Комментарии.org Комментарии Российского законодательства
Научно-практический постатейный комментарий к Федеральному закону "О персональных данных"
Материал представляет собой постатейный научно-практический комментарий к Федеральному закону от 27.07.2006 N 152-ФЗ "О персональных данных". В нем рассматриваются правоотношения, складывающиеся в процессе получения, хранения и обработки персональных данных на территории Российской Федерации.
Статья 17. Право на обжалование действий или бездействия оператора

Комментарий к статье 17

1. В тех случаях, когда оператор персональных данных осуществляет обработку этих данных с нарушением какого-либо положения Закона о персональных данных, субъект вправе обратиться с жалобой в Роскомнадзор или в суд. При этом для такого обращения достаточно субъективного мнения лица о наличии факта нарушения. Насколько оно соответствует объективным данным, должен выяснить Роскомнадзор или суд в соответствии с установленной процедурой. При этом именно субъект персональных данных решает, куда ему обратиться с жалобой: в Роскомнадзор или в суд. Законодательство не устанавливает обязательного досудебного порядка рассмотрения подобного рода споров. Тем не менее, как показывает практика, обращение в Роскомнадзор может быть эффективнее в силу ряда факторов, а именно:
1) данный орган специализируется на рассмотрении подобного рода вопросов, поэтому обладает более детальными знаниями законодательства о персональных данных, в отличие от суда, для которого Закон о персональных данных - лишь один из многих и далеко не самый распространенный в общей массе тех актов, которые судья обычно применяет в своей повседневной деятельности. Судья, перегруженный множеством дел и процессов, вряд ли будет детально разбираться в хитросплетениях толкования Закона о персональных данных;
2) судебные процессы занимают больше времени на рассмотрение (в среднем несколько месяцев) и могут быть сопряжены с дополнительными тратами на профессиональное представительство (составление процессуальных документов, участие в процессе и т.п.). Рассмотрение обращений граждан в административном порядке осуществляется более оперативно (как правило, в течение месяца) и на бесплатной основе;
3) у Роскомнадзора есть эффективный арсенал способов воздействия на недобросовестных операторов, начиная с проведения проверок различных видов с выдачей предписаний об устранении нарушений и заканчивая возможностью привлечения к административной ответственности и инициирования вопросов о блокировке интернет-ресурса недобросовестного оператора (см. комментарий к ст. 23 настоящего Закона). Суд может обязать оператора совершить определенное действие (например, предоставить информацию), в единичных случаях - взыскать убытки или возместить моральный вред в символическом размере, но все это сопряжено с необходимостью инициирования исполнительного производства, что также требует дополнительного времени и средств.
Таким образом, в российских реалиях судебная защита прав субъектов персональных данных имеет, скорее, формальный характер. Доступные материалы судебной практики по спорам о защите прав субъектов персональных данных демонстрируют, что в подавляющем большинстве случаев суды отказывают в удовлетворении соответствующих требований либо по формальным основаниям (например, по причине недоказанности соответствующих фактов истцом), либо вследствие неправильного применения закона (игнорирования отдельных его положений, отсутствия системного подхода к его толкованию, неприменения норм о принципах обработки персональных данных и т.п.). Вряд ли данная ситуация изменится в ближайшее время. Существенно улучшить положение дел могло бы создание специализированного суда с возможностью рассмотрения споров с применением технологий видеосвязи и иных информационных технологий. При этом доступность решений такого суда для ознакомления всеми заинтересованными лицами позволила бы обеспечить прозрачность и единообразие в правоприменительной практике, которые крайне востребованны в условиях широких формулировок и обильного количества оценочных норм Закона о персональных данных.
2. Защита нарушенных прав субъектов персональных данных в административном порядке регламентируется Федеральным законом от 2 мая 2006 г. N 59-ФЗ "О порядке рассмотрения обращений граждан Российской Федерации" и принятой в соответствии с ним Инструкцией по работе с обращениями граждан, объединений граждан и юридических лиц в Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций и ее территориальных органах <1> (далее - Инструкция Роскомнадзора по работе с обращениями граждан).
--------------------------------
<1> Утверждена Приказом Роскомнадзора от 10 февраля 2015 г. N 13.

