Определение Судебной коллегии по гражданским делам Восьмого кассационного суда общей юрисдикции

СУДЕБНАЯ КОЛЛЕГИЯ ПО ГРАЖДАНСКИМ ДЕЛАМ ВОСЬМОГО КАССАЦИОННОГО СУДА ОБЩЕЙ ЮРИСДИКЦИИ

ОПРЕДЕЛЕНИЕ

от 6 октября 2022 года Дело N 8Г-18862/2022

Судебная коллегия по гражданским делам Восьмого кассационного суда общей юрисдикции в составе

Председательствующего Латушкиной С.Б.,

судей Раужина Е.Н., Андугановой О.С.,

рассмотрела в открытом судебном заседании гражданское дело N 2-333/2022 (2-4734/2021) (54RS0010-01-2021-006476-17) по иску Воронкова Дмитрия Анатольевича к Главному управлению Министерства Российской Федерации по делам гражданской обороны, чрезвычайным ситуациям и ликвидации последствий стихийных бедствий по Новосибирской области о взыскании компенсации морального вреда в связи с нарушением правил обработки персональных данных,

по кассационной жалобе Воронкова Дмитрия Анатольевича на решение Центрального районного суда г. Новосибирска от 22 февраля 2022 г., апелляционное определение судебной коллегии по гражданским делам Новосибирского областного суда от 19 мая 2022 г.

Заслушав доклад судьи Восьмого кассационного суда общей юрисдикции Латушкиной С.Б., возражения представителя Главного управления Министерства Российской Федерации по делам гражданской обороны, чрезвычайным ситуациям и ликвидации последствий стихийных бедствий по Новосибирской области Сапроновой О.М., действующей на основании доверенности, полагавшей кассационную жалобу не подлежащей удовлетворению, судебная коллегия по гражданским делам Восьмого кассационного суда общей юрисдикции

установила:

Воронков Д.А. обратился в суд с иском к Главному управлению Министерства Российской Федерации по делам гражданской обороны, чрезвычайным ситуациям и ликвидации последствий стихийных бедствий по Новосибирской области (далее - Главное управление МЧС России по Новосибирской области) о взыскании компенсации морального вреда в связи с нарушением правил обработки персональных данных.

В обоснование заявленных требований Воронков Д.А. указал, что в служебных целях ответчиком используется сервер ГКУ НСО "Центр по делам ГО, ЧС и ПБ Новосибирской области", а именно - диск "О", используемый для обмена служебными документами. Данный сетевой ресурс с документами в электронном виде без каких-либо ограничений доступен всему личному составу ГУ МЧС России по Новосибирской области. На указанном сетевом ресурсе были размещены и доступны неограниченному кругу лиц все персональные данные Воронкова Д.А., что привело к нарушению требований Федерального закона "О персональных данных" и Приказа МЧС России от 31 октября 2019 г. N 626 "Об обработке и обеспечении защиты персональных данных в Министерстве Российской Федерации по делам гражданской обороны, чрезвычайным ситуациям и ликвидации последствий стихийных бедствий", а также Приказа ГУ МВД России по Новосибирской области от 30 декабря 2020 г. N 1693 "Об организации работы с персональными данными".

Кроме того, в Центральном районном суде г. Новосибирска рассматривались гражданские дела N, N, N по иску Воронкова Д.А., в которых принимал участие в качестве представителя ГУ МЧС России по Новосибирской области Б.И.М., который не является сотрудником ГУ МЧС России по Новосибирской области, без каких-либо обязательств получил доступ к персональным данным Воронкова Д.А., что привело к нарушению вышеуказанных требований закона.

В связи с изложенным Воронков Д.А. просил взыскать с главного управления МЧС России по Новосибирской области компенсацию морального вреда в размере 100 000 рублей за нарушение правил обработки персональных данных.

Решением Центрального районного суда г. Новосибирска от 22 февраля 2022 г., оставленным без изменения апелляционным определением судебной коллегии по гражданским делам Новосибирского областного суда от 19 мая 2022 г., исковые требования Воронкова Д.А. к Главному управлению МЧС России по Новосибирской области о взыскании компенсации морального вреда в связи с нарушением правил обработки персональных данных оставлены без удовлетворения.

