Поведение поставщика, отказывающегося восстановить доступ при наличии оплаченной подписки и возможности идентифицировать пользователя, может быть расценено как злоупотребление правом. В силу ст. 10 ГК РФ не допускаются осуществление гражданских прав исключительно с намерением причинить вред другому лицу, действия в обход закона с противоправной целью, а также иное заведомо недобросовестное осуществление гражданских прав (злоупотребление правом). Поставщик, ссылаясь на формальное наличие аккаунта в системе, по сути блокирует доступ к оплаченной услуге, что причиняет пользователю убытки в размере стоимости подписки. Такое действие не имеет разумной деловой цели и может быть признано злоупотреблением, за которое суд отказывает в защите права (в данном случае — права поставщика настаивать на невозможности восстановления доступа без содействия).
"Статья 10. Пределы осуществления гражданских прав (в ред. Федерального закона от 30.12.2012 N 302-ФЗ) (см. текст в предыдущей редакции ) Позиции высших судов по ст. 10 ГК РФ >>> 1. Не допускаются осуществление гражданских прав исключительно с намерением причинить вред другому лицу, действия в обход закона с противоправной целью, а также иное заведомо недобросовестное осуществление гражданских прав ( злоупотребление правом ). Не допускается использование гражданских прав в целях ограничения конкуренции, а также злоупотребление доминирующим положением на рынке. 2. В случае несоблюдения требований, предусмотренных пунктом 1 настоящей статьи, суд, арбитражный суд или третейский суд с учетом характера и последствий допущенного злоупотребления отказывает лицу в защите принадлежащего ему права по"
— Гражданский кодекс Российской Федерации (часть первая), ст. 10
Что касается идентификации пользователя через предоставление приблизительной даты оплаты и последних цифр банковской карты, эти действия регулируются нормами Федерального закона «О персональных данных». Согласно ст. 6 152-ФЗ, обработка персональных данных допускается, в частности, с согласия субъекта персональных данных (п. 1) и когда она необходима для достижения целей, предусмотренных законом, или для осуществления функций оператора (п. 2). Пользователь добровольно предлагает эти сведения для восстановления доступа, что является его свободным согласием на обработку таких данных. Ст. 9 152-ФЗ уточняет, что согласие должно быть конкретным, предметным, информированным и сознательным. В данном случае пользователь точно знает цель (верификация личности) и осознанно соглашается передать данные. Поставщик вправе обрабатывать эти персональные данные для исполнения договора (восстановление доступа к оплаченной подписке) и обязан обеспечить их конфиденциальность.
"Статья 6. Условия обработки персональных данных (в ред. Федерального закона от 25.07.2011 N 261-ФЗ) (см. текст в предыдущей редакции ) 1. Обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных настоящим Федеральным законом. Обработка персональных данных допускается в следующих случаях: 1) обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных; 2) обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей; 3) обработка персональных данных осуществляется в связи с участием ли"
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», ст. 6
"Статья 9. Согласие субъекта персональных данных на обработку его персональных данных (в ред. Федерального закона от 25.07.2011 N 261-ФЗ) (см. текст в предыдущей редакции ) 1. Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом. Согласие на обработку персональных данных должно быть оформлено отдельно от иных информации и (или) документов, которые подтве"
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», ст. 9
Дополнительно, пользователь защищён от внезапного прекращения подписки со стороны поставщика. Ст. 782 ГК РФ устанавливает, что исполнитель может отказаться от исполнения договора возмездного оказания услуг лишь при условии полного возмещения заказчику убытков. Поскольку подписка действующая, и пользователь не нарушает договор, поставщик не вправе аннулировать доступ или списать подписку без возмещения всех убытков (включая стоимость неиспользованного периода). Это дополнительный аргумент для сохранения доступа в прежнем объёме.
"Статья 782. Односторонний отказ от исполнения договора возмездного оказания услуг Позиции высших судов по ст. 782 ГК РФ >>> 1. Заказчик вправе отказаться от исполнения договора возмездного оказания услуг при условии оплаты исполнителю фактически понесенных им расходов . 2. Исполнитель вправе отказаться от исполнения обязательств по договору возмездного оказания услуг лишь при условии полного возмещения заказчику убытков."
— Гражданский кодекс Российской Федерации (часть вторая), ст. 782