Определение СК по гражданским делам Восьмого кассационного суда общей юрисдикции от 14 марта 2023 г. по делу N 8Г-2678/2023[88-4914/2023]

Судебная коллегия по гражданским делам Восьмого кассационного суда общей юрисдикции в составе

председательствующего Бойко В.Н, судей Умысковой Н.Г, Прудентовой Е.В.

рассмотрела в открытом судебном заседании гражданское дело N 2-134/2021; 85RS0005-01-2021-000045-79 по иску Бадлуева Сергея Максимильяновича к обществу с ограниченной ответственностью "Сеть Связной", "КИВИ Банк" (акционерное общество) о признании действий при обработке персональных данных незаконными, по кассационной жалобе общества с ограниченной ответственностью "Сеть Связной" на решение Аларского районного суда Иркутской области от 1 июля 2021 г. и апелляционное определение судебной коллегии по гражданским делам Иркутского областного суда от 3 ноября 2022 г.

Заслушав доклад судьи Восьмого кассационного суда общей юрисдикции Прудентовой Е.В, судебная коллегия по гражданским делам Восьмого кассационного суда общей юрисдикции,

УСТАНОВИЛА:

Бадлуев С.М. обратился в суд с иском к ООО "Сеть Связной" и "КИВИ Банк" (АО), с учетом уточнений требований просил установить факт проведения ООО "Сеть Связной" и "КИВИ Банк" (АО) обработки персональных данных Бадлуева С.М. без его согласия на обработку его персональных данных при регистрации и обслуживании КИВИ Кошельков +79283440517, +79637542135, +79637688793, признать обработку персональных данных Бадлуева С.М, произведенную ООО "Сеть Связной" и "КИВИ Банк" (АО) при регистрации и обслуживании КИВИ Кошельков N, N, N незаконной.

Решением Аларского районного суда Иркутской области от 1 июля 2021 г, с учетом определения судьи от 1 августа 2022 г. об исправлении описки, исковые требования Бадлуева С.М. удовлетворены. Суд установилфакт проведения ООО "Сеть Связной" и "КИВИ Банк" (АО) обработки персональных данных Бадлуева С.М. без его согласия на обработку его персональных данных, произведённых при регистрации и обслуживании КИВИ Кошельков N, N, N; признал обработку персональных данных Бадлуева С.М, произведенную ООО "Сеть Связной", "КИВИ Банк" (АО) при регистрации и обслуживании КИВИ Кошельков N, N, N, незаконной.

Апелляционным определением судебной коллегии по гражданским делам Иркутского областного суда от 3 ноября 2022 г. решение суда первой инстанции оставлено без изменения.

ООО "Сеть Связной" обратилось в Восьмой кассационный суд общей юрисдикции с кассационной жалобой, в которой поставило вопрос об отмене принятых по делу судебных постановлений как незаконных.

В судебное заседание суда кассационной инстанции не явились надлежаще извещенные о времени и месте рассмотрения дела участвующие в деле лица, не сообщившие о возражениях о рассмотрении дела в их отсутствие.

Участник процесса считается извещенным о времени и месте судебного заседания надлежащим образом в том случае, когда повестка направлена по месту нахождения стороны или указанному ею адресу, и у суда имеется доказательство, подтверждающее получение отправленного уведомления адресатом, в том числе с учетом положений статьи 165.1 Гражданского кодекса Российской Федерации.

Информация о месте и времени рассмотрения кассационной жалобы заблаговременно размещена на официальном сайте Восьмого кассационного суда общей юрисдикции.

Судебная коллегия по гражданским делам Восьмого кассационного суда общей юрисдикции, руководствуясь частью 5 статьи 379.5 Гражданского процессуального кодекса Российской Федерации, считает возможным рассмотреть дело в отсутствие неявившихся лиц, участие которых при рассмотрении дела не является обязательным.

Проверив материалы дела, обсудив доводы кассационной жалобы, судебная коллегия по гражданским делам Восьмого кассационного суда общей юрисдикции находит жалобу не подлежащей удовлетворению.

