Защита прав субъектов персональных данных. Как АО «Почта России» навязывает «страховки».
Коллеги, решил поделиться с вами случаем, отчасти забавным, отчасти поучительным, отчасти связанным с изучением законодательства, с которым я прежде толком не сталкивался, который начинал происходить со мной как с потребителем, а закончился – как с юристом.
Как известно, 01 марта 2023 г. вступили в силу масштабные изменения, связанные со сферой персональных данных.
23 декабря 2023 г. вступит в силу еще ряд изменений, направленных на ужесточение ответственности за неправомерную обработку персональных данных.
Однако анализа этих изменений я касаться не стану, а просто расскажу вам свою историю.
Ситуация начиналась (видимо, как это обычно и бывает) вообще невинно. Как говорится, ничего не предвещало беды. Мне нужно было всего лишь забрать посылку из другого региона с наложенным платежом в конкретном отделении АО «Почта России».
Изложу то, что есть в материалах моего дела и соответствует действительности.
- Фабула.
20 сентября 2022 г. мной была получена посылка в отделении АО «Почта России» Стоимость посылки наложенным платежом должна была составить 1 368 руб.
Когда я забирал посылку, выяснилось, что стоимость составит не 1 368 руб., а 1 517 руб. Перед оплатой я уточнил у оператора, почему стоимость выше, на что получил ответ, что это связано с комиссией банка получателя, в чем на момент получения этой информации у меня не было сомнений.
Я оплатил 1 517 руб.
Когда мне выдали чек об оплате и посылку, я увидел, что мой платеж разбит на 3:
- 1 368 руб.;
- 50 руб.;
- 99 руб.
Оказалось, что мне была навязана некая страховка в размере 99 руб., о которой на момент оплаты мне не было известно.
Как следует из чека, некое ООО «Космовизаком» (ИНН 1659197569) при содействии АО «Почта России» получило от меня денежные средства в размере 99 руб. (также в чеке содержится информация о каком-то страховании и периоде охлаждения).
Я спокойно вернулся домой и решил для себя, что заняться этим вопросом для меня принципиально.
Перешел на сайт «защищенная-покупка.рф», который также содержится в чеке, и увидел информацию о том, что партнером ООО «Космовизаком» является АО «Почта России».
В тот же день я отправил электронное письмо о возврате страховки (поскольку в чеки был указан период охлаждения по договору страхования – 14 дней) на электронную почту info@cosmovisa.com, которая указана как официальная на портале защищенная-покупка.рф.
В этот же день мне поступил ответ с аккаунта info@cosmovisa.com, в котором не оспаривался факт получения денежных средств от меня. Кроме того, мне было предложено написать заявление по образцу данной организации и приложить к нему документы, в том числе нотариальную копию паспорта (!).
После этого я начал изучать информацию об ООО «Космовизаком» (ИНН 1659197569).
В выписке из ЕГРЮЛ отсутствовала какая-либо информация, что указанное юридическое лицо осуществляет страховую деятельность.
Более того, на официальном портале ЦБ РФ (https://cbr.ru/insurance/registers/) в едином государственном реестре субъектов страхового дела и других реестрах также отсутствует какая-либо информация о том, что данное общество занимается страховой деятельностью.
Между тем, по смыслу п. 1 ст. 6 Закона РФ от 27.11.1992 N 4015-1 (ред. от 01.04.2022) "Об организации страхового дела в Российской Федерации" страховщики – это страховые организации, иностранные страховые организации, общества взаимного страхования, а страховая организация, в свою очередь, - это юридическое лицо, созданное в соответствии с законодательством Российской Федерации для осуществления деятельности по страхованию и (или) перестрахованию и получившее лицензию на осуществление соответствующего вида страховой деятельности в установленном настоящим Законом порядке.
В этой связи мной были поданы обращения в Управление Роскомнадзора по Северо-Западному федеральному округу на предмет нарушений моих прав как субъекта персональных данных и в Управление Роспотребнадзора по г. Санкт-Петербургу на предмет нарушений моих прав как потребителя со стороны АО «Почта России».
Управление Роспотребнадзора по г. Санкт-Петербургу в ответе от 21.10.2022 № 78-00-03/21-58160-2022 подтвердило, что «ООО «Космовизаком» не является страховой организацией и страховые услуги не предоставляет» (последний абзац на с. 2), а требование оператора связи предоставить копию паспорта не соответствуют нормам действующего законодательства (первый абзац на с. 3).
Кроме того, в мой адрес поступил ответ от Управления Роскомнадзора по Северо-Западному федеральному округу 02.12.2022 № 42779-12/78, в котором буквально указано следующее:
«Учитывая вышеизложенное, правовые основания для передачи Ваших персональных данных у АО «Почта России» не представлены.