В кассационной жалобе, поданной в Восьмой кассационный суд общей юрисдикции, Воронков Д.А. просит отменить решение Центрального районного суда г. Новосибирска от 22 февраля 2022 г., апелляционное определение судебной коллегии по гражданским делам Новосибирского областного суда от 19 мая 2022 г.

На кассационную жалобу ГУ МЧС России по Новосибирской области принесены письменные возражения, в которых ответчик просит принятые по делу судебные постановления оставить без изменения, кассационную жалобу без удовлетворения.

В судебное заседание судебной коллегии по гражданским делам Восьмого кассационного суда общей юрисдикции иные лица, участвующие в деле, надлежаще извещённые о времени и месте рассмотрения дела в суде кассационной инстанции, не явились.

На основании части пятой статьи 3795 Гражданского процессуального кодекса Российской Федерации (далее - ГПК РФ) судебная коллегия по гражданским делам Восьмого кассационного суда общей юрисдикции считает возможным рассмотреть дело в отсутствие неявившихся лиц.

Проверив материалы дела, обсудив доводы, изложенные в кассационной жалобе, судебная коллегия по гражданским делам Восьмого кассационного суда общей юрисдикции находит кассационную жалобу не подлежащей удовлетворению.

Согласно части первой статьи 3797 ГПК РФ основаниями для отмены или изменения судебных постановлений кассационным судом общей юрисдикции являются несоответствие выводов суда, содержащихся в обжалуемом судебном постановлении, фактическим обстоятельствам дела, установленным судами первой и апелляционной инстанций, нарушение либо неправильное применение норм материального права или норм процессуального права.

Такие нарушения не были допущены судом первой и апелляционной инстанций при рассмотрении данного дела.

Судом первой инстанции установлено и следует из материалов дела, что Воронков Д.А. работал в ГУ МЧС России по Новосибирской области у ответчика с 2003 по 15 марта 2021 г., с 14 октября 2014 г. по 15 марта 2021 г. занимал должность начальника юридического отдела.

13 января 2021 г. Воронков Д.А. обратился к ответчику с докладной запиской, в которой указал на факты нарушения ответчиком правил обработки его персональных данных, которые выразились в том, что был предоставлен доступ к его персональным данным Б.И.М.

21 января 2021 г. Воронков Д.А. обратился к ответчику с докладной запиской о нарушении его персональных данных ответчиком путём размещения на диске "О" сервера ГКУ Новосибирской области "Центр по делам ГО, ЧС и ПБ Новосибирской области", используемого для обмена служебной информацией всем личным составом ГУ МЧС России по Новосибирской области и ГКУ Новосибирской области "Центр по делам ГО, ЧС и ПБ Новосибирской области", сведений о судебных делах и иных документов, содержащих персональные данные Воронкова Д.А.

Размещение указанных материалов, а именно, справки - объективки, заключений по результатам служебных проверок в отношении истца, справки о взысканиях, материалов по исковым заявлениям истца, копий судебных дел, докладной записки по переводу, подтверждается представленными истцом скриншотами со служебного диска "О".