Основным юридическим фактом, инициирующим процесс защиты субъектом своих нарушенных прав в административном порядке, является подача жалобы как одна из форм обращения гражданина в государственные органы. Письменная жалоба подается в территориальное управление Роскомнадзора по месту жительства субъекта. С перечнем таких управлений можно ознакомиться на веб-сайте Роскомнадзора <1>.
--------------------------------
<1> https://rkn.gov.ru/about/territorial/

Жалоба составляется в свободной форме, при этом в ней должны быть указаны следующие сведения:
- фамилия, имя, отчество гражданина, почтовый адрес или адрес электронной почты, по которому должны быть направлены ответ или уведомление о переадресации обращения. Анонимные обращения по общему правилу не рассматриваются;
- наименование управления Роскомнадзора, либо фамилия, имя, отчество соответствующего должностного лица, либо должность соответствующего лица;
- суть жалобы. При этом желательно указать точное наименование оператора, о каких персональных данных заявителя идет речь, в чем именно заключается суть нарушения, сведения о фактах обращения субъекта к оператору с просьбой об устранении таких нарушений и любые иные обстоятельства, которые имеют значение для рассмотрения жалобы;
- личная подпись заявителя и дата.
В случае необходимости в подтверждение своих доводов лицо может прилагать документы и материалы либо их копии. Кроме того, может заявляться просьба об их истребовании у оператора самим Роскомнадзором.
Жалоба может быть подана как в письменном виде, так и с помощью сети Интернет посредством заполнения специальной формы на веб-сайте Роскомнадзора <1>.
--------------------------------
<1> https://rkn.gov.ru/treatments/ask-question/

