С вынесенным решением нельзя согласиться по следующим основаниям.
17 мая 2021 года в Пресненский районный суд города Москвы поступило исковое заявление Коржа Дениса Викторовича к Департаменту информационных технологий города Москвы и государственному казённому учреждению города Москвы «Московское городское агентство по телекоммуникациям» о компенсации морального вреда вследствие незаконного получения и неправомерной обработки персональных данных от 17.05.2021.
8 сентября 2021 года определением Пресненского районного суда города Москвы исковое заявление Коржа Дениса Викторовича к Департаменту информационных технологий города Москвы и государственному казённому учреждению города Москвы «Московское городское агентство по телекоммуникациям» о компенсации морального вреда вследствие незаконного получения и неправомерной обработки персональных данных от 17.05.2021 принято к производству по правилам административного судопроизводства.
8 ноября 2021 года в Пресненском районном суде города Москвы состоялось судебное заседание по делу №2-8697/2021 по исковому заявлению Коржа Дениса Викторовича к Департаменту информационных технологий города Москвы и государственному казённому учреждению города Москвы «Московское городское агентство по телекоммуникациям» о компенсации морального вреда вследствие незаконного получения и неправомерной обработки персональных данных от 17.05.2021 под председательством судьи Пресненского районного суда города Москвы Жребец Т.Е.
Определением Пресненского районного суда города Москвы от 08.11.2021 принято о переходе к рассмотрению дела по правилам гражданского судопроизводства.
Истец в судебном заседании возразил о переходе на рассмотрение дела по правилам гражданского судопроизводства.
Рассмотрение искового заявления Коржа Дениса Викторовича к Департаменту информационных технологий города Москвы и государственному казённому учреждению города Москвы «Московское городское агентство по телекоммуникациям» о компенсации морального вреда вследствие незаконного получения и неправомерной обработки персональных данных от 17.05.2021 надлежит в порядке административного судопроизводства, так как в исковом заявлении в первую очередь оспариваются действия функционального органа исполнительной власти города Москвы – Департамента информационных технологий города Москвы.
В подтверждение исковых требований истцом были представлены следующие доказательства: копия Согласия на лечение новой коронавирусной инфекции COVID-19 в амбулаторных условиях (на дому) и соблюдение режима изоляции от 03.05.2021 (приложение №1 искового заявления), которой истец подтверждает отсутствие подписи на получение, обработку, передачу и хранение персональных данных истца Департаментом информационных технологий города Москвы и государственного казённого учреждения города Москвы «Московское городское агентство по телекоммуникациям», то есть персональные данные получены незаконно, обработка осуществлялась неправомерно, скриншоты от 05.05.2021 (приложения №2 и №3 искового заявления), посредством которых истец подтверждает направления на номер абонентского устройства подвижной радиотелефонной связи угрожающих, пугающих, грозящих и запугивающих сообщений, детализация звонков за период с 05.05.2021 по 05.05.2021 с номера "номер" от 08.05.2021 (приложение №4 искового заявления), представлением которой истец подтверждает получение телефонного звонка из колл-центра ИС «Социальный мониторинг», администратором которого является Департамент информационных технологий города Москвы, при котором истцу были не представившимся сотрудником озвучены всё те же угрожающие, пугающие, грозящие и запугивающие сообщения, после которых истец находился в состоянии абзацев 16 и 17 искового заявления, жалоба на действия (бездействие) сотрудников подведомственных подразделений, вносящие заведомо ложные сведения в правительственные базы данных граждан и нарушившие положения ФЗ-52 «О персональных данных» в части получения и обработки персональных данных Коржа Дениса Викторовича от 05.05.2021 (приложение №1 ходатайства о приобщении документов), которой истец подтверждает факт незаконного завладения персональными данными истца и направление соответствующего требования о прекращении неправомерной обработки персональных данных истца Департаментом информационных технологий города Москвы, ответ на жалобу на действия (бездействие) сотрудников подведомственных подразделений, вносящие заведомо ложные сведения в правительственные базы данных граждан и нарушившие положения ФЗ-52 «О персональных данных» в части получения и обработки персональных данных Коржа Дениса Викторовича от 01.06.2021 (приложение №2 ходатайства о приобщении документов), с помощью которого истец подтверждает факт признания Департаментом информационных технологий города Москвы незаконного получения и неправомерной обработки персональных данных истца, то есть действия, после которых наступили последствия, указанные в абзацах 16 и 17 искового заявления, уведомление Коржу Денису Викторовичу №50-30-74145/21-1 на жалобу №01-30-74145/21-1 от 17.05.2021 от Департамента здравоохранения города Москвы от 18.05.2021, содержащее ответ Департамента здравоохранения города Москвы, что по обстоятельствам из жалобы приложения №1 ходатайства о приобщении документов компетентен Департамент информационных технологий города Москвы, то есть незаконное завладение и неправомерная обработка персональных данных истца осуществлялась именно ответчиками.
