Апелляционное определение СК по гражданским делам Московского городского суда от 26 июня 2023 г. по делу N 33-27358/2023

Судебная коллегия по гражданским делам Московского городского суда в составе председательствующего Павловой И.П., судей Гимадутдиновой Л.Р., Иванова Д.М., при помощнике судьи Михайловой С.О., рассмотрев в открытом судебном заседании по докладу судьи Иванова Д.М. дело по апелляционным жалобам истца Самойловой Е.С. и ответчика ООО "Яндекс.Еда" на решение Замоскворецкого районного суда города Москвы от 08 ноября 2022г., которым постановлено:

Иск Самойловой Е* С* удовлетворить частично.

Взыскать с ООО "Яндекс.Еда" (ИНН 9705114405) в пользу Самойловой Е* С* (* года рождения, паспорт *) компенсацию морального вреда в размере 5 000 руб.

В удовлетворении остальной части исковых требований Самойловой Е* С* отказать,

УСТАНОВИЛА:

Самойлова Е.С. обратилась в суд с иском к ответчикам ООО "Яндекс", ООО "Яндекс.Еда", просила признать незаконными действия ответчиков, выраженные в непринятии необходимых и достаточных мер для обеспечения конфиденциальности персональных данных, обязать ответчиков опубликовать в течение 30 календарных дней с момента вступления решения суда на веб-сайте https://уandex.ru/, https://eda. vandex.ru. а также в мобильном приложении "Яндекс.Еда - заказ продуктов" в Goo gle Play и Арр Store информацию о принятых мерах по обеспечению сохранности персональных данных после произошедшей утечки, а также улучшению контроля за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных, взыскать с ответчиков солидарно компенсацию морального вреда в размере 100 000 руб.

В обоснование требований истец ссылалась на то, что ООО "Яндекс.Еда" является администратором сервиса для заказа быстрой доставки еды из ресторанов и продуктов из магазинов через мобильные приложения или веб-сайт, работает в 170 городах России, в марте 2022г. служба информационной безопасности сервиса выявила утечку информации, в результате которой в сети Интернет были опубликованы и выложены на сайте https://saverudata.org/ личные данные пользователей. Впоследствии истец обнаружила свои данные в открытом доступе в сети Интернет. Согласно скриншоту с указанного сайта были распространены данные истца в виде имени и фамилии, номера телефона, адреса места жительства, а также адрес электронной почты.

По мнению истца, ответчики не предприняли всех возможных организационных и технических мер для обеспечения конфиденциальности ее персональных данных, что привело к их распространению в сети Интернет, в подтверждение чего представила копию изображения (скриншот с сайта) www.saverudata.org, отчет об исследовании, составленный ООО "Центр цифровой криминалистики и права", а также полученное от ООО "Яндекс.Еда" электронное сообщение от 02.03.2022 об имевшей место утечке.

Дело рассмотрено судом первой инстанции с участием представителя истца и представителей ответчиков ООО "Яндекс" и ООО "Яндекс.Еда", в отсутствии истца Самойловой Е.С. и представителя третьего лица Роскомнадзора, извещавшихся о времени и месте рассмотрения дела надлежащим образом.

Судом первой инстанции постановлено указанное выше решение, об изменении которого и взыскании компенсации морального вреда в размере 100 000 руб, просит истец Самойлова Е.С. по доводам апелляционной жалобы, об отмене которого с принятием нового решения об отказе в удовлетворении исковых требований просил ответчик ООО "Яндекс.Еда" по доводам апелляционной жалобы.

Представитель ответчика ООО "Яндекс" по доверенности Тагиев Т.Ф.о. в судебное заседание апелляционной инстанции явился, доводы апелляционной жалобы ответчика ООО "Яндекс.Еда" поддержал, представил письменные возражения на апелляционную жалобу истца.

Истец Самойлова Е.С, представитель ответчика ООО "Яндекс.Еда", представитель третьего лица Роскомнадзора в судебное заседание апелляционной инстанции не явились, о времени и месте рассмотрения дела извещались надлежащим образом.

