Jurisdiction: civil
Date: 2021-05-16 00:00:00

[PERSON] звернувся до Голосіївського районного суду міста Києва з позовом до Товариства з обмеженою відповідальністю «Укрнет» та просить суд визнати обробку відповідачем персональних даних щодо log-файл вхідних/вихідних листів електронних скриньок сервісу електронної пошти ukr.net (дата та час, e-mail відправника/отримувача листів) незаконною та такою, що не відповідає вимогам частин 1 та 3 статті 6 Закону України «Про захист персональних даних»; зобов`язати відповідача знищити персональні дані [PERSON] , а саме log-файлів вхідних/вихідних листів (дата та час, e-mail відправника/отримувача листів) електронної скриньки [INFO] [PERSON] . Ухвалою Голосіївського районного суду міста Києва від 19.01.2021р. відкрито провадження у справі за позовом [PERSON] , постановлено справу розглядати в порядку спрощеного позовного провадження з повідомленням (викликом) учасників справи, призначено судовий розгляд на 25.02.2021р. 25.02.2021р. позивач у судове засідання не з`явився, подав заяву про розгляд справи без його участі. Представник відповідача в судовому засіданні заперечив проти позовних вимог, просив відмовити в їх задоволенні, вказуючи про те, що відповідачем не було порушено та обмежено прав позивача. Зазначив, що log-файли за своєю суттю є статистичними даними акаунту користувача електронної пошти. Разом з тим, користувач, у тому числі й позивач, може відкликати дозвіл на збір та обробку своїх персональних даних володільцем шляхом видалення свого акаунта (поштової скриньки). 25.02.2021р. та 17.03.2021р. розгляд справи судом відкладався, з огляду на необхідність додаткового вивчення матеріалів справи. 29.03.2021р. судове засідання не відбулось, у зв`язку з перебуванням судді Ольшевської І.О. на лікарняному. Дослідивши матеріали цивільної справи, всебічно, повно та об`єктивно з`ясувавши всі фактичні обставини справи, що мають істотне значення для правильного вирішення справи по суті та на яких ґрунтується позовні вимоги, оцінивши докази на предмет належності, достовірності та допустимості у їх сукупності, судом встановлено наступне. Так, спір виник через використання та оброку відповідачем log-файлів вхідних/вихідних листів (дата та час, e-mail відправника/отримувача листів), яке позивач вважає незаконним та таким, що порушує його права. Відповідач при цьому стверджує, що обробка вказаних персональних даних передбачена Угодою про конфіденційність, яка розміщена за посиланням ukr.net/terms, і згоду на яку позивач надав. Судом встановлено, що позивач є клієнтом поштового сервісу mail.ukr.net Товариства з обмеженою відповідальністю «Укрнет» та використовує електронну поштову скриньку [INFO] . Питання щодо здійснення збору та обробки даних користувачів під час користування сервісами сайту ukr.net визначається публічною Угодою про конфіденційність, яка розміщена за посиланням ukr.net/terms. За пунктом 1 Угоди про конфіденційність ця Угода є публічним договором відповідно до ст. 633 Цивільного кодексу України - використанням користувачем сервісів ТОВ «Укрнет», свідчить про приєднання користувача до цієї Угоди повністю та підтверджує його згоду з наведеними нижче умовами. Крім того, у статті 2 Закону України «Про захист персональних даних» визначено, що персональні дані - відомості чи сукупність відомостей про фізичну особу, яка ідентифікована або може бути конкретно ідентифікована. Обробка персональних даних - будь-яка дія або сукупність дій, таких як збирання, реєстрація, накопичення, зберігання, адаптування, зміна, поновлення, використання і поширення (розповсюдження, реалізація, передача), знеособлення, знищення персональних даних, у тому числі з використанням інформаційних (автоматизованих) систем. У відповідності до ч. 5 ст. 6 Закону України «Про захист персональних даних» обробка персональних даних здійснюється для конкретних і законних цілей, визначених за згодою суб`єкта персональних даних, або у випадках, передбачених законами України, у порядку, встановленому законодавством. За статтею 2 цього Закону згода суб`єкта персональних даних - добровільне волевиявлення фізичної особи (за умови її поінформованості) щодо надання дозволу на обробку її персональних даних відповідно до сформульованої мети їх обробки, висловлене у письмовій формі або у формі, що дає змогу зробити висновок про надання згоди. У сфері електронної комерції згода суб`єкта персональних даних може бути надана під час реєстрації в інформаційно-телекомунікаційній системі суб`єкта електронної комерції шляхом проставлення відмітки про надання дозволу на обробку своїх персональних даних відповідно до сформульованої мети їх обробки, за умови, що така система не створює можливостей для обробки персональних даних до моменту проставлення відмітки. Як вбачається з відповіді від 20.04.2020 року на лист позивача, відповідач повідомив, що у зв`язку із використанням користувачам поштового сервісу [INFO] він обробляє наступні персональні дані: реєстраційні дані (дата та час реєстрації, ПІБ користувача (у т.