Апелляционное определение СК по гражданским делам Московского городского суда от 26 августа 2019 г. по делу N 33-38193/2019

Судебная коллегия по гражданским делам Московского городского суда

в составе председательствующего Михалиной С.Е.

судей Леоновой С.В, Исюк И.В.

при секретаре Ибрагимовой Ю.В.

рассмотрев в открытом судебном заседании по докладу судьи Леоновой С.В.

гражданское дело по апелляционной жалобе истцов фио, МалашенкоЮ.С, фио, фио на решение Кунцевского районного суда города Москвы от 14 марта 2019 года, которым постановлено:

В удовлетворении исковых требований фио, фио, фио, фио к наименование организации, наименование организации о защите прав субъекта персональных данных, возмещении морального вреда - отказать.

УСТАНОВИЛА:

Истцы фио, фио, фио, фио обратились в суд с иском к ответчикам наименование организации, наименование организации о признании незаконным предоставление наименование организации персональных данных истцов (паспортных данных, сведений об образовании) наименование организации; признании незаконным использование наименование организации персональных данных истцов (паспортных данных, сведений об образовании), обязав данного ответчика исключить вышеуказанные данные из всех документов, связанных с производством работ по договорам субподряда, заключенным с наименование организации, согласно следующим проектам производства геодезических работ: "Геодезический мониторинг железнодорожных путей Казанского направления Московской железной дороги, расположенных в зоне влияния устройства котлованов и проходки тоннеля при строительстве пешеходного перехода адрес, "Геодезический мониторинг железнодорожных путей на участке Московской железной дороги Киевского направления, расположенных в зоне влияния строительства перегонных тоннелей Юго-Западного участка третьего пересадочного контура от станции адрес до адрес, "Геодезический мониторинг железнодорожной эстакады МКЖД, попадающих в зону влияния строительства котлована ст." адрес"; взыскании компенсации морального вреда с каждого из ответчиков по 200000 руб. в пользу каждого истца; взыскании судебных расходов.

Исковые требования мотивированы тем, что истцы состояли в трудовых отношениях с наименование организации, тогда как в августе 2018 г. им стало известно, что их персональные данные (паспортные данные, а также копии дипломов об образовании) без их согласия содержатся в проектах производства геодезических работ наименование организации, при этом персональные данные истцов были предоставлены руководству наименование организации руководством наименование организации с коммерческой целью, так как наименование организации является исполнителем по всем проектам производства геодезических работ.

Считая свои права нарушенными, истцы обратились в суд с данным иском.

В судебное заседание суда первой инстанции истцы, представитель истцов явились, иск поддержали по основаниям, изложенным в нем.

В судебное заседание суда первой инстанции представители ответчиков явились, иск не признали по основаниям, изложенным в письменных возражениях на иск.

Судом постановлено указанное выше решение, об отмене которого просят истцы фио, фио, фио, фио по доводам апелляционной жалобы.

В силу ч. 1 ст. 327.1 ГПК РФ, п. 24 Постановления Пленума Верховного Суда РФ от 19.06.2012 года N 13 "О применении судами норм гражданского процессуального законодательства, регламентирующих производство в суде апелляционной инстанции", суд апелляционной инстанции рассматривает дело в пределах доводов, изложенных в апелляционных жалобе, представлении и возражениях относительно жалобы, представления.

Проверив материалы дела, выслушав объяснения представителя истцов по доверенности фио, истцов фио, фио, фио, представителя наименование организации по доверенности фио, представителя ответчика наименование организации по доверенности фио, обсудив доводы апелляционной жалобы, судебная коллегия не находит оснований к отмене решения, постановленного в соответствии с требованиями закона и фактическими обстоятельствами по делу.

Согласно ст. 3 Федерального Закона "О персональных данных" действия (операции) с персональными данными включают в себя: сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передачу), обезличивание, блокирование, уничтожение персональных данных.