Принимая во внимание, что лица, участвующие в деле, извещались судом о времени и месте рассмотрения дела надлежащим образом, в соответствии со ст. ст. 14 и 16 Федерального закона от 22.12.2008 N 262-ФЗ "Об обеспечении доступа к информации о деятельности судов в Российской Федерации" информация о времени и месте рассмотрения дела размещена на сайте Московского городского суда, судебная коллегия, руководствуясь ст. 167, 327 ГПК РФ, приходит к выводу о возможности рассмотрения дела при данной явке.

Проверив материалы дела, обсудив доводы апелляционной жалобы, выслушав пояснения представителя ООО "Яндекс", судебная коллегия приходит к следующему.

В силу ч. 1 ст. 327.1 ГПК РФ, п. 46 Постановления Пленума Верховного Суда РФ от 22.06.2021 года N 16 "О применении судами норм гражданского процессуального законодательства, регламентирующих производство в суде апелляционной инстанции", суд апелляционной инстанции рассматривает дело в пределах доводов, изложенных в апелляционных жалобе, представлении и возражениях относительно жалобы, представления.

В соответствии со ст. 330 ГПК РФ основаниями для отмены или изменения решения суда в апелляционном порядке являются: 1) неправильное определение обстоятельств, имеющих значение для дела; 2) недоказанность установленных судом первой инстанции обстоятельств, имеющих значение для дела; 3) несоответствие выводов суда первой инстанции, изложенных в решении суда, обстоятельствам дела; 4) нарушение или неправильное применение норм материального права или норм процессуального права. Неправильным применением норм материального права являются: 1) неприменение закона, подлежащего применению; 2) применение закона, не подлежащего применению; 3) неправильное истолкование закона.

Как установлено судом первой инстанции и следует из материалов дела, истец является пользователем сервиса ООО "Яндекс.Еда". Авторизация пользователей сервиса осуществляется по номеру телефона, персональные данные пользователей сервиса обрабатываются для исполнения договора.

В соответствии с пунктом 3.6 Пользовательского соглашения сервиса "Яндекс.Еда" пользователь соглашается с тем, что ООО "Яндекс.Еда" вправе хранить персональную информацию пользователя не менее трех лет с даты исполнения рестораном и/или поставщиком соответствующего заказа, оформленного с использованием сервиса "Яндекс.Еда".

В марте 2022г. пользователи указанного сервиса получили электронное уведомление от службы поддержки сервиса "Яндекс.Еда" (love@eda.yandex.ru), в котором сообщилось, что служба информационной безопасности "Яндекс.Еда" выявила внутреннюю утечку данных о заказах в сервисе, в результате чего в сеть Интернет попали номера телефонов клиентов и техническая информация о заказах.

23.03.2022г. ГСУ СК РФ возбуждено уголовное дело в отношении неустановленных лиц по признакам преступлений, предусмотренных ч.1 ст.137, ч.3 ст.272, ч.2 ст.273 УК РФ.

Постановлением от 12.08.2022 ООО "Яндекс.Еда" признано потерпевшим по данному уголовному делу. Из постановления следует, что не позднее 23.03.2022 неустановленные лица, используя технические устройства с доступом в информационно-телекоммуникационную Интернет и компьютерные программы, заведомо предназначенные для несанкционированного копирования компьютерной информации и нейтрализации средств защиты компьютерной информации, совершили DDos-атаки на сервис "Яндекс.Еда", после чего в этот же день распространили в сети Интернет на странице, расположенной по веб-адресуу: https://saverudata.org/map/, незаконно полученные сведения о частной жизни пользователей сервиса "Яндекс.Еда", доступные неопределенному кругу лиц, чем причинили вред деловой репутации ООО "Яндекс.Еда".

Постановлением мирового судьи судебного участка N 101 района Замоскворечье г. Москвы от 21 апреля 2022 г, оставленным без изменения решением Замоскворецкого районного суда г. Москвы от 08 июня 2022г, ООО "Яндекс.Еда" признано виновным в совершении административного правонарушения, предусмотренного ч. 1 ст. 13.11 КоАП РФ.

Из содержания постановления следует, что ООО "Яндекс.Еда" осуществляет свою деятельность с нарушением требований законодательства в сфере связи, информационных технологий и массовых коммуникаций, а именно: в результате недобросовестных действий сотрудника ООО "Яндекс.Еда" в сеть попала база заказов, содержащая данные о пользователях, содержащие, в том числе, их персональные данные: имя, адрес заказа (адрес места жительства), номер телефона, сведения о заказе пользователя. Данные нарушения выявлены ходе мониторинга электронных СМИ Роскомнадзором 01.03.2022г. Судом установлены факт совершения административного правонарушения и виновность ООО "Яндекс.Еда" в утечке персональных данных (обработке персональных данных) пользователей сервиса.

