Справа № 127/13877/19

Провадження № 22-ц/801/774/2020

Категорія: 82

Головуючий у суді 1-ї інстанції Вохмінова О. С.

Доповідач:Голота Л. О.

ПОСТАНОВА

ІМЕНЕМ УКРАЇНИ

24 червня 2020 рокуСправа № 127/13877/19м. Вінниця

Вінницький апеляційний суд у складі колегії суддів судової палати з розгляду цивільних справ:

Головуючого судді - Голоти Л.О. (суддя-доповідач),

суддів Денишенко Т. О., Рибчинського В. П.,

за участю секретаря судового засідання Куленко О. В.,

розглянув у відкритому судовому засіданні в залі суду № 2 справу за позовом ОСОБА_1 , ОСОБА_2 , ОСОБА_3 , ОСОБА_4 , ОСОБА_5 , ОСОБА_6 , ОСОБА_7 , ОСОБА_8 , ОСОБА_9 , ОСОБА_10 , ОСОБА_11 , ОСОБА_12 , ОСОБА_13 , ОСОБА_14 до Акціонерного товариства «Укрпошта» в особі Вінницької дирекції Акціонерного товариства «Укрпошта» про визнання дій протиправними, зобов`язання вчинити дії, відшкодування моральної шкоди,

за апеляційними скаргами ОСОБА_1 , ОСОБА_2 , ОСОБА_3 , ОСОБА_4 , ОСОБА_5 , ОСОБА_6 , ОСОБА_7 , ОСОБА_8 , ОСОБА_9 , ОСОБА_10 , ОСОБА_11 , ОСОБА_12 , ОСОБА_13 , ОСОБА_14 та Акціонерного товариства «Укрпошта» в особі Вінницької дирекції Акціонерного товариства «Укрпошта», поданої представником Шаловінським Володимиром Петровичем, на рішення Вінницького міського суду Вінницької області від 24 січня 2020 року, ухвалене у складі судді Вохмінова О. С. в приміщенні суду в м. Вінниця, повний текст рішення складено 03 лютого 2020 року, -

в с т а н о в и в :

У травні 2019 року ОСОБА_1 , ОСОБА_2 , ОСОБА_3 , ОСОБА_4 , ОСОБА_5 , ОСОБА_6 , ОСОБА_7 , ОСОБА_8 , ОСОБА_9 , ОСОБА_10 , ОСОБА_11 , ОСОБА_12 , ОСОБА_13 , ОСОБА_14 звернулися до суду з позовом до Акціонерного товариства «Укрпошта» (далі - АТ «Укрпошта») в особі Вінницької дирекції АТ «Укрпошта» про зобов`язання вчинити дії, відшкодування моральної шкоди.

Позовні вимоги обґрунтовано тим, що при наданні послуг відповідач самовільно обробляє їх персональні дані, самовільно вносить у розрахункові квитанції повідомлення про надання ними згоди на обробку персональних даних, примушує називати номер мобільного телефону для здійснення відправлення листа, посилки чи бандеролі тощо, мотивуючи це вимогою автоматизованої комп`ютерної програми.

На думку позивачів, такі дії відповідача є протиправними, порушують Конституцію України, Закон України «Про захист персональних даних». Вважають , що обробка персональних даних без згоди, про яку в них не питали, а поставили перед фактом при наданні послуг, є недопустимою. Позивачі категорично проти обробки їх персональних даних і своєї згоди на обробку персональних даних в автоматизованих системах вони не надавали. Зауважили, що відсутність добровільної згоди забороняє відповідачеві обробляти їх персональні дані, є неправомірним втручанням в їх особисте життя з боку держави, що також визначено в постанові Великої Палати ВС від 19 вересня 2018 року у справі № 806/3265/17.

Позивачі не дозволяють відповідачу обробляти їх персональні дані та передавати їх третім особам, банківським установам для відкриття рахунків, в тому числі, карткових. Вимагають надавати поштові послуги, використовуючи традиційні методи посвідчення особи - на паперових носіях без застосування автоматизованих систем (реєстрів), і для здійснення конкретної мети: надання поштових послуг, таких як прийом комунальних і інших платежів, виплати пенсій, соціальних та інших виплат, переказів, універсальних поштових послуг тощо.

Вважають, що існує реальна можливість надання поштових послуг, зокрема, по сплаті комунальних платежів, без застосування автоматизованих систем, з використанням паперових квитанцій по формі № 47, без занесення інформації до автоматизованої системи. Про це свідчить інформація на сайті «Укрпошти», де вказані тарифи та послуги, що надаються відділеннями поштового зв`язку, на яких встановлені автоматизовані робочі місця, а також тими, де автоматизовані місця відсутні і надання послуг проводиться без застосування автоматизованих систем (реєстрів).

Позивачі вважають, що права їх порушені, оскільки в разі надання ними згоди на обробку персональних даних, вони добровільно передають відповідачу (втрачають) свою немайнову власність. Така згода на обробку персональних даних призводить до звуження обсягу прав людини, зокрема, права володіти своїми особистими (персональними) даними. Діючи всупереч чинному законодавству України, в тому числі Закону України «Про захист персональних даних», відповідач, не отримавши їх згоду на обробку персональних даних, самовільно здійснив обробку в автоматизованих системах, чим порушив їх немайнові права, відібравши у них їх немайнову власність і здійснив втручання в особисте життя, за що передбачена адміністративна, кримінальна відповідальність, а також компенсація моральної шкоди.

Також відповідач змушує їх отримувати поштові послуги (виплата пенсій, оплата комунальних платежів, відправка листа чи посилки тощо) виключно з «добровільною» згодою на обробку персональних даних (ОПД) та відмовляє в наданні послуг при ненадані такої згоди, відмовляє в наданні послуги, якщо не вказується номер мобільного телефону. Такі дії відповідача, на думку позивачів, порушують їх право, як громадян України та споживачів поштових послуг.

З моменту виникнення спірних відносин, відповідач не вжив жодних заходів щодо відновлення порушеного права позивачів, що стало підставою для звернення до суду з даним позовом та компенсації моральної шкоди.

