Законно ли такси-сервис собирает данные акселерометра и гироскопа с телефона водителя без согласия и применяет санкции?

Законен ли сбор показаний датчиков смартфона без отдельного согласия

Сервис заказа такси дистанционно снимает с телефона водителя показания акселерометра, гироскопа, датчика движения. Это действия по сбору и накоплению информации, относящейся к конкретному (определяемому) физическому лицу — водителю, и по характеру этих действий они прямо охватываются законом о персональных данных.

персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных); 1 1 ) персональные данные, разрешенные субъектом персональных данных для распространения, - персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном настоящим Федеральным законом; (Дополнение пунктом - Федеральный закон от 30.12.2020 № 519-ФЗ ) 2) оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными; 3) обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
— п. 1, 3 ст. 3 ФЗ от 27.07.2006 № 152-ФЗ «О персональных данных»

Сбор показаний датчиков, привязанных к конкретной поездке и конкретному водителю, позволяет косвенно определить физическое лицо и его поведение, поэтому такие данные — персональные данные в смысле п. 1 ст. 3, а их снятие — обработка (п. 3 ст. 3). Далее важно, на каком основании обработка допускается.

Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным . Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом. Согласие на обработку персональных данных должно быть оформлено отдельно от иных информации и (или) документов, которые подтверждает и (или) подписывает субъект персональных данных.
— ч. 1 ст. 9 ФЗ от 27.07.2006 № 152-ФЗ

Обратите внимание на две ключевые фразы: согласие должно быть «конкретным, предметным, информированным, сознательным и однозначным» И «оформлено отдельно от иных информации и (или) документов». Общие слова о мониторинге в оферте этим требованиям не отвечают: не названы конкретные датчики, категории данных, цели и срок. Согласие в составе общего партнёрского договора — это ровно то, что ч. 1 ст. 9 прямо запрещает.

{3}

{11}

Условия обработки перечислены в ст. 6 152-ФЗ. Согласие (п. 1 ч. 1) — лишь одно из них; закон допускает обработку без согласия для исполнения договора (п. 5 ч. 1). Однако п. 5 ч. 1 ст. 6 содержит оговорку: договор не может содержать положения, ограничивающие права и свободы субъекта, и не может допускать в качестве условия заключения договора бездействие субъекта. Поэтому сервис может ссылаться на п. 5 ч. 1 ст. 6 только если обработка датчиков действительно необходима для исполнения договора перевозки, а не для собственных целей (оценка водителя), — а это спорно, поскольку мониторинг манеры вождения не является условием самой перевозки.

Вывод по вопросу 1. Сбор показаний акселерометра, гироскопа и иных датчиков — обработка персональных данных, для которой требуется конкретное, предметное, информированное и отдельно оформленное согласие (ч. 1 ст. 9 152-ФЗ). Общая формулировка о мониторинге в договоре/оферте такому требованию не соответствует, поэтому сбор без отдельного согласия незаконен, если сервис не докажет, что обработка необходима именно для исполнения договора перевозки (п. 5 ч. 1 ст. 6, ч. 3 ст. 9 — бремя доказывания на операторе).

Законно ли использование этих данных в интересах самого сервиса

Даже если данные собраны, их использование ограничено заранее заявленными целями.

Обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных. 3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой. 4. Обработке подлежат только персональные данные, которые отвечают целям их обработки. 5. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
— ч. 2, 4, 5 ст. 5 ФЗ от 27.07.2006 № 152-ФЗ

Закон прямо запрещает обработку, несовместимую с целями сбора, и требует, чтобы объём данных не был избыточным. Если сервис заявляет цель «безопасность перевозок», а фактически использует данные для оценки водителя, начисления/снятия баллов приоритета и последующего отключения — это обработка для иных (собственных коммерческих) целей, несовместимая с заявленной. Дополнительно обработка должна вестись на «законной и справедливой основе» (ч. 1 ст. 5), а извлечение преимущества из недобросовестного поведения недопустимо.

