Решение № 2-1420/2018 2-1420/2018~М-1114/2018 М-1114/2018 от 7 октября 2018 г. по делу № 2-1420/2018

Дело № 2-1420/2018

Поступило в суд 15.08.2018


Р Е Ш Е Н И Е

ИМЕНЕМ РОССИЙСКОЙ ФЕДЕРАЦИИ

08 октября 2018 г. г. Новосибирск

Первомайский районный суд г.Новосибирска в составе:

председательствующего судьи Зотовой Ю.В.,

при секретаре Дяденко А.И.,

рассмотрев в открытом судебном заседании гражданское дело по иску Урсаки Алёны С. к АО «Альфа – Банк», ООО «Сентинел Кредит Менеджмент» о взыскании морального вреда в связи с незаконной обработкой персональных данных коллекторами и банком,

У С Т А Н О В И Л:

ФИО1 обратилась в суд с иском и с учетом уточнений заявленных требований в судебном заседании (л.д.128) просила:

1) обязать АО «Альфа - Банк» прекратить передачу персональных данных ФИО1 третьим лицам;

2) обязать АО «Альфа - Банк» прекратить обработку персональных данных ФИО1;

3) взыскать с АО «Альфа - Банк» в пользу ФИО1 компенсацию морального вреда в размере 50 000 рублей;

4) обязать ООО «Сентинел Кредит Менеджмент» прекратить обработку персональных данных и уничтожить персональные данные ФИО1;

5) взыскать с ООО «Сентинел Кредит Менеджмент» в пользу ФИО1 компенсацию морального вреда в сумме 50 000 рублей.

В обоснование заявленных требований указывает на то, что в ходе рассмотрения заявления о выдаче дубликата исполнительного листа по гражданскому делу по иску АО «Альфа - Банк» к ФИО1 о взыскании задолженности, стало известно, что против ее воли АО «Альфа Банк» передал ООО «Сентинел Кредит Менеджмент» ее персональные данные по агентскому договору. ДД.ММ.ГГГГ она в адрес АО «Альфа - Банк» отправила заказное письмо с уведомлением об отзыве согласия на обработку персональных данных. Однако банк ответа не предоставил. Считает, что передача АО «Альфа - Банк» ее персональных данных ООО «Сентинел Кредит Менеджмент» при отсутствии письменного согласия нарушает положения ст. 5, п. 5 ч. 1 ст. 6, ст. 7 и 9 Федерального закона РФ от ДД.ММ.ГГГГ № 152-ФЗ «О персональных данных». Согласие субъекта персональных данных на передачу и получение обработки персональных данных третьим лицам, в частности ООО «Сентинел Кредит Менеджмент» не было получено АО «Альфа – Банк» в соответствии с законом. При подписании кредитного договора с банком, ее банк с Общими условиями выдачи Кредитной карты, открытия и кредитования счета кредитной карты, в которых говорится в Предложении об индивидуальных условиях предоставления кредитной карты не знакомили, не вручались, а следовательно не была согласована возможность и порядок передачи персональных данных заемщиком третьим лицам. Несмотря на это, АО «Альфа - Банк» передало по агентскому договору ООО «Сентинел Кредит Менеджмент» персональные сведения о ней. Однако, правовые основания для передачи указанных персональных данных отсутствовали, поскольку права требования (цессия) по кредитной задолженности ООО «Сентинел Кредит Менеджмент» не передавались. В настоящее время представители ООО «Сентинел Кредит Менеджмент» в целях взыскания задолженности приезжают к ней по домашнему адресу, стучатся в ворота, беспокоят соседей, звонят по телефонам, пишут письма на электронную почту, присылают письма почтой России, назначают встречи в офисе. Дома остается несовершеннолетний ребенок, который находится в постоянном страхе – боится открывать дверь и выходить лишний раз на улицу. В связи с этим, считает возможным требовать от ответчиков компенсации морального вреда, а также прекратить обработку и передачу персональных данных, а переданные персональные данные подлежат уничтожению.

Истица – ФИО1 в судебном заседании заявленные требования поддержала и просила удовлетворить их в полном объеме, представила письменные дополнения на иск, которые просила рассматривать как возражения на отзыв ответчика АО «Альфа – Банк» (л.д.152-157).