Моральна шкода полягає у спричиненні душевних страждань, застосуванні примусу, порушенні спокою. У відділеннях Укрпошти оператори відмовляли позивачам в одержанні поштових послуг якщо вони вказували про заборону обробляти персональні дані або називати номер телефону. Вимога зазначити номер мобільного телефону ставила позивачів у безвихідне становище, оскільки у деяких позивачів телефон взагалі відсутній. Чинним законодавством не передбачено обов`язку громадянина мати мобільний телефон. Вимоги операторів Укрпошти надати мобільний номер, оскільки так запрограмована програма, є свавільними і незаконними. Дані обставини змушували позивачів ходити по відділеннях в надії, що трапиться оператор, який не відмовить у наданні послуг без зазначення номера телефону, а також не змусить дати «добровільну згоду» на обробку персональних даних. Позивачі ОСОБА_1 , ОСОБА_2 , ОСОБА_3 , ОСОБА_4 , ОСОБА_5 , ОСОБА_6 , ОСОБА_7 , ОСОБА_9 , ОСОБА_13 , ОСОБА_14 оцінили завдану моральну шкоду на суму по 20 000 грн.

Зазначаючи правовою підставою даного позову статтю 8 Закону України «Про захист персональних даних», Закон України «Про захист прав споживачів», статті 19, 32 Конституції України, з урахуванням уточнених позовних вимог, позивачі просили:

-визнати протиправними дії АТ «Укрпошта» в особі Вінницької дирекції АТ «Укрпошта» щодо самовільного внесення персональних даних позивачів в електронні реєстри, щодо самовільного внесення у розрахункові квитанції повідомлення про надання позивачами згоди на обробку персональних даних, якої вони не надавали, щодо примусу позивачів вказувати номер мобільного телефону;

-зобов`язати відповідача заборонити обробку персональних даних позивачів, знищити персональні дані, що містяться в їх електронних реєстрах та надавати позивачам послуги з прийому комунальних та інших платежів, виплати пенсій, соціальних та інших виплат, переказів, універсальних поштових послуг - на паперових носіях, без застосування автоматизованих систем, без передачі їх персональних даних третім особам, в тому числі банківським установам, за кордон, використовуючи традиційні методи посвідчення особи, згідно виданих на її ім`я документів (паспорт, пенсійне посвідчення тощо), виключно для надання необхідної позивачам послуги;

-зобов`язати АТ «Укрпошта» виплатити моральну шкоду в розмірі по 20 000 грн. кожному позивачу за привласнення їх персональних даних та незаконну їх обробку.

Рішенням Вінницького міського суду Вінницької області від 24 січня 2020 року позов задоволено частково.

Зобов`язано АТ «Укрпошта» видалити (знищити) персональні дані ОСОБА_1 , ОСОБА_2 , ОСОБА_3 , ОСОБА_4 , ОСОБА_5 , ОСОБА_6 , ОСОБА_7 , ОСОБА_8 , ОСОБА_9 , ОСОБА_10 , ОСОБА_11 , ОСОБА_12 , ОСОБА_13 , ОСОБА_14 з електронних баз даних (інформаційно-телекомунікаційних системах за отриманими послугами, надання яких передбачало обробку персональних даних) АТ «Укрпошта».

Зобов`язано АТ «Укрпошта» при наданні послуг (з прийому платежів, виплат, переказів, універсальних поштових послуг) ОСОБА_1 , ОСОБА_2 , ОСОБА_3 , ОСОБА_4 , ОСОБА_5 , ОСОБА_6 , ОСОБА_7 , ОСОБА_8 , ОСОБА_9 , ОСОБА_10 , ОСОБА_11 , ОСОБА_12 , ОСОБА_15 , ОСОБА_14 здійснювати ідентифікацію особи за паспортними даними та обробляти персональні дані без використання засобів автоматизації, виключно для надання відповідної послуги.

В решті позову - відмовлено.

Стягнуто з АТ «Укрпошта» на користь держави судовий збір в сумі 1536,80 грн.

Не погоджуючись із рішення суду першої інстанції, ОСОБА_1 , ОСОБА_2 , ОСОБА_3 , ОСОБА_4 , ОСОБА_5 , ОСОБА_6 , ОСОБА_7 , ОСОБА_8 , ОСОБА_9 , ОСОБА_10 , ОСОБА_11 , ОСОБА_12 , ОСОБА_13 , ОСОБА_14 подано апеляційну скаргу, в якій, посилаючись на невідповідність висновків суду, викладених в рішенні, обставинам справи, неправильне застосування норм матеріального права та порушення норм процесуального права, просять скасувати рішення суду першої інстанції в частині відмовлених позовних вимог та ухвалити нове, яким задовольнити позовні вимоги в цій частині. Також просить виправити допущені судом несумісні та неправомірні терміни і словосполучення при задоволенні вимоги, а саме «Здійснювати ідентифікацію за паспортними даними та обробляти персональні дані» замінити на «Здійснювати посвідчення особи за наданими документами без автоматизованої обробки персональних даних» та викласти рішення в такій редакції : Зобов`язано АТ «Укрпошта» надавати послуги поштового зв`язку (з прийому платежів, виплат, переказів, універсальних поштових послуг) ОСОБА_1 , ОСОБА_2 , ОСОБА_3 , ОСОБА_4 , ОСОБА_5 , ОСОБА_6 , ОСОБА_7 , ОСОБА_8 , ОСОБА_9 , ОСОБА_10 , ОСОБА_11 , ОСОБА_12 , ОСОБА_15 , ОСОБА_14 на паперових носіях без автоматизованої обробки персональних даних, використовуючи традиційні методи посвідчення особи, згідно виданих документів (паспорт, пенсійне посвідчення тощо), виключно для надання позивачам необхідної послуги.

Основними доводами апеляційної скарги є те, що суд дійшов помилкового висновку про відмову в задоволенні позову про визнання дій відповідача протиправними з тих підстав, що позивачі мають право на відкликання згоди на обробку персональних даних, оскільки згоди на обробку персональних даних відповідачем при надання послуг позивачі не надавали. Відповідач підтверджує факт самовільної обробки персональних даних позивачів без їх згоди та належного інформування їх про це. На поштових відділеннях, де позивачі користувалися послугами АТ «Укрпошта», не було розміщено умов обробки персональних даних. Оператори не інформували позивачів про обробку персональних даних відповідно до Закону України «Про захист персональних даних». Відповідач незаконно вніс персональні дані позивачів до електронної бази та незаконно володіє ними.