3. В соответствии со ст. 12 Федерального закона от 2 мая 2006 г. N 59-ФЗ "О порядке рассмотрения обращений граждан Российской Федерации" жалоба должна быть рассмотрена в течение 30 календарных дней с момента ее регистрации, которая, в свою очередь, должна быть осуществлена в течение трех календарных дней с момента поступления жалобы в Роскомнадзор. В исключительных случаях срок ее рассмотрения может быть продлен еще на 30 календарных дней с уведомлением о том заявителя.
Если рассмотрение жалобы не входит в компетенцию Роскомнадзора или его территориального управления, в который она была направлена, такая жалоба переадресуется им по подведомственности с уведомлением о том гражданина. При этом законом установлен запрет направлять жалобу на рассмотрение в государственный орган, орган местного самоуправления или должностному лицу, решение или действие (бездействие) которых обжалуется. Например, если субъект обжалует решение или бездействие должностного лица территориального управления Роскомнадзора в Центральное управление, то жалоба не может быть направлена на рассмотрение обратно тому же самому должностному лицу.
4. Федеральный закон от 2 мая 2006 г. N 59-ФЗ в ст. 11 и Инструкция Роскомнадзора по работе с обращениями граждан в п. 14 содержат исчерпывающий перечень оснований для отказа в ответе по существу на обращение (жалобу) гражданина, а именно:
1) в обращении не указаны фамилия, имя, отчество гражданина, направившего обращение, или почтовый адрес, по которому должен быть направлен ответ. Если в указанном обращении содержатся сведения о подготавливаемом, совершаемом или совершенном противоправном действии, а также о лице, его подготавливающем, совершающем или совершившем, обращение подлежит направлению в государственный орган в соответствии с его компетенцией;
2) в обращении обжалуется судебное решение. Поскольку для такого решения процессуальным законодательством предусмотрен специальный порядок обжалования, обращение в течение семи дней со дня регистрации возвращается гражданину, направившему обращение, с разъяснением порядка обжалования данного судебного решения;
3) в обращении содержатся нецензурные либо оскорбительные выражения, угрозы жизни, здоровью и имуществу должностного лица, а также членов его семьи. При этом гражданину, направившему обращение, сообщается о недопустимости злоупотребления правом;
4) текст обращения не поддается прочтению, о чем в течение семи дней со дня регистрации обращения сообщается гражданину, направившему обращение, если его фамилия, либо почтовый адрес, либо адрес электронной почты поддаются прочтению;
5) в обращении гражданина содержится вопрос, на который Роскомнадзором неоднократно (два и более раза) давались письменные ответы по существу в связи с ранее направленными обращениями, и при этом не приводятся новые доводы или обстоятельства. Должностное лицо Роскомнадзора вправе принять решение о безосновательности очередного обращения и прекращении переписки с гражданином по данному вопросу, при условии что указанное обращение и ранее отправленные обращения направлялись в один и тот же государственный орган, орган местного самоуправления или одному и тому же должностному лицу. О данном решении уведомляется гражданин, направивший обращение;
6) ответ по существу поставленного в обращении вопроса не может быть дан без разглашения сведений, составляющих государственную или иную охраняемую федеральным законом тайну.
5. В случае выбора субъектом персональных данных судебного способа защиты своих прав порядок обращения и рассмотрения жалобы определяется в соответствии с Гражданским процессуальным кодексом РФ (далее - ГПК РФ). Рассмотрение спора осуществляется в исковом порядке. При этом в качестве суда первой инстанции выступает районный суд по месту нахождения субъекта персональных данных (ч. 6.1 ст. 29 ГПК РФ). Также не исключается возможность использования общего правила подсудности - по месту нахождения ответчика (оператора персональных данных). Выбор в данном случае - за субъектом персональных данных.
6. Субъект персональных данных вправе требовать возмещения убытков или компенсации морального вреда. Однако данное право может быть реализовано лишь в судебном порядке. Роскомнадзор не имеет права требовать от оператора уплаты каких-либо сумм в пользу субъекта персональных данных. Примечательно, что понятия "убытки" и "моральный вред" являются гражданско-правовыми категориями, определяющими формы гражданско-правовой ответственности. Применение гражданско-правовых форм ответственности и способов защиты прав субъектов персональных данных в отношениях с оператором может рассматриваться в качестве свидетельства частноправовой природы таких правоотношений.
7. В соответствии с п. 2 ст. 15 ГК РФ под убытками понимаются расходы, которые лицо, чье право нарушено, произвело или должно будет произвести для восстановления нарушенного права, утрата или повреждение его имущества (реальный ущерб), а также неполученные доходы, которые это лицо получило бы при обычных условиях гражданского оборота, если бы его право не было нарушено (упущенная выгода). Поскольку в случае нарушения оператором права субъекта персональных данных имеют место деликтные отношения (обязательство из причинения вреда), то для взыскания убытков суд в соответствии со ст. 1064 ГК РФ должен установить наличие четырех следующих условий наступления такой ответственности <1>:
--------------------------------
<1> В Определении Верховного Суда РФ от 4 марта 2014 г. N 16-КГ13-26 указано, что "для возложения на лицо имущественной ответственности за причиненный вред необходимо наличие таких обстоятельств, как наступление вреда, противоправность поведения причинителя вреда и его вина, а также причинно-следственная связь между действиями причинителя вреда и наступившими неблагоприятными последствиями".