В возражениях Департамента информационных технологий города Москвы и решении Пресненского районного суда города Москвы от 08.11.2021 сказано, что Корж Денис Викторович зарегистрирован в информационной системе «Портал государственных и муниципальных услуг (функций) города Москвы» и тем самым истцом было дано согласие на обработку персональных данных при регистрации на «Портале государственных и муниципальных услуг (функций) города Москвы».
Согласно п.3.3 Соглашения о пользовании информационными системами и ресурсами города Москвы, документа, представляющего политику обработки персональных данных при регистрации и использовании «Портала государственных и муниципальных услуг (функций) города Москвы», «использование сервиса, информационной системы города Москвы означает согласие Пользователя на обработку любой информации в том числе необходимой для корректной работы и/или сбора статистики использования сервисов системы (в том числе cookie) или предоставляемой Пользователем самостоятельно, включая персональные данные, согласие на участие в мероприятиях по стимулированию (поощрению) граждан, реализуемых Правительством Москвы и/или уполномоченными им органами исполнительной власти города Москвы, организациями, в том числе розыгрышах, конкурсах, согласие на получение информации о предоставлении ему государственных и иных услуг, о деятельности органов государственной власти города Москвы и подведомственных им организаций, иных организаций, а также согласие на запрос данных, в том числе персональных данных Пользователя из государственных информационных систем в целях автоматического обновления персональных данных Пользователя в его учётной записи в рамках предоставления государственных и иных услуг в соответствии с Федеральным законом от 27.06.2010 N210-ФЗ «Об организации предоставления государственных и муниципальных услуг», иными нормативными правовыми актами Российской Федерации, правовыми актами города Москвы. Указанная информация может быть предоставлена с применением неголосовых коммуникаций (путём рассылки по сети подвижной радиотелефонной связи коротких текстовых sms-сообщений, рассылки ussd-сообщений и др.), посредством направления сведений по информационно-телекоммуникационной сети «Интернет» на предоставленный Пользователем номер телефона и (или) адрес электронной почты, а также с использованием подсистемы «личный кабинет» государственной информационной системы «Портал государственных и муниципальных услуг (функций) города Москвы», то есть при регистрации на «Портале государственных и муниципальных услуг (функций) города Москвы» пользователь даёт согласие на получение, обработку и передачу персональных данных любым информационным системам и ресурсам входящими в Единый реестр информационных ресурсов и систем города Москвы.
В соответствии со ст.14 Закона города Москвы от 24.10.2001 N52 «Об информационных ресурсах и информатизации города Москвы», Концепцией Городского портала Москвы в сети Интернет, утверждённой распоряжением Правительства Москвы от 14.11.2002 N1762-РП «О Редакционной коллегии Городского портала Москвы в сети Интернет», Правительство Москвы утвердило «Положение о Едином реестре информационных ресурсов и систем города Москвы». Положение о Едином реестре информационных ресурсов и систем города Москвы представляет перечень Единого реестра информационных ресурсов и систем города Москвы, который размещён по интернет-адресу: https://www.mos.ru/dit/documents/proecty-i-otchety/view/350220/.
Согласно Единому реестру информационных ресурсов и систем города Москвы по состоянию на 19.10.2021, равно как и по состоянию на день подачи настоящей апелляционной жалобы, информации об информационной системе «Социальный мониторинг» не содержится.
Распоряжением Департамента информационных технологий города Москвы №64-16-192/20 от 30.04.2020 утверждена Политика конфиденциальности в области обработки и обеспечения безопасности персональных данных, обрабатываемых информационной системой «Социальный мониторинг».
Согласно этой Политике оператором обработки персональных данных является Департамент информационных технологий города Москвы.