Согласно ст. 6 Федерального Закона "О персональных данных" обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных настоящим Федеральным законом. Обработка персональных данных допускается в следующих случаях:

1) обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;

2) обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;

3) обработка персональных данных осуществляется в связи с участием лица в конституционном, гражданском, административном, уголовном судопроизводстве, судопроизводстве в арбитражных судах;

3.1) обработка персональных данных необходима для исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве (далее - исполнение судебного акта);

4) обработка персональных данных необходима для исполнения полномочий федеральных органов исполнительной власти, органов государственных внебюджетных фондов, исполнительных органов государственной власти субъектов Российской Федерации, органов местного самоуправления и функций организаций, участвующих в предоставлении соответственно государственных и муниципальных услуг, предусмотренных Федеральным законом от 27 июля 2010 года N 210-ФЗ "Об организации предоставления государственных и муниципальных услуг", включая регистрацию субъекта персональных данных на едином портале государственных и муниципальных услуг и (или) региональных порталах государственных и муниципальных услуг;

5) обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;

6) обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно;

7) обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц, в том числе в случаях, предусмотренных Федеральным законом "О защите прав и законных интересов физических лиц при осуществлении деятельности по возврату просроченной задолженности и о внесении изменений в Федеральный закон "О микрофинансовой деятельности и микрофинансовых организациях", либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;

8) обработка персональных данных необходима для осуществления профессиональной деятельности журналиста и (или) законной деятельности средства массовой информации либо научной, литературной или иной творческой деятельности при условии, что при этом не нарушаются права и законные интересы субъекта персональных данных;

9) обработка персональных данных осуществляется в статистических или иных исследовательских целях, за исключением целей, указанных в статье 15 настоящего Федерального закона, при условии обязательного обезличивания персональных данных;

10) осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе (далее - персональные данные, сделанные общедоступными субъектом персональных данных);

11) осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.

1.1. Обработка персональных данных объектов государственной охраны и членов их семей осуществляется с учетом особенностей, предусмотренных Федеральным законом от 27 мая 1996 года N 57-ФЗ "О государственной охране".

2. Особенности обработки специальных категорий персональных данных, а также биометрических персональных данных устанавливаются соответственно статьями 10 и 11 настоящего Федерального закона.

3. Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора, в том числе государственного или муниципального контракта, либо путем принятия государственным или муниципальным органом соответствующего акта (далее - поручение оператора). Лицо, осуществляющее обработку персональных данных по поручению оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные настоящим Федеральным законом. В поручении оператора должны быть определены перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, и цели обработки, должна быть установлена обязанность такого лица соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке, а также должны быть указаны требования к защите обрабатываемых персональных данных в соответствии со статьей 19 настоящего Федерального закона.

4. Лицо, осуществляющее обработку персональных данных по поручению оператора, не обязано получать согласие субъекта персональных данных на обработку его персональных данных.

5. В случае, если оператор поручает обработку персональных данных другому лицу, ответственность перед субъектом персональных данных за действия указанного лица несет оператор. Лицо, осуществляющее обработку персональных данных по поручению оператора, несет ответственность перед оператором.

В силу положения ст. 9 вышеуказанного Федерального Закон 1. Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом. В случае получения согласия на обработку персональных данных от представителя субъекта персональных данных полномочия данного представителя на дачу согласия от имени субъекта персональных данных проверяются оператором.

2. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных. В случае отзыва субъектом персональных данных согласия на обработку персональных данных оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 настоящего Федерального закона.

3. Обязанность предоставить доказательство получения согласия субъекта персональных данных на обработку его персональных данных или доказательство наличия оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 настоящего Федерального закона, возлагается на оператора.

