Гражданское дело №

УИД №

Р Е Ш Е Н И Е

Именем Российской Федерации

ДД.ММ.ГГГГ года <адрес>

Московский районный суд <адрес> в составе:

председательствующего судьи Черносвитовой Н.А.,

с участием истца ФИО1,

при секретаре ФИО2,

рассмотрев в открытом судебном заседании в здании суда гражданское дело по иску ФИО1 к ООО «КЕХ еКоммерц» о защите прав потребителей,

У С Т А Н О В И Л:

 ФИО1 обратился в суд с иском к ООО «КЕХ еКоммерц» о защите прав потребителей, мотивируя тем, что согласно общедоступным сведениям в сети Интернет, а в частности данных сайта https://www.rusprofile.ru/id/4463838?vsclid=mc93aqi28n580675698 на ООО «КЕХ еКоммерц» основной вид деятельности ответчика - это деятельность по обработке данных, предоставление услуг по размещению информации и связанная с этим деятельность (63.11).

 Данные о том, что ООО «КЕХ еКоммерц» управляет сервисом «Авито», содержится, например, на сайте vk.com в публикации, где говорится, что компания входит в структуру «Авито Менеджмент» и выступает основным юридическим лицом сервиса объявлений.

 Также об этом упоминалось на сайте dp.ru в марте 2024 года, где сообщалось, что «КЕХ еКоммерц» - оператор российского сервиса «Авито».

 Истец с 2015 года является пользователем указанного интернет-сервиса «Авито», приобретая через него различные товары для личных потребительских нужд, а также реализуя личные вещи и услуги.

 Указанный сервис «Авито» (https://www.avito.ru/) устроен таким образом, что искать на нем объявления может абсолютно любой пользователь сети Интернет без каких-либо ограничений и регистрации, но для контакта и заключения сделки с владельцем заинтересовавшего объявления Авито требует регистрации на данном сайте. Потребность в регистрации возникает и в том случае, если Вы хотите пользоваться услугой Авито по размещению своих объявлений о продаже собственных товаров, работ, услуг.

 Результатом указанной регистрации на сайте Авито выступает создание личного кабинета (профиля, аккаунта и т.п.) гражданина с определенным именем («ник-нэймом»).

 Для создания профиля и последующего доступа к нему от истца требовалось придумать логин, пароль, сообщить адрес эл. почты и номер мобильного телефона, через которые в дальнейшем возможно восстановить доступ к профилю в каких-то экстренных случаях (например, если забыли логин и/или пароль).

 Вот при таких обстоятельствах и на таких условиях истец и зарегистрировал в 2015 году на интернет-сайте Авито профиль с именем «ФИО1», который был «привязан» к адресу его электронной почты: <данные изъяты> и номеру его мобильного телефона: №.

 Оказываемая ответчиком основная услуга доступа к поиску и размещению информации на интернет-сайте, обеспечения связи потенциального покупателя с потенциальным продавцом изначально являлась бесплатной, а соответствующий договор носил публичный характер, то есть одинаковые условия пользования Авито предъявлялись ко всем потребителям данной услуги.

 На протяжении 10 лет никаких проблем с доступом в его личный кабинет на Авито (профиль, аккаунт) не возникало. Даже в том случае, если истец забывал логины или пароли, доступ к профилю «ФИО1» на Авито ему всегда восстанавливали посредством эл.почты или смс сообщений на телефон.

 ДД.ММ.ГГГГ истец предпринял очередную попытку входа в профиль «ФИО1» на Авито. Однако, в доступе ему было отказано со ссылкой на «подозрительную активность» в данном профиле. Для восстановления доступа к профилю истцу предлагалось пройти «проверку».

 Суть предложенной проверки свелась к тому, что он должен направить Авито свое видеоизображение, на котором поворачивает голову.

 Истец полагает, что от него потребовали раскрыть и предоставить персональные биометрические данные в обмен на доступ к услугам Авито. Причем никаких иных, альтернативных способов идентификации (новые логин или пароль, высланные на эл.почту или телефон, вход через Госуслуги и т.п.) предложено не было.

 Более того, после направления в «службу поддержки» Авито предложения на любые другие способы проверки, кроме предоставления биометрии, истцу прямо было сообщено, что предоставление запрошенного у него видеоизображения является единственно возможным способом для восстановления доступа к профилю на Авито.

 После направления досудебной претензии, позиция ответчика никак не изменилась.