В соответствии с п.2 ч.1 ст.3 Федерального закона от 27.07.2006 N152-ФЗ «О персональных данных» (далее ФЗ-52 «О персональных данных»), «оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными».
Согласно п.1 ч.1 ст.6 ФЗ-52 «О персональных данных», «обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных».
На основании п.2.3 «Регламента удаления персональных данных пользователей мобильного приложения «Социальный мониторинг», утверждённом распоряжением Департамента информационных технологий города Москвы от 29.04.2020 №64-16-186-20 «Об утверждении Порядка применения технологии электронного мониторинга местоположения гражданина в определённой геолокации с использованием мобильного приложения «Социальный мониторинг», «персональные данные – любая информация, которая прямо или косвенно может идентифицировать гражданина – пользователя приложения. Данный термин обычно включает такие сведения, как фамилия, имя, отчество (отчество при наличии), применяемые дополнительные обращения (степени, титулы и т.д.), дата рождения, паспортные данные, адрес проживания/регистрации/изоляции, адрес электронной почты, телефонный номер. К персональным данным также может относиться другая информация, в том числе информация об IP-адресе, половой принадлежности, возрасте, состоянии здоровья».
В соответствии с п.1.1 Политики конфиденциальности в области обработки и обеспечения безопасности персональных данных, обрабатываемых информационной системой «Социальный мониторинг», «в рамках настоящей Политики под персональной информацией пользователя понимаются: персональная информация Пользователя, которую Пользователь предоставляет о себе самостоятельно при регистрации (создании учётной записи) или в процессе использования Приложения (номер абонентского устройства подвижной радиотелефонной связи, цифровое фотографическое изображение лица человека, позволяющее установить его личность); данные, которые автоматически передаются Приложением в процессе его использования, в том числе данные о местоположении Пользователя в определённой геолокации, данные об индивидуальном устройстве пользователя (уровень заряда батареи устройства, версия и название операционной системы устройства, уровень сигнала Bluetooth-устройств и Wi-Fi-сетей, данные файлов cookie, IР-адрес), другие технологические данные об устройстве и Приложении; обезличенные технологические данные о работе Приложения для анализа в случае сбоев в работе Приложения необходимые для возобновления работы приложения на индивидуальном устройстве Пользователя».
Обоснование судьи Пресненского районного суда города Москвы Жребец Т.Е. в решении Пресненского районного суда города Москвы от 08.11.2021 в том, что «осуществление информирования без указания на фамилию, имя, отчество, дату рождения, адреса места жительства субъекта персональных данных и иных персональных данных, само по себе подразумевает анонимность данного мероприятия и не является обработкой персональных данных какого-либо конкретного субъекта персональных данных» является ошибочным, так как в соответствии с Согласием на лечение новой коронавирусной инфекции COVID-19 в амбулаторных условиях (на дому) и соблюдение режима изоляции от 03.05.2021 (приложение №1 искового заявления) направление на номер абонентского устройства подвижной радиотелефонной связи люой информации сопровождается обработкой таких персональных данных как: «а) фамилия, имя, отчество (при наличии), пол, дата и место рождения, тип, серия и номер основного документа, удостоверяющего личность, сведения о дате выдачи указанного документа и выдавшем его органе, адрес регистрации по месту жительства (пребывания), страховой номер индивидуального лицевого счёта (СНИЛС), контактные данные (номер абонентского устройства подвижной радиотелефонной связи, адрес электронной почты), иные сведения, установленные нормативными правовыми актами Российской Федерации и города Москвы, б) биометрических персональных данных (цифровое фотографическое изображение лица); сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу в пределах Российской Федерации (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение в государственной информационной системе «Единый центр хранения и обработки данных» (ГИС «ЕЦХД»), в информационной системе, обеспечивающей функционирование мобильного приложения «Социальный мониторинг» (ИС «Социальный мониторинг»), в информационной системе (базе данных) оператора подвижной радиотелефонной связи в целях контроля за перемещением гражданина». По смыслу и содержанию текста сообщений, направляемых Департаментом информационных технологий города Москвы можно сделать вывод, что без обработки персональных данных направление указанных сообщений не было случайным, а направлено конкретному лицу с конкретной целью, то есть направление сообщений и осуществление телефонных звонков Коржу Денису Викторовичу сопровождалось обработкой персональных данных.
