционное определение Московского городского суда от 18.02.2019 по делу № 33-7630/2019). В другом случае истец обратился к администратору домена с требованием удалить с сайта в сети Интернет профиль истца, содержащий его персональные данные и отзывы пользователей, но в удовлетворении претензии ему было отказано (определение ВС РФ от 12.11.2019 № 14-КГ 19-15, 2-2794/18).

В досудебной претензии могут указываться другие требования, не связанные с обработкой ответчиком персональных данных истца. В частности, о признании договора незаключенным или об аннулировании договора, о выплате денежной компенсации, об исправлении кредитной истории (например, апелляционное определение Московского городского суда от 06.09.2019 по делу № 33-40672/2019). В таких случаях требование о защите персональных данных истца указывается в исковом заявлении вместе с другими дополнительными исковыми требованиями.

Дела данной категории рассматриваются в качестве суда первой инстанции районным судом (ст. 24 ГПК РФ).

По общему правилу иск предъявляется в суд по месту жительства ответчика, иск к организации - в суд по ее адресу (ст. 28 ГПК РФ).

При этом иски о защите прав субъекта персональных данных, в том числе о возмещении убытков и (или) компенсации морального вреда, могут предъявляться также в суд по месту жительства истца (ч. 6.1 ст. 29 ГПК РФ) (например, апелляционное определение Московского городского суда от 24.05.2019 по делу № 33-20750).

Однако, если истец обосновывает свои требования нормами Закона РФ "О защите прав потребителей", иск можно предъявить по выбору истца в суд по месту нахождения ответчика-организации, а если ответчиком является индивидуальный предприниматель - по месту его жительства, по месту жительства или пребывания истца либо по месту заключения или исполнения договора (ч. 7, 10 ст. 29 ГПК РФ, п. 2 ст. 17 Закона РФ от 07.02.1992 № 2300-1) (например, апелляционное определение Московского городского суда от 14.10.2019 по делу № 33-45180/19).

-Требования, связанные с нарушением прав на обработку персональных данных, рассматриваются в порядке гражданского судопроизводства на основании норм ГПК РФ (например, апелляционное определение Московского городского суда от 02.08.2019 по делу № 33-35187/2019).

Вместе с тем в практике Мосгорсуда встречаются случаи предъявления административных исков о защите персональных данных. Так, в одном случае был заявлен административный иск о признании незаконными действий по хранению и обработке персональных данных, отказа в их удалении из базы данных, об обязании исключить из базы данных сведения о судимости истца (например, апелляционное определение Московского городского суда от 14.03.2019 по делу № 33 а-1959).

Государственная пошлина при подаче искового заявления о защите персональных данных как иска неимущественного характера составляет 300 руб. (пп. 3 п. 1 ст. 333.19 НК РФ).

Если исковое заявление о защите персональных данных также содержит другие требования, госпошлина может уплачиваться в другом размере.

Так, если в исковое заявление также включено требование признать договор недействительным и применить последствия его недействительности, или расторгнуть договор, или взыскать компенсацию морального вреда, то госпошлина по этому требованию зависит от цены иска (пп. 1 п. 1 ст. 333.19 НК РФ). Согласно п. 1 ч. 1 ст. 91 ГПК РФ цена иска по искам о взыскании денежных средств определяется исходя из взыскиваемой денежной суммы.

Обращаем внимание, что исковое заявление может быть подано в суд как на бумажном носителе, так и в электронном виде - в том числе в форме электронного документа, подписанного электронной подписью, - посредством заполнения формы, размещенной на официальном сайте суда в сети Интернет (ч. 1.1 ст. 3 ГПК РФ).

Следует учитывать, что с 01.10.2019 действуют многочисленные изменения, внесенные в ГПК РФ (Федеральный закон от 28.11.2018 № 451-ФЗ).

Внесены изменения в п. 3 ч. 2 ст. 131 ГПК РФ. В исковом заявлении необходимо указывать следующие сведения об ответчике-гражданине: фамилию, имя, отчество (при наличии) и место жительства, а также дату и место рождения, место работы (если они известны) и один из идентификаторов (СНИЛС, ИНН, серия и номер документа, удостоверяющего личность, ОГРНИП, серия и номер водительского удостоверения, серия и номер свидетельства о регистрации транспортного средства). В исковом заявлении гражданина один из идентификаторов гражданина-ответчика указывается, если он известен истцу. Для ответчика-организации в исковом заявлении указываются наименование и адрес, а также, если они известны, ИНН и ОГРН.

Кроме того, с 01.10.2019 истцу необходимо направлять другим лицам, участвующим в деле, копии искового заявления и приложенных к нему документов, которые отсутствуют у других лиц, участвующих в деле, и прикладывать к исковому заявлению уведомление о вручении или другие документы, подтверждающие отправку. Такая обязанность предусмотрена и в том случае, если иск и приложенные к нему документы подаются в суд посредством заполнения формы, размещенной на официальном сайте суда в сети Интернет (п. 6 ст. 132 ГПК РФ).