Согласно представленному стороной истца скриншоту страницы https://saverudata.org/ следует, что в открытом доступе содержится информация, которая в совокупности позволяет отнести указанные сведения конкретно истцу: имя Самойлова Л*, телефон +*, *, адрес электронной почты - *.

Согласно отчету N* от 16.05.2022, проведенному специалистом ООО "Центр цифровой криминалистики и права", на исследование представлен флеш-накопитель с содержащимися на нем таблицами, которые могли быть получены в результате выгрузки баз данных, хранящих информацию о клиентах сервиса доставки "Яндекс". Среди содержимого обнаружена информация, имеющая признаки персональных данных. Установлена связь между истцом и записью в исследуемых файлах.

Разрешая заявленные требования, суд первой инстанции руководствовался ст.ст. 150, 151 ГК РФ, положениями Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных", пришел к выводу о том, ответчиком ООО "Яндекс.Еда" не был обеспечен необходимый уровень защищенности персональных данных пользователей сервиса, в результате чего персональные данные истца были разглашены неограниченному кругу лиц в отсутствие согласия истца, в связи с чем взыскал с ООО "Яндекс.Еда" компенсацию морального вреда, размер которого определилв сумме 5 000 руб.

Судебная коллегия соглашается с выводами суда первой инстанции и мотивами, положенными в основу этих выводов, полагая, что они основаны на правильно установленных фактических обстоятельств дела и верно примененных нормах материального права.

Вопреки доводам апелляционной жалобы ответчика ООО "Яндекс.Еда" судом первой инстанции дана надлежащая оценка представленным по делу доказательствам в их совокупности, в том числе скриншоту интернет страницы, оснований не согласиться с которой у судебной коллегии не имеется, несогласие ответчика с оценкой представленных по делу доказательств, не является основанием для отмены решения суда.

Доводы жалобы ответчика ООО "Яндекс.Еда" о том, что суд не дал оценки постановлению о признании ответчика потерпевшим по уголовному делу, отклоняются судебной коллегией, поскольку обязанность ответчика сохранять персональные данные клиентов возложена на ответчика в силу закона (ст. 7 Федеральный закон от 27.07.2006 N 152-ФЗ О персональных данных"). Из положений норм закона о персональных данных следует, что на администратора домена, как оператора, возложена обязанность по обеспечению конфиденциальности собираемых и обрабатываемых им персональных данных. Только в том случае, если утечка данных произошла по вине пользователя, то оператор освобождается от ответственности. Таковых сведений ответчик суду не предоставил. При этом использование и распространение персональных данных субъекта осуществляется оператором только с согласия субъекта. Поскольку истец такового согласия не давал, а ответчиком не выполнены требования указанного закона, то суд обоснованно удовлетворил исковые требования и взыскал с ответчика моральный вред.

Доводы апелляционной жалобы истца Самойловой Е.С, сводящиеся к тому, что суд первой инстанции необоснованно снизил размер компенсации морального вреда, судебной коллегией отклоняются, поскольку размер денежной компенсации морального вреда определен судом первой инстанции с учетом конкретных обстоятельств дела, все заслуживающие своего внимания обстоятельства при определении размера такой компенсации судом были приняты во внимание, в связи с чем не согласиться с размером денежной компенсации морального вреда, взысканной судом первой инстанции с ответчика в пользу истца, у судебной коллегии не имеется.

Нарушений норм материального и гражданского процессуального законодательства, влекущих отмену или изменение решения суда по доводам апелляционных жалоб ответчика ООО "Яндекс.Еда" и истца Самойловой Е.С, не установлено.

Руководствуясь ст.ст. 193, 327-329 ГПК РФ, судебная коллегия

ОПРЕДЕЛИЛА:

решение Замоскворецкого районного суда города Москвы от 08 ноября 2022г. оставить без изменения, апелляционные жалобы истца Самойловой Е.С, ответчика ООО "Яндекс.Еда" - без удовлетворения.

Председательствующий:

Судьи: