Справа № 752/1042/21
Провадження № 2/752/4625/21
17.05.2021 року м. Київ
Суддя Голосіївського районного суду м. Києва Ольшевська І.О., за участю секретаря судового засідання Петріченка І.М., розглянувши у відкритому судовому засіданні в залі суду м. Києва цивільну справу за позовом ОСОБА_1 до Товариства з обмеженою відповідальністю «Укрнет» про захист персональних даних, -
ОСОБА_1 звернувся до Голосіївського районного суду міста Києва з позовом до Товариства з обмеженою відповідальністю «Укрнет» та просить суд визнати обробку відповідачем персональних даних щодо log-файл вхідних/вихідних листів електронних скриньок сервісу електронної пошти ukr.net (дата та час, e-mail відправника/отримувача листів) незаконною та такою, що не відповідає вимогам частин 1 та 3 статті 6 Закону України «Про захист персональних даних»; зобов'язати відповідача знищити персональні дані ОСОБА_1 , а саме log-файлів вхідних/вихідних листів (дата та час, e-mail відправника/отримувача листів) електронної скриньки ІНФОРМАЦІЯ_1 ОСОБА_1 .
Ухвалою Голосіївського районного суду міста Києва від 19.01.2021р. відкрито провадження у справі за позовом ОСОБА_1 , постановлено справу розглядати в порядку спрощеного позовного провадження з повідомленням (викликом) учасників справи, призначено судовий розгляд на 25.02.2021р.
25.02.2021р. позивач у судове засідання не з'явився, подав заяву про розгляд справи без його участі.
Представник відповідача в судовому засіданні заперечив проти позовних вимог, просив відмовити в їх задоволенні, вказуючи про те, що відповідачем не було порушено та обмежено прав позивача. Зазначив, що log-файли за своєю суттю є статистичними даними акаунту користувача електронної пошти. Разом з тим, користувач, у тому числі й позивач, може відкликати дозвіл на збір та обробку своїх персональних даних володільцем шляхом видалення свого акаунта (поштової скриньки).
25.02.2021р. та 17.03.2021р. розгляд справи судом відкладався, з огляду на необхідність додаткового вивчення матеріалів справи.
29.03.2021р. судове засідання не відбулось, у зв'язку з перебуванням судді Ольшевської І.О. на лікарняному.
Дослідивши матеріали цивільної справи, всебічно, повно та об'єктивно з'ясувавши всі фактичні обставини справи, що мають істотне значення для правильного вирішення справи по суті та на яких ґрунтується позовні вимоги, оцінивши докази на предмет належності, достовірності та допустимості у їх сукупності, судом встановлено наступне.
Так, спір виник через використання та оброку відповідачем log-файлів вхідних/вихідних листів (дата та час, e-mail відправника/отримувача листів), яке позивач вважає незаконним та таким, що порушує його права. Відповідач при цьому стверджує, що обробка вказаних персональних даних передбачена Угодою про конфіденційність, яка розміщена за посиланням ukr.net/terms, і згоду на яку позивач надав.
Судом встановлено, що позивач є клієнтом поштового сервісу mail.ukr.net Товариства з обмеженою відповідальністю «Укрнет» та використовує електронну поштову скриньку ІНФОРМАЦІЯ_1 .
Питання щодо здійснення збору та обробки даних користувачів під час користування сервісами сайту ukr.net визначається публічною Угодою про конфіденційність, яка розміщена за посиланням ukr.net/terms.
За пунктом 1 Угоди про конфіденційність ця Угода є публічним договором відповідно до ст. 633 Цивільного кодексу України - використанням користувачем сервісів ТОВ «Укрнет», свідчить про приєднання користувача до цієї Угоди повністю та підтверджує його згоду з наведеними нижче умовами.
Крім того, у статті 2 Закону України «Про захист персональних даних» визначено, що персональні дані - відомості чи сукупність відомостей про фізичну особу, яка ідентифікована або може бути конкретно ідентифікована. Обробка персональних даних - будь-яка дія або сукупність дій, таких як збирання, реєстрація, накопичення, зберігання, адаптування, зміна, поновлення, використання і поширення (розповсюдження, реалізація, передача), знеособлення, знищення персональних даних, у тому числі з використанням інформаційних (автоматизованих) систем.