 Таким образом, с ДД.ММ.ГГГГ Авито отказывает истцу в предоставлении услуги доступа к его аккаунту (профилю) «ФИО1» на сайте Авито, выставляя в качестве условия возможного восстановления такого доступа раскрытия его персональных биометрических данных - видеоизображения.

 До настоящего времени истец лишен возможности приобретения товаров и услуг посредством сервиса Авито, а также размещения объявлений о продаже собственных товаров и услуг, включая уже оплаченные ответчику, что существенно нарушает его права как потребителя оказываемых ответчиком услуг. Помимо прочего, страдает его деловая репутация и интересы других граждан, которые регулярно обращались к нему за консультациями через мессенджер Авито. Без доступа к профилю на Авито истец не может увидеть поступившие вопросы, на них ответить, а самое главное - его клиенты даже не знают, что все это происходит помимо его воли.

 При этом раскрывать перед кем-либо свои персональные биометрические данные в виде видеоизображения, а именно в этом состоят выставленные ему Авито условия для обеспечения доступа к профилю, он не желает ни при каких обстоятельствах.

 Истец опасается негативных последствий утечки или умышленного использования в противоправных целях соответствующей информации со стороны обычной коммерческой организации со статусом Общества с ограниченной ответственностью. О том, что возможно сделать с видеоизображением человека при помощи программ ИИ, истцу хорошо известно из СМИ. По сути, все что угодно, начиная от моделирования видео-звонков родственникам, подбора двойников для получения кредитов и совершения иных мошеннических действий, и заканчивая видеомонтажом с мест любых иных преступлений.

 Тот факт, что интернет-сервис Авито изначально учрежден иностранным юридическим лицом, а требования Авито к гражданам о предоставлении персональной биометрической информации странным образом совпали со временем начала СВО, только усиливает его опасения по поводу правомерности целей ответчика, преследуемых при вышеописанном вымогательстве персональных данных у граждан РФ.

 Видеоизображение человека - это его персональные биометрические данные. Отказывая истцу в услуге доступа к интернет-площадке Авито по мотиву отказа в предоставлении биометрических персональных данных ООО «КЕХ еКоммерц» нарушает закон. При этом вышеназванные положения закона, ограничивающие право требования ответчика к пользователям сервиса Авито по предоставлению персональной биометрической информации, на фоне регулярных утечек иных персональных данных граждан даже от банков и операторов сотовой связи, разгула хакеров и мошенников всех мастей и декларируемых государством мер борьбы с телефонным и интернет-мошенничеством,    фактически означают, что оказываемая ответчика услуга доступа к информации и к электронной торговле в сети Интернет в том случае, если обязательным условием ее оказания является раскрытие персональной биометрии, - не отвечает требованиям безопасности.

 На протяжении 10 лет истец пользовался безопасной услугой доступа к сервису Авито, а сейчас ответчик в одностороннем порядке запретил ему пользоваться такой безопасной услугой и требует в обмен на возобновление доступа к Авито его персональные биометрические данные. Тем самым, в случае удовлетворения требований ответчика, оказываемая услуга доступа к информации уже не будет прежней, а превращается в потенциально опасную для потребителя.

 Истец отмечает активное использование ответчиком программ искусственного интеллекта при организации взаимодействия администрации Авито (службы поддержки) с такими пользователями Авито как истец, то есть, с потребителями оказываемых услуг. В настоящее время даже просто позвонить в «службу поддержки» и выяснить интересующий вопрос невозможно. Такой функции там попросту нет. Все обращения в службу поддержки происходят исключительно письменно, их обрабатывают так называемые «роботы» (программы ИИ). Они же, по сути, осуществляют как блокировку доступа потребителю к профилю, так и диктуют условия для восстановления доступа к услуге. В частности, требование о предоставлении его биометрии впервые было высказано ему «виртуальным помощником». После направления досудебной претензии, сообщение написал уже по всей видимости человек, сообщивший, что его зовут Никита, и он лично еще раз попытается разобраться в проблеме и решить ее. Однако, в дальнейшем этот самый Никита просто продублировал ответ «робота». Вопрос о том, кто, когда и для каких целей разрабатывал соответствующие программы ИИ, остается открытым. Истец не исключает ситуацию, что руководство ООО «КЕХ еКоммерц» само не имеет ни малейшего понятия какие именно алгоритмы сбора и передачи персональной информации граждан заложены программистами в те программы ИИ, которые в настоящее время внедрены и используются на Авито.