По докладной записке истца от 20 января 2021 г. ответчиком было инициировано проведение служебной проверки в отношении начальника управления оперативного реагирования, организации взаимодействия и координации деятельности территориальных органов МЧС России по Сибирскому федеральному округу ГУ МЧС России по Новосибирской области Б.К.И., заместителя начальника отдела надзорной деятельности и профилактической работы по г. Новосибирску управления надзорной деятельности и профилактической работы ГУ МЧС России по Новосибирской области О.А.А., в ходе которой было установлено, что сетевой диск "О" с IP-адресом - 10.114.20.2 подключён к единой ведомственной цифровой сети МЧС России, доступ из информационно-телекоммуникационной сети общего пользования "Интернет" отсутствует. Сервер принадлежит ГКУ НСО "Центр по делам ГО, ЧС и ПБ Новосибирской области". Право пользования данным сетевым ресурсом предоставлено ГУ МЧС России по Новосибирской области на праве соглашения об информационном обмене между ГУ МЧС России по Новосибирской области и ГКУ Новосибирской области "Центр по делам ГО, ЧС и ПБ Новосибирской области". Администрирование данного ресурса осуществляется специалистами ГКУ Новосибирской области "Центр по делам ГО, ЧС и ПБ Новосибирской области", системные записи по доступу с АРМ к конкретной папке на диске "О" удаляются администраторами. В ходе проведения служебной проверки был установлен факт распространения персональных данных Воронкова Д.А., однако, с согласия субъекта персональных данных и в целях использования для размещения в единой ведомственной цифровой сети связи МЧС России, в исключительно служебных целях и для формирования ответа по составу коллегии в МЧС России.

По результатам проведения служебной проверки начальник управления оперативного реагирования, организации взаимодействия и координации деятельности территориальных органов МЧС России по Сибирскому федеральному округу ГУ МЧС России по Новосибирской области Б.К.И. был подвергнут дисциплинарному взысканию в виде выговора за то, что знал об информации, хранящейся на диске "О", однако, не предпринял мер к её удалению. Заместитель начальника отдела надзорной деятельности и профилактической работы по г. Новосибирску управления надзорной деятельности и профилактической работы ГУ МЧС России по Новосибирской области О.А.А. также был подвергнут дисциплинарному взысканию в виде выговора за то, что, являясь представителем ГУ МЧС России по Новосибирской области по судебному делу N по доверенности от 22 января 2020 г. N, лично получил материалы судебного заседания на машинный носитель информации и в последующем разместил их на диске "О". О привлечении указанных должностных лиц к дисциплинарной ответственности был вынесен начальником ГУ МЧС России по Новосибирской области приказ от 8 апреля 2021 г. N.

Решением Новосибирского гарнизонного военного суда от 2 декабря 2021 г. признан незаконным приказ начальника ГУ МЧС России по Новосибирской области от 8 апреля 2021 г. N в части, касающейся привлечения Б.К.И. к дисциплинарной ответственности. На начальника ГУ МЧС России по Новосибирской области была возложена обязанность в течение месяца со дня вступления решения суда в законную силу отменить данный приказ в части привлечения Б.К.И. к дисциплинарной ответственности. При этом суд исходил из того, что не подтверждён факт совершения дисциплинарного проступка, обязанность по удалению данных сведений у Б.К.И. отсутствовала. Доказательств того, что Б.К.И. распространил и раскрыл какие-либо персональные данные неопределенному кругу лиц, не представлено.

Приказом начальника ГУ МЧС России по Новосибирской области от 24 января 2021 г. N-П заключение по результатам служебной проверки и приказ от 8 апреля 2021 г. N о привлечении к дисциплинарной ответственности в виде выговора Б.К.И. и О.А.А. были отменены.

В материалы дела представлено заявление Воронкова Д.А. от 14 октября 2014 г. N, из которого следует, что Воронков Д.А. дал согласие ГУ МЧС России по Новосибирской области с целью исполнения определённых сторонами условий контракта о службе в государственной противопожарной службе Министерства Российской Федерации по делам гражданской обороны, чрезвычайным ситуациям и ликвидации последствий стихийных бедствий. Согласие было дано истцом на обработку в документальной и/или в электронной форме следующих персональных данных: фамилия, имя, отчество, дата рождения, место рождения, пол, гражданство, знание иностранного языка, образование и повышение квалификации, наличие специальных знаний, профессия (специальность), общий трудовой стаж, сведения о приёмах, перемещениях и увольнениях по предыдущим местам работы, размер заработной платы, состояние в браке, состав семьи, место работы или учебы членов семьи и родственников, паспортные данные, адрес места жительства, места регистрации по месту жительства, номер телефона, ИНН, номер СНИЛС, сведения, включённые в трудовую книжку, сведения о воинском учёте, фотография, сведения о состоянии здоровья, которые относятся к вопросу о возможности выполнения сотрудникам служебных обязанностей. В согласии также указано, что оно действует в течение всего срока действия контракта о службе, может быть отозвано в письменной форме.