У відповідності до ч. 5 ст. 6 Закону України «Про захист персональних даних» обробка персональних даних здійснюється для конкретних і законних цілей, визначених за згодою суб'єкта персональних даних, або у випадках, передбачених законами України, у порядку, встановленому законодавством.
За статтею 2 цього Закону згода суб'єкта персональних даних - добровільне волевиявлення фізичної особи (за умови її поінформованості) щодо надання дозволу на обробку її персональних даних відповідно до сформульованої мети їх обробки, висловлене у письмовій формі або у формі, що дає змогу зробити висновок про надання згоди. У сфері електронної комерції згода суб'єкта персональних даних може бути надана під час реєстрації в інформаційно-телекомунікаційній системі суб'єкта електронної комерції шляхом проставлення відмітки про надання дозволу на обробку своїх персональних даних відповідно до сформульованої мети їх обробки, за умови, що така система не створює можливостей для обробки персональних даних до моменту проставлення відмітки.
Як вбачається з відповіді від 20.04.2020 року на лист позивача, відповідач повідомив, що у зв'язку із використанням користувачам поштового сервісу ІНФОРМАЦІЯ_2 він обробляє наступні персональні дані: реєстраційні дані (дата та час реєстрації, ПІБ користувача (у т.ч. змінені), дата народження користувача, контакти для відновлення (телефон та/або електронна скринька), ір-адреса реєстрації; дата, час, часовий пояс та ір-адреси доступу до електронної скриньки, інформація про додавання/зміну контакту для відновлення доступу; окремо зберігається остання ір-адреса доступу до електронної скриньки, що показується користувачу при кожному відвідуванню скриньки; log-файли вхідних/вихідних листів (дата та час, e-mail відправника/отримувача листів).
Позивач вважає, що обробка відповідачем log-файлів вхідних/вихідних листів
(дата та час, e-mail відправника/отримувача листів) є такою, що не відповідає вимогам частин 1 та 3 статті 6 Закону України «Про захист персональних даних», а, отже, є незаконною, тому в силу п. 6 ч. 2 ст. 8 цього Закону ці дані підлягають знищенню.
Пунктом 2 Угоди про конфіденційність визначено, які дані позивача, як користувача, може збирати та обробляти відповідач, як володілець, під час користування користувачем сервісами, а саме: дані, що надаються користувачем як при заповненні реєстраційних форм сервісів, так і у процесі користування сервісами; файли cookie; ІР-адреси; параметри та налаштування інтернет-браузерів, дані про пристрій (тип пристрою, операційна система, її версія); дані, зазначені в п. 11 цієї Угоди.
За пунктом 11 Угоди про конфіденційність одним із видів послуг сервісу електронної пошти Freemail (mail.ukr.net) може бути імпорт електронних повідомлень, доданих до них файлів, особистих (несистемних) папок і електронних адрес одержувачів та відправників, з якими листувався користувач, із інших поштових скриньок користувача, зареєстрованих на сторонніх поштових сервісах. Під таким імпортом мається на увазі копіювання електронних повідомлень, доданих до них файлів, особистих папок та контактів, що містяться в скриньці з іншого сервісу, у скриньку користувача на сервісі електронної пошти Freemail (mail.ukr.net). Такий імпорт ініціюється користувачем шляхом: вказування на відповідній інтернет-сторінці електронної пошти Freemail (mail.ukr.net) у відповідній формі логіну скриньки з іншого сервісу, із якої будуть імпортуватися електронні повідомлення, додані до них файли, особисті (несистемні) папки та контакти, а також - пароля до неї; якщо іншим поштовим сервісом підтримується протокол авторизації OAuth 2.0., користувач на відповідній сторінці такого іншого поштового сервісу має можливість підтвердити право сервісу електронної пошти Freemail (mail.ukr.net) на доступ до своєї скриньки задля імпортування електронних повідомлень, доданих до них файлів, особистих (несистемних) папок і контактів. Як наслідок, сервісу електронної пошти Freemail (mail.ukr.net) буде надано ключ доступу (access_token), за допомогою якого сервіс електронної пошти Freemail (mail.ukr.net) отримає доступ до скриньки користувача з іншого сервісу, із якої будуть імпортуватися електронні повідомлення, додані до них файли, особисті (несистемні) папки та контакти.
