Возмещение морального вреда при нарушении обработки персональных данных

Материал подготовлен с использованием правовых актов по состоянию на 28 апреля 2023 г.

Рассматривается возможность возмещения морального вреда, причиненного субъекту персональных данных вследствие нарушения его прав.

ПРАВОВОЕ РЕГУЛИРОВАНИЕ

● Гражданский кодекс (далее – ГК)

● Кодекс об административных правонарушениях (далее – КоАП)

● Закон от 07.05.2021 № 99-З «О защите персональных данных» (далее – Закон № 99-З)

● Закон от 10.11.2008 № 455-З «Об информации, информатизации и защите информации» (далее – Закон № 455-З)

● постановление Пленума Верховного Суда от 28.09.2000 № 7 «О практике применения судами законодательства, регулирующего компенсацию морального вреда» (далее – Постановление № 7)

Общие положения

Законодательство о персональных данных (далее – ПД) предусматривает требования по обеспечению защиты ПД, прав и свобод физлиц при обработке их ПД.

Вместе с тем не все организации в полной мере осознают риски, которые могут возникнуть при нарушении законодательства о ПД. Так, штрафы в КоАП за несоблюдение мер по обеспечению защиты ПД не столь значительны в сравнении с затратами, которые несут организации для реализации мер, определенных законодательством о ПД.

Возникает вопрос о том, что может послужить толчком для неукоснительного соблюдения организациями законодательства о ПД.

Национальный центр защиты персональных данных (далее – НЦЗПД) 13.03.2023 на сайте www.cpd.by опубликовал отчет о своей деятельности за 2022 год. Из него следует, что за этот период в НЦЗПД поступила 101 жалоба субъектов ПД и 16 уведомлений о нарушении систем защиты ПД, а также проведено 50 проверок и удалено больше 1,6 млн записей с незаконным распространением ПД.

Таким образом, в 2022 году были нарушены права, предусмотренные законодательством о ПД, более 1,2 млн жителей Беларуси.

В 2023 году НЦЗПД на 6 мес. приостановил обработку ПД на информационном ресурсе inmed.by (в связи с утечкой сведений о 14,5 тыс. пользователей этого ресурса).

В каких случаях возможно возмещение морального вреда

Случаи возможного возмещения морального вреда

С 2021 года Законом № 99-З установлена возможность возмещения морального вреда, причиненного субъекту ПД вследствие нарушения его прав.

Закон № 99-З прямо устанавливает право на:

● отзыв согласия субъекта ПД (ст. 10 Закона № 99-З);

● получение информации, касающейся обработки ПД (ст. 11 Закона № 99-З);

● изменение ПД (п. 4 ст. 11 Закона № 99-З);

● получение информации о предоставлении ПД третьим лицам (ст. 12 Закона № 99-З);

● прекращение обработки ПД и (или) их удаление (ст. 13 Закона № 99-З).

Нормативное правовое предписание п. 2 ст. 19 Закона № 99-З, согласно которому моральный вред, причиненный субъекту ПД вследствие нарушения его прав, установленных Законом № 99-З, подлежит возмещению, следует рассматривать в широком смысле. Так, в комментарии к Закону № 99-З указано, что если оператор нарушил личные неимущественные права или вредит другим нематериальным благам лица как субъекта ПД, то оно может требовать от оператора денежную компенсацию за причиненный моральный вред.

Иными словами, нарушение организацией любого требования Закона № 99-З, которое может негативно повлиять на субъект ПД, будет рассматриваться как нарушение прав субъекта ПД.

Пример 1.

Таким образом, значительная часть общественных отношений не подпадает под действие Закона № 99-З, например, обработка ПД физлицами в пределах личного и иного подобного использования ПД.

Вместе с тем отношения, которые не регулируются Законом № 99-З, подпадают под сферу действия Закона № 455-З. Так, ст. 33 Закона № 455-З устанавливает право обладателя информации на защиту в установленном законодательством порядке своих прав в случае незаконного получения информации или незаконного пользования ею иными лицами.

Пример 2.

Порядок возмещения морального вреда

Кто имеет право на возмещение морального вреда? Основываясь на нормативных правовых предписаниях Закона № 99-З и Закона № 455-З, право на возмещение морального вреда есть у любого физлица независимо от того, кто нарушил его права (организация или физлицо).

Кроме того, право на возмещение морального вреда в случаях распространения сведений, касающихся частной жизни, личной и семейной тайны, возникает при условии причинения гражданину нравственных страданий независимо от того, являются ли распространенные сведения порочащими честь и достоинство или нет.

Компенсация морального вреда осуществляется по правилам ст. 152 ГК и § 4 гл. 58 ГК, а также детализировано в Постановлении № 7.

Что такое моральный вред? Под моральным вредом следует понимать испытываемые гражданином физические и (или) нравственные страдания (ч. 1 ст. 152 ГК).

Понятие физических и нравственных страданий раскрывается в п. 8 Постановления № 7.

Физические страдания – это физическая боль, функциональное расстройство организма, изменения в эмоционально-волевой сфере, иные отклонения от обычного состояния здоровья, которые являются последствием действий (бездействия), посягающих на нематериальные блага или имущественные права гражданина.

Нравственные страдания выражаются в ощущениях страха, стыда, унижения, тревоги, беспокойстве за здоровье, состоянии постоянного стресса, раздражительности, эмоциональном потрясении, а равно в иных неблагоприятных для человека в психологическом аспекте переживаниях.