Таким образом, учитывая материалы Вашего обращения, а также ответ АО «Почта России», Управление приходит к выводу о наличии факта нарушения Ваших прав как субъекта персональных данных.
В рамках реализации своих полномочий, Управление направило в адрес АО «Почта России» требование о прекращении неправомерной обработки Ваших персональных данных, а также недопущении подобных нарушений впредь».
Таким образом, Управление Роскомнадзора по Северо-Западному федеральному округу установило факт нарушения моих прав как субъекта персональных данных со стороны АО «Почта России» и приняло предусмотренные законом меры в рамках своей компетенции.
Я также обращался в территориальные органы ФАС и МВД, но оттуда, естественно, приходили отписки.
- Анализ ситуации и варианты развития событий.
Я начал изучать информацию и в открытых источниках, и по своим каналам и пришел к выводу, что почему-то АО «Почта России» навязывает страховки «наплывами» (в 2018 году было, потом утихло, та же картина в 2020 и 2021 годах, в том числе после вмешательства ФАС, – об этом можете посмотреть в открытых источниках).
Не знаю, насколько достоверна информация, но в каких-то источниках указывают, что у АО «Почта России» есть планы по страховкам. Судя по всему, я как раз попал под такой «план».
Как бы там ни было, одно было очевидно и, по сути, бесспорно, что мои права как субъекта персональных данных были нарушены.
В итоге я начал думать, как мне защитить и восстановить свои права.
- Способы защиты.
На момент анализа информации в вопросах защиты прав субъектов персональных данных я был, мягко говоря, неофитом.
Оказалось, что как минимум с 2019 года обсуждается вопрос, связанный с установлением компенсации «за утечку персональных данных», однако дальше обсуждений ситуация по непонятным для меня причинам не заходит.
Изучая информацию, пришел к выводу, что поскольку на сегодняшний день специальный способ защиты субъектов персональных данных в законодательстве отсутствует, то единственная возможность, которая у меня была, – это обращение с иском о взыскании морального вреда.
К моменту, когда я созрел подать иск, уже месяца 4 действовало Постановление Пленума Верховного Суда РФ от 15.11.2022 N 33 "О практике применения судами норм о компенсации морального вреда".
До того, как я стал анализировать соответствующее постановление, у меня были заниженные ожидания к нему, но оно оказалось очень интересным, а главное – полезным для меня.
Кроме того, перед подачей иска (сейчас заново мониторю информацию и вижу, что это, оказывается, было вообще за день до подачи иска) я чисто случайно наткнулся на информацию в интернете и увидел, что один человек взыскал 25 000 руб. за 1 неправомерную СМС-ку.
Я вдохновился этим примером и обратился в суд (Кингисеппский городской суд Ленинградской области, дело № 2-585/2023).
В обоснование иска я указал следующее:
«Когда я осознал, что мне не только была навязана «страховка», но и мои персональные данные, указанные в чеке (мои ФИО, дата рождения, серия и номер паспорта), были без моего согласия переданы неизвестному мне третьему лицу, я, находясь в беспомощном состоянии, стал понимать безысходность ситуации, поскольку мои персональные данные уже утекли в неизвестном направлении.
Что с моими персональными данными могли сделать впоследствии, куда их могли передать дальше из-за незаконных действий, цепочку которых запустил Ответчик, у меня не было ни малейшего представления.
В этой связи я осознавал невозможность повлиять на ситуацию и испытал сильные душевные страдания».
- Итоги.
Я себя поймал на следующей мысли и до сих пор ловлю: что с моими персональными данными могли и могут сделать впоследствии, как и куда их могут в дальнейшем незаконно распространить дальше, у меня не было ни малейшего представления ни по состоянию на 20.09.2022, ни сейчас (спустя более года).
Суд присудил мне 5 000 руб. в 2 заседания. Обжаловать я не стал) Мне хватило того, что меня хотели развести на палочную страховку, а в итоге я получил в разы больше (имею в виду не только материально, а больше с точки зрения опыта) и решил поставить на этом точку.
Хотя нет… Точку я не поставил и решил предъявить иск к ООО «Космовизаком», поскольку с их стороны, на мой взгляд, допущено самостоятельное правонарушение даже исходя из дефиниции «обработка персональных данных», содержащейся в ст. 3 ФЗ «О персональных данных».
Вот такая вот история.
Сейчас изучаю информацию, периодически интересуюсь и вроде как масштабных случаев навязывания страховок не наблюдаю. Возможно, есть единичные случаи, но о них мне неизвестно. Конечно, хотелось бы надеяться, что именно мой случай повлиял на что-то, в результате чего «стало потише» в этом вопросе, но лучше оставаться реалистом и особо не питать иллюзий. Как и на что я смог повлиять, я уже повлиял в меру своих возможностей.
К слову, решение суда вступило в силу и исполнено.