Зазначають, що у квитанціях відповідача (які позивачі отримують на руки після сплати за послуги) у електронній системі наявний текст про те, що конкретний споживач надає добровільну згоду на обробку персональних даних в автоматизованій системі. Таке повідомлення, що споживач бачить вже після отримання на руки квитанції унеможливлює сам факт надання ним добровільної поінформованої згоди на здійснення операції з опрацювання, що є порушенням абзацу 4 статті 2 Закону України «Про захист персональних даних».

Вказують, що позивачі не ставили вимоги зобов`язати відповідача здійснювати ідентифікацію за паспортними даними та обробляти персональні дані, тоді як позивачі просили суд зобов`язати відповідача знищити персональні дані, що містяться в їх електронних реєстрах та надавати позивачам послуги використовуючи традиційні методи посвідчення особи, згідно виданих на їх ім`я документів (паспорт, пенсійне посвідчення тощо), виключно для надання необхідної послуги без застосування обробки персональних даних в автоматизованих системах відповідача.

Крім цього, АТ «Укрпошта» без відома позивачів і без їх згоди передавало, поширювало персональні дані невизначеному колу третіх осіб, а також за кордон, що є порушенням немайнових прав позивачів.

Суд першої інстанції помилково визнав передачу особистих даних законною, а позовну вимогу позивачів немотивованою, адже відповідачем порушено правила отримання поінформованої добровільної згоди. Особисті дані позивачів були в автоматизованій системі відповідача до надання згоди на таке внесення позивачами.

Наведеними вище порушеннями відповідача позивачам спричинена також моральна шкода.

В апеляційній скарзі АТ «Укрпошта», посилаючись на невідповідність висновків суду, викладених в рішенні, обставинам справи, неправильне застосування норм матеріального права та порушення норм процесуального права, просить скасувати рішення суду першої інстанції в частині задоволених позовних вимог та ухвалити нове, яким відмовити в задоволенні позову.

Основними доводами апеляційної скарги є те, що у справі відсутні докази того, що між ОСОБА_6 , ОСОБА_13 , ОСОБА_14 , ОСОБА_1 , ОСОБА_10 , ОСОБА_12 та відповідачем виникли правовідносини з яких виник спір.

Суд першої інстанції не звернув увагу на те, що позивачі звернулися до відповідача про відкликання згоди на обробку персональних даних поза межами обробки персональних даних (звернення надіслано поштовим зв`язком вже після здійснення відповідних платежів, які передбачали обробку), а відкликання згоди можливе лише у випадку обробки персональних даних відповідно до пункту 1 частини першої статті 11 Закону України «Про захист персональних даних» та згідно пункту 6.5 Політики загальних засад обробки персональних даних у АТ «Укрпошта». Відкликання можливе лише на етапі поточної обробки персональних даних. Відкликання згоди на обробку персональних даних, які вже були оброблені в рамках наданої послуги є не можливе.

Позивачами не доведено, що персональні дані, які отримані відповідачем обробляються незаконно чи недостовірно, тоді як право позивачів щодо знищення своїх персональних даних є пред`явлення вмотивованої вимоги щодо зміни або знищення своїх персональних даних будь-яким володільцем та розпорядником персональних даних, якщо ці дані обробляються незаконно чи є недостовірними.

У відзиві на апеляційну скаргу позивачів АТ «Укрпошта», посилаючись на необґрунтованість доводів апеляційної скарги, просить апеляційну скаргу в частині скасування рішення суду першої інстанції задовольнити, а в іншій частині апеляційну скаргу залишити без задоволення, а рішення суду першої інстанції - без змін.

У відзиві на апеляційну скаргу АТ «Укрпошта» позивачі, посилаючись на необґрунтованість доводів апеляційної скарги відповідача, просять залишити її без задоволення. Однак, відзив на апеляційну скаргу не підписаний ОСОБА_2 , ОСОБА_5 , ОСОБА_7 , ОСОБА_8 , ОСОБА_10 , ОСОБА_11 , ОСОБА_12 , ОСОБА_13 , а тому судом апеляційної інстанції приймається відзив в частині щодо позивачів, які його підписали.

У судовому засіданні позивачі ОСОБА_1 , ОСОБА_3 , ОСОБА_5 , ОСОБА_12 , ОСОБА_13 , ОСОБА_14 , ОСОБА_9 підтримали свою апеляційну скаргу та заперечили проти апеляційної скарги АТ «Укрпошта».

Представник АТ «Укрпошта» Григоренко С. В. підтримала апеляційну скаргу АТ «Укрпошта» та просила апеляційну скаргу позивачів в частині скасування рішення суду першої інстанції задовольнити, а в іншій частині апеляційну скаргу залишити без задоволення, а рішення суду першої інстанції - без змін. Суду пояснила, що рішення суду першої інстанції не можливо виконати, оскільки будь яка послуга, що надається АТ «Укрпошта» передбачає обробку даних споживачів послуг та внесення їх до системи. Крім того, видалити персональні дані позивачів без їх ідентифікації, лише за прізвищем, ім`ям, по батькові фізично не можливо.

Заслухавши доповідь судді-доповідача, пояснення учасників справи, переглянувши справу за наявними в ній доказами, перевіряючи законність і обґрунтованість рішення суду першої інстанції, обговоривши підстави апеляційної скарги, Вінницький апеляційний суд дійшов висновку, що апеляційна скарга позивачів підлягає задоволенню частково, а апеляційна скарга відповідача підлягає задоволенню повністю, виходячи з наступного.

За змістом частини першої статті 367 ЦПК України суд апеляційної інстанції переглядає справу за наявними в ній і додатково поданими доказами та перевіряє законність і обґрунтованість рішення суду першої інстанції в межах доводів та вимог апеляційної скарги.