Не допускаются осуществление гражданских прав исключительно с намерением причинить вред другому лицу, действия в обход закона с противоправной целью, а также иное заведомо недобросовестное осуществление гражданских прав (злоупотребление правом). Не допускается использование гражданских прав в целях ограничения конкуренции, а также злоупотребление доминирующим положением на рынке. 2. В случае несоблюдения требований, предусмотренных пунктом 1 настоящей статьи, суд, арбитражный суд или третейский суд с учетом характера и последствий допущенного злоупотребления отказывает лицу в защите принадлежащего ему права полностью или частично, а также применяет иные меры, предусмотренные законом. 3. В случае, если злоупотребление правом выражается в совершении действий в обход закона с противоправной целью, последствия, предусмотренные пунктом 2 настоящей статьи, применяются, поскольку иные последствия таких действий не установлены настоящим Кодексом. 4. Если злоупотребление правом повлекло нарушение права другого лица, такое лицо вправе требовать возмещения причиненных этим убытков. 5. Добросовестность участников гражданских правоотношений и разумность их действий предполагаются. (Статья в редакции Федерального закона от 30.12.2012 № 302-ФЗ)
— п. 1 ст. 10 ГК РФ

Соединение сбора данных с рыночным положением сервиса и последующим лишением водителя заказов оценивается также через призму злоупотребления правом и доминирующим положением; ниже это развёрнуто по вопросу 3.

Кроме того, частная жизнь гражданина защищается и нормами об информации, и нормами ГК.

неприкосновенность частной жизни, недопустимость сбора, хранения, использования и распространения информации о частной жизни лица без его согласия; 8) недопустимость установления нормативными правовыми актами каких-либо преимуществ применения одних информационных технологий перед другими, если только обязательность применения определенных информационных технологий для создания и эксплуатации государственных информационных систем не установлена федеральными законами.
— п. 7 ст. 3 ФЗ от 27.07.2006 № 149-ФЗ «Об информации»

Если иное прямо не предусмотрено законом, не допускаются без согласия гражданина сбор, хранение, распространение и использование любой информации о его частной жизни, в частности сведений о его происхождении, о месте его пребывания или жительства, о личной и семейной жизни. Не являются нарушением правил, установленных абзацем первым настоящего пункта, сбор, хранение, распространение и использование информации о частной жизни гражданина в государственных, общественных или иных публичных интересах, а также в случаях, если информация о частной жизни гражданина ранее стала общедоступной либо была раскрыта самим гражданином или по его воле. 2. Стороны обязательства не вправе разглашать ставшую известной им при возникновении и (или) исполнении обязательства информацию о частной жизни гражданина, являющегося стороной или третьим лицом в данном обязательстве, если соглашением не предусмотрена возможность такого разглашения информации о сторонах. 3. Неправомерным распространением полученной с нарушением закона информации о частной жизни гражданина считается, в частности, ее использование при создании произведений науки, литературы и искусства, если такое использование нарушает интересы гражданина. 4.
— п. 1 ст. 152.2 ГК РФ

Показания датчиков о разгонах, торможениях и поворотах — это информация о поведении лица, то есть сведения о его частной жизни, и её сбор, хранение и использование допускаются без согласия лишь в прямо оговорённых публичных интересах, которых у коммерческого сервиса нет. Использование таких данных в собственных интересах сервиса — нарушение и ст. 3 149-ФЗ, и ст. 152.2 ГК РФ.

Вывод по вопросу 2. Использование снятых с телефона данных в интересах самого сервиса (оценка водителя, баллы, санкции) выходит за рамки заявленной цели «безопасность» и потому нарушает принцип целевого ограничения (ч. 2, 4, 5 ст. 5 152-ФЗ) и запрет на обработку сведений о частной жизни без согласия (ст. 152.2 ГК РФ, п. 7 ст. 3 149-ФЗ). Такое использование незаконно; оператор обязан прекратить его и уничтожить неправомерно обрабатываемые данные (ст. 21 152-ФЗ).

