Решение № 2-2457/2019 2-2457/2019~М-1741/2019 М-1741/2019 от 23 сентября 2019 г. по делу № 2-2457/2019Шахтинский городской суд (Ростовская область) - Гражданские и административные № 2- 2457/2019 Именем Российской Федерации 24.09.19 г. Шахтинский городской суд Ростовской области в составе председательствующего судьи Галактионова Д.В., при секретаре Залесовой В.В., рассмотрев в открытом судебном заседании гражданское дело по иску ФИО1 к ООО МФК «ОТП Финанс», третьи лица Управление Роскомнадзора по РО, Управление Роскомнадзора по ЦФО о защите субъекта персональных данных, взыскании денежной суммы, Истец обратился с названным выше иском в Шахтинский городской суд, в котором указал, что между истцом, ФИО1, и ООО Микрофинансовая компания «ОТП Финанс» (далее- ответчик) был заключен договор займа № МФО/810/0175715 от ДД.ММ.ГГГГ. При заключении договора истцом предоставлена информация о паспортных данных, месте работы, регистрации. В соответствии с п.1 ст.3 ФЗ «О персональных данных», персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). В соответствии с п.2 ст.3 ФЗ «О персональных данных», оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. В соответствии с п.3 ст.3 ФЗ «О персональных данных», обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных. Таким образом, с момента заключения договора займа ООО МФК «ОТП Финанс» является оператором обработки персональных данных заемщика. В соответствии с ч.7 ст.14 ФЗ «О персональных данных», субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей: 1) подтверждение факта обработки персональных данных оператором; 2) правовые основания и цели обработки персональных данных; 3) цели и применяемые оператором способы обработки персональных данных; 4) наименование и место нахождения оператора, сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором; 5) сроки обработки персональных данных, в том числе сроки их хранения; 6) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу. В соответствии с ч.1 ст. 20 ФЗ «О персональных данных», оператор обязан сообщить в порядке, предусмотренном статьей 14 настоящего Федерального закона, субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставить возможность ознакомления с этими персональными данными при обращении субъекта персональных данных или его представителя либо в течение тридцати дней с даты получения запроса субъекта персональных данных или его представителя. ДД.ММ.ГГГГ в адрес ответчика направлено заявление о предоставлении информации, касающейся обработки персональных данных, предоставленных в рамках договора текущего счета, а именно: подтвердить факт обработки персональных данных; сообщить правовые основания и цели обработки персональных данных; сообщить наименование и сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с ответчиком; сообщить наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению ответчика. Однако по настоящее время запрашиваемая информация не предоставлена, по истечении 30 дней с момента получения запроса 14.09. 2018 г. письменный ответ/отказ из ООО МФК «ОТП Финанс» не получен. Обращение истца является правомерным, и в обязанности ответчика входит предоставить истцу необходимую информацию, чего не было сделано. Тем самым ответчик нарушил права и законные интересы истца. Незаконность действия со стороны ответчика дает субъекту персональных данных право на возмещение компенсации морального вреда в размере <данные изъяты>. Практика по аналогичному делу отражена в апелляционном определении Ростовского областного суда от ДД.ММ.ГГГГ по делу №. В соответствии с ч.2 ст.17 ФЗ «О персональных данных», субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке. В силу ст. 151 ГК РФ, если гражданину причинен моральный вред (физические или нравственные страдания) действиями, нарушающими его личные неимущественные права либо посягающими на принадлежащие гражданину другие нематериальные блага, а также в других случаях, предусмотренных законом, суд может возложить на нарушителя обязанность денежной компенсации указанного вреда. Согласно ст.47 ГПК РФ, в случаях, предусмотренных федеральным законом, государственные органы, органы местного самоуправления до принятия решения судом первой инстанции вступают в дело по своей инициативе или по инициативе лиц, участвующих в деле, для дачи заключения по делу в целях осуществления возложенных на них обязанностей и защиты прав, свобод и законных интересов других лиц или интересов Российской Федерации, субъектов Российской Федерации, муниципальных образований. В случаях, предусмотренных федеральным законом, и в иных необходимых случаях суд по своей инициативе может привлечь к участию в деле государственный орган или орган местного самоуправления для достижения целей, указанных в части первой настоящей статьи. В соответствии с ч. 6.1. ст. 29 ГПК РФ, иски о защите прав субъекта персональных данных, в том числе о возмещении убытков и (или) компенсации морального вреда, могут предъявляться также в суд по месту жительства истца. На основании изложенного, просил суд: 1.