Решение № 2-5387/2024 2-5387/2024~М-4559/2024 М-4559/2024 от 9 сентября 2024 г. по делу № 2-5387/2024

Дело №2-5387/11-2024

46RS0030-01-2024-009374-17


Р Е Ш Е Н И Е

ИМЕНЕМ РОССИЙСКОЙ ФЕДЕРАЦИИ

09 сентября 2024 года г. Курск

Ленинский районный суд г. Курска в составе:

председательствующего судьи Денисенко Е.В.,

при секретаре Багровой О.О.,

рассмотрев в открытом судебном заседании гражданское дело по иску ФИО1 к ПАО «Промсвязьбанк» о защите прав субъекта персональных данных, защите прав потребителей,

У С Т А Н О В И Л :

Истец ФИО1 обратился в суд с иском к ответчику ПАО «Промсвязьбанк» о защите прав субъекта персональных данных, защите прав потребителей, мотивируя свои требования тем, что между ним и ПАО «Промсвязьбанк» были подписаны индивидуальные условия потребительского кредита № и № от 2018г. Таким образом, в ПАО «Промсвязьбанк» происходит обработка его персональных данных. ДД.ММ.ГГГГ. истец направил в адрес ответчика запрос, в котором просил предоставить следующие сведения: подтверждение факта обработки персональных данных оператором; правовые основания и цели обработки персональных данных; цели и применяемые оператором способы обработки персональных данных; наименование и место нахождения оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федерального закона; обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом; сроки обработки персональных данных, в том числе сроки их хранения; порядок осуществления субъектом персональных данных прав, предусмотренных настоящим Федеральным законом; информацию об осуществленной или о предполагаемой трансграничной передаче данных; наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу; иные сведения, предусмотренные настоящим Федеральным законом или другими федеральными законами; какие меры принимаются ПАО «Промсвязьбанк» по обеспечению безопасности его персональных данных, в том числе, в соответствии с требованиями Постановления Правительства РФ от 01.11.2012 N 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных". Согласно ч.3 ст.14 Закона №152-ФЗ сведения, указанные в части 7 настоящей статьи, предоставляются субъекту персональных данных или его представителю оператором в течение десяти рабочих дней с момента обращения либо получения оператором запроса субъекта персональных данных или его представителя. Запрос получен ответчиком ДД.ММ.ГГГГ., срок для предоставления ответа истек ДД.ММ.ГГГГ., однако ответ направлен ПАО «Промсвязьбанк» только ДД.ММ.ГГГГ. Таким образом, нарушено право истца на получение ответа в установленный законом срок, что причинило ему моральный вред, поскольку не предоставление ответа в установленный законом срок затронуло его личные неимущественные права. Просит признать незаконным действия (бездействие) ПАО «Промсвязьбанк» по не предоставлению в установленный законом срок ответа на запрос истца о персональных данных, взыскать с ПАО «Промсвязьбанк» в пользу истца компенсацию морального вреда в размере 100 000 рублей, почтовые расходы в сумме 426 руб. 00 коп., штраф в размере 50% по закону «О защите прав потребителей».

В судебное заседание истец ФИО1, будучи надлежаще извещенным, не явился, просил рассмотреть дело в свое отсутствие.

Представитель ответчика ПАО «Промсвязьбанк», будучи надлежаще извещенным, в судебное заседание не явился, представил отзыв на иск, котором просил в удовлетворении исковых требований отказать в полном объеме.

Суд, в соответствии со ст. 167 ГПК РФ, считает возможным рассмотреть дело в отсутствие не явившихся участников процесса.

Изучив материалы дела, суд приходит к следующему.

Согласно ст.151 ГК РФ, если гражданину причинен моральный вред (физические или нравственные страдания) действиями, нарушающими его личные неимущественные права либо посягающими на принадлежащие гражданину нематериальные блага, а также в других случаях, предусмотренных законом, суд может возложить на нарушителя обязанность денежной компенсации указанного вреда.

В соответствии со ст.3 Федерального закона от 27.07.2006 г. №152-ФЗ «О персональных данных» под персональными данными понимается любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных); под персональными данными, разрешенными субъектом персональных данных для распространения, - персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном настоящим Федеральным законом; под обработкой персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;

Согласно п.1,7 ч.1 ст.6 Федерального закона от 27.07.2006 г. №152-ФЗ «О персональных данных» обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных настоящим Федеральным законом.