Представитель ответчика – АО «Альфа-Банк» в судебное заседание не явился, о времени и месте судебного заседания извещен надлежащим образом, представил письменные отзыв и возражения (л.д.56-60,135-137), в которых просил в удовлетворении исковых требований отказать.

Представитель ответчика – ООО «Сентинел Кредит Менеджмент» в судебное заседание не явился, о времени и месте судебного заседания извещен надлежащим образом, причин неявки суду не сообщил.

Выслушав истца, исследовав письменные материалы дела, суд приходит к следующему.

Судебным разбирательством установлено, что ДД.ММ.ГГГГ ФИО1 обратилась в ОАО «Альфа – Банк» с заявлением на открытие на ее имя текущего кредитного счета, для проведения операций, предусмотренных Общими условиями предоставления физическим лицам Потребительского кредита, без начисления процентов за пользование Банком денежными средствами, находящимися на текущем кредитном счете, а также о заключении с ней соглашения о потребительском кредите, в рамках которого просила предоставить кредит, на условиях, указанных в Общих условиях кредитования, и на индивидуальных условиях, указанных в уведомлении об индивидуальных условиях кредитования, согласованных ею (л.д.61-62).

При подписании заявления – анкеты ФИО1 подтвердила, что с Общими условиями кредитования, Общими условиями по кредитной карте ознакомлена и полностью согласна, они ею получены. Аналогичные сведения содержатся и в предложении об индивидуальных условиях предоставления кредитной карты от ДД.ММ.ГГГГ, приложенной истицей к исковому заявлению (л.д.12,71).

Согласно пункту 10.7 Общих условий выдачи кредитной карты, открытия кредитования счета кредитной карты в ОАО «Альфа – Банк», при условии согласия клиента, выраженного в соответствующих разделах анкеты – заявления, иных документах, Банк имеет право получать и/или передавать информацию о персональных данных клиента, включая кредитную историю клиента, а также информацию, связанную с предоставлением кредита и исполнением клиентом обязанностей по возврату кредита, в бюро кредитных историй в порядке, предусмотренного законодательством Российской Федерации (л.д.70).

В заявлении – анкете ФИО1 дала свое согласие на обработку персональных данных, представленных ею банку в связи с заключением договора, Соглашением о потребительском кредите, соглашением о кредитовании, включая любые действия, предусмотренные Федеральным законом от ДД.ММ.ГГГГ № 152-ФЗ «О персональных данных». Настоящее соглашение дано для обработки ее персональных данных, в части: Ф.И.О., года, месяца и места рождения, адреса, сведений о счетах, размере задолженности перед Банком, ее кредитной истории и любой иной, ранее предоставленной Банку информации, в том числе, содержащей банковскую тайну, в том числе для их передачи Банком третьим лицам, с которыми Банк заключил соглашение, содержащие условие о конфиденциальности и неразглашении информации, а также для их хранения банком и третьими лицами, в целях и сроки, которые определены в договоре с даты подачи настоящей анкеты – заявления дала согласие на получение ОАО «Альфа – Банк» информации об основной части ее кредитной истории, хранящейся в бюро кредитных историй. Также согласилась с тем, что в случае заключения соглашения о потребительском кредите, соглашения о кредитовании банк предоставляет в бюро кредитных историй информацию о ее персональных данных, а также информацию, связанную с исполнением ею обязательств по соглашению о Потребительском кредите, соглашении о кредитовании.

Кроме этого, своей подписью удостоверила согласие право Банка передать право требования по заключенному ею с Банком соглашению о потребительском кредите иной кредитной организации или другим лицам, вне зависимости от наличия у них лицензии на право осуществления банковской деятельности, а также поручить, с правом агентирования, а также заключения субагентских договоров, третьим лицам, с которыми у банка заключено соглашение о конфиденциальности и обеспечении безопасности персональных данных клиента, осуществлять предусмотренные законодательством Российской Федерации действия, направленные на взыскании просроченной задолженности по соглашению о потребительском кредите.

На основании указанного заявления ДД.ММ.ГГГГ между ОАО «Альфа – Банк» и ФИО1 заключено соглашение о кредитовании № PJS0VI23120930FGJ652 на получение кредитной карты которому присвоен № POS0VI23120930GO652.