Законно ли предъявлять претензию и отключать водителя только по показаниям датчиков

Санкции за «манеру вождения», рассчитанные автоматически по датчикам, — это решение, порождающее юридические последствия для водителя (лишение доступа к заказам, потеря дохода).

Запрещается принятие на основании исключительно автоматизированной обработки персональных данных решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, за исключением случаев, предусмотренных частью 2 настоящей статьи. 2. Решение, порождающее юридические последствия в отношении субъекта персональных данных или иным образом затрагивающее его права и законные интересы, может быть принято на основании исключительно автоматизированной обработки его персональных данных только при наличии согласия в письменной форме субъекта персональных данных или в случаях, предусмотренных федеральными законами, устанавливающими также меры по обеспечению соблюдения прав и законных интересов субъекта персональных данных. 3. Оператор обязан разъяснить субъекту персональных данных порядок принятия решения на основании исключительно автоматизированной обработки его персональных данных и возможные юридические последствия такого решения, предоставить возможность заявить возражение против такого решения, а также разъяснить порядок защиты субъектом персональных данных своих прав и законных интересов. 4. Оператор обязан рассмотреть возражение, указанное в части 3 настоящей статьи, в течение тридцати дней со дня его получения и уведомить субъекта персональных данных о результатах рассмотрения такого возражения. (В редакции Федерального закона от 25.07.2011 № 261-ФЗ )
— ст. 16 ФЗ от 27.07.2006 № 152-ФЗ, п. 1

Статья 16 152-ФЗ прямо запрещает принимать решения, затрагивающие права и интересы субъекта, на основании исключительно автоматизированной обработки, если нет письменного согласия либо специального федерального закона. Снятие баллов и отключение от сервиса на основе только показаний акселерометра/гироскопа — именно такое решение. Простая оговорка в оферте (а не письменное согласие) этот запрет не снимает; при отсутствии законного основания решение автоматизированной системы незаконно. Оператор обязан разъяснить порядок принятия решения, дать возможность заявить возражение и рассмотреть его (ч. 3, 4 ст. 16). Поскольку одновременно данные собраны и использованы с нарушением ст. 5, 9, применить к ним санкцию без проверки нельзя.

Отдельно: показания датчиков не фиксируют нарушение ПДД — к ответственности за ПДД водителя можно привлечь только в установленном законом порядке (гл. 12 КоАП РФ, постановления ГИБДД), а не на основании внутренних баллов сервиса.

Наконец, само построение отношений и последующее отключение без равноценной возможности оспорить оценку проверяется на злоупотребление доминирующим положением.

запрещаются действия (бездействие) занимающего доминирующее положение хозяйствующего субъекта, результатом которых являются или могут являться недопущение, ограничение, устранение конкуренции и (или) ущемление интересов других лиц (хозяйствующих субъектов) в сфере предпринимательской деятельности либо неопределенного круга потребителей, создание препятствий доступу на товарный рынок или выходу из товарного рынка другим хозяйствующим субъектам. Конституционный Суд Российской Федерации отмечал, что часть 1 указанной статьи, устанавливая запрет на злоупотребление хозяйствующим субъектом доминирующим положением и приводя примерный перечень наиболее распространенных видов таких злоупотреблений (к которым, в частности, относятся и злоупотребления, связанные с доступом на рынок и выходом из него, поименованные в пункте 9 этой части), прямо направлена на реализацию статьи 34 (часть 2) Конституции Российской Федерации во взаимосвязи с ее статьями 17 (часть 3) и 55 (часть 3) (Определение от 16 июля 2015 года № 1714-О). Вместе с тем названная статья в части 4 предусматривает, что ее требования не распространяются на действия по осуществлению исключительных прав на результаты интеллектуальной деятельности и приравненные к ним средства индивидуализации юридического лица, средства индивидуализации продукции, работ или услуг.
— ч. 1 ст. 10 ФЗ от 26.07.2006 № 135-ФЗ «О защите конкуренции» (в изложении КС РФ)