4. В случаях, предусмотренных федеральным законом, обработка персональных данных осуществляется только с согласия в письменной форме субъекта персональных данных. Равнозначным содержащему собственноручную подпись субъекта персональных данных согласию в письменной форме на бумажном носителе признается согласие в форме электронного документа, подписанного в соответствии с федеральным законом электронной подписью. Согласие в письменной форме субъекта персональных данных на обработку его персональных данных должно включать в себя, в частности:

1) фамилию, имя, отчество, адрес субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе;

2) фамилию, имя, отчество, адрес представителя субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе, реквизиты доверенности или иного документа, подтверждающего полномочия этого представителя (при получении согласия от представителя субъекта персональных данных);

3) наименование или фамилию, имя, отчество и адрес оператора, получающего согласие субъекта персональных данных;

4) цель обработки персональных данных;

5) перечень персональных данных, на обработку которых дается согласие субъекта персональных данных;

6) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка будет поручена такому лицу;

7) перечень действий с персональными данными, на совершение которых дается согласие, общее описание используемых оператором способов обработки персональных данных;

8) срок, в течение которого действует согласие субъекта персональных данных, а также способ его отзыва, если иное не установлено федеральным законом;

9) подпись субъекта персональных данных.

В силу ст. 86 Трудового Кодекса РФ в целях обеспечения прав и свобод человека и гражданина работодатель и его представители при обработке персональных данных работника обязаны осуществлять обработку персональных данных работника исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов, содействия работникам в трудоустройстве, получении образования и продвижении по службе, обеспечения личной безопасности работников, контроля количества и качества выполняемой работы и обеспечения сохранности имущества.

Согласно ст. 88 Трудового Кодекса РФ при передаче персональных данных работника работодатель должен соблюдать следующие требования:

не сообщать персональные данные работника третьей стороне без письменного согласия работника, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью работника, а также в других случаях, предусмотренных настоящим Кодексом или иными федеральными законами;

не сообщать персональные данные работника в коммерческих целях без его письменного согласия;

предупредить лиц, получающих персональные данные работника, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения того, что это правило соблюдено. Лица, получающие персональные данные работника, обязаны соблюдать режим секретности (конфиденциальности). Данное положение не распространяется на обмен персональными данными работников в порядке, установленном настоящим Кодексом и иными федеральными законами;

осуществлять передачу персональных данных работника в пределах одной организации, у одного индивидуального предпринимателя в соответствии с локальным нормативным актом, с которым работник должен быть ознакомлен под роспись;

передавать персональные данные работника представителям работников в порядке, установленном настоящим Кодексом и иными федеральными законами, и ограничивать эту информацию только теми персональными данными работника, которые необходимы для выполнения указанными представителями их функций.

Согласно ст. 24 Федерального Закона "О персональных данных" лица, виновные в нарушении требований настоящего Федерального закона, несут предусмотренную законодательством Российской Федерации ответственность.

Моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, нарушения правил обработки персональных данных, установленных настоящим Федеральным законом, а также требований к защите персональных данных, установленных в соответствии с настоящим Федеральным законом, подлежит возмещению в соответствии с законодательством Российской Федерации. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных субъектом персональных данных убытков.

При разрешении спора судом установлено и из материалов дела следует, что истцы состояли в трудовых отношениях с наименование организации, а именно: фио - с 01.03.2006 г. по 19.10.2018 г. в должности инженера-геодезиста и ведущего геодезиста, фио - с 15.03.2017 г. по 29.05.2018 г. в должности техника-геодезиста, фио - с 01.07.2016 г. по 29.08.2018 г. в должности техника-геодезиста П категории, фио - с 23.01.2017 г. по 02.11.2018 г. в должности техника-геодезиста.