Банк исполнил свои обязательства по кредитному договору, открыл заемщику счет кредитной карты № и выдал кредитную банковскую карту №. ФИО1 воспользовалась предоставленными ей в кредит денежными средствами, однако, допускала просрочку исполнения обязательств по возврату денежных средств, в связи с чем, по соглашению о кредитовании образовалась задолженность (л.д.79-108).

Решением Первомайского районного суда <адрес> от ДД.ММ.ГГГГ по гражданскому делу по иску АО «Альфа – Банк» к ФИО1 о взыскании задолженности, по встречному иску ФИО1 к АО «Альфа – Банк» об оспаривании пункту 4 индивидуальных условий, с ФИО1 в пользу АО «Альфа – Банк» взыскана задолженность по кредитному договору № № от ДД.ММ.ГГГГ в размере 110 300,15 рублей, а также расходы по оплате государственной пошлины в размере 3 339,62 рублей. Также частично удовлетворены встречные исковые требования, с АО «Альфа – Банк» в пользу ФИО1 взыскана необоснованно удержанная комиссия в размере 29 012,59 рублей, проценты за пользование чужими денежными средствами в сумме 7 500,15 рублей, компенсация морального вреда в размере 1 000 рублей, штраф за нарушение прав потребителя в сумме 18 756,37 рублей (л.д. 16-21,72-77).

Согласно справке по кредитной карте по состоянию на ДД.ММ.ГГГГ задолженность ФИО1 перед АО «Альфа – Банк» (с учетом решения суда) составляет 126 228,97 рублей (л.д.78).

ДД.ММ.ГГГГ между ОАО «Альфа-банк» и ООО «Сентинел Кредит Менеджмент» заключен договор возмездного оказания услуг №.384/2509 ДГ, в рамках которого ООО «Сентинел Кредит Менеджмент» согласилось с ДД.ММ.ГГГГ на неопределенный срок оказывать банку услуги по проведению мероприятий, направленных на побуждение заемщиков ОАО «Альфа-Банк» к исполнению обязательств по заключенным кредитным договорам (л.д.109-116).

В соответствии с пунктом 3.1.6 договора возмездного оказания услуг, исполнитель ООО «Сентинел Кредит Менеджмент» обязалось в соответствии с ч. 1 ст. 6 ФЗ «О персональных данных» № ФЗ от ДД.ММ.ГГГГ обеспечить конфиденциальность, сохранность и безопасность полученных от заказчика персональных данных при их обработке. Исполнитель при оказании услуг заказчику осуществляет следующие виды обработки персональных данных: использование полученных от заказчика персональных данных, их хранение и уничтожение. Конфиденциальность и безопасность персональных данных, обеспечивается с помощью установленной исполнителем системы безопасности персональных данных, включающей организационные меры и средства защиты информации в информационных системах исполнителя.

Поскольку, при заключении соглашения о кредитование ФИО1 выразила согласие на передачу Банком своих персональных данных иным третьим лицам, с которыми Банк заключил соглашение, содержащие условие о конфиденциальности и неразглашении информации, то персональные данные должника ФИО1 были переданы банком ООО «Сентинел Кредит Менеджмент» по договору возмездного оказания услуг.

Исполняя условия договора возмездного оказания услуг, ООО «Сентинел Кредит Менеджмент» направляло ФИО1 приглашение для проведения переговоров по просроченной задолженности по соглашению о кредитовании (л.д.24,28), уведомления, извещения о том, что в случае неоплаты задолженности, Банк оставляет за собой право осуществить действия по взысканию долга в принудительном порядке (л.д.25-27,29-53,125-126).

Истица считает, что действия банка по передаче ее персональных данных другой организации ООО «Сентинел Кредит Менеджмент» нарушают права как субъекта персональных данных, противоречат положениям Федерального закона от ДД.ММ.ГГГГ N 152-ФЗ "О персональных данных", поскольку согласия на передачу и обработку персональных данных при заключении соглашения о кредитовании она не давала, а заключенный между АО «Альфа – Банк» и ООО «Сентинел Кредит Менеджмент» договор от ДД.ММ.ГГГГ, уступкой прав, по которому могут быть переданы ее персональные данные, не является.