Присоединившаяся к договору сторона вправе потребовать расторжения или изменения договора, если договор присоединения хотя и не противоречит закону и иным правовым актам, но лишает эту сторону прав, обычно предоставляемых по договорам такого вида, исключает или ограничивает ответственность другой стороны за нарушение обязательств либо содержит другие явно обременительные для присоединившейся стороны условия, которые она исходя из своих разумно понимаемых интересов не приняла бы при наличии у нее возможности участвовать в определении условий договора. Если иное не установлено законом или не вытекает из существа обязательства, в случае изменения или расторжения договора судом по требованию присоединившейся к договору стороны договор считается действовавшим в измененной редакции либо соответственно не действовавшим с момента его заключения. (Дополнение абзацем - Федеральный закон от 08.03.2015 № 42-ФЗ) 3. Правила, предусмотренные пунктом 2 настоящей статьи, подлежат применению также в случаях, если при заключении договора, не являющегося договором присоединения, условия договора определены одной из сторон, а другая сторона в силу явного неравенства переговорных возможностей поставлена в положение, существенно затрудняющее согласование иного содержания отдельных условий договора. (В редакции Федерального закона от 08.03.2015 № 42-ФЗ)
— п. 2 ст. 428 ГК РФ

Если водитель фактически лишён возможности работать на рынке (заказы идут через крупный сервис) и отключается по внутреннему автоматическому алгоритму без эффективного механизма возражения, это ущемляет интересы другого лица в сфере предпринимательской деятельности и может быть квалифицировано как злоупотребление (ч. 1 ст. 10 135-ФЗ, ст. 10 ГК РФ). Если договор — типовая оферта, навязанная единолично, применим и механизм договора присоединения с правом требовать изменения обременительных условий (п. 2 ст. 428 ГК РФ).

Вывод по вопросу 3. Предъявлять претензию и отключать водителя исключительно по показаниям датчиков незаконно: это запрещённое ст. 16 152-ФЗ решение на основе автоматизированной обработки без письменного согласия/федерального закона, к тому же базирующееся на данных, собранных с нарушениями ст. 5 и 9. Такие действия могут дополнительно оцениваться как злоупотребление доминирующим положением (ч. 1 ст. 10 135-ФЗ) и злоупотребление правом (ст. 10 ГК РФ).

Есть ли смысл подавать иск и как защищаться

Да, смысл есть: закон даёт и внесудебный, и судебный механизмы.

Если субъект персональных данных считает, что оператор осуществляет обработку его персональных данных с нарушением требований настоящего Федерального закона или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке. 2. Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
— ст. 17 ФЗ от 27.07.2006 № 152-ФЗ, п. 1

Внесудебно жалоба подаётся в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор); параллельно действия, связанные с рыночным давлением, обжалуются в ФАС России. Судебно субъект вправе требовать возмещения убытков и компенсации морального вреда.

Способы защиты и денежные последствия:

Защита гражданских прав осуществляется путем: признания права; восстановления положения, существовавшего до нарушения права, и пресечения действий, нарушающих право или создающих угрозу его нарушения; признания оспоримой сделки недействительной и применения последствий ее недействительности, применения последствий недействительности ничтожной сделки; признания недействительным решения собрания; (Дополнение абзацем - Федеральный закон от 30.12.2012 № 302-ФЗ) признания недействительным акта государственного органа или органа местного самоуправления; самозащиты права; присуждения к исполнению обязанности в натуре; возмещения убытков; взыскания неустойки; компенсации морального вреда; прекращения или изменения правоотношения; неприменения судом акта государственного органа или органа местного самоуправления, противоречащего закону; иными способами, предусмотренными законом.
— абз. 2, 10 ст. 12 ГК РФ