Между наименование организации и наименование организации были заключены следующие договоры:

- N 01-14/18 от 10.05.2018 г. на производство геодезического мониторинга железнодорожных путей Казанского направления Московской железной дороги, расположенных в зоне влияния устройства котлованов и проходки тоннеля при строительстве пешеходного перехода адрес;

- N 01-25/18 от 15.08.2018 г. на производство геодезического мониторинга железнодорожных путей на участке Московской железной дороги Киевского направления, расположенных в зоне влияния строительства перегонных тоннелей Юго-Западного участка третьего пересадочного контура от станции адрес до адрес;

- N 01-27/18 от 22.08.2018 г. на производство геодезического мониторинга железнодорожной эстакады МКЖД, попадающих в зону влияния строительства котлована ст. адрес.

В проектах производства вышеуказанных геодезических работ содержатся персональные данные истцов (фамилия, имя, отчество, дата рождения, место рождения, паспортные данные, функционал).

Проверяя доводы фио, фио, фио, фио о том, что ответчиками распространены их персональные данные без их согласия и с коммерческой целью, судом было установлено, что в соответствии с п.43 трудовых договоров, заключенных между наименование организации и фио (N 18/17 от 28.12.2016 г.), с фио (N 23/17 от 23.01.2017 г.), с фио (N 24\17 от 15.03.2017 г, с фио (N 27/17 от 28.12.2016г.), истцы выразили свое согласие на осуществление работодателем обработки, сбора, систематизации, накопления, хранения, уточнения, использования, распространения (в том числе передачи), обезличивания, блокировки, уничтожения, а также передачи работодателем по своему усмотрению персональных данных и соответствующих документов, содержащих персональные данные, третьим лицам.

При таких обстоятельствах суд пришел к правильному выводу, что вопреки доводам истцов об отсутствии их согласия, напротив истцы предоставили свои персональные данные лично, в связи с чем, были осведомлены о правовых основаниях и целях их обработки, наименовании и месте нахождения оператора, и дали согласие, в соответствии с действующим законодательством, на передачу таких данных третьим лицам.

Кроме того судом верно было отмечено, передача персональных данных истцов в адрес наименование организации осуществлялась наименование организации в рамках ранее заключенных договоров:

- N 01-14/18 от 10.05.2018 г. на производство геодезического мониторинга железнодорожных путей Казанского направления Московской железной дороги, расположенных в зоне влияния устройства котлованов и проходки тоннеля при строительстве пешеходного перехода адрес; N 01-25/18 от 15.08.2018 г. на производство геодезического мониторинга железнодорожных путей на участке Московской железной дороги Киевского направления, расположенных в зоне влияния строительства перегонных тоннелей Юго-Западного участка третьего пересадочного контура от станции адрес до адрес/18 от 22.08.2018 г. на производство геодезического мониторинга железнодорожной эстакады МКЖД, попадающих в зону влияния строительства котлована ст." адрес", в связи с допуском истцов на территорию для выполнения последними их обязанностей по заключенным трудовым договорам в соответствии с их специальностями.

Доводы истцов о том, что на момент передачи персональных данных они не числились в штате наименование организации, судом были отклонены как несостоятельные, поскольку указанные истцами обстоятельства опровергались приказами об увольнении: фио уволен лишь 19.10.2018 г, фио - 02.11.2018 г, фио - 29.05.2018 г, фио - 29.08.2018 г.

При таких обстоятельствах, оценив собранные по делу доказательства в их совокупности, проанализировав вышеприведенные положения Федерального Закона "О персональных данных", Трудового Кодекса РФ, суд пришел к обоснованному выводу об отказе в удовлетворении исковых требований фио, фио, фио, фио в полном объеме, поскольку они не нашли свое подтверждение в материалах дела, опровергались собранными по делу доказательствами, и не были основаны на действующем законодательстве.

С указанными выводами суда первой инстанции судебная коллегия соглашается, поскольку они мотивированны, соответствуют установленным обстоятельствам дела, основаны на правильном применении и толковании норм материального права и исследованных судом доказательствах, оценка которых произведена по правилам ст. 67 ГПК РФ.