Згідно з статтею 263 ЦПК України судове рішення повинно ґрунтуватися на засадах верховенства права, бути законним і обґрунтованим. Законним є рішення, ухвалене судом відповідно до норм матеріального права із дотриманням норм процесуального права. Обґрунтованим є рішення, ухвалене на підставі повно і всебічно з`ясованих обставин, на які сторони посилаються як на підставу своїх вимог і заперечень, підтверджених тими доказами, які були досліджені в судовому засіданні.

Рішення суду першої інстанції в частині задоволених позовних вимог не відповідає вимогам статті 263 ЦПК України.

У справі встановлено наступні обставини.

ОСОБА_1 , ОСОБА_2 , ОСОБА_3 , ОСОБА_4 , ОСОБА_5 , ОСОБА_6 , ОСОБА_7 , ОСОБА_8 , ОСОБА_9 , ОСОБА_10 , ОСОБА_11 , ОСОБА_12 , ОСОБА_13 , ОСОБА_14 є споживачами послуг поштового зв`язку, що надаються АТ «Укрпошта».

Надання послуг поштового зв`язку, зокрема з приводу прийому платежів, виплат, переказів, універсальних поштових послуг здійснюється виключно з обробкою персональних даних, враховуючи специфіку такої обробки у сфері надання послуг, а прізвище, ім`я та по батькові у сукупності з місцем фактичного проживання, дає змогу у повному обсязі ідентифікувати споживача.

При оплаті за надані послуги оператор видав позивачам квитанції з автоматизованої системи з відміткою про надання згоди споживачем на обробку персональних даних з метою надання послуг ПАТ «Укрпошта» та здійснення пов`язаних з цим операцій відповідно до Закону України «Про захист персональних даних».

Не погоджуючись із такими діями відповідача 25 лютого 2019 року позивачі ОСОБА_3 (а. с. 124, 126-127, 128, 129 т.1), ОСОБА_5 (а. с. 8 т.1), ОСОБА_2 (а. с. 149-151, 156 т.1), ОСОБА_6 (а. с. 112-121 т.1), ОСОБА_7 (а. с. 162, 164, 165, 167, 169, 171-173, 174 т.1), ОСОБА_1 (а. с. 159-160 т.1), ОСОБА_12 (а. с. 190, 193, 194 т.1), ОСОБА_8 (а. с. 182, 185, 186 т.1), ОСОБА_11 (196, 199, 200-201 т.1), ОСОБА_13 (а .с. 137-139 т.1), ОСОБА_4 (а. с. 133-134 т.1), ОСОБА_14 (а. с. 145 т.1), ОСОБА_10 (а. с. 178-179 т.1), ОСОБА_9 звернулись до АТ «Укрпошта» з письмовими вимогами щодо виключення їх персональних даних з електронних баз даних на підставі статті 8 Закону України «Про захист персональних даних», внесених без їх згоди. Просили надавати їм послуги виключно за прізвищем, іменем, по батькові та місцем фактичного проживання без внесення їх персональних даних до автоматизованих реєстрів.

АТ «Укрпошта» надало письмові відповіді про те, що метою обробки персональних даних АТ є надання якісних послуг поштового зв`язку користувачам (суб`єктам персональних даних), обробка інформації, що становить профіль споживання послуг, врегулювання питань у сфері трудових правовідносин та при веденні господарської діяльності у порядку, визначеному законодавством. Обов`язок АТ «Укрпошта» обробляти персональні дані, як володільця персональних даних, передбачений Законом України «Про поштовий зв`язок». Персональні дані в АТ «Укрпошта» обробляються з використанням засобів автоматизації або без використання таких засобів, з урахуванням особливостей процесів надання послуг поштового зв`язку та рівня автоматизації таких процесів. Також АТ «Укрпошта» повідомило, що передає інформацію, отриману від користувачів послуг поштового зв`язку (суб`єктів персональних даних) в рамках надання послуг третім особам з метою належного виконання своїх обов`язків, за згодою суб`єкта персональних даних, та відповідно до вимог законодавства. Передача персональних даних можлива виключно на договірній основі за умови належного їх зберігання та захисту третьою особою та/або розпорядником, а також чіткого визначення її/його відповідальності за забезпечення належного захисту при обробці персональних даних за виключенням випадків прямо передбачених законодавством. Передача персональних даних іноземним суб`єктам відносин з метою обробки за кордон здійснюється з дотриманням умов, визначених у статті 29 Закону. Відкликання згоди на обробку персональних даних, які вже були оброблені в рамках наданої послуги, є неможливим. В разі відкликання згоди на обробку персональних даних, надання послуги поштового зв`язку припиняється, оскільки надання таких послуг неможливе без оброблення персональних даних користувачів таких послуг.

Крім того, на письмові звернення до Міністерства інфраструктури України щодо відмови в наданні згоди на збір персональних даних при наданні послуг поштового зв`язку АТ «Укрпошта», позивачі отримали відповіді від 14 березня 2019 року, що АТ «Укрпошта» є акціонерним товариством, 100% акцій якого належать державі. Управління корпоративними правами держави стосовно товариства здійснює Мінінфраструктури. З урахуванням відмови користувачів послуг на обробку персональних даних товариство забезпечить видалення наявних персональних даних у інформаційно-телекомунікаційних системах за отриманими послугами, надання яких передбачало обробку персональних даних.

У зв`язку з наданням позивачам ряду послуг, надання яких передбачало обробку персональних даних, такі дані позивачів зберігаються в електронних базах даних (інформаційно - телекомунікаційних системах за отриманими послугами) АТ «Укрпошта».

Задовольняючи частково позов, суд першої інстанції виходив з того, що позивачі є споживачами послуг поштового зв`язку та між сторонами виникли правовідносини щодо надання послуг поштивого зв`язку. Письмові вимоги позивачів на відкликання згоди на обробку персональних даних не були задоволені відповідачем та останні мають безумовне право на відкликання згоди на обробку персональних даних, а тому є необхідність зобов`язати АТ «Укрпошта» видалити (знищити) персональні дані позивачів. Відповідачем створена можливість здійснювати ідентифікацію позивачів за паспортними даними при наданні ряду послуг поштового зв`язку (прийом платежів, виплат, універсальних поштових послуг, переказів) без використання засобів автоматизації.