В связи с этим к иску не требуется прикладывать его копии, а также копии документов, подтверждающих обстоятельства, на которых истец основывает свои требования, для ответчиков и третьих лиц (п. 4 ст. 132 ГПК РФ).

По материалам («Электронный журнал «Помощник адвоката», 2020)

P.S. ПЕРЕЧЕНЬ ОФИЦИАЛЬНЫХ ИСТОЧНИКОВ ОФИЦИАЛЬНОЙ ИНФОРМАЦИИ - Подробнее >>>

Labor est etiam ipse voluptas
да
5 / 0
нет
Ваш рейтинг должен быть не менее 500 для оценки публикации
Поделиться в социальных сетях:
да
5 / 0
нет

Обсуждают (1):Обсуждение

Автор: (0), Пользователи: Нина (1)

Комментарии (1)

Отписаться от обсужденияПодписаться на обсуждения
ПопулярныеНовыеСтарые
Показать ещё комментарии (1)

Читайте также

позавчера, 12:23
Удаляем персональные данные из общего доступа: нововведения с 1 марта 1 марта вступили в силу поправки в Федеральный закон от 27 июля 2006 г. № 152-ФЗ "О персональных данных" (далее – Закон № 152-ФЗ). На кого распространяется новый закон, при каких условиях и каким ...
0 86
03.03.2021, 15:37
Покусала собака: как сохранить здоровье и получить компенсацию Сейчас (по закону) бездомных животных не усыпляют, а стерилизуют и чипируют. Поэтому в ближайшее время количество бездомных собак должно уменьшиться. Но пока наибольшую опасность, по мнению специалистов ...
2 43
02.03.2021, 03:03
Вернуть деньги за страховку при досрочном погашении кредита. По новому закону 4 обязательных условия Доброго времени суток, уважаемые подписчики, читатели и гости этого сайта!Банки часто вынуждают клиентов при оформлении кредита в «добровольно-принудительном» порядке оформить еще и страховку....
2 166
01.03.2021, 19:15
Запрет на использование личных данных Председателю ТСЖ «Кукушка»Перевёртышу О. Б.389037, г. Адис Абеба, ул. Космонавтов, д. 248ИНН: 2635823654ОГРН: 1546789003110E-MAIL: tsg_kukushka@mail.ruЗаявитель: Павел Александрович ИвановАдрес:...
2 49
01.03.2021, 15:29
Убрать личные данные из интернета станет проще Имена, даты, информацию о местах работы и другие персональные данные, которые находятся в открытом доступе, нельзя будет использовать без согласия граждан. Закон, дающий гражданам возможность ...
5 391
28.02.2021, 13:44
Ваши персональные данные С 1 марта текущего года вступают в силу изменения, внесенные в ФЗ «О персональных данных» законом № 519-ФЗ.С этого дня организация, совершающая какие-либо операции с персональными данными гражданина,...
10 219
28.02.2021, 13:27
Новые законопроекты в Государственной Думе. Добрый день уважаемые читатели. Ещё одна рабочая неделя и обзор законодательных инициатив в Государственной Думе.Согласно статье 104 (часть 1) Конституции Российской Федерации право законодательной ...
30 353
28.02.2021, 04:42
Детей с выдающимися способностями внесут в реестр вместе с их адресами, номерами телефонов и СНИЛС Ответственность за сохранность персональных данных детей лежит на фонде «Талант и успех» как на операторе информресурсаМинпросвещения России расширило перечень информации в госреестре о российских ...
3 109
28.02.2021, 04:24
Конституционный суд обязал медиков предоставлять данные об умерших пациентах их родственникам Также, КС РФ поручил законодателю внести в действующее правовое регулирование изменения, которые позволят нормативно определить условия и порядок доступа к медицинской документации умершего пациента....
1 54
27.02.2021, 12:21
Важно знать, что если с вашего паспорта сняли копию, то можете идти в суд за денежной компенсацией Важно знать!Копирование паспорта настолько привычная процедура, что мы перестали на это обращать внимание. Но не стоит бездумно раздавать свои личные данные. Закон ограничивает случаи, когда ...
3 324
26.02.2021, 11:08
Что изменится в жизни россиян с 1 марта. Лучше или хуже будем жить? Что изменится в жизни россиян с 1 мартаЗапрет высаживать детей из транспорта, защита персональных данных, штрафы для иноагентов и другие нововведения месяца. С начала месяца детей запретят высаживать ...
4 126
25.02.2021, 09:56
Права и обязанности граждан снова изменяются. Новое в законодательстве с марта 2021 года Март 2021 принесет новые изменения в законодательстве, которые, в той или иной степени, затронут большинство жителей нашей страны. Изменяется процедура технического осмотра транспортных средств,...
61 14 041
Помощь юристов и адвокатов
Спроси юриста! Ответ за5минут
спросить
Администратор печатает сообщение