 Всю вышеназванную информацию Авито до сих пор держит в секрете. То есть, на указанном сайте невозможно найти информацию о юридическом лице, отвечающем за Авито, о его юридическом адресе, перечне оказываемых услуг, включая платные. В контексте безопасности рассматриваемой услуги факты нарушения иных норм закона также не способствуют укреплению доверия к ответчику в целом.

 Вместо этого, ответчик регулярно дополняет и видоизменяет такой внутренний документ как Правила Авито, ссылаясь на то, что любое пользование интернет-сайтом Авито означает, якобы, безоговорочное согласие потребителя с указанными Правилами, а если что-то не устраивает - не пользуйтесь больше Авито. В этом, полагает истец, и состоит основное ошибочное толкование закона ответчиком, которое лежит в основе всех совершаемых им в последнее время противоправных действий.

 Гражданское законодательство РФ в целом ряде нормативных актов предусматривает недействительность любых договорных условий и правил в части противоречащей закону, а также содержит преюдицию недопустимости одностороннего отказа от любых договорных обязательств и правоотношений.

 Например, часть 1 ст.16 Закона о защите прав потребителей прямо устанавливает ничтожность любых договоров и правил, которые нарушают правила, установленные международными договорами Российской Федерации, настоящим Законом, законами и принимаемыми в соответствии с ними иными нормативными правовыми актами Российской Федерации, регулирующими отношения в области защиты прав потребителей.

 Вступая 10 лет назад в договорные отношения с Авито, истец не согласовывал условие, которое бы предусматривало предоставление его видеоизображения в качестве обязательного условия доступа как аккаунту, равно как право Авито на односторонний отказ от договора в случае не предоставления указанных данных.

 Истец полагает, что закон не только не возлагает на него обязанность доказывания его личности при входе в аккаунт на Авито путем предоставления биометрических данных, но и прямо запрещает кому-либо требовать такие данные.

 Таким образом, в нарушение статей 309, 310 ГК РФ ответчик в одностороннем порядке и по надуманным основаниям с формулировкой «подозрительная активность» отказался от дальнейшего оказания ему безопасной бесплатной услуги доступа к интернет-сайту Авито через существующий с 2015 года профиль «<данные изъяты> В качестве условия для возможного восстановления доступа к рассматриваемой публичной услуге ответчик назвал предоставление его личных биометрических данных: «посмотреть в камеру и покрутить головой». Исполнение указанного условия, во-первых, не гарантирует восстановление доступа к профилю на Авито (в интернете граждане описывают случаи, когда даже после предоставления запрошенного видеоизображения доступ не был восстановлен, а профиль окончательно заблокирован), а во-вторых, существенно меняет содержание оказываемой услуги, делая ее из относительно безопасной (большая часть моих персональных данных у ответчика уже присутствует) в откровенно опасную для потребителя.

 Истец просит пресечь противоправные действия ответчика и восстановить положение, существовавшее до нарушения права, обязав ООО «КЕХ еКоммерц» восстановить ему безопасный доступ к использованию профиля «ФИО1» (эл.почта <данные изъяты>) на интернет-сайте Авито (https://www.avito.ru/) без раскрытия персональной биометрической информации, а в частности без предоставления ответчику запрошенного видеоизображения владельца указанного профиля.

 В дальнейшем истец уточнил исковые требования, мотивируя тем, что в период нахождения дела в суде ответчик фактически дополнил перечень требований для возобновления доступа истцу к профилю № на интернет-сайте Авито, указал на необходимость прохождения проверки не только по видеоизображению, но и путём предоставления копии паспорта или водительских прав.

 Истец просит пресечь противоправные действия ответчика и восстановить положение, существовавшее до нарушения права, обязав ООО «КЕХ еКоммерц» восстановить ему безопасный доступ к использованию профиля «ФИО1 <данные изъяты>» на интернет-сайте Авито (https://www.avito.ru/) без раскрытия персональной биометрической информации, без предоставления запрошенного ответчиком видеоизображения владельца указанного профиля, фотографии паспорта и фотографии водительских прав.

 Представитель ответчика ООО «КЕХ еКоммерц» в судебное заседание не явился о времени и месте рассмотрения дела извещен надлежащим образом, представил письменные возражения, в которых просил в удовлетворении исковых требований отказать.

 На основании статьи 167 Гражданского процессуального кодекса Российской Федерации, суд полагает возможным рассмотреть дело в отсутствие неявившихся участников процесса.

 В судебном заседании истец ФИО1 поддержал уточненные исковые требования в полном объеме и по тем же основаниям.

 Изучив материалы гражданского дела, выслушав участников процесса, суд приходит к следующему.