ч. змінені), дата народження користувача, контакти для відновлення (телефон та/або електронна скринька), ір-адреса реєстрації; дата, час, часовий пояс та ір-адреси доступу до електронної скриньки, інформація про додавання/зміну контакту для відновлення доступу; окремо зберігається остання ір-адреса доступу до електронної скриньки, що показується користувачу при кожному відвідуванню скриньки; log-файли вхідних/вихідних листів (дата та час, e-mail відправника/отримувача листів). Позивач вважає, що обробка відповідачем log-файлів вхідних/вихідних листів (дата та час, e-mail відправника/отримувача листів) є такою, що не відповідає вимогам частин 1 та 3 статті 6 Закону України «Про захист персональних даних», а, отже, є незаконною, тому в силу п. 6 ч. 2 ст. 8 цього Закону ці дані підлягають знищенню. Пунктом 2 Угоди про конфіденційність визначено, які дані позивача, як користувача, може збирати та обробляти відповідач, як володілець, під час користування користувачем сервісами, а саме: дані, що надаються користувачем як при заповненні реєстраційних форм сервісів, так і у процесі користування сервісами; файли cookie; ІР-адреси; параметри та налаштування інтернет-браузерів, дані про пристрій (тип пристрою, операційна система, її версія); дані, зазначені в п. 11 цієї Угоди. За пунктом 11 Угоди про конфіденційність одним із видів послуг сервісу електронної пошти Freemail (mail.ukr.net) може бути імпорт електронних повідомлень, доданих до них файлів, особистих (несистемних) папок і електронних адрес одержувачів та відправників, з якими листувався користувач, із інших поштових скриньок користувача, зареєстрованих на сторонніх поштових сервісах. Під таким імпортом мається на увазі копіювання електронних повідомлень, доданих до них файлів, особистих папок та контактів, що містяться в скриньці з іншого сервісу, у скриньку користувача на сервісі електронної пошти Freemail (mail.ukr.net). Такий імпорт ініціюється користувачем шляхом: вказування на відповідній інтернет-сторінці електронної пошти Freemail (mail.ukr.net) у відповідній формі логіну скриньки з іншого сервісу, із якої будуть імпортуватися електронні повідомлення, додані до них файли, особисті (несистемні) папки та контакти, а також - пароля до неї; якщо іншим поштовим сервісом підтримується протокол авторизації OAuth 2.0., користувач на відповідній сторінці такого іншого поштового сервісу має можливість підтвердити право сервісу електронної пошти Freemail (mail.ukr.net) на доступ до своєї скриньки задля імпортування електронних повідомлень, доданих до них файлів, особистих (несистемних) папок і контактів. Як наслідок, сервісу електронної пошти Freemail (mail.ukr.net) буде надано ключ доступу (access_token), за допомогою якого сервіс електронної пошти Freemail (mail.ukr.net) отримає доступ до скриньки користувача з іншого сервісу, із якої будуть імпортуватися електронні повідомлення, додані до них файли, особисті (несистемні) папки та контакти. Отже, за пунктом 2 та 11 Угоди про конфіденційність серед даних, які може збирати та обробляти відповідач при користуванні позивачем сервісами відповідача, є log-файли вхідних/вихідних листів (дата та час, e-mail відправника/отримувача листів), тобто статистичні дані акаунту користувача електронної пошти. Таким чином, суд приходить до висновку, що використання вказаних даних відбувається згідно Угоди про конфіденційність та за згодою позивача. У відповідності до ч. 1 та ч. 3 ст. 6 Закону України «Про захист персональних даних» мета обробки персональних даних має бути сформульована в законах, інших нормативно-правових актах, положеннях, установчих чи інших документах, які регулюють діяльність володільця персональних даних, та відповідати законодавству про захист персональних даних. Обробка персональних даних здійснюється відкрито і прозоро із застосуванням засобів та у спосіб, що відповідають визначеним цілям такої обробки. У разі зміни визначеної мети обробки персональних даних на нову мету, яка є несумісною з попередньою, для подальшої обробки даних володілець персональних даних повинен отримати згоду суб`єкта персональних даних на обробку його даних відповідно до зміненої мети, якщо інше не передбачено законом. Склад та зміст персональних даних мають бути відповідними, адекватними та ненадмірними стосовно визначеної мети їх обробки. Пунктом 4 Угоди про конфіденційність визначено, що володілець здійснює збір та обробку персональних даних користувача будь-якими способами з метою належного надання користувачу послуг електронної пошти Freemail (mail.ukr.net) (ідентифікація, аутентифікація, авторизація, відновлення пароля, надсилання інформаційних матеріалів за підпискою користувача, відповідей на запити та листи користувача, а також - для інших дій, що час від часу необхідні для належного надання послуг сервісу). Позивач не довів належними засобами доказування, що обробка спірних персональних даних є невідповідною, неадекватною та є надмірною стосовно мети, визначеної Угодою про конфіденційність. У відповідності до ч. 1 ст. 76 ЦПК України доказами є будь-які дані, на підставі яких суд встановлює наявність або відсутність обставин (фактів), що обґрунтовують вимоги і заперечення учасників справи, та інших обставин, які мають значення для вирішення справи. Відповідно до ч. 1 ст. 77 ЦПК України належними є докази, які містять інформацію щодо предмета доказування. Згідно з ч. 1 ст. 81 ЦПК України кожна сторона повинна довести ті обставини, на які вона посилається як на підставу своїх вимог або заперечень, крім випадків, встановлених цим Кодексом. За таких обставин, враховуючи наведене позовні вимоги є необґрунтованими та такими, що не підлягають задоволенню.

Outcome: dismissed