Лицо, право которого нарушено, может требовать полного возмещения причиненных ему убытков, если законом или договором не предусмотрено возмещение убытков в меньшем размере. 2. Под убытками понимаются расходы, которые лицо, чье право нарушено, произвело или должно будет произвести для восстановления нарушенного права, утрата или повреждение его имущества (реальный ущерб), а также неполученные доходы, которые это лицо получило бы при обычных условиях гражданского оборота, если бы его право не было нарушено (упущенная выгода). Если лицо, нарушившее право, получило вследствие этого доходы, лицо, право которого нарушено, вправе требовать возмещения наряду с другими убытками упущенной выгоды в размере не меньшем, чем такие доходы.
— п. 1, 2 ст. 15 ГК РФ

Моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, нарушения правил обработки персональных данных, установленных настоящим Федеральным законом, а также требований к защите персональных данных, установленных в соответствии с настоящим Федеральным законом, подлежит возмещению в соответствии с законодательством Российской Федерации. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных субъектом персональных данных убытков.
— ч. 2 ст. 24 ФЗ от 27.07.2006 № 152-ФЗ

Если гражданину причинен моральный вред (физические или нравственные страдания) действиями, нарушающими его личные неимущественные права либо посягающими на принадлежащие гражданину нематериальные блага, а также в других случаях, предусмотренных законом, суд может возложить на нарушителя обязанность денежной компенсации указанного вреда. (В редакции Федерального закона от 02.07.2013 № 142-ФЗ) При определении размеров компенсации морального вреда суд принимает во внимание степень вины нарушителя и иные заслуживающие внимания обстоятельства. Суд должен также учитывать степень физических и нравственных страданий, связанных с индивидуальными особенностями гражданина, которому причинен вред. (В редакции Федерального закона от 02.07.2013 № 142-ФЗ)
— ст. 151 ГК РФ

В иске можно соединить требования: признать действия по сбору и использованию данных незаконными и обязать прекратить обработку и уничтожить данные (ст. 21, абз. 2, 10 ст. 12 ГК РФ); взыскать убытки в виде упущенного дохода за период отключения (п. 2 ст. 15 ГК РФ); взыскать моральный вред, который компенсируется независимо от имущественного ущерба (ч. 2 ст. 24 152-ФЗ, ст. 151 ГК РФ).

Подсудность и органы:

Гражданские дела, подсудные судам общей юрисдикции , за исключением дел, предусмотренных статьями 23, 25, 26 и 27 настоящего Кодекса, рассматриваются районным судом в качестве суда первой инстанции. (В редакции Федерального закона от 28.11.2018 № 451-ФЗ )
— ст. 24 ГПК РФ
Иски о защите прав субъекта персональных данных, в том числе о возмещении убытков и (или) компенсации морального вреда, могут предъявляться также в суд по месту жительства истца. (Дополнение частью - Федеральный закон от 07.05.2013 № 99-ФЗ ) 6 2 . Иски о прекращении выдачи оператором поисковой системы ссылок, позволяющих получить доступ к информации в информационно-телекоммуникационной сети "Интернет", могут предъявляться также в суд по месту жительства истца. (Дополнение частью - Федеральный закон от 13.07.2015 № 264-ФЗ ) 6 3 . Иски о восстановлении трудовых и пенсионных прав, а также иски, связанные с социальными выплатами и льготами, могут предъявляться также в суд по месту жительства истца. (Дополнение частью - Федеральный закон от 03.07.2016 № 272-ФЗ ) (В редакции Федерального закона от 12.06.2024 № 135-ФЗ ) 7. Иски о защите прав потребителей могут быть предъявлены также в суд по месту жительства или месту пребывания истца либо по месту заключения или месту исполнения договора , за исключением случаев, предусмотренных частью четвертой статьи 30 настоящего Кодекса . (В редакции Федерального закона от 18.07.2019 № 191-ФЗ ) 8.
— ч. 6.1 ст. 29 ГПК РФ

Так как требования неимущественные (оспаривание действий, пресечение обработки) и одновременно денежные, иск предъявляется в районный суд; при цене иска до 100 000 руб. по имущественным требованиям дело рассматривает мировой судья. Иск о защите прав субъекта персональных данных можно подать по своему месту жительства.