 Согласно статье 309 Гражданского кодекса РФ обязательства должны исполняться надлежащим образом в соответствии с условиями обязательства и требованиями закона.

 В соответствии со статьей 310 Гражданского кодекса К РФ односторонний отказ от исполнения обязательства и одностороннее изменение его условий не допускаются, за исключением случаев, предусмотренных законом.

 Согласно п.13 ст.13 ФЗ от 29 декабря 2022 г. №572-ФЗ «Об осуществлении идентификации и (или) аутентификации физических лиц с использованием биометрических персональных данных, о внесении изменений в отдельные законодательные акты Российской Федерации и признании утратившими силу отдельных положений законодательных актов Российской Федерации» отказ физического лица от прохождения идентификации и (или) аутентификации с использованием его биометрических персональных данных не может служить основанием для отказа ему в оказании государственной, муниципальной или иной услуги, выполнении государственных, муниципальных функций, продаже товаров, выполнении работ или отказа в приеме на обслуживание.

 Согласно части 4 ст.3 того же Закона в единой биометрической системе размещаются и обрабатываются биометрические персональные данные следующих видов: 1) изображение лица человека, полученное с помощью фотовидеоустройств; 2) запись голоса человека, полученная с помощью звукозаписывающих устройств.

 В судебном заседании установлено, что ООО «КЕХ еКоммерц» является администратором сайта www.avito.ru - электронного каталога объявлений о товарах, услугах, вакансиях, резюме и других предложениях, которые пользователи могут предлагать и искать на сайте с целью заключения сделок.

 При регистрации и размещении объявлений на сайте пользователи в полном объеме принимают обязательные для всех пользователей Условия использования Авито.

 Истец зарегистрирован на Авито под именем «<данные изъяты>) и размещает объявления о сдаче недвижимости в долгосрочную аренду, а также объявления о покупке и продаже иных товаров.

 ДД.ММ.ГГГГ истцу в соответствии с разделом 7 Условий было предложено пройти проверку благонадежности по видео в профиле «<данные изъяты>, поскольку ответчиком было выявлено, что истцом нарушены правила Авито, а именно запрет на использование боле одного частного профиля для размещения объявлений он размещает объявления в категории

 В силу ст. 2 ФЗ от 27 июля 2006 года №149-ФЗ «Об информации, информационных технологиях и о защите информации» сайт в сети Интернет- это совокупность программ для электронных вычислительных машин и иной информации, содержащийся в информационной системе, доступ к которой обеспечивается посредством информационной телекоммуникационной сети Интернет по доменным именам и (или) сетевым адресам, позволяющим идентифицировать сайты в сети Интернет. Владелец сайта в сети Интернет - лицо, самостоятельно и по своему усмотрению определяющее порядок использования сайта в сети Интернет, в том числе порядок размещения информации на таком сайте.

 Сайт www.AVITO относится к «пользовательским» сервисам, наполнение которого объявлениями осуществляется третьими лицами без непосредственного участия АВИТО. АВИТО не инициирует размещение объявлений, не участвует в формировании их содержания, не проверяет их на предмет соблюдения законодательства и (или) прав третьих лиц, предоставляя лишь техническую возможность размещения и просмотра пользовательской информации в сети Интернет.

 Сайт используется пользователями сети Интернет продавцами для размещения объявлений о продаже различных товаров (предложения услуг), покупателями для поиска товаров и услуг, которые они желают приобрести. Порядок использования сайта регулируется Условиями использования Авито.

 Порядок использования Авито установлен Условиями использования Авито, доступным по ссылке https://www.avito.ru/legal/rules/terms-of-use-archive/v 11102024.

 Регистрируясь и используя сайт https://www.avito.ru/ пользователь соглашается с Условиями использования Авито.

 В соответствии с разделом 10 Условий использования Авито, используя Авито, пользователь обязуется соблюдать в том числе Правила размещения объявлений, которые размещены в общем доступе в сети Интернет по адресу https:" www.avito.ru/legaLrules/listings/listing-policv/.

 Согласно разделу 3 Требований к размещению и содержанию объявлений, объявления могут быть размещены в рамках одной категории с использованием только одного профиля (в том числе, если Вы действуете в рамках одной компании или совместного бизнеса, семьи или в интересах ваших знакомых).

 Истец в судебном заседании пояснил, что профиль «<данные изъяты>» ему не принадлежит, имеет другой ID, фамилию, имя, отчество пользователя, другой телефон, адрес электронной почты.