Обязать ответчика предоставить истцу информацию, касающуюся обработки персональных данных, предоставленных в рамках договора займа № МФО/810/0175715 от ДД.ММ.ГГГГ, а именно: • Подтвердить факт обработки персональных данных; • Сообщить правовые основания и цели обработки персональных данных; •Сообщить наименование и сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с ответчиком; •Сообщить наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению ответчика. 2. Взыскать с ответчика в пользу истца компенсацию морального вреда в размере -<данные изъяты>. 3.Взыскать с ответчика в пользу истца расходы на возмещение затрат за юридические (правовые) услуги по составлению настоящего искового заявления в размере - <данные изъяты>. 4. Привлечь специалиста Управления Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по <адрес> в целях дачи заключения по настоящему делу. Истец в судебное заседание не явился, извещен о месте и времени слушания дела надлежащим образом. В соответствии с ч. 5 ст. 167 ГПК РФ суд считает возможным рассмотреть дело в отсутствие истца. Представитель ответчика в судебное заседание явился, просил в иске отказать. Представитель 3-го лица - Управления Роскомнадзора по РО в судебное заседание не явился, извещен должным образом. Исследовав все собранные доказательства, суд пришел к следующему. Согласно статье 3 Федерального закона от 27 июля 2006 года N 152-ФЗ "О персональных данных" персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных. В соответствии со статьей 6 вышеуказанного Федерального закона обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных настоящим Федеральным законом. Обработка персональных данных обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных. В силу части 1 статьи 9 Федерального закона от 27 июля 2006 года N 152-ФЗ "О персональных данных" субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом. В случае получения согласия на обработку персональных данных от представителя субъекта персональных данных полномочия данного представителя на дачу согласия от имени субъекта персональных данных проверяются оператором. Согласно части 3 статьи 14 Федерального закона от 27 июля 2006 года N 152-ФЗ "О персональных данных" сведения, указанные в части 7 настоящей статьи, предоставляются субъекту персональных данных или его представителю оператором при обращении либо при получении запроса субъекта персональных данных или его представителя. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных оператором, подпись субъекта персональных данных или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации. Частью 7 статьи 14 Федерального закона от 27 июля 2006 года N 152-ФЗ "О персональных данных" предусмотрено, что: Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей: 1) подтверждение факта обработки персональных данных оператором; 2) правовые основания и цели обработки персональных данных; 3) цели и применяемые оператором способы обработки персональных данных; 4) наименование и место нахождения оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федерального закона; 5) обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом; 6) сроки обработки персональных данных, в том числе сроки их хранения; 7) порядок осуществления субъектом персональных данных прав, предусмотренных настоящим Федеральным законом; 8) информацию об осуществленной или о предполагаемой трансграничной передаче данных; 9) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу; 10) иные сведения, предусмотренные настоящим Федеральным законом или другими федеральными законами. Как следует из материалов между истцом, ФИО1, и ООО Микрофинансовая компания «ОТП Финанс» (далее- ответчик) был заключен договор займа № МФО/810/0175715 от ДД.ММ.ГГГГ. При заключении договора истцом предоставлена информация о паспортных данных, месте работы, регистрации. Истцом в адрес ответчика ДД.ММ.ГГГГ направлено заявление о предоставлении информации, касающейся обработки персональных данных, предоставленных в рамках кредитного договора, а именно подтвердить факт обработки персональных данных, сообщить правовые основания и цели обработки персональных данных, сообщить наименование и сведения о лицах, которые имеют доступ к персональным данным или которыми могут быть раскрыты персональные данные на основании договора с ответчиком, сообщить наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных полученных ответчиком. Ст.