Пользователь столкнулся с ситуацией, когда он утратил возможность войти в свой аккаунт в мобильном приложении. При попытке входа система выдает отказ и требует подтверждения личности. Пользователь предполагает, что проблема может быть связана с устаревшими паспортными данными, и утверждает, что не получал никаких предварительных уведомлений о необходимости их обновления. Самостоятельная попытка решить проблему через переустановку приложения не дала результата.
Юридически значимым фактом является то, что между пользователем (потребителем) и владельцем приложения (исполнителем) возникли длящиеся правоотношения по поводу предоставления доступа к цифровому сервису. Утрата доступа к аккаунту, особенно если сервис был платным или использовался на возобновляемой подписке, затрагивает право потребителя на получение услуги надлежащего качества и объема. Самоограничение доступа со стороны исполнителя требует правовой квалификации: является ли это временной технической блокировкой, односторонним изменением условий договора или полным прекращением оказания услуги.
Ключевым обстоятельством является отсутствие предварительного уведомления. Если исполнитель заблокировал доступ без предварительного оповещения потребителя о необходимости обновить данные (например, через уведомление в приложении, на электронную почту или в СМС), возникает вопрос о соблюдении условий договора и порядка уведомления потребителя об изменении существенных условий обслуживания. Кроме того, требование «подтвердить личность» с использованием устаревших данных может свидетельствовать о нарушении процедур обработки персональных данных, когда компания возлагает на потребителя обязанность самостоятельно и в одностороннем порядке поддерживать их актуальность, не сообщая об этом заранее.
Также важно определить, носил ли доступ к сервису платный или бесплатный характер, менялись ли условия договора (публичной оферты) по сравнению с моментом регистрации, и насколько такая блокировка соразмерна нарушению (если нарушение действительно имело место). Сама по себе переустановка приложения не влияет на серверную блокировку аккаунта, что подтверждает, что причина не техническая (на стороне устройства), а организационная или юридическая (на стороне исполнителя).
Прежде всего, отношения между пользователем и владельцем приложения, предоставляющим доступ к аккаунту и его функционалу, подлежат квалификации как договор возмездного оказания услуг. Согласно ст. 779 ГК РФ, по такому договору исполнитель обязуется по заданию заказчика оказать услуги, а заказчик — оплатить их. В рассматриваемом случае пользователь, вероятно, оплачивает доступ к приложению (подписка, разовая покупка) либо предоставляет встречное предоставление в виде своих персональных данных и внимания, что в потребительской сфере также образует возмездное обязательство. Ограничение доступа к аккаунту является фактическим отказом исполнителя от исполнения обязательства по оказанию услуги — предоставлению возможности использовать приложение и содержащуюся в нём информацию.
Статья 779. Договор возмездного оказания услуг 1. По договору возмездного оказания услуг исполнитель обязуется по заданию заказчика оказать услуги (совершить определенные действия или осуществить определенную деятельность), а заказчик обязуется оплатить эти услуги.
— Гражданский кодекс Российской Федерации (часть вторая), ст. 779
В силу того, что блокировка доступа осуществлена без предварительного уведомления пользователя, следует оценить, насколько такое поведение исполнителя соответствует закону. Условие договора (пользовательского соглашения), которое предоставляло бы исполнителю право в одностороннем порядке приостанавливать или прекращать оказание услуги по такому основанию, как неактуальность паспортных данных, без уведомления потребителя, будет являться недопустимым и ничтожным на основании ст. 16 Закона РФ «О защите прав потребителей». В соответствии с этой нормой, условие, предоставляющее продавцу (исполнителю) право на односторонний отказ от исполнения обязательства или одностороннее изменение его условий, ничтожно, за исключением случаев, когда такое право прямо предусмотрено законом. Ни Закон о персональных данных, ни иные законы не дают исполнителю права блокировать доступ к сервису без предупреждения и без предоставления разумного срока для актуализации данных. Следовательно, если в соглашении такое условие есть, оно не подлежит применению; если же его нет, то блокировка и без того произвольна и незаконна. Если вследствие этого пользователю причинены убытки (например, невозможность использовать оплаченную подписку или потеря данных), они подлежат возмещению исполнителем в полном объёме.
