Согласно доводам, Заявитель является пользователем сервиса Яндекс.Такси, зарегистрированным по принадлежащему ему телефонному номеру …, а также адресу электронной почты …. 03 декабря 2020 г. Заявителем был направлен запрос в адрес ООО «Яндекс.Такси» о предоставлении информации о персональных данных Заявителя, обрабатываемых ООО «Яндекс.Такси», предусмотренной ч. 7 ст. 14 Федерального закона «О персональных данных». Запрос был направлен в адрес ООО «Яндекс. Такси» посредством АО «Почта России». Заявитель получил ответ от ООО «Яндекс. Такси», который не содержал полной информации на поставленные вопросы, в связи с чем просит привлечь ООО «Яндекс.Такси» к административной ответственности по ч. 4 ст. 13.11 КоАП РФ.
Частью. 4 ст. 13.11 КоАП РФ предусмотрена административная ответственность за невыполнение оператором предусмотренной законодательством Российской Федерации в области персональных данных обязанности по предоставлению субъекту персональных данных информации, касающейся обработки его персональных данных.
Право субъекта персональных данных на доступ к информации об обработке его персональных данных закреплено в ст. 14 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных). Субъект персональных данных имеет право на получение сведений, указанных в ч. 7 ст. 14 Закона о персональных данных.
Согласно ч. 3 ст. 14 Закона о персональных данных сведения, указанные в части 7 настоящей статьи, предоставляются субъекту персональных данных или его представителю оператором при обращении либо при получении запроса субъекта персональных данных или его представителя. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных оператором, подпись субъекта персональных данных или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.
В соответствии с ч. 1 и ч. 2 ст. 20 Закона о персональных данных, оператор обязан сообщить в порядке, предусмотренном статьей 14 настоящего Федерального закона, субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставить возможность ознакомления с этими персональными данными при обращении субъекта персональных данных или его представителя либо в течение тридцати дней с даты получения запроса субъекта персональных данных или его представителя.
В случае отказа в предоставлении информации о наличии персональных данных о соответствующем субъекте персональных данных или персональных данных субъекту персональных данных или его представителю при их обращении либо при получении запроса субъекта персональных данных или его представителя оператор обязан дать в письменной форме мотивированный ответ, содержащий ссылку на положение части 8 статьи 14 настоящего Федерального закона или иного федерального закона, являющегося основанием для такого отказа, в срок, не превышающий тридцати дней со дня обращения субъекта персональных данных или его представителя либо с даты получения запроса субъекта персональных данных или его представителя.
В ходе рассмотрения обращения установлено следующее.
ООО «Яндекс. Такси» направило ответ Заявителю, в котором указало, что доступ к его персональным данным должен содержать сведения, подтверждающие факт обработки персональных данных оператором; идентификация пользователей в сервисе «Яндекс.Такси» осуществляется по номеру телефона.
При получении запросов на доступ к персональным почтовой связью, ООО «Яндекс.Такси» не может однозначно идентифицировать отправителя запроса, как пользователя сервиса Яндекс.Такси, поэтому рекомендует направлять фотокопии такого запроса через форму обратной связи в приложении «Яндекс.Такси» в меню «Служба поддержки», авторизованным в приложении пользователям.
Отказ в предоставлении сведений был основан на необходимости идентификации пользователя в сервисе «Яндекс.Такси», которая осуществляется по номеру телефона; оператор персональных данных, обязан обеспечивать конфиденциальность персональных данных (статья 7 Закона персональных данных), т.е. Общество должно убедиться в том, что тот, кто направляет запрос на доступ к персональным данным пользователя, и пользователь, которого Общество идентифицируем в сервисе - один и тот же человек.
При этом запрос, направленный Заявителем, соответствовал требованиям ч. 3 ст. 14 Закона о персональных данных и содержал информацию о номере телефона Заявителя, посредством которого он был зарегистрирован в сервисе «Яндекс.Такси». Требований к дополнительной идентификации субъекта персональных данных для предоставления сведений, предусмотренных ч. 7 ст. 14 Закона о персональных данных, Закон о персональных данных не предусматривает.
При этом, согласно ч. 5 ст. 14 Закона о персональных данных, субъект персональных данных вправе обратиться повторно к оператору или направить ему повторный запрос в целях получения сведений, указанных в части 7 настоящей статьи, а также в целях ознакомления с обрабатываемыми персональными данными до истечения срока, указанного в части 4 настоящей статьи, в случае, если такие сведения и (или) обрабатываемые персональные данные не были предоставлены ему для ознакомления в полном объеме по результатам рассмотрения первоначального обращения. Повторный запрос наряду со сведениями, указанными в части 3 настоящей статьи, должен содержать обоснование направления повторного запроса.
Таким образом, в действиях ООО «Яндекс. Такси» признаков нарушения, предусмотренного ч. 4 ст. 13.11 КоАП РФ не выявлено.
Учитывая вышеизложенное, и руководствуясь п. 1 ч. 1 ст. 24.5, ч. 5 ст. 28.1 Кодекса Российской Федерации об административных правонарушениях.
В возбуждении дела об административном правонарушении по ч. 4 ст. 13.11 КоАП РФ в отношении ООО «Яндекс. Такси» отказать в связи с отсутствием события административного правонарушения.
Настоящее определение направить Заявителю.
Настоящее определение может быть обжаловано в установленном гл. 30 КоАП РФ порядке в вышестоящий орган, вышестоящему должностному лицу либо в районный суд по месту рассмотрения дела.
