Верховный суд: как и куда подать иск о защите персональных данных?

Судебная практика, связанная с нарушением законодательства о персональных данных, неоднородна. Особая роль в спорах о защите данных принадлежит Роскомнадзору - у ведомства ключевые полномочия по контролю за соблюдением законодательства в этой области. Суды не всегда могут с первого раза разобраться, как именно рассматривать такие дела. Каким должен быть алгоритм, пришлось объяснять Верховному суду.

Обстоятельства спора

Росийский гражданин подал заявление в Управление Роскомнадзора по ДФО. Он указал, что в Интернете без его разрешения компания с Багамских островов Whois Privacy Corp. распространяла его персональные данные. Роскомнадзор от его имени направил заявление в суд - ведомство потребовало защитить права Возина как субъекта персональных данных и ограничить доступ к информации о нем.

Решения нижестоящих судов

В Центральном районном суде Хабаровска, куда было направлено исковое заявление, отказались его принять. Там решили, что требования заявителя по своей природе административные и не должны рассматриваться в порядке гражданского судопроизводства. В апелляции согласились с такой позицией и указали, что претензии Роскомнадзора связаны с административным регулированием правовой деятельности интернет-ресурса как СМИ - а значит выводы первой инстанции о рассмотрении спора в административном порядке верны.

Позиция ВС РФ

Судебная коллегия по гражданским делам Верховного Суда указала на ошибку нижестоящих коллег.

Коллегия напомнила, что Роскомнадзор имеет право обратиться в суд с иском в защиту субъектов персональных данных (в т.ч. неопределенного круга лиц - п.5 ч.3 ст. 23 закона О персональных данных) и представлять их в суде. При этом по ч. 6 ст. 26 ГПК иски о защите прав субъекта персональных данных, в том числе об убытках или компенсации морального вреда, можно предъявлять в суд по месту жительства истца, указал ВС РФ в Определении от 14.07.2020 № М-1862/2019 по делу № 58-КГ20-2).

Заявление следовало рассмотреть в порядке гражданского судопроизводства, сказано в определении по делу (дело № 58-КГ20-2)

Мнение экспертов

Алгоритм подачи иска о защите персональных данных обладает некоторыми характерными особенностями. Истцом в спорах о защите персональных данных обычно выступает гражданин, с персональными данными которого совершены незаконные, по его мнению, действия. В отдельных случаях предъявить в суд соответствующий иск может Роскомнадзор в силу полномочий, указанных ч. 1 ст. 23 Закона N 152-ФЗ, в защиту прав субъекта персональных данных – гражданина, как это было в попавшем в ВС деле.

Ответчиком в спорах данной категории является оператор персональных данных или другое лицо, получившее доступ к персональным данным истца. Встречное исковое требование по рассматриваемой категории споров обычно не заявляется. Кроме того, по спорам этой категории не предусмотрен обязательный досудебный претензионный порядок их разрешения. Однако зачастую до обращения в суд будущий истец направляет будущему ответчику требование прекратить обработку персональных данных, удалить данные, и в случае неполучения ответа на подобные запросы, лицо обращается за защитой своих прав в суд.

Так, в деле №2-2794/18 истец обратился к администратору домена с требованием удалить с сайта профиль истца, содержащий его персональные данные и отзывы пользователей, но в удовлетворении претензии ему было отказано, за чем последовало обращение в суд. Такие дела рассматриваются в качестве суда первой инстанции районным судом (ст. 24 ГПК).

По общему правилу иск предъявляется в суд по месту жительства ответчика, иск к организации - в суд по ее адресу (ст. 28 ГПК).

При этом иски о защите прав субъекта персональных данных, в том числе о возмещении убытков и (или) компенсации морального вреда, могут предъявляться также в суд по месту жительства истца (ч. 6.1 ст. 29 ГПК)

Однако если истец обосновывает свои требования нормами закона о защите прав потребителей, иск можно предъявить по выбору истца в суд по месту нахождения ответчика-организации. А если ответчиком является индивидуальный предприниматель - по месту его жительства, по месту жительства или пребывания истца либо по месту заключения или исполнения договора (ч. 7, 10 ст. 29 ГПК, п. 2 ст. 17 Закона "О защите прав потребителей").

Требования, связанные с нарушением прав на обработку персональных данных, рассматриваются в порядке гражданского судопроизводства на основании норм ГПК (например, Апелляционное определение Московского городского суда от 02.08.2019 по делу N 33-35187/2019).

Случаи административного производства - скорее исключение при наличии определенных обстоятельств.

Несмотря на довольно специфический предмет требований и зачастую сложную конструкцию состава, в рамках исков о защите персональных данных экспертизы назначаются судом в исключительных случаях. Это означает, что суды самостоятельно оценивают, относится ли та или иная информация к персональным данным, подлежит ли она защите в указанно порядке, а это означает, что именно через призму судебного усмотрения формируется подход к защите персональных данных.