Административная ответственность сервиса — самостоятельный рычаг воздействия:

Обработка персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных, либо обработка персональных данных, несовместимая с целями сбора персональных данных, за исключением случаев, предусмотренных частями 2, 11 - 18 настоящей статьи и статьей 17.13 настоящего Кодекса , если эти действия не содержат уголовно наказуемого деяния, - (В редакции федеральных законов от 11.06.2021 № 206-ФЗ, от 30.11.2024 № 420-ФЗ) влечет наложение административного штрафа на граждан в размере от десяти тысяч до пятнадцати тысяч рублей; на должностных лиц - от пятидесяти тысяч до ста тысяч рублей; на юридических лиц - от ста пятидесяти тысяч до трехсот тысяч рублей. (В редакции федеральных законов от 24.02.2021 № 19-ФЗ, от 30.11.2024 № 420-ФЗ) 1 1 . Повторное совершение административного правонарушения, предусмотренного частью 1 настоящей статьи, - влечет наложение административного штрафа на граждан в размере от пятнадцати тысяч до тридцати тысяч рублей; на должностных лиц - от ста тысяч до двухсот тысяч рублей; на юридических лиц - от трехсот тысяч до пятисот тысяч рублей. (В редакции Федерального закона от 30.11.2024 № 420-ФЗ) (Дополнение частью - Федеральный закон от 24.02.2021 № 19-ФЗ) 2.
— ч. 1 ст. 13.11 КоАП РФ

Обработка персональных данных в случаях, не предусмотренных законом, либо несовместимая с целями сбора влечёт для юридического лица штраф от 150 000 до 300 000 руб. (ч. 1 ст. 13.11 КоАП РФ), а при повторном нарушении — до 500 000 руб. (ч. 1.1). Жалоба в Роскомнадзор запускает проверку и может привести к привлечению сервиса к этой ответственности.

Вывод по вопросу 4. Подавать иск имеет смысл. Наиболее эффективная стратегия — сочетание: (1) жалоба в Роскомнадзор о нарушении ст. 5, 9, 16 152-ФЗ (влечёт ответственность по ст. 13.11 КоАП РФ) и, при рыночном давлении, обращение в ФАС России по ч. 1 ст. 10 135-ФЗ; (2) гражданский иск в районный суд (по месту своего жительства — ч. 6.1 ст. 29 ГПК РФ) о признании действий незаконными, пресечении обработки и уничтожении данных, взыскании упущенной выгоды (ст. 15 ГК РФ) и компенсации морального вреда (ст. 151 ГК РФ, ч. 2 ст. 24 152-ФЗ). Суд оценивает доказательства по внутреннему убеждению, поэтому заранее нужно зафиксировать факты сбора и отключения: скриншоты справки сервиса о мониторинге манеры вождения, текст оферты, логи приложения, переписку и данные о доходах до отключения.

Сроки и доказательства

Сроки обращения. Возражение против автоматизированного решения оператор обязан рассмотреть в течение тридцати дней со дня получения и уведомить о результатах (как следует из ст. 16 152-ФЗ). По гражданским требованиям действует общий срок исковой давности — три года (ст. 196 ГК РФ); поскольку сбор и обработка данных носят длящийся характер, пока нарушение продолжается, право требовать его пресечения и удаления данных не ограничено истечением срока — срок давности отсчитывается применительно к каждому акту нарушения/убыткам. Жалоба в Роскомнадзор и ФАС подаётся в пределах разумного срока; надзорные органы вправе реагировать на длящееся правонарушение.