Данное согласие было отозвано Воронковым Д.А. 13 января 2021 г.

Разрешая спор по существу и отказывая в удовлетворении заявленных Воронковым Д.А. требований о компенсации морального вреда в связи с нарушением правил обработки персональных данных, суд первой инстанции пришёл к выводу о том, что факт размещения ответчиком на диске "О" для служебного пользования документов, касающихся трудовой деятельности истца, и копий судебных дел с участием истца, не свидетельствует о распространении ответчиком персональных данных истца и о нарушении правил обработки персональных данных истца, поскольку данные сведения были размещены ответчиком в период прохождения Воронковым Д.А. службы в ГУ МЧС России по Новосибирской области. На тот момент действовало согласие Воронкова Д.А., данное им 14 октября 2014 г. ГУ МЧС России по Новосибирской области на обработку персональных данных с целью исполнения условий контракта о службе в государственной противопожарной службе.

Проверяя законность и обоснованность принятого по делу решения, суд апелляционной инстанции, установив, что выводы суда, изложенные в обжалуемом решении, соответствуют обстоятельствам дела, установленным судом по результатам исследования и оценки представленных сторонами доказательств в соответствии с правилами статьи 67 ГПК РФ, нормы материального права, регулирующие спорные правоотношения, применены правильно, согласился с принятым по делу решением.

Выводы судебных инстанций являются правильными, соответствуют требованиям закона, сомнений у суда кассационной инстанции не вызывают.

В соответствии с положениями статьи 3 ГПК РФ заинтересованное лицо вправе в порядке, установленном законодательством о гражданском судопроизводстве, обратиться в суд за защитой нарушенных либо оспариваемых прав, свобод или законных интересов.

Пунктом 1 статьи 9 ГПК РФ установлено, что граждане и юридические лица по своему усмотрению осуществляют принадлежащие им гражданские права.

Статьёй 12 Гражданского кодекса Российской Федерации определены способы защиты гражданских прав, к каким отнесены: признание права; восстановление положения, существовавшего до нарушения права, и пресечение действий, нарушающих право или создающих угрозу его нарушения; признание оспоримой сделки недействительной и применение последствий ее недействительности, применение последствий недействительности ничтожной сделки; признание недействительным решения собрания; признание недействительным акта государственного органа или органа местного самоуправления; самозащита права; присуждение к исполнению обязанности в натуре; возмещение убытков; взыскание неустойки; компенсация морального вреда; прекращение или изменение правоотношения; неприменение судом акта государственного органа или органа местного самоуправления; иные способы, предусмотренные законом.

Исходя из системного толкования указанных норм права, избираемый истцом способ защиты права должен соответствовать характеру и последствиям нарушения и обеспечивать восстановление нарушенных прав. При этом защите подлежит только нарушенное право.

Согласно пункту 1 статьи 3 Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных" персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).

Под обработкой персональных данных понимается любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных (пункт 3 статьи 3 Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных").

По общему правилу, обработка персональных данных допускается с согласия субъекта персональных данных (пункт 1 части 1 статьи 6 Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных").

Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора, в том числе государственного или муниципального контракта, либо путём принятия государственным или муниципальным органом соответствующего акта (далее - поручение оператора).

В силу статьи 7 Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных" операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

В соответствии с частью 1 статьи 9 Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных" согласие субъекта на обработку его персональных данных должно быть конкретным, информированным и сознательным.

Обязанность доказать наличие такого согласия или обстоятельств, в силу которых такое согласие не требуется, возлагается на оператора (часть 3 статьи 9 Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных").

Пунктом 7 части 4 названной статьи установлено, что согласие должно содержать перечень действий с персональными данными, общее описание используемых оператором способов обработки персональных данных.

В соответствии со статьёй 17 Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных" субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке.

Пункт 2 части 1 статьи 18.1 Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных" от 27 июля 2006 г. N 152-ФЗ "О персональных данных" устанавливает обязанность юридического лица по изданию документов, определяющих его политику в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений.