Согласно п.2.1 Регламента удаления персональных данных пользователей мобильного приложения «Социальный мониторинг», «обработка персональных данных – любая операция или набор операций, осуществляемых с персональными данными пользователей приложения, с применением автоматизированных средств или без таковых, например, сбор, запись, организация, структурирование, хранение, модификация и изменение, извлечение, консультирование, использование, раскрытие посредством передачи, распространение или предоставление иным способом, упорядочение или комбинирование, ограничение, стирание или разрушение».
Согласно п.3.2.5 указанного Регламента, «Департамент хранит персональные данные в форме, которая позволяет идентифицировать субъектов персональных данных в течение срока, необходимого для целей, относительно которых обрабатываются персональные данные».
Срок хранения персональных данных согласно п.4.3 «Порядка применения технологии электронного мониторинга местоположения гражданина в определённой геолокации с использованием мобильного приложения «Социальный мониторинг», утверждённом распоряжением Департамента информационных технологий города Москвы от 29.04.2020 №64-16-186-20 «Об утверждении Политики конфиденциальности в области обработки и обеспечения безопасности персональных данных, обрабатываемых в мобильном приложении «Социальный мониторинг», «персональные данные, полученные в связи с введением режима повышенной готовности с использованием государственных информационных систем города Москвы, технических устройств и (или) программного обеспечения, в том числе технологий электронного мониторинга местоположения гражданина в определённой геолокации, подлежат уничтожению без возможности восстановить содержание таких данных после прекращения режима повышенной готовности, за исключением случаев, когда обработка персональных данных необходима для участия в гражданском, административном судопроизводстве, для производства по делу об административном правонарушении до окончания срока производства по указанным категориям дел».
В соответствии с ч.1 ст.11 ФЗ-52 «О персональных данных», «сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность (биометрические персональные данные) и которые используются оператором для установления личности субъекта персональных данных, могут обрабатываться только при наличии согласия в письменной форме субъекта персональных данных, за исключением случаев, предусмотренных ч.2 настоящей статьи». Соглашение о пользовании информационными системами и ресурсами города Москвы, принятое Коржом Денисом Викторовичем при регистрации на «Портале государственных и муниципальных услуг (функций) города Москвы», не содержит дачу согласия на обработку биометрических данных, согласие на обработку биометрических данных содержится в Согласии на лечение новой коронавирусной инфекции COVID-19 в амбулаторных условиях (на дому) и соблюдение режима изоляции от 03.05.2021, которое истцом подписано не было.
В соответствии с Согласием на лечение новой коронавирусной инфекции COVID-19 в амбулаторных условиях (на дому) и соблюдение режима изоляции, Департамент информационных технологий города Москвы – оператор ГИС «ЕЦХД», администратор ИС «Социальный мониторинг» (123112, г.Москва, пр-д 1-й Красногвардейский, д.21, стр.1) и государственное казённое учреждение города Москвы «Московское городское агентство по телекоммуникациям» – организации, обеспечивающей эксплуатацию ГИС «ЕЦХД» (121059, г.Москва, ул.1-я Бородинская, д.2а) осуществляют обработку персональных данных с момента подписания указанного согласия и направления представителем Департамента здравоохранения города Москвы о его подписании в информационную систему «Социальный мониторинг», то есть с момента направления указанным лицом информации о подписании Согласия Департамент информационных технологий города Москвы начал обработку персональных данных Коржа Дениса Викторовича как пользователя мобильного приложения «Социальный мониторинг».