Обработка персональных данных допускается в, том числе, если обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных; обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц, в том числе в случаях, предусмотренных Федеральным законом «О защите прав и законных интересов физических лиц при осуществлении деятельности по возврату просроченной задолженности и о внесении изменений в Федеральный закон «О микрофинансовой деятельности и микрофинансовых организациях», либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

В силу ч.3 ст.6 Федерального закона от 27.07.2006 г. №152-ФЗ «О персональных данных» оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора, в том числе государственного или муниципального контракта, либо путем принятия государственным или муниципальным органом соответствующего акта (далее - поручение оператора). Лицо, осуществляющее обработку персональных данных по поручению оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные настоящим Федеральным законом.

В силу положений ст.7 Федерального закона РФ от 27.07.2006 г. №152-ФЗ «О персональных данных» операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

В соответствии со ст.9 Федерального закона от 27.07.2006 г. №152-ФЗ «О персональных данных» субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом. В случае получения согласия на обработку персональных данных от представителя субъекта персональных данных полномочия данного представителя на дачу согласия от имени субъекта персональных данных проверяются оператором.

Согласие на обработку персональных данных может быть отозвано субъектом персональных данных. В случае отзыва субъектом персональных данных согласия на обработку персональных данных оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 настоящего Федерального закона.

Таким образом, приведенные законоположения позволяют оператору осуществлять обработку персональных данных без согласия субъекта персональных данных в случае отзыва последним соответствующего согласия в случаях, предусмотренных Федеральным законом «О защите прав и законных интересов физических лиц при осуществлении деятельности по возврату просроченной задолженности и о внесении изменений в Федеральный закон «О микрофинансовой деятельности и микрофинансовых организациях».

В силу ч.5, 6 ст.4 Федерального закона от 03.07.2016 г. №230-ФЗ «О защите прав и законных интересов физических лиц при осуществлении деятельности по возврату просроченной задолженности и о внесении изменений в Федеральный закон «О микрофинансовой деятельности и микрофинансовых организациях» направленное на возврат просроченной задолженности взаимодействие кредитора или лица, действующего от его имени и (или) в его интересах, с любыми третьими лицами, под которыми для целей настоящей статьи понимаются члены семьи должника, родственники, иные проживающие с должником лица, соседи и любые другие физические лица, по инициативе кредитора или лица, действующего от его имени и (или) в его интересах, может осуществляться только при одновременном соблюдении следующих условий: 1) имеется согласие должника на осуществление направленного на возврат его просроченной задолженности взаимодействия с третьим лицом; 2) имеется согласие третьего лица на осуществление с ним взаимодействия. Указанные согласия должны быть даны в письменной форме в виде отдельных документов.

Положения ч.5, 6 ст.4 Федерального закона от 03.07.2016 г. №230-ФЗ «О защите прав и законных интересов физических лиц при осуществлении деятельности по возврату просроченной задолженности и о внесении изменений в Федеральный закон «О микрофинансовой деятельности и микрофинансовых организациях» не применяются к случаям, предусмотренным ч.3 ст.6 настоящего Федерального закона, касающимся взаимодействия: 1) кредитора (цедента) с другим лицом (цессионарием) при переходе к такому лицу права требования и в ходе переговоров об уступке права требования; 2) кредитора с другим лицом (агентом) при заключении с ним договора, предусматривающего осуществление действий, направленных на возврат просроченной задолженности, или наделении его соответствующими полномочиями путем выдачи доверенности, а также в ходе переговоров о заключении договора или выдаче доверенности.

Исходя из содержания положений Федерального закона от 03.07.2016 г. №230-ФЗ «О защите прав и законных интересов физических лиц при осуществлении деятельности по возврату просроченной задолженности и о внесении изменений в Федеральный закон «О микрофинансовой деятельности и микрофинансовых организациях» кредитор, а также лицо, осуществляющее деятельность по возврату просроченной задолженности в качестве основного вида деятельности и включенное в государственный реестр, вне зависимости от наличия согласия должника вправе осуществлять взаимодействие с должником, в том числе обработку персональных данных должника.