Из системного толкования приведённых норм следует, что сбор, обработка, передача, распространение персональных данных возможны только с согласия субъекта персональных данных, при этом согласие должно быть конкретным. Под персональными данными понимается любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

В соответствии с частью 2 статьи 24 Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных" моральный вред, причинённый субъекту персональных данных вследствие нарушения его прав, нарушения правил обработки персональных данных, установленных настоящим Федеральным законом, а также требований к защите персональных данных, установленных в соответствии с настоящим Федеральным законом, подлежит возмещению в соответствии с законодательством Российской Федерации. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных субъектом персональных данных убытков.

Правила обработки персональных данных в Министерстве Российской Федерации по делам гражданской обороны, чрезвычайным ситуациям и ликвидации последствий стихийных бедствий утверждены Приказом МЧС России от 31 октября 2019 г. N 626 "Об обработке и обеспечении защиты персональных данных в Министерстве Российской Федерации по делам гражданской обороны, чрезвычайным ситуациям и ликвидации последствий стихийных бедствий" (далее - Правила).

Данные Правила определяют политику МЧС России как оператора, осуществляющего обработку персональных данных, в отношении обработки и защиты персональных данных.

Обработка персональных данных в МЧС России осуществляется с соблюдением принципов и условий, предусмотренных законодательством Российской Федерации в области персональных данных и настоящими Правилами (пункт 3 Правил).

В соответствии с пунктами 6.1 и 6.2 Правил к субъектам персональных данных, персональные данные которых обрабатываются в МЧС России, территориальных органах МЧС России и организациях, находящихся в ведении МЧС России, в соответствии с настоящими Правилами, относятся, в ом числе военнослужащие, проходящие военную службу в МЧС России, территориальных органах МЧС России и организациях, находящихся в ведении МЧС России (далее - военнослужащие МЧС России); сотрудники федеральной противопожарной службы Государственной противопожарной службы МЧС России, территориальных органов МЧС России и организаций, находящихся в ведении МЧС России (далее - сотрудники МЧС России).

Персональные данные субъектов персональных данных (далее - персональные данные), указанных в подпунктах 6.1 - 6.9 пункта 6 настоящих Правил, обрабатываются в целях обеспечения задач кадровой работы, кадрового учета, делопроизводства, содействия в осуществлении служебной (трудовой) деятельности, формирования кадрового резерва, обучения и должностного роста, учёта результатов исполнения должностных обязанностей, обеспечения личной безопасности субъектов персональных данных, обеспечения жилыми помещениями, медицинского обеспечения, реализации комплекса мероприятий по психологическому сопровождению, обеспечения установленных законодательством Российской Федерации условий труда, гарантий и компенсаций, а также в целях противодействия коррупции (пункт 7 Правил).

В соответствии с пунктом 9 Правил обработка персональных данных осуществляется при поступлении субъектов персональных данных на военную службу (федеральную противопожарную службу Государственной противопожарной службы, федеральную государственную гражданскую службу), работу, обучение, в период прохождения ими военной службы (федеральной противопожарной службы Государственной противопожарной службы, федеральной государственной гражданской службы), осуществления трудовой деятельности, обучения, после завершения (прекращения) обучения, а также при увольнении и после увольнения с военной службы (федеральной противопожарной службы Государственной противопожарной службы, федеральной государственной гражданской службы), работы при наличии полученного согласия субъекта персональных данных на обработку его персональных данных в письменной форме в соответствии с пунктом 1 части 1 статьи 6 Федерального закона "О персональных данных" либо согласия субъекта персональных данных на обработку его персональных данных в письменной форме в соответствии с пунктом 1 части 2 статьи 10 и частью 1 статьи 11 Федерального закона "О персональных данных".

Согласие в письменной форме может быть подписано представителем субъекта персональных данных - лицом, имеющим письменную доверенность, оформленную в соответствии со статьями 185 и 186 Гражданского кодекса Российской Федерации, подтверждающую такие полномочия.