Суд також зазначив, що письмові вимоги позивачів ОСОБА_1 , ОСОБА_2 , ОСОБА_3 , ОСОБА_4 , ОСОБА_5 , ОСОБА_6 , ОСОБА_7 , ОСОБА_8 , ОСОБА_9 , ОСОБА_10 , ОСОБА_11 , ОСОБА_12 , ОСОБА_13 , ОСОБА_14 на відкликання згоди на обробку персональних даних не були задоволені відповідачем, тому їх право підлягає захисту в судовому порядку шляхом зобов`язання АТ «Укрпошта» видалити (знищити) персональні дані позивачів з електронних баз даних (інформаційно-телекомунікаційних системах за отриманими послугами, надання яких передбачало обробку персональних даних) АТ «Укрпошта». Вимоги позивачів щодо зобов`язання АТ «Укрпошта» при наданні послуг (з прийому платежів, виплат, переказів, універсальних поштових послуг) позивачам здійснювати ідентифікацію осіб за паспортними даними та обробляти персональні дані без використання засобів автоматизації, виключно для надання замовленої послуги, буде належним способом захисту їх прав. При цьому, відповідач є єдиним національним оператором щодо надання послуг поштового зв`язку і відповідачем створена така можливість.

Вимога позивачів про визнання дій АТ «Укрпошта» щодо самовільного внесення персональних даних у електронні реєстри, щодо самовільного внесення у розрахункові квитанції повідомлення про надання ними згоди на обробку персональних даних, якої вони не надавали, щодо примусу вказувати номер мобільного телефону задоволенню не підлягає, оскільки позивачами не доведено, що їх персональні дані при наданні послуг відповідачем, були отримані самовільно і незаконно.

Оскільки позивачі підтвердили, що вони замовляли і отримували послуги АТ «Укрпошти», надаючи свої персональні дані, а доказів того, що відповідач здійснював таку обробку всупереч їх волі та в порушення статті 6, 7, 12, 13, 14 Закону України «Про захист персональних даних», немає, суд дійшов висновку, що підстав для задоволення вимог про визнання дій АТ «Укрпошта» протиправними, немає.

Також є недоведеними вимоги позивачів щодо відшкодування моральної шкоди.

Позивачі не довели, що відповідач без їх згоди здійснює передачу їх персональних даних третім особам, за кордон, крім того, такі вимоги позивачів є неконкретизованими, а спосіб захисту спрямований на майбутнє, тому позов в цій частині також задоволенню не підлягає.

Висновок суду першої інстанції про наявність правових підстав для часткового задоволення позовних вимог не ґрунтується на обставинах справи, зроблений з порушенням норм матеріального та процесуального права, з огляду на наступне.

З огляду на предмет та підстави позову суду необхідно було встановити чи надавалась згода позивачів на обробку їх персональних даних.

Правові відносини, пов`язані із захистом і обробкою персональних даних, і спрямований на захист основоположних прав і свобод людини і громадянина, зокрема права на невтручання в особисте життя, у зв`язку з обробкою персональних даних визначено Законом України «Про захист персональних даних» (із змінами) від 01 червня 2010 року № 2297-VI (далі - Закон № 2297-VI).

Цей Закон поширюється на діяльність з обробки персональних даних, яка здійснюється повністю або частково із застосуванням автоматизованих засобів, а також на обробку персональних даних, що містяться у картотеці чи призначені до внесення до картотеки, із застосуванням неавтоматизованих засобів.

Згідно з рішенням Конституційного Суду України від 20 січня 2012 року №2-рп/2012, збирання, зберігання, використання та поширення конфіденційної інформації про особу без її згоди державою, органами місцевого самоврядування, юридичними або фізичними особами є втручанням в її особисте та сімейне життя. Таке втручання допускається винятково у визначених законом випадках.

Відповідно до частини п`ятої статті 6 Закону № 2297-VI, обробка персональних даних здійснюється виключно на підставі згоди особи або закону. Дане положення конкретизується статтею 11 Закону № 2297-VI.

Згідно з частиною першою статті 11 Закону № 2297-VI підставами для обробки персональних даних є: 1) згода суб`єкта персональних даних на обробку його персональних даних; 2) дозвіл на обробку персональних даних, наданий володільцю персональних даних відповідно до закону виключно для здійснення його повноважень; 3) укладення та виконання правочину, стороною якого є суб`єкт персональних даних або який укладено на користь суб`єкта персональних даних чи для здійснення заходів, що передують укладенню правочину на вимогу суб`єкта персональних даних; 4) захист життєво важливих інтересів суб`єкта персональних даних; 5) необхідність виконання обов`язку володільця персональних даних, який передбачений законом; 6) необхідність захисту законних інтересів володільця персональних даних або третьої особи, якій передаються персональні дані, крім випадків, коли потреби захисту основоположних прав і свобод суб`єкта персональних даних у зв`язку з обробкою його даних переважають такі інтереси.

Відповідно до статті 2 Закону № 2297-VI згода суб`єкта персональних даних - добровільне волевиявлення фізичної особи (за умови її поінформованості) щодо надання дозволу на обробку її персональних даних відповідно до сформульованої мети їх обробки, висловлене у письмовій формі або у формі, що дає змогу зробити висновок про надання згоди. У сфері електронної комерції згода суб`єкта персональних даних може бути надана під час реєстрації в інформаційно-телекомунікаційній системі суб`єкта електронної комерції шляхом проставлення відмітки про надання дозволу на обробку своїх персональних даних відповідно до сформульованої мети їх обробки, за умови, що така система не створює можливостей для обробки персональних даних до моменту проставлення відмітки.

За змістом статті 25 Закону № 2297-VI обмеження дії статей 6, 7 і 8 цього Закону може здійснюватися у випадках, передбачених законом, наскільки це необхідно у демократичному суспільстві в інтересах національної безпеки, економічного добробуту або захисту прав і свобод суб`єктів персональних даних чи інших осіб.

Дозволяється обробка персональних даних без застосування положень цього Закону, якщо така обробка здійснюється: 1) фізичною особою виключно для особистих чи побутових потреб.

Згідно з статтею 13 Закону України «Про послуги поштового зв`язку» послуги поштового зв`язку надаються на договірній основі згідно з Правилами надання послуг поштового зв`язку, що затверджуються Кабінетом Міністрів України, та повинні відповідати встановленим нормам якості.