Согласно части 1 статьи 23 Конституции Российской Федерации каждый имеет право на неприкосновенность частной жизни, личную и семейную тайну, защиту своей чести и доброго имени.

Сбор, хранение, использование и распространение информации о частной жизни лица без его согласия не допускаются. Органы государственной власти и органы местного самоуправления, их должностные лица обязаны обеспечить каждому возможность ознакомления с документами и материалами, непосредственно затрагивающими его права и свободы, если иное не предусмотрено законом (статья 24 Конституции Российской Федерации).

В соответствии с частью 3 статьи 55 Конституции Российской Федерации права и свободы человека и гражданина могут быть ограничены федеральным законом только в той мере, в какой это необходимо в целях защиты основ конституционного строя, нравственности, здоровья, прав и законных интересов других лиц, обеспечения обороны страны и безопасности государства.

В развитие названных конституционных положений в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, принят Закон о персональных данных, регулирующий отношения, связанные с обработкой персональных данных, осуществляемой федеральными органами государственной власти, органами государственной власти субъектов Российской Федерации, иными государственными органами, органами местного самоуправления, не входящими в систему органов местного самоуправления муниципальными органами, юридическими лицами, физическими лицами (часть 1 статьи 1, статья 2 Закона о персональных данных в редакции, действовавшей на момент возникновения правоотношений сторон).

Данный Закон определяет принципы и условия обработки персональных данных, права субъекта персональных данных, права и обязанности иных участников правоотношений, регулируемых этим законом.

Согласно статье 3 Закона о персональных данных, персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных) (пункт 1);

Под обработкой персональных данных понимается любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных (пункт 3).

По общему правилу обработка персональных данных допускается с согласия субъекта персональных данных (пункт 1 части 1 статьи 6 Закона).

Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора, в том числе государственного или муниципального контракта, либо путем принятия государственным или муниципальным органом соответствующего акта (далее - поручение оператора).

Статьей 7 Закона о персональных данных предусмотрено, что операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

В соответствии со статьей 9 Закона о персональных данных согласие субъекта на обработку его персональных данных должно быть конкретным, информированным и сознательным (часть 1).

Обязанность доказать наличие такого согласия или обстоятельств, в силу которых такое согласие не требуется, возлагается на оператора (часть 3).

Согласие должно содержать перечень действий с персональными данными, общее описание используемых оператором способов обработки персональных данных (пункт 7 части 4).

В соответствии со статьей 17 указанного Закона субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке.

Из системного толкования приведенных норм следует, что сбор, обработка, передача, распространение персональных данных возможны только с согласия субъекта персональных данных, при этом согласие должно быть конкретным. Под персональными данными понимается любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

Судом установлено, что правоотношения между сторонами соглашения о кредитовании (истцом и ответчиком АО «Альфа – Банк») до настоящего времени не прекращены, задолженность по кредиту истицей перед банком не погашена.

При этом в судебном заседании нашло свое подтверждение, что персональные данные истицы в части: Ф.И.О., года, месяца и места рождения, адреса, сведений о счетах, размере задолженности перед Банком были переданы третьему ООО «Сентинел Кредит Менеджмент» с согласия субъекта персональных данных и в целях осуществления мероприятий по погашению должником задолженности по соглашению о кредитовании, а следовательно, ответчик АО «Альфа – Банк» права ФИО1 как субъекта персональных данных, не нарушает, и его действия не противоречат положениям Федерального закона от ДД.ММ.ГГГГ N 152-ФЗ "О персональных данных".

Также суд не усматривает нарушений Закона «О персональных данных» ответчиком ООО «Сентиел Кредит Менеджмент», поскольку как установлено судом, свои услуги по проведению мероприятий, направленных на побуждение заемщика ФИО1 к исполнению обязательств по соглашению о кредитовании, общество оказывало в рамках заключенного с АО «Альфа – Банк» договора возмездного оказания услуг №.384/2509 ДГ от ДД.ММ.ГГГГ. При заключении соглашения о кредитовании ФИО1 дала свое согласие Банку на право поручить третьим лицам, с которыми у банка заключено соглашение о конфиденциальности и обеспечении безопасности персональных данных клиента, осуществлять предусмотренные законодательством Российской Федерации действия, направленные на взыскании просроченной задолженности по соглашению о потребительском кредите. Заключенный между АО «Альфа – Банк» и ООО «Сентинел Кредит Менеджмент» договор, содержит условия об обеспечении конфиденциальности, сохранности и безопасности полученных персональных данных заемщика при их обработке.