е. судом установлено, что истец при заключении кредитного договора самостоятельно предоставил ответчику свои персональные данные в целях их обработки, ему были известны цели обработки персональных данных, наименование и местонахождение оператора, в связи с чем действия ответчика по их обработке не нарушают его прав и законных интересов. С учетом изложенного указание в запросе истца требования подтвердить факт обработки персональных данных, сообщить правовые основания и цели обработки персональных данных не направлено на восстановление нарушенных прав заемщика, а свидетельствует о наличии в его действиях злоупотребления правом (статья 10 Гражданского кодекса РФ), поскольку указанная информация заведомо ему известна. Права истца на предоставление информации как субъекта персональных данных не нарушены банком, поскольку истцом не доказано, что его персональные данные переданы ответчиком иным лицам в целях их обработки, либо что ответчиком нарушен порядок обработки персональных данных. Согласно пункту 4 части 7 статьи 14 Федерального закона "О персональных данных" оператор не обязан предоставлять сведения о работниках оператора, а доказательств передачи ответчиком персональных данных истца третьим лицам в материалы дела не представлено. Кроме того, истец лично к ответчику с документом, удостоверяющим личность заявителя, не обращался, заявление о предоставлении информации направлено посредством почтовой связи, что лишило банк возможности идентифицировать лицо, его отправившее. Доказательств того, что истец не получил ответ на свое обращение по вине банка суду не представлено. Согласно пункту 1 статьи 857 Гражданского кодекса РФ банк гарантирует тайну банковского счета и банковского вклада, операций по счету и сведений о клиенте, в том числе и тех, о которых указано в поступившем в банк запросе от имени С. Сведения, составляющие банковскую тайну, могут быть предоставлены только самим клиентам или их представителям, а также представлены в бюро кредитных историй на основаниях и в порядке, предусмотренных законом. С учетом изложенного отсутствие у банка возможности надлежащим образом идентифицировать лицо, направившее запрос о получении сведений об обработке персональных данных истца, являющегося клиентом банка, не позволяет предоставить такие сведения. Вопреки положениям статьи 56 Гражданского процессуального кодекса РФ С. не представлено отвечающих критериям относимости и допустимости доказательств, подтверждающих нарушение банком прав и законных интересов заемщика при изложенных в иске обстоятельствах. При рассмотрении дела суд также учел позицию ответчика, из которой следует, что ДД.ММ.ГГГГг. был заключен договор нецелевого займа №МФО/810/0175715, в рамках которого было предусмотрено согласие истца на обработку ее персональных данных. В частности в пункте 3.2. заявления на получение нецелевого займа от 05.03.2018г. истец дала согласие «...на обработку МФК моих персональных данных (далее - ПДН) (любой информации, в том числе в документированной форме, относящейся ко мне (включая информацию, полученную от третьих лиц, находящихся в открытых источниках общедоступную в сети Интернет)), в том числе фамилии, имени, отчества, года, месяца, даты и места рождения, адреса, семейного, социального, имущественного положения, образования, профессии, доходов, состояния здоровья, привлечения к административной и уголовной ответственности, наличие непогашенной\неснятой судимости, биометрических персональных данных), в том числе на их передачу иным организациям (включая потенциального нового кредитора, а также организации, осуществляющие анализ массивов данных из сети Интернет, в том числе ООО «Домашние деньги» (адрес.....), АО «ОТП Банк» (адрес...), ООО «Эквифакс Кредит Сервисиз» (адрес:....), ООО «Дабл» (адрес:...) в целях принятия решения/заключения/исполнения/ (в том числе взыскания задолженности) любых договоров между мной и МФК и/или иными организациями (в том числе, договоров займа, кредитных договоров, договоров поручительства, договоров банковского счета, договоров о выпуске и обслуживании банковских карт, договора дистанционного банковского обслуживания и иных договоров), проверки и уточнения предоставленной мной информации/ПДН/документов, проверки платежеспособности и благонадежности, а также "в целях продвижения/предложения и реализации/оказании мне иных продуктов/услуг МФК и/или иных лиц, проведения опросов, уточнения/обновления данных в том числе путем осуществления прямых контактов со мной с помощью средств связи... и т.д». Данное согласие закреплено в п. 3.2. заявления на получение займа. Ответчиком также указано, что обработка персональных данных ФИО1 производилась/производится в соответствии с Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных» (далее «Закон»).Подписав 05.03.2018г. указанное Заявление, истец тем самым дала своё письменное согласие МФК на обработку ее персональных данных. Займ был оформлен при личном участии истца - Клиента. Соответствующими документами Клиент подтвердила личное участие в заключении и оформлении Договора. Соответственно, у МФК Общества имеются персональные данные истца - Клиента, полученные непосредственно от Клиента и указанные ею в прилагаемых документах. Персональные данные Клиента получены МФК от источника, т.