- Недопустимыми условиями договора, ущемляющими права потребителя, являются условия, которые нарушают правила, установленные... настоящим Законом... Недопустимые условия договора, ущемляющие права потребителя, ничтожны. Если включение в договор условий, ущемляющих права потребителя, повлекло причинение убытков потребителю, они подлежат возмещению продавцом (изготовителем, исполнителем, импортером, владельцем агрегатора) в полном объеме... 2. К недопустимым условиям договора, ущемляющим права потребителя, относятся: 1) условия, которые предоставляют продавцу (исполнителю...) право на односторонний отказ от исполнения обязательства или одностороннее изменение условий обязательства (предмета, цены, срока и иных согласованных с потребителем условий), за исключением случаев, если законом или и
— Закон Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей», ст. 16
Помимо возмещения имущественных потерь, потребитель вправе требовать компенсации морального вреда на основании ст. 15 Закона «О защите прав потребителей». Сам факт неправомерного ограничения доступа к аккаунту, невозможность пользоваться сервисом, необходимость тратить время и нервы на выяснение причин — всё это с высокой вероятностью причиняет потребителю нравственные страдания. Для компенсации морального вреда достаточно наличия вины исполнителя (которая в данном случае презюмируется, так как блокировка произведена без законного основания и без уведомления). Размер компенсации определяется судом с учётом обстоятельств.
Моральный вред, причиненный потребителю вследствие нарушения изготовителем (исполнителем, продавцом, уполномоченной организацией или уполномоченным индивидуальным предпринимателем, импортером) прав потребителя, предусмотренных законами и правовыми актами Российской Федерации, регулирующими отношения в области защиты прав потребителей, подлежит компенсации причинителем вреда при наличии его вины.
— Закон Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей», ст. 15
Что касается обязанностей в области персональных данных, то владелец приложения, обрабатывающий паспортные данные пользователя, является оператором. Обработка, в том числе хранение и использование этих данных, допускается на основании ст. 6 Федерального закона «О персональных данных» как необходимая для исполнения договора (доступа к приложению). Однако оператор не вправе по своему усмотрению приостанавливать предоставление услуги только потому, что данные устарели, если это не предусмотрено законом и не было согласовано с пользователем. Более того, именно оператор должен обеспечить актуализацию данных в соответствии с целями обработки. Если оператор выявил несоответствие данных, он обязан, согласно ст. 21 того же закона, уведомить пользователя о необходимости их уточнения и предоставить разумный срок для этого. Блокировка доступа в качестве меры реагирования на неуточнение данных без предварительного запроса и предупреждения является неправомерным ограничением прав субъекта персональных данных. Пользователь вправе потребовать от оператора разблокировать доступ и уточнить данные, подав соответствующее обращение.
- Обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных настоящим Федеральным законом. Обработка персональных данных допускается в следующих случаях: 1) обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных; ... 5) обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем.
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», ст. 6
Статья 21. Обязанности оператора по устранению нарушений законодательства, допущенных при обработке персональных данных, по уточнению, блокированию и уничтожению персональных данных. 1. в случае выявления неправомерной обработки персональных данных при обращении субъекта персональных данных или его представителя либо по запросу субъекта персональных данных или его представителя либо уполномоченного органа по защите прав субъектов персональных данных оператор обязан осуществить блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных, или обеспечить их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) с момента такого обращения или получения указанного запроса на период пров
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», ст. 21
Таким образом, совокупность проанализированных норм позволяет сделать вывод, что блокировка доступа к аккаунту без предварительного уведомления и без предоставления срока для актуализации паспортных данных является неправомерной. Потребитель вправе требовать восстановления доступа, возмещения убытков (если сервис платный или он понёс иные расходы) и компенсации морального вреда в судебном порядке, предварительно направив письменную претензию исполнителю.