1) нарушение оператором конкретного, предусмотренного соответствующей статьей Закона о персональных данных права;
2) причинение вреда и размер связанных с ним имущественных потерь, который должен подтверждаться соответствующими документами и расчетами;
3) наличие причинно-следственной связи между фактом нарушения и размером понесенных убытков;
4) наличие вины оператора.
Первые три обстоятельства подлежат доказыванию истцом, т.е. субъектом персональных данных. При этом гражданское законодательство предусматривает презумпцию вины причинителя вреда: лицо, причинившее вред, освобождается от обязанности его возмещения, если докажет, что вред причинен не по его вине (п. 2 ст. 1064 ГК РФ).
Взыскание убытков достаточно проблематично даже в коммерческих спорах по причине весьма тяжелого бремени доказывания, возлагаемого на истца по данной категории споров. В случае нарушения прав субъектов персональных данных ситуация усугубляется еще и тем, что в подавляющем большинстве случаев вред не будет иметь явно выраженной имущественной оценки, а если и будет (например, когда оператор неправомерно передал персональные данные недоброжелателю субъекта персональных данных, который по мотивам личной мести отыскал с их помощью автомобиль субъекта и исцарапал его), то достаточно сложно доказать причинно-следственную связь. По этой причине более эффективным является использование другой формы гражданско-правовой ответственности - компенсации морального вреда.
8. Компенсация морального вреда осуществляется в случае причинения гражданину физических или нравственных страданий при нарушении его личных неимущественных прав или в иных случаях, предусмотренных законом (ст. 151 ГК РФ). При заявлении данного требования субъект персональных данных обязан доказать:
1) факт нарушения оператором конкретного, предусмотренного соответствующей статьей Закона о персональных данных права;
2) наличие причиненных этому субъекту морального вреда, физических или нравственных страданий;
3) причинно-следственную связь между нарушением и указанными страданиями.
Моральный вред может заключаться, в частности, в нравственных переживаниях в связи с невозможностью продолжать активную общественную жизнь, потерей работы, раскрытием семейной, врачебной тайны, распространением не соответствующих действительности сведений, порочащих честь, достоинство или деловую репутацию гражданина, временным ограничением или лишением каких-либо прав, физической болью, вызванной повреждением здоровья либо заболеванием, перенесенным в результате нравственных страданий, и др. <1>. При этом на практике одних лишь утверждений истца о причинении ему морального вреда, как правило, недостаточно для удовлетворения исковых требований о компенсации морального вреда (Апелляционное определение Московского городского суда от 22 декабря 2015 г. по делу N 33-48112/2015). Крайне желательны как можно более детальное описание того, в чем именно выразились соответствующие страдания, и приложение каких-либо документальных доказательств, подтверждающих их наличие, например справки из медицинского учреждения о прохождении лечения от нервного расстройства и т.п.
--------------------------------
<1> См. п. 2 Постановления Пленума Верховного Суда РФ от 20 декабря 1994 г. N 10 "Некоторые вопросы применения законодательства о компенсации морального вреда".

Согласно п. 2 ст. 1101 ГК РФ размер компенсации морального вреда определяется судом в зависимости от характера причиненных потерпевшему физических и нравственных страданий, а также от степени вины причинителя вреда. При определении размера компенсации вреда должны учитываться требования разумности и справедливости. Характер физических и нравственных страданий оценивается судом с учетом фактических обстоятельств, при которых был причинен моральный вред, и индивидуальных особенностей потерпевшего.
Средний размер присужденных сумм морального вреда за нарушение законодательства о персональных данных колеблется от 500 рублей (за получение незапрошенного смс-сообщения рекламного характера) <1> до 300 рублей (за передачу информации коллекторам) <2>. К сожалению, в значительной части опубликованных судебных решений указания на суммы взысканного морального вреда изъяты, хотя и не являются персональными данными. По-видимому, сами суды не хотят позориться теми размерами взысканий, которые они полагают "разумными и справедливыми".
--------------------------------
<1> Решение Ленинского районного суда г. Новосибирска от 20 января 2015 г. по делу N 2-692/2015.
<2> Апелляционное определение Красноярского краевого суда от 29 июня 2016 г. по делу N 33-8532/2016.

9. Помимо возмещения убытков и компенсации морального вреда субъект персональных данных может воспользоваться способами защиты своих прав, которые указаны в ст. 12 ГК РФ. К числу представляющих особый интерес в рассматриваемом контексте можно отнести следующие:
- присуждение к исполнению обязанности в натуре. Данный способ защиты может быть полезен для понуждения оператора к исполнению обязанности по предоставлению запрошенной субъектом в порядке ст. 14 Закона о персональных данных информации об обрабатываемых персональных данных <1>;
--------------------------------
<1> См., например, Апелляционное определение Ленинградского областного суда от 6 октября 2016 г. N 33-5761/2016, по которому был удовлетворен иск субъекта персональных данных в части обязания банка предоставить информацию об обрабатываемых им персональных данных истца.

- восстановление положения, существовавшего до нарушения права, и пресечение действий, нарушающих право или создающих угрозу его нарушения. Данный способ защиты может быть полезен для целей судебного принуждения оператора к прекращению обработки определенных персональных данных <1>.
--------------------------------
<1> См., например, Определение Московского городского суда от 28 февраля 2012 г. по делу N 33-6196, по которому иск субъекта персональных данных в части обязания оператора уничтожить персональные данные в сети Интернет, запретить обрабатывать их и распространять был удовлетворен.

Безымянная страница

Rambler's Top100
На правах рекламы:

Copyright 2007 - 2018 гг. Комментарии.ORG. All rights reserved.
При использовании материалов сайта активная гипер ссылка  обязательна!