е. непосредственно от Клиента. Правовым основанием для обработки персональных данных, в том числе адреса регистрации и телефонного номера Клиента являются п.1 и п.5 ч.1 ст.6 Закона, согласно которым обработка персональных данных допускается в случае согласия субъекта персональных данных, а также, если она необходима для исполнения Договоров, стороной которых является субъект персональных данных. В связи с тем, что договор нецелевого займа №МФО/810/0175715 от 05.03.2018г. истцом - Клиентом исполняется ненадлежащим образом (имеется просроченная задолженность), в целях соблюдения законных интересов Общества, исполнения Договора, Обществом предпринимаются соответствующие меры по информированию непосредственно истца Клиента о наличии у нее задолженности. Таким образом, Общество подтверждает факт обработки персональных данных Клиента. Однако, по мнению Общества, истцовая сторона, злоупотребляя своими правами, пытается ввести суд в заблуждение, ссылаясь на обстоятельства, ничем фактически не подтвержденные. Больше того, истцовая сторона на заведомо несоответствующих действительности обстоятельствах строит все исковое заявление, выступает якобы «пострадавшей» от действий Банка стороной. Речь идет о содержании абзаца 3 лист 2 искового заявления, в котором говорится, в частности о том, что запрошенная истцовой стороной информация относительно обработки персональных данных Истицы была Обществом не предоставлена, а равно отказ в предоставлении информации Истице не предоставлялся. Данные доводы искового заявления действительности не соответствуют. 14 сентября 2018г. в адрес МФК от истца - Клиента поступили заявления, касательно в том числе, и обработки ее персональных данных по указанному в иске договору нецелевого займа №МФО/810/0175715 от 05.03.2018г. Обращение зарегистрировано в МФК за № 18089955 от 01.10.2018г. После чего в установленный срок истцу были подготовлены письменные пояснения по всем ее пяти заявлениям: заявления о предоставлении информации об обработке ее персональных данных, предоставления документов по договору займа, отзыва согласия на обработку персональных данных, предоставления реструктуризации по договору займа и (одновременно) расторжению договору займа. 15 октября 2018г. на мобильный телефон истца, указанный ею в заявлении в качестве контактного <данные изъяты>), было направлено смс-уведомление о том, что ее запрос обработан и она может получить ответ с документами в любом удобном для нее отделении Банка. Заверенные надлежащим образом копия ответа и выписки из программы смс-уведомления клиентов предоставлены в судебное заседание – л.д. 100-102. На основании изложенного, по мнению МФК, отсутствуют какие бы то ни было правовые основания для удовлетворения искового заявления в части взыскания морального вреда, т.к. отсутствует сам факт нарушения прав истца. В части, касающейся исковых требований истца относительно взыскания расходов на оплату госпошлины и юридических расходов, то МФК полагает, что данные требования носят производный характер от основного требования, а потому отклоняются в связи с его отклонением. Далее, сама истец, ФИО1, лично с запросом о предоставлении ей подобной информации не обращалась. В связи с необходимостью сохранять сведения, содержащие банковскую тайну и невозможностью идентифицировать личность заявителя по почте, истцу было направлено смс-извещение (на номер, указанный истцом при заключении договора как контактный - <данные изъяты> о том, что ответ на заявление подготовлен и Клиент может получить его на руки, обратившись в любое ближайшее отделение Банка ( как уже сказано, выписка из системы смс-оповещения прилагается – л.д. 102 ). В п. 3.5 заявления на получение нецелевого займа истец давала согласие МФК на осуществление рассылки в ее адрес сообщений по сети подвижной радиотелефонной связи (по принадлежащим ей номерам мобильной связи, имеющимся в распоряжении МФК). Таким образом, МФК предоставил возможность истцу получить запрашиваемую информацию, в связи с чем ссылки на якобы имевшее место «игнорирование» обращений истцы со стороны МФК несостоятельны. Ответчик также учитывает следующее законодательство. В силу п. 2 ст. 857 ГК РФ банк гарантирует тайну банковского счета и банковского вклада, операций по счету и сведений о клиенте. Сведения, составляющие банковскую тайну, могут быть предоставлены только самим клиентам или их представителям, а также предоставлены в бюро кредитных историй на основаниях и в порядке, которые предусмотрены законом. Государственным органам и их должностным лицам такие сведения могут быть предоставлены исключительно в случаях и порядке, которые предусмотрены законом. Аналогичные положения содержатся и в ст. 26 ФЗ «О банках и банковской деятельности», согласно которой кредитная организация, Банк России, организация, осуществляющая функции по обязательному страхованию вкладов, гарантируют тайну об операциях, о счетах и вкладах своих клиентов и корреспондентов. Все служащие кредитной организации обязаны хранить тайну об операциях, счетах