Судом установлено, что ДД.ММ.ГГГГ между ФИО1 и ПАО «Промсвязьбанк» заключен договор потребительского кредита №, по условиям которого истцу предоставлен кредит в размере 195 000 руб. 00 коп. под 18,9 % годовых сроком на 84 месяца.

В анкете на получение кредита в ПАО «Промсвязьбанк» от ДД.ММ.ГГГГ ФИО1 выразил согласие на обработку его персональных данных банком и иными третьими лицами, привлеченными банком, в том числе, для истребования задолженности по договору.

Кроме того, ДД.ММ.ГГГГ между ФИО1 и ПАО «Промсвязьбанк»заключен договор потребительского кредита №, по условиям которого истцу предоставлен кредит в размере 577 000 руб. 00 коп. под 19,9 % годовых сроком на 84 месяца.

В анкете на получение кредита в ПАО «Промсвязьбанк» от ДД.ММ.ГГГГ ФИО1 выразил согласие на обработку его персональных данных банком и иными третьими лицами, привлеченными банком, в том числе, для истребования задолженности по договору.

ДД.ММ.ГГГГ. ФИО1 направил в ПАО «Промсвязьбанк» запрос, в котором просил предоставить следующие сведения: подтверждение факта обработки персональных данных оператором; правовые основания и цели обработки персональных данных; цели и применяемые оператором способы обработки персональных данных; наименование и место нахождения оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федерального закона; обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом; сроки обработки персональных данных, в том числе сроки их хранения; порядок осуществления субъектом персональных данных прав, предусмотренных настоящим Федеральным законом; информацию об осуществленной или о предполагаемой трансграничной передаче данных; наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу; иные сведения, предусмотренные настоящим Федеральным законом или другими федеральными законами; какие меры принимаются ПАО «Промсвязьбанк» по обеспечению безопасности его персональных данных, в том числе, в соответствии с требованиями Постановления Правительства РФ от 01.11.2012 N 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных", который получен ответчиком ДД.ММ.ГГГГ

Ответом от ДД.ММ.ГГГГ. ПАО «Промсвязьбанк» подтвердил факт обработки Банком персональных данных ФИО1 в соответствии с требованиями законодательства Российской Федерации, предоставив информацию о правовых основаниях обработки Банком персональных данных истца, целях и способах обработки персональных данных, сведения об операторе, о лицах, которые имеют доступ к персональным данным или которым может быть предоставлен такой доступ, информацию о персональных данных истца, обрабатываемых Банком. Ответ на запрос направлен ответчиком в адрес истца ДД.ММ.ГГГГ., и получен ФИО1 ДД.ММ.ГГГГ

Право субъекта на доступ к его персональным данным предусмотрено ст. 14 Федерального закона от 27.07.2006 г. №152-ФЗ «О персональных данных», согласно которой субъект персональных данных имеет право на получение сведений, указанных в ч. 7 данной статьи, за исключением случаев, предусмотренных ч. 8 этой статьи. Субъект персональных данных вправе требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав (ч. 1).

Сведения, указанные в ч. 7 названной статьи, должны быть предоставлены субъекту персональных данных оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных (ч. 2).

В соответствии с ч.3 ст.14 Федерального закона от 27.07.2006 г. №152-ФЗ «О персональных данных», сведения, указанные в части 7 настоящей статьи, предоставляются субъекту персональных данных или его представителю оператором в течение десяти рабочих дней с момента обращения либо получения оператором запроса субъекта персональных данных или его представителя. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных оператором, подпись субъекта персональных данных или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации. Оператор предоставляет сведения, указанные в части 7 настоящей статьи, субъекту персональных данных или его представителю в той форме, в которой направлены соответствующие обращение либо запрос, если иное не указано в обращении или запросе.

Приведенные нормы права предусматривают право субъекта на получение сведений об обработке персональных данных и устанавливают определенные требования к запросу о них, а также содержат указание на то, что такие сведения должны быть предоставлены оператором в доступной форме.