У договорі про надання послуг поштового зв`язку, якщо він укладається у письмовій формі, та у квитанції, касовому чеку тощо, якщо договір укладається в усній формі, обов`язково зазначаються найменування оператора та об`єкта поштового зв`язку, які надають послуги, дата та вид послуги, її вартість. У договорі, стороною якого є національний оператор зв`язку, укладеному у будь-якій формі, має міститися попередження про недопущення пересилання письмової кореспонденції, виконаної і розтиражованої друкарським способом, без вихідних даних (тираж, назва друкарні, номер замовлення та інше). За недотримання цієї вимоги несе відповідальність оператор поштового зв`язку.

Договір про надання послуги поштового зв`язку вважається укладеним після оплати користувачем вартості цієї послуги, якщо інше не передбачене відповідними договорами.

Укладення та виконання правочину як підстава для обробки персональних даних фактично базується на основі згоди особи.

Це підтверджується тим, що як і згода в її класичному розумінні, правочин згідно з цивільним законодавством повинен відповідати низці вимог, які викладені в статті 203 Цивільного кодексу України, відповідно до частини 3 якої «волевиявлення учасника правочину має бути вільним і відповідати його внутрішній волі». Так, вільність волевиявлення фактично відповідає принципу добровільності, і передбачає право особи вирішувати вчиняти правочин чи ні. Відповідність внутрішній волі, хоч і не в повній мірі, але все ж охоплює принцип поінформованості, оскільки передбачає, що учасник правочину перед здійсненням волевиявлення повною мірою усвідомлює його правові наслідки. Укладення правочину як підстава обробки персональних даних, необхідних для виконання правочину, також передбачає, що перед вчиненням правочину суб`єкту надаватиметься передбачена статтею 12 інформація у такому ж вигляді, як і у випадку надання окремої згоди.

Різниця між правочином та згодою, як окремою підставою для обробки персональних даних лише в тому, що сам по собі договір (незалежно від змісту його положень) є підставою для обробки даних особи, незалежно від надання чи ненадання окремої згоди.

Дійшовши висновку, що вимога позивачів про визнання дій відповідача щодо самовільного внесення персональних даних у електронні реєстри не знайшла свого підтвердження належними та допустимими доказами, (тобто персональні дані позивачів при наданні послуг АТ «Укрпошта» отримало на законних підставах), суд першої інстанції не звернув уваги, що відповідно до статті 2 Закону України «Про захист персональних даних» збирання, реєстрація та накопичення персональних даних і є вже складовою обробки даних.

Таким чином, здійснюючи оплату наданих послуг поштового зв`язку, вказавши свої паспортні дані, адресу, надавши розрахункові книжки з плати комунальних послуг у яких міститься конкретна інформація про особу, тощо, позивачі надали згоду на обробку своїх персональних даних - у формі, що дає змогу зробити про це висновок.

Наявність у наданих копіях накладних запису про те, що « Я, шляхом підписання накладної, надаю згоду ПАТ « Укрпошта» на обробку моїх персональних даних та надаю доступ до них третім особам з метою надання мені послуг ПАТ «Укрпошта», посвідчую про отримання повідомлення щодо включення інформації про мене до бази даних та отримав роз`яснення про свої права як суб`єкта персональних даних відповідно до Закону України «Про захист персональних даних» не доводить про порушення прав позивачів, оскільки відсутні докази того, що персональні дані оброблялись довше ніж це необхідно для законних цілей чи з порушенням мети їх обробки.

Крім того, бланк накладної розроблений як стандартний, а отже може використовуватись при наданні послуг іншим споживачам, у тому числі у сфері електронної комерції. Обов`язку ставити підпис на накладній та надавати згоду на обробку персональних даних у письмовій формі немає.

Таким чином, встановивши, що у діях відповідача немає протиправних дій при отримані та обробці персональних даних позивачів, а факт примусового зазначення номера мобільного телефону при отримані послуг не доведено, суд першої інстанції прийшов вірного висновку про відмову у задоволенні позовних вимог в частині визнання дій АТ «Укрпошта» протиправними та стягненні моральної шкоди.

У свою чергу, не встановивши факту порушення будь-яких прав позивачів, суд першої інстанції дійшов необґрунтованого висновку про часткове задоволення позовних вимог у спосіб, який не відповідає інтересам позивачів та суперечить закону.

Стаття 15 Закону України «Про захист персональних даних» визначає випадки при яких персональні дані підлягають видаленню або знищенню. У пункті 4 даної статті вказано, що персональні дані підлягають видаленню або знищенню у разі набрання законної сили рішення суду про видалення або знищення персональних даних.

Згідно з статтею 13 ЦПК України суд розглядає справи не інакше як за зверненням особи, поданим відповідно до цього Кодексу, в межах заявлених нею вимог і на підставі доказів, поданих учасниками справи або витребуваних судом у передбачуваних цим Кодексом випадках.

Відповідно до пункту 6, 11 частини другої статті 8 Закону України «Про захист персональних даних» суб`єкт персональних даних має право пред`являти вмотивовану вимогу щодо зміни або знищення своїх персональних даних будь-яким володільцем та розпорядником персональних даних, якщо ці дані обробляються незаконно чи є недостовірними, а також відкликати згоду на обробку персональних даних.

Отже, зобов`язавши відповідача видалити персональні дані позивачів, без встановлення факту їх незаконної чи недостовірної обробки, та без відповідної вимоги про це позивачів, а також без наявності спору про це, так як з такими заявами (про видалення даних) позивачі до відповідача не звертались, суд першої інстанції перебрав на себе повноваження іншого органу та вийшов за межі позовних вимог, чим порушив вимоги статей 13, 263 ЦПК України.

Крім того, суд першої інстанції не врахував, що без зазначення у резолютивній частині рішення суду ідентифікаційних даних позивачів, за якими їх можна безпомилково виділити серед інших, рішення суду не може бути виконаним, а отже є необґрунтованим, так як не відповідає завданню цивільного судочинства, визначеному цим Кодексом.