и вкладах ее клиентов и корреспондентов, а также об иных сведениях, устанавливаемых кредитной организацией, если это не противоречит федеральному закону. При этом законом установлена ответственность за разглашение банком (то есть передачу иным лицам) указанной информации, составляющей в силу ст. 857 ГК РФ банковскую тайну. Учитывая прямое требование закона, информация, касающаяся обработки персональных данных, может быть предоставлена банком только самому заемщику либо его представителю при предъявлении документов, удостоверяющих личность и полномочия (в случае обращения представителя заемщика), что предполагает непосредственное обращение указанных лиц в отделение банка. Соблюдение предусмотренной законом процедуры проверки обращения о выдаче соответствующих документов, позволяющих идентифицировать заявителя, является необходимым условием обеспечения сохранности и гарантии банковской тайны. Банк в целях защиты банковской тайны обязан проверить и идентифицировать лиц, подавших в банк заявления Согласно смыслу приведенных выше норм, направленное в адрес МФК по почте заявление не позволяло МФК провести идентификацию клиента. Истица вправе лично обратиться в любое отделение банка с заявлением о предоставлении информации, либо направить в МФК представителя с надлежащим образом оформленной доверенностью. Согласно статье 3 Федерального закона от 27 июля 2006 года N 152-ФЗ "О персональных данных" персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных. В соответствии со статьей 6 вышеуказанного Федерального закона обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных настоящим Федеральным законом. Обработка персональных данных обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных. В силу части 1 статьи 9 Федерального закона от 27 июля 2006 года N 152-ФЗ "О персональных данных" субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом. В случае получения согласия на обработку персональных данных от представителя субъекта персональных данных полномочия данного представителя на дачу согласия от имени субъекта персональных данных проверяются оператором. Согласно части 3 статьи 14 Федерального закона от 27 июля 2006 года N 152-ФЗ "О персональных данных" сведения, указанные в части 7 настоящей статьи, предоставляются субъекту персональных данных или его представителю оператором при обращении либо при получении запроса субъекта персональных данных или его представителя. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных оператором, подпись субъекта персональных данных или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации. Частью 7 статьи 14 Федерального закона от 27 июля 2006 года N 152-ФЗ "О персональных данных" предусмотрено, что: Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей: 1) подтверждение факта обработки персональных данных оператором; 2) правовые основания и цели обработки персональных данных; 3) цели и применяемые оператором способы обработки персональных данных; 4) наименование и место нахождения оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федерального закона; 5) обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом; 6) сроки обработки персональных данных, в том числе сроки их хранения; 7) порядок осуществления субъектом персональных данных прав, предусмотренных настоящим Федеральным законом; 8) информацию об осуществленной или о предполагаемой трансграничной передаче данных; 9) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу; 10) иные сведения, предусмотренные настоящим Федеральным законом или другими федеральными законами. Т.о., истец при заключении кредитного договора самостоятельно предоставил ответчику свои персональные данные в целях их обработки, ему были известны цели обработки персональных данных, наименование и местонахождение оператора, в связи с чем действия ответчика по их обработке не нарушают его прав и законных интересов. С учетом изложенного указание в запросе истца требования подтвердить факт обработки персональных данных, сообщить правовые основания и цели обработки персональных данных не направлено на восстановление нарушенных прав заемщика, а свидетельствует о наличии в его действиях злоупотребления правом (статья 10 Гражданского кодекса РФ), поскольку указанная информация заведомо ему известна. Права истца на предоставление информации как субъекта персональных данных не нарушены банком, поскольку истцом не доказано, что его персональные данные переданы ответчиком иным лицам в целях их обработки, либо что ответчиком нарушен порядок обработки персональных данных. Согласно пункту 4 части 7 статьи 14 Федерального закона "О персональных данных" оператор не обязан предоставлять сведения о работниках оператора, а доказательств передачи ответчиком персональных данных истца третьим лицам в материалы дела не представлено. Кроме того, истец лично к ответчику с документом, удостоверяющим личность заявителя, не обращался, заявление о предоставлении