Основаниями для отмены или изменения судебных постановлений кассационным судом общей юрисдикции являются несоответствие выводов суда, содержащихся в обжалуемом судебном постановлении, фактическим обстоятельствам дела, установленным судами первой и апелляционной инстанций, нарушение либо неправильное применение норм материального права или норм процессуального права. Нарушение или неправильное применение норм процессуального права является основанием для отмены или изменения судебных постановлений, если это нарушение привело или могло привести к принятию неправильных судебных постановлений (статья 379.7 Гражданского процессуального кодекса Российской Федерации).

Судебная коллегия по гражданским делам Восьмого кассационного суда общей юрисдикции пришла к выводу о том, что при рассмотрении настоящего дела судами первой и апелляционной инстанций не были допущены нарушения норм материального и процессуального права, фактические обстоятельства дела установлены судом, юридически значимые для правильного разрешения спора обстоятельства вошли в предмет доказывания по делу и получили правовую оценку суда.

Судом установлено и следует из материалов дела, что 23 июня 2016 г. между АО "Тинькофф банк" (Банк) и ООО "Евросеть-Ритейл" (Организация) заключен договор N 20-19151, предметом которого является совершение Организацией действий, направленных на содействие реализации Банком программы кредитования в торговых точках.

24 мая 2019 г. в салоне ООО "Сеть Связной" Бадлуевым С.М. приобретен смартфон марки "Samsung Galaxy 510е blak" за счет кредитных средств.

24 мая 2019 г. заключен кредитный договор N 0393162847 между Бадлуевым С.М. и АО "Тинькофф Банк" на сумму 47 875 руб. и в его рамках договор счета N 5143874096.

17 ноября 2015 г. между КИВИ Банк (АО) (Оператор) и ООО "Евросеть- Ритейл" (Агент) заключен договор о проведении идентификации N 17/11/2015, согласно которому Агент по поручению Оператора проводит идентификацию физических лиц и передает Оператору соответствующие данные в отношении физических лиц, обратившихся к Агенту для проведения идентификации.

Суд первой инстанции установил, что согласно информации КИВИ Банк (АО) исх. N 350567 от 6 апреля 2021 г. идентификация пользователя была проведена 31 мая 2019 г. через банковского платежного субагента ООО "Евросеть Ритейл" предположительно по адресу: "адрес" рамках договора N 17/11/2015 о проведении идентификации. Идентификация осуществляется сотрудниками субагента. В настоящее время правопреемником и агентом по данному договору является ООО "Сеть Связной". Из информации ООО "Сеть Связной" от 11 мая 2021 г. следует, что 25 марта 2019 г. в салоне ООО "Сеть Связной" расположенном по адресу: "адрес" проведена идентификация КИВИ Кошелька N. Идентификация КИВИ Кошельков N, N проведена в ООО "Сеть Связной", расположенном по адресу: "адрес". Пречеки ввиду давности события не сохранились. При открытии КИВИ Кошельков идентификация лиц осуществляется ООО "Сеть связной" только при их очном присутствии, что исключает проведение идентификации персональных данных Бадлуева С.М. в его отсутствие и без его согласия.

Также суд первой инстанции установил, что из письменного ответа Центрального Банка РФ от 9 июня 2021 г. следует, что по информации банка, идентификация Бадлуева С.М. была проведена 25 марта 2019 г. и 31 мая 2019 г. в салонах банковского платежного Агента ООО "Сеть Связной" (далее - Агент), являющегося правопреемником по договору о проведении идентификации, ранее заключенному банком с ООО "Евросеть-Ритейл". Банк сообщил, что в рамках рассмотрения обращения клиента последний был уведомлен о том, что 25 августа 2020 г. из системы банка были удалены две учётные записи QIWI Кошельков клиента, а также произведены действия, позволяющие блокировать регистрацию новых QIWI Кошельков на персональные данные клиента. Рассмотрение вопросов относительно противоправных действий третьих лиц, имеющих признаки составов преступлений, относится к компетенции правоохранительных органов.

Согласно ответу Управления Роскомнадзора по Иркутской области от 4 июня 2021 г. с учетом представленных банком сведений усматриваются признаки совершения неустановленным лицом мошеннических действий с использованием персональных данных Бадлуева С.М, материалы по обращению направлены в межмуниципальный отдел МВД России "Черемховский" для рассмотрения в рамках компетенции.

Из ответа КИВИ Банк (АО) от 4 мая 2021 г, адресованного в департамент финансового мониторинга и валютного контроля Центрального банка РФ следует, что на основании обращения пользователя в системе банка выявлены следующие учетные записи N, N, N с подтвержденной идентификацией пользователя, учетная запись N была удалена из системы банка в рамках обращения пользователя от 25 августа 2020 г. по причине выявления незаконного использования персональных данных пользователя, учётные записи N, N заблокированы банком еще до обращения пользователя на основании пункта 6.5 оферты в результате присвоения им статуса неактивного пользователя, согласно пункту 9.10 оферты. В результате проверки, проведенной банком, установлено, что процедура прохождения идентификации с использованием персональных данных пользователя в отношении вышеуказанных учетных записей была осуществлена в сети банковского платежного Агента Банка - ООО "Евросеть-Ритейл" (Агент), в рамках договора 17/11/2015 о проведении идентификации, датированном 17 ноября 2015 г. В настоящее время правопреемником и Агентом по вышеуказанному договору является ООО "Сеть Связной", который предоставил в Банк сведения о проведении Агентом процедуры пользователя вышеуказанных учетных записей на паспортные данные Бадлуева С.М. Обстоятельства по прохождению идентификации пользователя у Агента подтверждаются протоколом передачи обмена данных с Агентом. Основания для признания недостоверности данных, предоставленных Агентом у Банка, отсутствуют.

Из информации Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций (РОСКОМНАДЗОР) следует, что "КИВИ Банк" (АО) на основании приказа N 76-од от 25 марта 2013 г. внесен в реестр операторов, осуществляющих обработку персональных данных в том числе с целью исполнения договора, стороной или поручителем которого является субъект персональных данных, заключения договора по инициативе субъекта персональных данных. Сроком или условием прекращения Банком обработки персональных данных является, в том числе истечение срока обработки персональных данных, указанного в согласии на обработку персональных данных. ООО "Сеть Связной" является Агентом Банка и на основании приказа N 188 от 26 сентября 2014 г. внесен в реестр Операторов персональных данных, целью обработки Агентом Банка персональных данных, в том числе является исполнение обязательств по договорам с банковскими организациями о предоставлении услуг клиентам. При сборе персональных данных ООО "Сеть Связной" обеспечивает получение согласия субъекта персональных данных в форме, позволяющей подтвердить факт его получения. Сроком или условием прекращения Банком обработки персональных данных является, в том числе истечение срока обработки персональных данных, указанного в согласии на обработку персональных данных, достижение цели обработки персональных данных, отзыв субъектом персональных данных согласия на обработку своих персональных данных.

Из ответа КИВИ Банк (АО) от 4 мая 2021 г, адресованного в департамент финансового мониторинга и валютного контроля Центрального банка РФ (т. 2, л.д. 23), следует, что учетная запись N была удалена из системы банка именно по причине выявления незаконного использования персональных данных пользователя, учетные записи N, N также были заблокированы банком еще до обращения пользователя на основании пункта 6.5 оферты в результате присвоения им статуса неактивного пользователя, согласно пункту 9.10 оферты.

Согласно приговору Старорусского районного суда Новгородской области от 20 сентября 2022 г. по делу N 1-256/2022 по обвинению Курнева Д.С, Федоровой А.А, Федорова П.А, Петровой Е.В. установлено, что указанные лица совершили неправомерный доступ к охраняемой законом компьютерной информации. В том числе Курнев Д.С, работая в торговом офисе "Сеть-Связной" п. Парфино Новгородской области, используя персональные данные о лицах, осуществлял идентификацию электронных кошельков АО "КИВИ Банк", в том числе идентифицировал кошельки N, N на имя Бадлуева С.М.

Поскольку в платежной системе QIWI имелись учетные записи, открытые на имя Бадлуева С.М, в дальнейшем было оформлено пополнение киви-кошельков, и к Бадлуеву С.М. были предъявлены иски о взыскании неосновательного обогащения гр-ном Будько А.И. (дела, рассмотренные Аларским районным судом: N 2-5/2021 и 2-130/2020).

Удовлетворяя иск, исследовав и оценив по правилам статей 12, 56, 61, 67 Гражданского процессуального кодекса Российской Федерации представленные в материалы дела доказательства, суд первой инстанции руководствовался статьями 3, 9 Федерального закона N 152-ФЗ от 27 июля 2006 г. "О персональных данных" и исходил из того, что не доказано, что Бадлуев С.М. дал согласие на передачу его персональных данных для прохождения идентификации с использованием его персональных данных в отношении учетных записей N, N, N; не доказано, что при процедуре идентификации, как предусмотрено в договоре оферты, он лично присутствовал.