Отже, за пунктом 2 та 11 Угоди про конфіденційність серед даних, які може збирати та обробляти відповідач при користуванні позивачем сервісами відповідача, є log-файли вхідних/вихідних листів (дата та час, e-mail відправника/отримувача листів), тобто статистичні дані акаунту користувача електронної пошти.
Таким чином, суд приходить до висновку, що використання вказаних даних відбувається згідно Угоди про конфіденційність та за згодою позивача.
У відповідності до ч. 1 та ч. 3 ст. 6 Закону України «Про захист персональних даних» мета обробки персональних даних має бути сформульована в законах, інших нормативно-правових актах, положеннях, установчих чи інших документах, які регулюють діяльність володільця персональних даних, та відповідати законодавству про захист персональних даних. Обробка персональних даних здійснюється відкрито і прозоро із застосуванням засобів та у спосіб, що відповідають визначеним цілям такої обробки. У разі зміни визначеної мети обробки персональних даних на нову мету, яка є несумісною з попередньою, для подальшої обробки даних володілець персональних даних повинен отримати згоду суб'єкта персональних даних на обробку його даних відповідно до зміненої мети, якщо інше не передбачено законом. Склад та зміст персональних даних мають бути відповідними, адекватними та ненадмірними стосовно визначеної мети їх обробки.
Пунктом 4 Угоди про конфіденційність визначено, що володілець здійснює збір та обробку персональних даних користувача будь-якими способами з метою належного надання користувачу послуг електронної пошти Freemail (mail.ukr.net) (ідентифікація, аутентифікація, авторизація, відновлення пароля, надсилання інформаційних матеріалів за підпискою користувача, відповідей на запити та листи користувача, а також - для інших дій, що час від часу необхідні для належного надання послуг сервісу).
Позивач не довів належними засобами доказування, що обробка спірних персональних даних є невідповідною, неадекватною та є надмірною стосовно мети, визначеної Угодою про конфіденційність.
У відповідності до ч. 1 ст. 76 ЦПК України доказами є будь-які дані, на підставі яких суд встановлює наявність або відсутність обставин (фактів), що обґрунтовують вимоги і заперечення учасників справи, та інших обставин, які мають значення для вирішення справи.
Відповідно до ч. 1 ст. 77 ЦПК України належними є докази, які містять інформацію щодо предмета доказування.
Згідно з ч. 1 ст. 81 ЦПК України кожна сторона повинна довести ті обставини, на які вона посилається як на підставу своїх вимог або заперечень, крім випадків, встановлених цим Кодексом.
За таких обставин, враховуючи наведене позовні вимоги є необґрунтованими та такими, що не підлягають задоволенню.
Керуючись ст.ст. 12, 13, 19, 141, 247, 258, 259, 354 ЦПК України, -
1. У задоволенні позовних вимог ОСОБА_1 до Товариства з обмеженою відповідальністю «Укрнет» про захист персональних даних відмовити.
2 Рішення суду набирає законної сили після закінчення строку подання апеляційної скарги всіма учасниками справи, якщо апеляційну скаргу не було подано. У разі подання апеляційної скарги рішення, якщо його не скасовано, набирає законної сили після повернення апеляційної скарги, відмови у відкритті чи закриття апеляційного провадження або прийняття постанови суду апеляційної інстанції за наслідками апеляційного перегляду.
3. Рішення може бути оскаржено безпосередньо до Київського апеляційного суду або через Голосіївський районний суд міста Києва шляхом подання апеляційної скарги протягом тридцяти днів з дня проголошення рішення. Учасник справи, якому повне рішення не було вручено у день його проголошення або складення, має право на поновлення пропущеного строку на апеляційне оскарження, якщо апеляційна скарга подана протягом тридцяти днів з дня вручення йому повного рішення суду.
Відомості про учасників справи:
Позивач: ОСОБА_1 ( АДРЕСА_1 , РНОКПП НОМЕР_1 ).
Відповідач: Товариство з обмеженою відповідальністю «Укрнет» (03039, м. Київ, проспект Голосіївський, 26, Код ЄДРПОУ 25589169.
Повний текст рішення суду складений та підписаний 27.05.2021р.
Суддя І.О. Ольшевська