информации направлено посредством почтовой связи, что лишило банк возможности идентифицировать лицо, его отправившее. Доказательств того, что истец не получил ответ на свое обращение по вине банка суду не представлено. Согласно пункту 1 статьи 857 Гражданского кодекса РФ банк гарантирует тайну банковского счета и банковского вклада, операций по счету и сведений о клиенте, в том числе и тех, о которых указано в поступившем в банк запросе от имени С. Сведения, составляющие банковскую тайну, могут быть предоставлены только самим клиентам или их представителям, а также представлены в бюро кредитных историй на основаниях и в порядке, предусмотренных законом. Вопреки положениям статьи 56 ГПК РФ истцом не представлено отвечающих критериям относимости и допустимости доказательств, подтверждающих нарушение банком прав и законных интересов заемщика при изложенных в иске обстоятельствах. Данная позиция обоснованна. Хотя ответчик и не обязан в силу сказанного выше отвечать на обращение истца, ответчиком в адрес истца направлен ответ – лд 100, из которого следует, что между МФК и истцом ДД.ММ.ГГГГ заключен договор № МФО/810/0175715 о предоставлении займа на сумму 487 594,61 рублей, срок кредита 36 месяцев, процентная ставка 31,9 процентов годовых. Для обслуживания Договора в АО «ОТП Банк» открыт счет №. Персональные данные истца получены Банком в соответствии с Федеральным законом от ДД.ММ.ГГГГ № 152-ФЗ «О персональных данных» (далее - Закон). Обработка персональных данных производится в соответствии с Законом, в целях выдачи Вам кредита, заключения с Вами договора и исполнения обязательств по нему. Правовым основанием для обработки Ваших персональных данных являются п.1 и п.5 ч.1 ст.6 Закона, согласно которым обработка персональных данных допускается в случае согласия субъекта персональных данных, а также если она необходима для исполнения договора, стороной которого Вы являетесь. Обработка Банком персональных данных осуществляется на основе п.4, п.5. ст.21 Закона, так как оператор (Банк) вправе осуществлять обработку персональных данных на основаниях, предусмотренных ст. 29 Федерального закона от ДД.ММ.ГГГГ № 402-ФЗ «О бухгалтерском учете», согласно которому организация обязана хранить бухгалтерскую документацию, в том числе содержащую информацию о персональных данных клиента, не менее 5 лет. Документы, а также имеющиеся в программном обеспечении Банка сведения, содержащие персональные данные, подлежат уничтожению или обезличиванию по решению суда или по истечении пяти лет после исполнения обязательств по договору, а также в иных, предусмотренных законодательством РФ случаях. Относительно передачи персональных данных сторонним организациям, связанных с банком (Коллекторские агентства, бюро кредитных историй), Банк сообщает следующее. В заявлении на предоставление кредита истец дал согласие на передачу персональных данных иным организациям, включая организации, осуществляющие деятельность по взысканию/сбору задолженности на оснований договоров/соглашений, заключенных с Банком в целях принятия решения/заключения/исполнения (в том числе взыскания задолженности) любых договоров, заключенных между Вами и Банком. К персональным данным Клиента имеют доступ лица (сотрудники Банка), которым он необходим для выполнения ими возложенных служебных (трудовых) обязанностей. Требования конфиденциальности и безопасности обрабатываемых персональных данных Банком соблюдаются в соответствии с законодательством РФ. С целью выполнения требований Закона, Банком приняты к обязательному исполнению отраслевые документы, входящие в комплекс документов в области стандартизации, обеспечения информационной безопасности при обработке персональных данных. Сообщают также, что, номера телефонов, адреса контактных лиц исключены из программного обеспечения Банка. Суд учитывает все собранные доказательства, позицию ответчика суд находит основанной на нормах права. Оснований для привлечения специалиста Управления Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по <адрес> нет, т.к. именно на суд возложена обязанность по оценке доказательств. Суд не находит основания для удовлетворения иска в части основных требований. В связи с отказом в иске в части основных требований оснований для удовлетворения требований о компенсации морального вреда и судебных расходов нет. Руководствуясь ст. ст. 194-198 ГПК РФ, суд В иске отказать. Решение может быть обжаловано в апелляционном порядке в Ростовский областной суд в течение месяца через Шахтинский городской суд, начиная с ДД.ММ.ГГГГ. Судья: Д.В. Галактионов Суд:Шахтинский городской суд (Ростовская область) (подробнее)Судьи дела:Галактионов Дмитрий Викторович (судья) (подробнее)Последние документы по делу:Судебная практика по:Моральный вред и его компенсация, возмещение морального вредаСудебная практика по применению норм ст. 151, 1100 ГК РФ Злоупотребление правом Судебная практика по применению нормы ст. 10 ГК РФ |