 В судебном заседании также установлено, что ФИО1 пользуется профилем «<данные изъяты>, в том числе путем размещения объявлений, как после ограничения ответчиком доступа к профилю «<данные изъяты>», так и до даты ДД.ММ.ГГГГ.

 Таким образом, истец нарушил правило Авито, предусмотренное разделом 3 Требований к размещению и содержанию объявлений, о недопустимости размещения объявлений в одной категории с использованием разных профилей.

 В соответствии с разделом 20 Условий использования Авито обязательства компании предоставить доступ к функциональности Авито - встречные по отношению к обязательствам пользователей соблюдать Условия.

 Согласно раздела 7 Условий использования Авито Общество может предложить пользователю пройти проверку благонадежности по его собственной инициативе, а также при выявлении признаков нарушения Правил Авито или недобросовестного поведения. Проверка благонадежности призвана подтвердить, что пользователь намеревается использовать Авито в соответствии с Условиями использования, и не намеревается вводить Общество и других пользователей в заблуждение относительно товара и его продавца, выдавать себя за другое лицо.

 В соответствии с разделом 14 Условий использования Авито, а также инструкции «Несколько аккаунтов для размещения в одной категории» Общество также вправе принять меры технического характера в случае выявления нарушений, либо действий по приготовлению к нарушению законодательства, прав третьих лиц или Условий и Правил Авито, в том числе, ограничить доступ к профилю пользователя-нарушителя.

 Пользователи могут размещать объявления только из одного непрофессионального (частного) профиля.

 Вместе с тем, суд полагает, что предложенный ответчиком способ проверки благонадежности истца свидетельствуют о нарушении его прав.

 В соответствии с ч.1 ст.9 Федерального закона «О персональных данных» №2152-ФЗ от 27 июля 2006 года субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом. Согласие на обработку персональных данных должно быть оформлено отдельно от иных информации и (или) документов, которые подтверждает и (или) подписывает субъект персональных данных. В случае получения согласия на обработку персональных данных от представителя субъекта персональных данных полномочия данного представителя на дачу согласия от имени субъекта персональных данных проверяются оператором.

 Согласно ч.4 ст.5 того же Закона обработке подлежат только персональные данные, которые отвечают целям их обработки.

 Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки (ч.5).

 Обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных настоящим Федеральным законом (ч.1 ст.6 Закона).

 Довод представителя ответчика о том, что при прохождении видеопроверки благонадежности пользователи Авито не предоставляют Обществу биометрические персональные данные и общество не имеет технической возможности использовать видеоизображения для установления личности пользователей Авито – не может быть принят судом во внимание, так как в направленном истцу письме от ДД.ММ.ГГГГ, а также в дополнительно направленном извещении о выборе способа проверки указано на такие способы как видеопроверка, по фотографии паспорта и видео в лицом истца, по фотографии водительских прав и видео в лицом истца.

 Таким образом, исковые требования об обязании ответчика восстановить доступ к использованию профиля «<данные изъяты>» на интернет-сайте Авито (https://www.avito.ru/) без раскрытия персональной биометрической информации, без предоставления запрошенного ответчиком видеоизображения владельца указанного профиля, фотографии паспорта и фотографии водительских прав подлежат удовлетворению.

На основании изложенного и руководствуясь статьями 194-199 Гражданского процессуального кодекса Российской Федерации, суд

Р Е Ш И Л:

 Исковые требования ФИО1 к ООО «КЕХ еКоммерц» о защите прав потребителей удовлетворить.

 Обязать ООО «КЕХ еКоммерц» (ОГРН 5077746422859 ИНН 7710668349) восстановить ФИО1 (паспорт гражданина РФ №) безопасный доступ к использованию профиля «<данные изъяты> на интернет-сайте Авито (https://www.avito.ru/) без раскрытия персональной биометрической информации, без предоставления запрошенного ответчиком видеоизображения владельца указанного профиля, фотографии паспорта и фотографии водительских прав.

Решение может быть обжаловано в апелляционном порядке в судебную коллегию по гражданским делам <данные изъяты> областного суда через Московский районный суд <адрес> в течение месяца со дня изготовления решения в окончательной форме.

Решение в окончательной форме изготовлено ДД.ММ.ГГГГ.

                                  Судья                        Н.А. Черносвитова

Источник: https://moskovsky--riz.sudrf.ru/modules.php?name=sud_delo&srv_num=1&name_op=case&case_id=150331288&case_uid=bcc45e63-7ded-4066-9801-9d6811c05dbe&delo_id=1540005