Доказів того, що після подання заяв про відмову від надання згоди на збір та обробку персональних даних, відповідач протиправно збирав та обробляв персональні дані позивачів суду надано не було.

Рішення суду в частині зобов`язання АТ «Укрпошта» при наданні послуг (з прийому платежів, виплат, переказів, універсальних поштових послуг) позивачам здійснювати ідентифікацію особи за паспортними даними та обробляти персональні дані без використання автоматизації, виключно для надання відповідної послуги підлягає скасуванню з огляду на наступне.

Згідно зі статтею 1 Закону № 2759-III послуги поштового зв`язку - продукт діяльності оператора поштового зв`язку з приймання, обробки, перевезення та доставки (вручення) поштових відправлень, виконання доручень користувачів щодо поштових переказів, банківських операцій, спрямований на задоволення потреб користувачів.

Приймання платежів це послуга, яка здійснюється відповідачем з метою зарахування отриманих від платників грошових коштів на рахунки Одержувача (будь який суб`єкт господарювання або фізична особа на користь якої АТ «Укрпошта» здійснює приймання від платників платежів у національній валюті або безготівковій формі) за житлово комунальні послуги, комунальні платежі, користування засобами зв`язку, кабельним телебаченням, інтернетом, на користь банківських установ в рахунок погашення кредиторської заборгованості, платежів до бюджету, податки тощо.

В свою чергу платником є особа, яка сплачує певну суму грошових коштів з метою їх зарахування на рахунок будь-якого суб`єкта господарювання або фізичної особи.

АТ «Укрпошта» приймає платежі за договорами укладеними з компаніями - посередниками, які перебувають у договірних відносинах з постачальниками послуг та об`єднує інформацію, необхідну для здійснення приймання платежів в єдину базу даних (база даних останніх є платники та одержувачі, які перебувають у договірних відносинах із компаніями - посередниками, яка містить інформацію, необхідну для здійснення переказу).

Приймання платежів здійснюється на підставі інформації одержаної шляхом обміну даними між автоматизованими системами компаніями-посередниками та АТ «Укрпошта».

Платежі приймаються за рахунками, які виготовляються одержувачами на користь якого приймається платіж або на бланках рахунків для приймання платежів виготовлених АТ «Укрпошта».

Платник при здійсненні оплати надає обов`язкові реквізити, які передбачені для виконання цієї операції (реквізити Одержувача) та лише при наявності рахунку на сплату платежів за згодою платника на рахунку зазначається його контактний телефон (примусово останній не витребовується).

Приймання платежів здійснюється працівниками поштового зв`язку у відділеннях поштового зв`язку, листоношами на доставних дільницях неавтоматизованих відділень поштового зв`язку.

У випадку неавтоматизованого відділення приймається від платника рахунки на сплату платежів та вносяться дані за платежем (до програмного забезпечення, реєстратора розрахункових операцій (РРО), розрахункової книжки ф.47 -залежності від рівня автоматизації відділення) та здійснюється приймання.

Згідно вимог Закону України «Про застосування реєстраторів розрахункових операцій» відповідач повинен здійснювати розрахункові операції з обов`язковим застосуванням реєстрів розрахункових операцій (РРО).

Тому, незалежно від рівня автоматизації відділення приймання платежів, їх перерахування вноситься виключно в програмне забезпечення (в автоматизованих - одразу при здійснені платежу, а у не автоматизованих за документами (паперовими формами).

Таким чином, відповідач зобов`язаний здійснювати прийом платежів та вносити дані до програмного забезпечення, а тому здійснення останнього, повністю без застосування автоматизованих систем є неможливим.

Згідно частини першої, другої статті 2 Закону України «Про запобігання легалізації (відмиванню) доходів одержаних злочинним шляхом, фінансування тероризму та фінансуванню розповсюдження зброї масового знищення» від 14 жовтня 2014 року № 1702-VII (далі - Закон № 1702-VII) дія цього Закону поширюється на громадян України, іноземців та осіб без громадянства, фізичних осіб - підприємців, а також на юридичних осіб, їх філії, представництва та інші відокремлені підрозділи, що забезпечують проведення фінансових операцій на території України та за її межами відповідно до міжнародних договорів України, згода на обов`язковість яких надана Верховною Радою України. Виконання цього Закону не є порушенням Закону України "Про захист персональних даних" в частині обробки персональних даних. Обробка персональних даних відповідно до вимог цього Закону здійснюється без отримання згоди суб`єкта персональних даних.

Відповідно до пункту 5 статті 5 Закону № 1702-VII суб`єктами первинного фінансового моніторингу є: оператори поштового зв`язку, інші установи, які проводять фінансові операції з переказу коштів.

Також суд першої інстанції при ухваленні оскаржуваного рішення не звернув увагу на те, що позивачі ОСОБА_6 , ОСОБА_13 , ОСОБА_14 , ОСОБА_1 , ОСОБА_10 , ОСОБА_12 взагалі не надали докази виникнення правовідносин між сторонами, жодного доказу щодо отримання послуг поштового зв`язку та відмови відповідачем здійснення останніх, за паспортними даними незалежно від відділення поштового зв`язку (автоматизована система чи неавтоматизована). Інша частина позивачів ОСОБА_5 , ОСОБА_3 , ОСОБА_2 , ОСОБА_7 обґрунтовуючи свої вимоги також не довела, що відповідач відмовив у наданні послуг поштового зв`язку за паспортними даними (незалежно від рівня автоматизації відділення).

Таким чином, ухвалюючи рішення суд першої інстанції фактично задовольнив вимоги, які суперечать одна одній, так як зобов`язавши знищити персональні дані позивачів, при цьому зобов`язав відповідача надати послуги поштового зв`язку з обробкою персональних даних без використання засобів автоматизації, що є не сумісним, адже обробка персональних даних здійснюється як з використанням засобів автоматизації так і без її застосування (згідно рівня автоматизації відділень).

Згідно зі статтею 1 Закону № 2759-III цей Закон поширюється на діяльність з обробки персональних даних, яка здійснюється повністю або частково із застосуванням автоматизованих засобів, а також на обробку персональних даних, що містяться у картотеці чи призначені до внесення до картотеки, із застосуванням неавтоматизованих засобів.