Если лицо, чьи права как субъекта ПД (по Закону № 99-З) или обладателя информации (по Закону № 455-З) нарушены, желает получить компенсацию морального вреда, то в иске необходимо указать, кем, при каких обстоятельствах и какими действиями (или бездействием) причинены физические или нравственные страдания, в чем они выражаются и в какой денежной сумме оценивается компенсация.

Пример 3.

Таким образом, субъекты ПД могут получить компенсацию при наличии следующих условий:

● факта нарушения прав;

● наличия вреда;

● причинно-следственной связи между нарушением и наступившим вредом.

Кто понесет ответственность? Законом № 99-З определено, что обработка ПД осуществляется операторами и их уполномоченными лицами.

Вместе с тем согласно п. 3 ст. 7 Закона № 99-З в случае, если оператор поручает обработку ПД уполномоченному лицу, ответственность перед субъектом ПД за действия указанного лица несет оператор. Уполномоченное лицо несет ответственность перед оператором.

Таким образом, возмещение морального вреда всегда будет ложиться на оператора, даже если нарушение прав допущено его уполномоченным лицом.

В связи с этим операторам перед передачей части своих процессов иным организациям (например, на аутсорсинг) следует убедиться в соблюдении уполномоченными лицами законодательства о ПД.

При нарушении требований Закона № 455-З ответственность будет нести пользователь такой информации (лицо, которое получает, распространяет и (или) предоставляет информацию, реализует право на пользование ею).

Сумма компенсации. Компенсация морального вреда за нарушение прав лиц при обработке их данных в судебной практике Республики Беларусь явление новое.

Сумма возмещения определяется судом в каждом конкретном случае на основании всех имеющихся факторов. При этом учитываются характер нарушения, степень его общественной опасности, исходя из которой определяется тяжесть причиненного вреда, а также вина ответственного за обработку данных лица.

В таких случаях суд принимает во внимание степень вины нарушителя и другие обстоятельства, а также учитывает степень физических и нравственных страданий, связанных с индивидуальными особенностями лица.

Как следует из сложившейся судебной практики, размер компенсации может составлять сумму от 200 до 1 000 руб.

Бремя доказывания. Согласно ст. 179 Гражданского процессуального кодекса каждая сторона доказывает факты, на которые ссылается как на основание своих требований или возражений.

Практика компенсации морального вреда за нарушение прав субъектов ПД и обладателей информации в настоящее время немногочисленная.

Судебная практика.

В соцсети ответчик умышленно для всеобщего обозрения распространила ПД истца: ФИО, дату и место рождения, фотографию, адрес места жительства, место работы, личный телефонный номер.

Таким образом, ответчик незаконно без согласия истца распространила ее личные данные, чем нарушила подп. 2.4 п. 2 ст. 34 Закона № 455-З.

В результате умышленного незаконного сбора, обработки, хранения и распространения ПД истца ответчик причинила ей моральный вред. Своими противоправными действиями ответчик посягнула на нематериальные блага истца и нанесла ей нравственные и физические страдания, которые выражены в изменениях эмоционально-волевой сферы, отклонением от обычного состояния здоровья, ощущением унижения, психическими переживаниями.

Суд, выслушав стороны, показания свидетелей, исследовав представленные доказательства, изучив материалы дела, определил сумму, подлежащую взысканию с ответчика в пользу истца в возмещение морального вреда, – 200 руб. (решение суда Мозырского района от 23.05.2022 (дело № 64ГИП22278)).

Судебная практика.

Ответчик в мессенджере «Telegram» направил в чат-бот телеграм-канала информацию (сведения) о частной жизни истца без его согласия, т.е. распространил неопределенному кругу лиц сведения о частной жизни, которые составляют личную тайну потерпевшего.

Указанные действия ответчика повлекли причинение морального вреда, а также существенного вреда правам, свободам и законным интересам истца, что выразилось в нарушении его конституционного права на защиту от незаконного вмешательства в личную жизнь, а также затрагивают существенные интересы государства в сфере защиты информации о частной жизни физлиц.

Исходя из собранных по делу доказательств, обстоятельств причинения истцу нравственных страданий и мучений, причиненных в результате распространения сведений о личных данных, составляющих тайну частной жизни истца, степени вины ответчика, учитывая его мотивы при совершении названного деяния и негативные последствия, наступившие для истца, принимая во внимание длительность психотравмирующей ситуации, связанной с обращением к истцу в крайне недоброжелательной форме иных граждан, суд признал разумным и справедливым взыскать с ответчика в пользу истца материальную компенсацию морального вреда в размере 1 000 руб. (мотивировочная часть решения суда Первомайского района г. Минска от 15.08.2022 (дело № 99ГИП223009)).

Судебная практика.

Ответчик путем размещения информации об истце в соцсетях распространила ПД истца, чем нарушила его права. Истец просила взыскать денежную компенсацию морального вреда в размере 200 000 руб., а также судебные расходы.

В судебном заседании стороны достигли мирового соглашения, по которому ответчик в трехдневный срок с момента заключения мирового соглашения обязалась направить в службу поддержки приложения сообщение конкретного содержания. В свою очередь от требования о взыскании денежной компенсации морального вреда истец отказалась.

Суд утвердил указанное мировое соглашение, заключенное между истцом и ответчиком (решение суда Железнодорожного района г. Гомеля от 25.05.2022 (дело № 48ГИП22835)).

В настоящее время отсутствует судебная практика, по которой операторы возмещали бы моральный вред гражданам на основании ст. 19 Закона № 99-З. Вместе с тем такая компенсация возможна, если истец сможет доказать моральный вред.