В описанной ситуации сложился фактический отказ в доступе к услугам развлекательного комплекса (летник), что затрагивает сферу гражданских правоотношений, регулируемых нормами о возмездном оказании услуг и защите прав потребителей. Юридически значимым является то, что посетительница, действуя как потребитель, намеревалась воспользоваться публичной офертой заведения (войти в летник), однако столкнулась с односторонним ограничением своего доступа со стороны администрации (охраны).
Первый инцидент (распитие пива перед входом) сам по себе мог быть основанием для отказа в доступе, если правила заведения это прямо запрещали, однако охрана не предъявила претензий по этому поводу при повторной попытке входа. Ключевым событием стало размещение посетительницей в социальных сетях фотографии охранника с негативным отзывом. Именно это действие, по словам охраны, послужило причиной для последующего отказа.
С правовой точки зрения здесь пересекаются несколько аспектов: право заведения устанавливать правила посещения и отказывать в доступе (вплоть до ведения «черных списков»), с одной стороны, и право гражданина на свободу выражения мнения и публикацию информации, с другой. Размещение фото охранника, сделанного в общественном месте (территория развлекательного комплекса), без согласия самого охранника, не является само по себе незаконным вмешательством в частную жизнь, если оно не содержит клеветы, оскорблений или разглашения персональных данных (например, ФИО, адреса). Однако оценка такого действия как нарушения правил заведения или повода для ограничения посещения — вопрос толкования этих самых правил.
Юридически значимым является также то, что охрана записала личные данные посетительницы при первом инциденте и теперь использует их для идентификации в «базе» при повторных визитах. Это указывает на формирование списка нежелательных лиц, что является реализацией частноправовой свободы договора (в данном случае — отказа от заключения договора на оказание услуг). Однако для правомерности такого отказа должны быть веские основания, вытекающие из поведения посетителя, которое объективно нарушало установленный порядок или права других лиц. Размещение негативного отзыва, как и распитие пива до входа, не являются уголовным или административным правонарушением и не связаны с причинением вреда имуществу или здоровью.
Таким образом, суть ситуации — конфликт между правом заведения на свободный выбор контрагента (отказ в заключении договора публичной оферты) и правом потребителя на доступ к услугам, осложненный субъективной интерпретацией охраной действий посетительницы как основание для внесения её в «черный список».
Применимое право
Ключевым для оценки правомерности отказа во входе на основании размещения фотографии охранника является вопрос о законности самой публикации и её последствиях. В силу ст. 152.1 ГК РФ обнародование изображения гражданина допускается только с его согласия, но из этого правила есть исключение, которое напрямую применимо к обстоятельствам дела: если съёмка проводилась в местах, открытых для свободного посещения, и изображение не является основным объектом использования. Поскольку фото охранника было сделано у входа в летник развлекательного комплекса (очевидно, место, открытое для посещения), и, судя по описанию, на снимке изображён именно охранник как центральный элемент, то данное изображение, скорее всего, является основным объектом. Это означает, что для его публикации требовалось согласие охранника. Однако важен контекст: посетительница сделала фото и сопроводила его негативным отзывом — это не правонарушение per se, а скорее реализация свободы выражения мнения, если отзыв не содержит порочащих сведений. Само по себе несанкционированное обнародование изображения может дать охраннику право на защиту (ст. 152.1 ГК РФ), но не даёт владельцу заведения автоматического основания для отказа в доступе. Тем не менее, для целей анализа отказа в обслуживании более значимым является общий принцип свободы договора, закреплённый в ст. 421 ГК РФ.
- Граждане и юридические лица свободны в заключении договора. Понуждение к заключению договора не допускается, за исключением случаев, когда обязанность заключить договор предусмотрена настоящим Кодексом, законом или добровольно принятым обязательством. 4. Условия договора определяются по усмотрению сторон, кроме случаев, когда содержание соответствующего условия предписано законом или иными правовыми актами (статья 422).
— Гражданский кодекс Российской Федерации, ст. 421
Эта норма предоставляет владельцу развлекательного комплекса право отказаться от заключения договора об оказании услуг (входа в летник) с любым посетителем по своему усмотрению. Однако это право не абсолютно: свобода договора ограничена императивными требованиями закона, в частности антидискриминационными нормами, а также правилами публичного договора (ст. 426 ГК РФ). Летник — это место общественного питания или досуга, и если владелец осуществляет деятельность по оказанию услуг неопределённому кругу лиц, его договор признаётся публичным. По публичному договору отказ в обслуживании возможен только при отсутствии возможности предоставить услугу (например, нет мест) либо по основаниям, прямо установленным законом. В рассматриваемой ситуации отказ мотивирован исключительно размещением фото с негативным отзывом в соцсети. Такое поведение посетительницы не является нарушением условий публичного договора (их, как правило, нет в явном виде) и не подпадает под основания для отказа, предусмотренные, например, Законом о защите прав потребителей (правила продажи отдельных видов товаров, общественного питания — отсутствие возможности обслужить, нарушение общественного порядка и т.п.). Таким образом, отказ на основании прошлых действий, не связанных с безопасностью или порядком на территории, может быть признан немотивированным и нарушающим принцип недопустимости произвольного отказа от заключения публичного договора.
Отдельный аспект — ведение «чёрного списка» на основе персональных данных, полученных при предыдущем посещении. Здесь применимы нормы Федерального закона «О персональных данных». Понятие персональных данных раскрывается в ст. 3 этого закона: любая информация, относящаяся к прямо или косвенно определённому физическому лицу. Данные, которые охранник записал при предыдущем инциденте (фамилия, имя, возможно, паспортные данные, номер телефона), безусловно, являются персональными.
- персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», ст. 3
Обработка таких данных (сбор, запись, систематизация, хранение, использование) допускается при наличии одного из условий, перечисленных в ст. 6 Закона. В данной ситуации релевантно условие, допускающее обработку для исполнения договора, стороной которого является субъект данных.
- обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных; 5) обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем.
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», ст. 6
При первом посещении посетительница вступила в фактический договор (начала пользоваться услугами), и запись её данных могла быть обоснована необходимостью исполнения этого договора (например, для пропускного режима). Однако после того, как ей было отказано во входе, никакого действующего договора не существует. Использование ранее полученных данных для ведения «чёрного списка» и последующего отказа в заключении нового договора вряд ли может считаться обработкой, необходимой для исполнения договора (договора нет) или для заключения договора по инициативе субъекта (напротив, владелец инициирует отказ). Кроме того, такое использование не подпадает под иные легитимные основания, такие как защита жизни, здоровья или законных интересов. Следовательно, обработка персональных данных для целей отказа в доступе, вероятно, осуществляется без законного основания, что нарушает ст. 6 Закона. Параллельно нарушается ст. 7 Закона, которая обязывает оператора не раскрывать персональные данные без согласия — хотя в данном случае данные не раскрываются, сам факт неправомерного использования (передача внутри сети охраны для сверки по базе) может быть квалифицирован как несанкционированная обработка.
Операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», ст. 7
Таким образом, отказ во входе на основании публикации фото с отзывом, при отсутствии иных законных причин, скорее всего, неправомерен, а ведение «чёрного списка» на основе персональных данных, собранных без согласия на такое использование, нарушает требования законодательства о персональных данных.