Згідно частини першої статті 6 Закону № 2297-VI, мета обробки персональних даних має бути сформульована в законах, інших нормативно-правових актах, положеннях, установчих чи інших документах, які регулюють діяльність володільця персональних даних, та відповідати законодавству про захист персональних даних.

Персональні дані - це відомості чи сукупність відомостей про фізичну особу, яка ідентифікована або може бути конкретно ідентифікована (стаття 2 Закону № 2297-VI).

Обробка персональних даних здійснюється для конкретних і законних цілей, визначених за згодою суб`єкта персональних даних, або у випадках, передбачених законами України, у порядку, встановленому законодавством. Не допускається обробка даних про фізичну особу, які є конфіденційною інформацією, без її згоди, крім випадків, визначених законом, і лише в інтересах національної безпеки, економічного добробуту та прав людини (частина п`ята, шоста статті 6 вказаного Закону).

Таким чином, принципами обробки персональних даних є відкритість і прозорість, відповідальність, адекватність та не надмірність їх складу та змісту стосовно визначеної мети їх обробки, а підставою обробки персональних даних є згода суб`єкта персональних даних.

З огляду на наведене, суд апеляційної інстанції вважає, що позовні вимоги є недоведеними відповідно до частини третьої статті 81 ЦПК України, оскільки АТ «Укрпошта» не порушено прав та інтересів позивачів, а тому рішення місцевого суду в частині задоволених позовних вимог підлягає скасуванню так як ухвалено з порушенням норм матеріального та процесуального права, а в частині відмовлених позовних вимог рішення підлягає залишенню без змін, так як в цій частині ухвалено з дотриманням норм матеріального права, а наведені аргументи апеляційної скарги позивачів не спростовують висновків суду першої інстанції в цій частині.

Позивачами не надано доказу щодо самовільного внесення операторами поштового зв`язку персональних даних у електронні реєстри, незаконного отримання відповідачем персональних даних позивачів. Натомість, позивачі ОСОБА_5 , ОСОБА_3 , ОСОБА_2 , ОСОБА_7 , ОСОБА_11 підтвердили, що замовляли і отримували послуги Укрпошти, надаючи свої персональні дані, а доказів того, що відповідач здійснював таку обробку з порушенням вимог Закону України «Про захист персональних даних» не надано.

Посилання позивачів в апеляційній скарзі на правову позицію, викладену в постанові Великої Палати Верховного Суду від 19 вересня 2018 року, справа № 806/3265/17 (Пз/9901/2/18), суд апеляційної інстанції вважає такими, що не дають правових підстав для задоволення позовних вимог, оскільки правовідносини у справі № 806/3265/17 не є подібними з даною справою.

Відповідно до пункту 1, 4 частини першої статті 376 ЦПК України підставами для скасування судового рішення повністю або частково та ухвалення нового рішення у відповідній частині або зміни судового рішення є: неповне з`ясування обставин, що мають значення для справи; порушення норм процесуального права або неправильне застосування норм матеріального права.

За таких обставин, аргументи апеляційної скарги позивачів частково заслуговують на увагу, а аргументи апеляційної скарги відповідача заслуговують на увагу повністю, рішення суду першої інстанції підлягає скасуванню в частині задоволених позовних вимог з ухваленням нового рішення про відмову в задоволенні цих позовних вимог. В іншій частині рішення суду першої інстанції слід залишити без змін.

Беручи до уваги положення частини тринадцятої статті 141, підпункту в пункту 4 частини першої статті 382 ЦПК України, колегія суддів вважає, що слід компенсувати за рахунок держави на користь АТ «Укрпошта» судовий збір за подання апеляційної скарги в сумі 32272,80 грн., оскільки позиві звільнені від сплати судового збору відповідно до частини третьої статті 22 Закону України «Про захист прав споживачів».

Керуючись частиною четвертою статті 258, частиною першою статті 259, статтями 367, 369, 374, 375, 376, 382, 384, 389, 390 ЦПК України, суд апеляційної інстанції, -

п о с т а н о в и в :

Апеляційні скарги ОСОБА_1 , ОСОБА_2 , ОСОБА_3 , ОСОБА_4 , ОСОБА_5 , ОСОБА_6 , ОСОБА_7 , ОСОБА_8 , ОСОБА_9 , ОСОБА_10 , ОСОБА_11 , ОСОБА_12 , ОСОБА_13 , ОСОБА_14 задовольнити частково.

Апеляційну скаргу Акціонерного товариства «Укрпошта» в особі Вінницької дирекції Акціонерного товариства «Укрпошта», поданої представником Шаловінським Володимиром Петровичем, задовольнити.

Рішення Вінницького міського суду Вінницької області від 24 січня 2020 року в частині задоволених позовних вимог та розподілу судових витрат у даній справі скасувати та ухвалити нове.

Позовні вимоги ОСОБА_1 , ОСОБА_2 , ОСОБА_3 , ОСОБА_4 , ОСОБА_5 , ОСОБА_6 , ОСОБА_7 , ОСОБА_8 , ОСОБА_9 , ОСОБА_10 , ОСОБА_11 , ОСОБА_12 , ОСОБА_13 , ОСОБА_14 до Акціонерного товариства «Укрпошта» в особі Вінницької дирекції Акціонерного товариства «Укрпошта» про зобов`язання видалити (знищити) персональні дані з електронних баз даних, зобов`язання при наданні послуг здійснювати ідентифікацію особи за паспортними даними та обробляти персональні дані без використання засобів автоматизації, виключно для надання відповідної послуги залишити без задоволення.

В іншій частині рішення Вінницького міського суду Вінницької області від 24 січня 2020 року у даній справі залишити без змін.

Компенсувати за рахунок держави на користь Акціонерного товариства «Укрпошта» судовий збір за подання апеляційної скарги в сумі 32272,80 грн.

Постанова апеляційного суду набирає законної сили з дня її прийняття, однак може бути оскаржена шляхом подачі касаційної скарги протягом тридцяти днів з дня складення повного судового рішення до суду касаційної інстанції.

Головуючий суддя Л. О. Голота

Судді: Т. О. Денишенко

В. П. Рибчинський

Повний текст постанови складено 30 червня 2020 року.