В адрес АО «Альфа – Банк» истица обращалась с заявлением об отзыве согласия на обработку персональных данных (л.д.12-15).

ДД.ММ.ГГГГ истица обращалась в ООО «Сентинел Кредит Менеджмент» с заявлением об отказе от взаимодействия (л.д.22-23).

В соответствии с ч. 2 ст. 9. Федерального закона от ДД.ММ.ГГГГ N 152-ФЗ "О персональных данных" согласие на обработку персональных данных может быть отозвано субъектом персональных данных. В случае отзыва субъектом персональных данных согласия на обработку персональных данных оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 настоящего Федерального закона.

В свою очередь, согласно п. 5 ч. 1 ст. 6 Федерального закона N 152-ФЗ обработка персональных данных допускается в следующих случаях: если обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, в том числе в случае реализации оператором своего права на уступку прав (требований) по такому договору, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем.

Таким образом, исходя из вышеуказанных норм права следует, что, несмотря на отзыв субъектом персональных данных оператор вправе продолжить обработку персональных данных без согласия субъекта, поскольку обработка персональных данных необходима для исполнения договора.

Поскольку до настоящего времени соглашение о кредитовании ФИО2 перед АО «Альфа – Банк» не исполнено, то оснований для прекращения обработки персональных данных, либо их уничтожения, не имеется.

Доводы истицы о том, что при заключении соглашения о кредитовании, Общие условия, в которых имеется указание на передачу ее персональных данных третьим лицам, она не получала и не была ознакомлена, опровергаются собственноручной подписью ФИО1 в заявлении - анкете, которой она удостоверила, что с Общими условиями при заключении соглашения о кредитовании была ознакомлена, и их получила.

Ссылки истицы на то, что заключенный между АО «Альфа-Банк» и ООО «Сентинел Менеджмент Кредит» договор возмездного оказания услуг №.384/2509 от ДД.ММ.ГГГГ, договором уступки прав не является, а потому персональные данные Банком быть переданы не могли, суд считает несостоятельными.

Согласно ч. 1 ст. 779. Гражданского кодекса РФ по договору возмездного оказания услуг исполнитель обязуется по заданию заказчика оказать услуги (совершить определенные действия или осуществить определенную деятельность), а заказчик обязуется оплатить эти услуги.

Поскольку действия банка по заключенному с ООО «Сентинел Кредит Менеджмент» договору возмездного оказания услуг №.384/2509 от ДД.ММ.ГГГГ направлены на исполнение соглашения о кредитовании № № от ДД.ММ.ГГГГ, ответчик АО «Альфа – Банк» правомерно с согласия ФИО1 передал персональные данные ООО «Сентиел Кредит Менеджмент», необходимые для обеспечения исполнения соглашения о кредитовании.

При таких обстоятельствах, суд приходит к выводу об отказе истице в удовлетворении исковых требований в полном объеме, оснований для удовлетворения исковых требований о компенсации морального вреда в связи с отсутствием нарушений ответчиками Закона «О персональных данных», суд не усматривает.

Доводы истицы на то, что до настоящего времени банк продолжает на сумму задолженности начислять проценты за пользование чужими денежными средствами, не могут служить основанием для удовлетворения исковых требований, поскольку при рассмотрении настоящего спора данные обстоятельства правового значения не имеют.

На основании изложенного, руководствуясь ст.ст.194-198 Гражданского процессуального кодекса РФ, суд

Р Е Ш И Л:

В удовлетворении исковых требований Урсаки Алёне С. к АО «Альфа – Банк», ООО «Сентинел Кредит Менеджмент» о взыскании морального вреда в связи с незаконной обработкой персональных данных коллекторами и банком в полном объеме – отказать.

Решение может быть обжаловано в апелляционном порядке в Новосибирский областной суд через районный суд в течение месяца со дня вынесения решения в окончательной форме.

Мотивированное решение изготовлено ДД.ММ.ГГГГ.

Судья /подпись/ Ю.В.Зотова