Оставляя решение без изменения, суд апелляционной инстанции согласился с выводами суда первой инстанции, их правовым обоснованием.

Доводы кассационной жалобы о неправильном применении норм материального права ошибочны.

Суд апелляционной инстанции дал оценку доводам ООО "Сеть-Связной" о том, что не является надлежащим ответчиком, указанные доводы отклонены, поскольку установлено незаконное использование персональных данных пользователя, а также то, что Бадлуев С.М. не использовал учетные записи, в том числе N.

Судами первой и апелляционной инстанций дана оценка приговору Старорусского районного суда Новгородской области от 20 сентября 2022 г. по делу N 1-256/2022, решению Чертановского районного суда г. Москвы об отказе в удовлетворении исковых требований Бадлуева С.М. к КИВИ Банк (АО) о признании недействительным договора оказания услуг, заключенного с КИВИ Банк (АО), в соответствии со статьями 12, 56, 61, 67 Гражданского процессуального кодекса Российской Федерации.

Вступившим в законную силу приговором суда подтверждено, что без проведения идентификации незаконный доступ и использование персональных данных истца имели место.

Суд апелляционной инстанции дал оценку доводам ООО "Сеть Связной" о том, что вины ответчика в незаконной обработке персональных данных нет, работодатель ничего не знал, а виноват сам работник, который совершил преступление, указанные доводы отклонены. Соблюдение установленной процедуры, в том числе получение согласия Бадлуева С.М, не доказано. Использовались персональные данные по месту работы подсудимых с использованием служебного положения в документообороте ООО "Сеть Связной", "КИВИ Банк" (АО).

Доводы кассационной жалобы о том, что суды не приняли во внимание конкретные доказательства, не являются основаниями для отмены судебных актов, так как сводятся к оценке доказательств, которым суды дали надлежащую оценку. В соответствии с частью 3 статьи 390 Гражданского процессуального кодекса Российской Федерации кассационный суд общей юрисдикции не вправе устанавливать или считать доказанными обстоятельства, которые не были установлены либо были отвергнуты судом первой или апелляционной инстанции, предрешать вопросы о достоверности или недостоверности того или иного доказательства, преимуществе одних доказательств перед другими и определять, какое судебное постановление должно быть принято при новом рассмотрении дела. Дополнительные доказательства судом кассационной инстанции не принимаются.

Доводы, изложенные в кассационной жалобе, являлись предметом рассмотрения судов и получили надлежащую правовую оценку с учетом установленных обстоятельств дела.

Позиция судов судебных инстанций основана на правильном толковании в их системном единстве нормативных правовых актов, регулирующих спорные правоотношения, соответствует фактическим обстоятельствам и материалам гражданского дела.

Изложенные в жалобе доводы были предметом рассмотрения судов, не свидетельствуют о неправильном применении ими норм права, сводятся к установлению иных обстоятельств по обособленному спору, что не входит в полномочия суда при кассационном производстве.

Вопросы доказывания и оценки доказательств, на которых основаны доводы жалобы, не составляют оснований для кассационного пересмотра судебных актов.

Приведенные доводы основаны на ином применении ООО "Сеть Связной" положений законодательства к установленным обстоятельствам дела, не подтверждают нарушений судами норм материального и процессуального права, повлиявших на исход дела, и не могут служить основанием для отмены обжалуемых судебных актов на основании статьи 379.7 Гражданского процессуального кодекса Российской Федерации.

Руководствуясь статьями 379.7, 390, 390.1 Гражданского процессуального кодекса Российской Федерации, судебная коллегия по гражданским делам Восьмого кассационного суда общей юрисдикции

определила:

решение Аларского районного суда Иркутской области от 1 июля 2021 г. и апелляционное определение судебной коллегии по гражданским делам Иркутского областного суда от 3 ноября 2022 г. оставить без изменения, кассационную жалобу - без удовлетворения.

Председательствующий В.Н. Бойко

Судьи Н.Г. Умыскова

Е.В. Прудентова