Сегодня расскажем о резонансном определении Верховного суда Российской Федерации от 21 июля 2023 года, которое ставит точку в вопросе, считать ли адрес электронной почты персональными данными.
В деле № А40-139096/2022 Роскомнадзор потребовал признать неправомерной обработку персональных данных ООО «СТРАХОВАЯ КОМПАНИЯ «АРСЕНАЛЪ» (далее - страховая компания). Причина спора - «Заявка на оформление полиса», в которой компания запрашивает у пользователя данные электронной почты и телефон. Роскомнадзор посчитал, что это неправомерная обработка персональных данных, и подал иск в суд.
Страховая компания отстояла свою позицию в трёх судебных инстанциях. Роскомнадзор дошёл до Верховного суда, но Верховный суд в передаче дела отказал. Соответветственно, Верховный суд подтвердил позицию нижестоящих судов, которая заключалась в том, что персональные данные - это информация, которая прямо или косвенно относится к определённому или определяемому физическому лицу. Страховая компания запрашивала только номера телефонов и e-mail, поэтому определить конкретное лицо по этим данным невозможно. В случае удаления аккаунта электронной почты другой пользователь может создать почту с точно таким же адресом, поэтому адрес электронной почты не обладает свойством «абсолютной неизменности». Также происходит в случае расторжения договора с оператором телефонной связи, а именно: телефонный номер может быть передан новому абоненту.
Ещё Верховный суд Российской Федерации посчитал, что действия Роскомнадзора, пытавшегося наказать страховщиков, не соответствуют требованиям действующего законодательства и нарушают права и законные интересы общества в сфере предпринимательской и иной экономической деятельности.