Пользователь добровольно сообщил свои персональные данные (адрес проживания и номер мобильного телефона) лицу, представившемуся сотрудником курьерской службы доставки. Впоследствии пользователь передумал взаимодействовать с этим лицом (отказался от услуги или отозвал согласие на передачу данных) и теперь испытывает беспокойство относительно возможных рисков для своей безопасности и конфиденциальности.
Юридически значимым является факт передачи информации, позволяющей идентифицировать пользователя и установить его точное местонахождение (адрес), а также контакт для прямой связи (телефон), постороннему субъекту (неустановленному лицу, назвавшемуся представителем службы доставки). Данные действия затронули сферу защиты персональных данных (информация о физическом лице) и потенциально — личные неимущественные права пользователя, включая право на неприкосновенность частной жизни, личную и семейную тайну, а также на безопасность.
Ключевой особенностью ситуации является отсутствие полной уверенности в том, что получатель данных действительно является сотрудником указанной им организации. Поскольку пользователь не проверил полномочия и подлинность личности представителя доставки (не установил, является ли он официальным работником и имеет ли законное основание на обработку этих данных), передача информации произошла в условиях неопределенности контрагента. Юридически значимо, что пользователь добровольно сообщил свои данные, но сделал это под воздействием предоставленной собеседником информации (введение в заблуждение относительно его статуса не исключается, но пока не доказано).
После того как пользователь «передумал», его отношение к использованию его данных изменилось: он отозвал фактическое согласие на дальнейшее взаимодействие. Однако на момент передачи данных согласие (осознанное или нет) было дано. Таким образом, правовая квалификация включает в себя анализ двух аспектов:
- Режим персональных данных: пользователь выступил субъектом персональных данных, а получатель — потенциальным их оператором (или неуполномоченным третьим лицом, получившим доступ к данным).
- Неправомерность использования: возникает вопрос, является ли последующее использование полученных адреса и телефона (звонки, визиты, передача третьим лицам) неправомерным действием, независимо от первоначального добровольного согласия пользователя (так как согласие было дано на ограниченные законные цели, а не на произвольное и неконтролируемое использование).
Согласно ст. 3 Федерального закона «О персональных данных», адрес и номер телефона относятся к персональным данным — любой информации, прямо или косвенно определяющей физическое лицо. Применительно к ситуации пользователь добровольно предоставил эти данные лицу, представившемуся сотрудником доставки, что по смыслу закона является действиями, направленными на раскрытие информации определенному лицу.
- персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
- предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», ст. 3
Поскольку передача данных произошла под влиянием заблуждения относительно личности получателя (пользователь полагал, что имеет дело с реальным сотрудником доставки), согласие на обработку не может считаться информированным и сознательным. В силу ст. 9 того же закона, согласие должно быть конкретным, предметным, информированным, сознательным и однозначным. Если лицо ввело пользователя в заблуждение, волеизъявление является пороком, и такое согласие может быть оспорено. Кроме того, ст. 9 прямо предусматривает право субъекта отозвать согласие в любой момент.
- Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным. ...
- Согласие на обработку персональных данных может быть отозвано субъектом персональных данных.
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», ст. 9
Дальнейшая обработка данных без законного основания недопустима. Ст. 6 Федерального закона «О персональных данных» устанавливает исчерпывающий перечень случаев, когда обработка возможна, и в данной ситуации единственным применимым основанием было бы согласие субъекта (п. 1 ч. 1) либо обработка, необходимая для исполнения договора (п. 5 ч. 1). Однако договор с пользователем не заключался, а согласие было дано под влиянием обмана, что делает его потенциально недействительным. Поэтому обработка данных без информированного согласия является незаконной.
- Обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных настоящим Федеральным законом. Обработка персональных данных допускается в следующих случаях:
- обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
...
- обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем.
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», ст. 6
Независимо от волеизъявления пользователя, адрес и номер телефона относятся к информации о частной жизни, а именно к сведениям о месте жительства. Ст. 152.2 ГК РФ прямо запрещает сбор, хранение, распространение и использование такой информации без согласия гражданина. Исключение сделано для случаев, когда информация ранее стала общедоступной либо была раскрыта самим гражданином или по его воле. Однако если воля была сформирована обманом (представившийся сотрудником доставки не был таковым), добровольность раскрытия отсутствует, и защита, предусмотренная ст. 152.2, сохраняется в полном объеме.
- Не допускаются без согласия гражданина сбор, хранение, распространение и использование любой информации о его частной жизни, в частности сведений о его происхождении, о месте его пребывания или жительства, о личной и семейной жизни. ... Не являются нарушением ... в случаях, если информация о частной жизни гражданина ранее стала общедоступной либо была раскрыта самим гражданином или по его воле.
- Стороны обязательства не вправе разглашать ставшую известной им при возникновении и (или) исполнении обязательства информацию о частной жизни гражданина, являющегося стороной или третьим лицом в данном обязательстве, если соглашением не предусмотрена возможность такого разглашения информации о сторонах.
— Гражданский кодекс Российской Федерации, ст. 152.2
Поскольку сведения о частной жизни относятся к нематериальным благам, ст. 150 ГК РФ закрепляет их неотчуждаемость и защиту в соответствии с законом. В случае нарушения этих благ пользователь вправе требовать компенсации морального вреда на основании ст. 151 ГК РФ, если неправомерными действиями (например, распространением данных или звонками) ему будут причинены физические или нравственные страдания.
- Жизнь и здоровье, достоинство личности, личная неприкосновенность, честь и доброе имя, деловая репутация, неприкосновенность частной жизни, неприкосновенность жилища, личная и семейная тайна, свобода передвижения, свобода выбора места пребывания и жительства, имя гражданина, авторство, иные нематериальные блага, принадлежащие гражданину от рождения или в силу закона, неотчуждаемы и непередаваемы иным способом.
- Нематериальные блага защищаются в соответствии с настоящим Кодексом и другими законами в случаях и в порядке, ими предусмотренных, а также в тех случаях и пределах, в каких использование способов защиты гражданских прав (статья 12) вытекает из существа нарушенного нематериального блага или личного неимущественного права и характера последствий этого нарушения.
— Гражданский кодекс Российской Федерации, ст. 150
Если гражданину причинен моральный вред (физические или нравственные страдания) действиями, нарушающими его личные неимущественные права либо посягающими на принадлежащие гражданину нематериальные блага, а также в других случаях, предусмотренных законом, суд может возложить на нарушителя обязанность денежной компенсации указанного вреда.
— Гражданский кодекс Российской Федерации, ст. 151
Наконец, ст. 24 Федерального закона «О персональных данных» устанавливает общую ответственность за нарушение требований закона, включая возможность взыскания морального вреда. Моральный вред, причиненный вследствие нарушения правил обработки персональных данных, подлежит возмещению в соответствии с законодательством РФ, что корреспондирует с положениями ст. 151 ГК РФ.
Лица, виновные в нарушении требований настоящего Федерального закона, несут предусмотренную законодательством Российской Федерации ответственность. Моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, нарушения правил обработки персональных данных, установленных настоящим Федеральным законом, а также требований к защите персональных данных, установленных в соответствии с настоящим Федеральным законом, подлежит возмещению в соответствии с законодательством Российской Федерации.
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», ст. 24