Доказательства. Главное бремя распределено в пользу водителя там, где это наиболее значимо:

Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным . Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом. Согласие на обработку персональных данных должно быть оформлено отдельно от иных информации и (или) документов, которые подтверждает и (или) подписывает субъект персональных данных.
— ч. 1 ст. 9 ФЗ от 27.07.2006 № 152-ФЗ

Именно оператор обязан доказать наличие надлежащего согласия либо иного законного основания (ч. 3 ст. 9 152-ФЗ). Водителю же достаточно зафиксировать: содержание справки сервиса о функции мониторинга манеры вождения (скриншоты/выгрузка), текст оферты с общей формулировкой о согласии на сбор данных, разрешения приложения на доступ к датчикам, переписку с поддержкой о претензии и отключении, данные о доходах до и после отключения (для расчёта упущенной выгоды по ст. 15 ГК РФ).

Если гражданину причинен моральный вред (физические или нравственные страдания) действиями, нарушающими его личные неимущественные права либо посягающими на принадлежащие гражданину нематериальные блага, а также в других случаях, предусмотренных законом, суд может возложить на нарушителя обязанность денежной компенсации указанного вреда. (В редакции Федерального закона от 02.07.2013 № 142-ФЗ) При определении размеров компенсации морального вреда суд принимает во внимание степень вины нарушителя и иные заслуживающие внимания обстоятельства. Суд должен также учитывать степень физических и нравственных страданий, связанных с индивидуальными особенностями гражданина, которому причинен вред. (В редакции Федерального закона от 02.07.2013 № 142-ФЗ)
— ст. 151 ГК РФ

Вывод по срокам и доказательствам. Срок исковой давности по денежным требованиям — три года (ст. 196 ГК РФ), по пресечению длящегося нарушения — не ограничен; возражение на автоматизированное решение оператор рассматривает 30 дней (ст. 16 152-ФЗ). Доказывать наличие законного согласия обязан сервис (ч. 3 ст. 9), а водителю нужно зафиксировать факт сбора данных и причинную связь с отключением.

Правовая природа отношений водителя и сервиса заказа такси

Статус водителя определяет, какие нормы применимы к санкциям сервиса. Из 580-ФЗ следует, что водитель взаимодействует со службой заказа в одной из трёх ролей: по трудовому договору с перевозчиком, как индивидуальный предприниматель или как физическое лицо с разрешением, заключившее договор со службой заказа (ст. 20).

Водителем легкового такси может быть лицо, которое: 1) имеет право на управление транспортными средствами категории "В" в соответствии с требованиями Федерального закона от 10 декабря 1995 года № 196-ФЗ "О безопасности дорожного движения" в течение трех и более лет; 2) не имеет медицинских противопоказаний к управлению транспортными средствами категории "В" или медицинских ограничений к управлению такими транспортными средствами; 3) заключило трудовой договор с перевозчиком либо является индивидуальным предпринимателем, которому предоставлено разрешение и который осуществляет перевозки легковым такси самостоятельно, или физическим лицом, которому предоставлено разрешение. 2. К управлению легковым такси для осуществления перевозок пассажиров и багажа не допускается лицо, которое: 1) было повторно подвергнуто административному наказанию в виде лишения права управления транспортным средством и (или) в виде административного ареста за административные правонарушения в области дорожного движения до истечения одного года со дня окончания предыдущего срока такого административного наказания;
— ст. 12 ФЗ от 29.12.2022 № 580-ФЗ, п. 1