В соответствии с абзацем пятым Политики конфиденциальности в области обработки и обеспечения безопасности персональных данных, обрабатываемых информационной системой «Социальный мониторинг», «мобильное приложение «Социальный мониторинг» (далее Приложение) представляет собой специальное программное обеспечение, установленное на индивидуальном мобильном устройстве (смартфон или планшетный компьютер) Пользователя, подключённом к информационно-телекоммуникационной сети Интернет и сетям подвижной радиотелефонной связи, позволяющем установить в электронном виде реальное географическое положение Пользователя в определённой геолокации в городе Москве. Функционирование установленного Приложения в том числе обеспечивает государственная информационная система «Единый центр хранения и обработки данных» с алгоритмом распознавания лиц», то есть указанная информационная система содержится в перечне Единого реестра информационных ресурсов и систем города Москвы, но направлена лишь на обработку биометрических данных части б) персональных данных из абзаца первого искового заявления, а равно и указанного Согласия, а именно «б) биометрических персональных данных (цифровое фотографическое изображение лица); сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу в пределах Российской Федерации (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение в государственной информационной системе «Единый центр хранения и обработки данных» (ГИС «ЕЦХД»), в информационной системе, обеспечивающей функционирование мобильного приложения «Социальный мониторинг» (ИС «Социальный мониторинг»), в информационной системе (базе данных) оператора подвижной радиотелефонной связи в целях контроля за перемещением гражданина», а обрабатывает персональные данные, указанные в части а) персональных данных в абзаце первом искового заявления, а равно и указанного Согласия, содержащихся в информационной системе «Социальный мониторинг», Департамент информационных технологий города Москвы.
В соответствии с Политикой конфиденциальности в области обработки и обеспечения безопасности персональных данных, обрабатываемых информационной системой «Социальный мониторинг», пользователь даёт своё согласие на обработку персональных данных оператору информационной системы «Социальный мониторинг» путём подписания Согласия на лечение новой коронавирусной инфекции COVID-19 в амбулаторных условиях (на дому) и соблюдение режима изоляции, в котором берёт на себя обязательство по установке приложения «Социальный мониторинг», либо согласно абзаца шестого указанной Политики, в соответствии с которым «установка Приложения на индивидуальное мобильное устройство Пользователя означает осознанное, добровольное и безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки персональных данных и иной информации о Пользователе (далее – персональная информация Пользователя). В случае несогласия с этими условиями Пользователь должен воздержаться от установки Приложения и/или использования Приложения». Департамент информационных технологий города Москвы начав направлять на номер абонентского устройства подвижной радиотелефонной связи Коржа Дениса Викторовича хоть и обезличенной информации начал в своих информационных системах, в частности информационной системе «Социальный мониторинг», неправомерно обрабатывать персональные данные Коржа Дениса Викторовича, незаконно при этом их получив, ввиду отсутствия согласия на их обработку. Истец указанное Согласие не подписывал, приложение не устанавливал, воздержался от его использования, то есть персональные данные Департаментом информационных технологий города Москвы получены незаконно, обработка осуществлялась неправомерно.
Обоснование судьи Пресненского районного суда города Москвы Жребец Т.Е. в решении Пресненского районного суда города Москвы от 08.11.2021 в том, что «в соответствии с п.12.4 указа Мэра Москвы от 05.03.2020 №12-УМ «О введении режима повышенной готовности» Департамент реализует функцию по обеспечению функционирования технологий электронного мониторинга местоположения гражданина в определённой геолокации, в том числе с использованием технических устройств и (или) программного обеспечения («Социальный мониторинг»), в отношении граждан с наличием новой коронавирусной инфекции (2019-nCoV) и совместно проживающих с ними лиц в целях контроля за соблюдением режима самоизоляции (изоляции) на дому по назначению медицинских организаций государственной системы здравоохранения города Москвы или в соответствии с постановлениями санитарных врачей» не находит своего юридического подтверждения, так как при отказе от подписания Согласия на лечение новой коронавирусной инфекции COVID-19 в амбулаторных условиях (на дому) и соблюдение режима изоляции в отношении Коржа Дениса Викторовича могло быть вынесено постановление санитарного врача города Москвы о госпитализации в медицинскую организацию государственной системы здравоохранения города Москвы для изоляции и прохождения курса по лечению новой коронавирусной инфекции COVID-19 в стационарных условиях. Такого постановления в отношении Коржа Дениса Викторовича санитарным врачом города Москвы не выносилось.
Согласно п.4.2 Регламента удаления персональных данных пользователей мобильного приложения «Социальный мониторинг», «в случае отзыва пользователем приложения согласия на обработку его персональных данных Департамент направляет информацию об отзыве согласия на обработку персональных данных в Главное контрольное управление города Москвы, Объединение административно-технических инспекций города Москвы, Департамент здравоохранения города Москвы для принятия в установленном порядке решения о привлечении гражданина к административной ответственности, перемещении гражданина в обсерватор или госпитализации в медицинское учреждение соответственно».