Суд обязал Авито восстановить аккаунт без сдачи биометрии Московский районный суд города Рязани удовлетворил иск пользователя к ООО «КЕХ еКоммерц» (оператор Авито) и обязал восстановить доступ к аккаунту без предоставления видео с лицом, фотографии паспорта и водительских прав. Суд прямо указал, что отказ от биометрической идентификации не может служить основанием для отказа в услуге. Фабула дела Пользователь с 2015 года пользовался аккаунтом на Авито. После выявления подозрительной активности сервис ограничил доступ к аккаунту и предложил пройти проверку посредством отправки пользователем видеозаписи с поворотом головы либо фото паспорта/водительских прав + видео с лицом. Иных способов восстановления доступа предложено не было. Истец отказался раскрывать биометрические данные и потребовал восстановить доступ без их предоставления. Суд установил, что истец действительно нарушил внутренние правила площадки (размещение объявлений из разных профилей в одной категории). Однако ключевой вопрос спора состоял не в правомерности блокировки как таковой, а в законности предложенного способа идентификации. Суд признал, что требование предоставить видео с лицом и фото документов нарушает нормы законодательства о персональных данных. Иск удовлетворен полностью. Аргументация суда 1. Отказ от биометрии не может быть основанием для отказа в услуге Суд сослался на п. 13 ст. 13 ФЗ № 572-ФЗ: «отказ физического лица от прохождения идентификации и (или) аутентификации с использованием его биометрических персональных данных не может служить основанием для отказа ему в оказании … услуги». 2. Видео лица - это биометрические персональные данные Суд указал: «в единой биометрической системе размещаются и обрабатываются биометрические персональные данные следующих видов: 1) изображение лица человека…» Довод ответчика о том, что видеопроверка не является сбором биометрии, суд не принял. 3. Персональные данные не должны быть избыточными Суд сослался на ст. 5 ФЗ «О персональных данных»: «обработке подлежат только персональные данные, которые отвечают целям их обработки» «обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки» Требование о предоставлении видео с лицом и фото документов признано несоразмерным цели проверки аккаунта. Решение суда Суд обязал: «восстановить … доступ … без раскрытия персональной биометрической информации, без предоставления … видеоизображения, фотографии паспорта и фотографии водительских прав» В поддержку Авито следует отметить, что услуги Авито по умолчанию доступны без прохождения биометрической идентификации. Проверка благонадежности, включая видеопроверку, применяется сервисом при выявлении признаков нарушений правил или недобросовестного поведения пользователя. Из закона или условий использования сервиса не следует вывод о том, что Авито обязано безусловно восстанавливать доступ ко всем аккаунтам, нарушившим правила сервиса. Ждем апелляции 🙂