Физическое лицо вправе осуществлять деятельность по перевозке пассажиров и багажа легковым такси после заключения предусмотренного статьей 20 настоящего Федерального закона договора со службой заказа легкового такси, которая осуществляет свою деятельность с использованием информационно-телекоммуникационной сети "Интернет". 3. Разрешение не может быть передано (отчуждено) третьим лицам. Допуск к управлению легковым такси водителя, который является работником перевозчика легковым такси и сведения о котором внесены в путевой лист, оформленный перевозчиком легковым такси, не является передачей (отчуждением) разрешения. 4. Перевозчик легковым такси (далее также - перевозчик) вправе осуществлять деятельность по перевозке пассажиров и багажа легковым такси только на территории субъекта Российской Федерации, уполномоченный орган которого предоставил разрешение данному перевозчику, за исключением случаев, предусмотренных частями 5 и 6 настоящей статьи. 5. Осуществление перевозки пассажиров и багажа легковым такси за пределами территории субъекта Российской Федерации, уполномоченный орган которого предоставил разрешение, допускается в случае, если пункт отправления расположен на территории указанного субъекта Российской Федерации, при этом пункт назначения может быть расположен за пределами этой территории или на этой территории. 6.
— ч. 2 ст. 3 ФЗ от 29.12.2022 № 580-ФЗ

Договор службы заказа легкового такси заключается с перевозчиком в простой письменной форме (на бумажном носителе или в форме электронного документа) в соответствии с требованиями Гражданского кодекса Российской Федерации . 3. Договор службы заказа легкового такси, деятельность которой осуществляется с использованием информационно-телекоммуникационной сети "Интернет", с физическим лицом заключается с учетом требований настоящей статьи до получения им разрешения.
— ч. 3 ст. 20 ФЗ от 29.12.2022 № 580-ФЗ

условия и порядок пользования сервисами службы заказа легкового такси перевозчиками, фрахтователями, порядок обращения фрахтователей в службу заказа легкового такси, сведения о платных услугах, оказываемых перевозчикам, об их стоимости, о правилах оплаты таких услуг; 10) типовой договор службы заказа легкового такси с перевозчиком. 2. В случае, если служба заказа легкового такси не предполагает осуществлять свою деятельность с использованием информационно-телекоммуникационной сети "Интернет", источники размещения службой заказа легкового такси информации, указанной в части 1 настоящей статьи, и порядок такого размещения устанавливаются нормативным правовым актом субъекта Российской Федерации, уполномоченный орган которого внес сведения о данной службе заказа легкового такси в региональный реестр служб заказа легкового такси. 3. Служба заказа легкового такси при осуществлении своей деятельности обязана: 1) обеспечивать в соответствии с законодательством Российской Федерации защиту сведений о заказе легкового такси от несанкционированного к ней доступа;
— ст. 19 ФЗ от 29.12.2022 № 580-ФЗ, п. 1

Ключевой вывод для спора: ни одна из этих конструкций не даёт службе заказа полномочия привлекать водителя к ответственности за «нарушение ПДД» на основании собственных датчиков. Перечень требований к водителю и оснований лишения/приостановления права на перевозку исчерпывающим образом установлен законом (ст. 12, ст. 8 580-ФЗ, гл. 12 КоАП РФ); мониторинг манеры вождения в этот перечень не входит. Снятие «баллов приоритета» и отключение от заказов — это не закреплённая законом мера, а договорная/алгоритмическая санкция самой службы, и её законность зависит от того, была ли она надлежаще согласована с водителем и не противоречит ли императивным нормам (о персональных данных — ст. 5, 9, 16 152-ФЗ).

Вывод по природе отношений. Водитель может быть работником перевозчика, ИП или самозанятым/физическим лицом с разрешением, взаимодействующим со службой заказа по договору (ст. 12, 20, 3 580-ФЗ). От конкретного статуса зависит выбор суда (общей юрисдикции или арбитражного для ИП по предпринимательскому спору), но не допустимость сбора телеметрии: во всех случаях санкции, основанные только на данных датчиков, выходят за рамки установленного законом перечня оснований и требований к водителю, поэтому подлежат судебной проверке.