Вопреки доводам апелляционной жалобы, суд с достаточной полнотой исследовал все доказательства собранные в ходе разрешения спора, юридически значимые обстоятельства по делу судом установлены правильно, выводы суда не противоречат материалам дела, основаны на всестороннем, полном и объективном исследовании имеющихся в деле доказательств, судом приняты во внимание доводы всех участвующих в деле лиц, доказательства были получены и исследованы в таком объеме, который позволил суду разрешить спор.

Доводы апелляционной жалобы истцов об отсутствии их согласия на передачу персональных данных наименование организации, об использовании их данных ответчиками в коммерческих целях, не свидетельствуют о наличии правовых оснований к отмене решения, поскольку по существу сводятся к выражению несогласия с произведенной судом оценкой обстоятельств дела и повторяют изложенную ранее заявителем позицию, которая была предметом исследования и оценки суда и была им правомерно отвергнута.

Оснований для иной оценки исследованных доказательств судебная коллегия не усматривает.

При разрешении спора суд пришел к обоснованному выводу об отсутствии законных оснований для удовлетворения исковых требований истцов, поскольку судом верно было установлено, что что передача персональных данных истцов была осуществлена ответчиками в период действия согласия субъектов персональных данных на такую передачу и исключительно с целью обеспечения возможности исполнения ими трудовых обязанностей в соответствии с их специальностям, для прохода на охраняемую территорию на основании ранее заключенных договоров между наименование организации и наименование организации.

Доводы апелляционной жалобы о том, что фио был уволен 29.05.2018 г. и не мог выполнять трудовые функции в соответствии с заключенными между ответчиками договорами от 15.08.2018 г. и от 22.08.2018 г, на правильность выводов суда не влияют, поскольку как следует из материалов дела и пояснений представителей наименование организации и наименование организации, передача данных истцов осуществлялась на стадии разработки проектов указанных сделок, заранее, для осуществления возможности сотрудников прохода на территорию объектов ввиду пропускного режима.

Доводы апелляционной жалобы о неправильном применении положений ст. 86, ст. 88 ТК РФ, ст. ст. 6, 9 Федерального Закона "О персональных данных" при разрешении спора, не являются состоятельными, так как нормы материального права, регулирующие спорные правоотношения, судом применены верно, тогда как сами по себе заявленные доводы жалобы направлены на формальный пересмотр дела с целью получения иного по содержанию судебного решения, в поданной апелляционной жалобе не содержится никаких юридически значимых по делу обстоятельств, которые не были бы учтены судом первой инстанции и влияли бы на законность постановленного судебного решения.

Доводы апелляционной жалобы со ссылкой на определение Роскомнадзора от 05.04.2019 г. N ОО-77\08\2563 об отказе в возбуждении дела об административном правонарушении в отношении наименование организации в области персональных данных, судебная коллегия отклоняет, поскольку указанный документ не был принят судебной коллегией в качестве нового доказательства по ст. 327.1 ГПК РФ, ввиду отсутствия законных оснований, при этом данное определение было вынесено уже после рассмотрения дела по существу в судебном заседании 14.03.2019г.

Приведенные в апелляционной жалобе доводы проверены и признаются судебной коллегией необоснованными, так как своего правового и документального обоснования в материалах дела не нашли, выводов суда первой инстанции не опровергли.

Выводы суда подробно мотивированы, соответствуют требованиям закона и фактическим обстоятельствам дела, оснований, предусмотренных статьей 330 ГПК РФ, для признания их ошибочными и отмены решения суда в апелляционном порядке не установлено.

При таких обстоятельствах, решение суда является законным и обоснованным, оснований к его отмене не усматривается.

На основании изложенного, руководствуясь ст. ст. 328, 329 ГПК РФ, судебная коллегия

ОПРЕДЕЛИЛА:

решение Кунцевского районного суда города Москвы от 14 марта 2019 года оставить без изменения, апелляционную жалобу истцов фио, МалашенкоЮ.С, фио, фио - без удовлетворения.

Председательствующий

Судьи