Согласно частям 1, 2 статьи 20 Федерального закона от 27 июля 2006 года N 152-ФЗ "О персональных данных" оператор обязан сообщить в порядке, предусмотренном статьей 14 настоящего Закона, субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставить возможность ознакомления с этими персональными данными при обращении субъекта персональных данных или его представителя либо в течение десяти рабочих дней с даты получения запроса субъекта персональных данных или его представителя. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.

В случае отказа в предоставлении информации о наличии персональных данных о соответствующем субъекте персональных данных или персональных данных субъекту персональных данных или его представителю при их обращении либо при получении запроса субъекта персональных данных или его представителя оператор обязан дать в письменной форме мотивированный ответ, содержащий ссылку на положение части 8 статьи 14 настоящего Федерального закона или иного федерального закона, являющееся основанием для такого отказа, в срок, не превышающий десяти рабочих дней со дня обращения субъекта персональных данных или его представителя либо с даты получения запроса субъекта персональных данных или его представителя. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.

Согласно положениям статьи 24 указанного Закона лица, виновные в нарушении требований настоящего Федерального закона, несут предусмотренную законодательством Российской Федерации ответственность.

Моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, нарушения правил обработки персональных данных, установленных настоящим Федеральным законом, а также требований к защите персональных данных, установленных в соответствии с настоящим Федеральным законом, подлежит возмещению в соответствии с законодательством Российской Федерации. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных субъектом персональных данных убытков.

Согласно разъяснениям, изложенным в Постановлении Пленума Верховного Суда Российской Федерации N 10 от 20 декабря 1994 года "Некоторые вопросы применения законодательства о компенсации морального вреда" суду следует устанавливать, при каких обстоятельствах и какими действиями (бездействием) они нанесены, степень вины причинителя, какие нравственные или физические страдания перенесены потерпевшим, в какой сумме он оценивает их компенсацию и другие обстоятельства, имеющие значение для разрешения конкретного спора.

Вместе с тем в соответствии со статьей 18 Закона о персональных данных при сборе персональных данных оператор обязан предоставить субъекту персональных данных по его просьбе информацию, предусмотренную ч. 7 ст. 14 этого закона (п. 1).

Если персональные данные получены не от субъекта персональных данных, оператор, за исключением случаев, предусмотренных частью 4 названной статьи, до начала обработки таких персональных данных обязан предоставить субъекту персональных данных информацию о наименовании либо фамилии, имени, отчестве и адресе оператора или его представителя, цели обработки персональных данных и ее правовом основании, предполагаемых пользователях персональных данных, установленных Законом о персональных данных правах субъекта персональных данных, источнике получения персональных данных (пункт 3).

Оператор освобождается от обязанности предоставить субъекту персональных данных вышеуказанные сведения, в частности, если субъект персональных данных уведомлен об осуществлении обработки его персональных данных соответствующим оператором, персональные данные получены оператором на основании федерального закона или в связи с исполнением договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных (пункт 4).

Таким образом, Закон о персональных данных предусматривает исключения из обязанности оператора по предоставлению субъекту персональных данных информации, предусмотренной ч. 3 ст. 18 Закона о персональных данных.

В судебном заседании установлено, что истец дал письменное согласие на обработку своих персональных данных, о чем имеется его собственноручная подпись в анкете на получение кредита в ПАО «Промсвязьбанк» от ДД.ММ.ГГГГ, а также в анкете на получение кредита в ПАО «Промсвязьбанк» от ДД.ММ.ГГГГ.

На основании изложенного, суд приходит к выводу о том, что направление ПАО «Промсвязьбанк» ответа на запрос ФИО1 за пределами установленного законом 10-дневного срока не может свидетельствовать о нарушении прав истца на получение информации об обработке Банком его персональных данных, поскольку в силу положений ст. 18 Федерального закона "О персональных данных", ответчик освобождается от обязанности предоставить истцу запрашиваемые сведения, поскольку истец, как субъект персональных данных, был уведомлен об осуществлении обработки его персональных данных в связи с необходимостью исполнения договоров, стороной которых он является.

Поскольку ответчиком не было допущено нарушение законодательства при взаимодействии с истцом, в том числе при работе с его персональными данными, правовых оснований для удовлетворения заявленных требований о взыскании компенсации морального вреда не имеется.

В связи с отказом в удовлетворении требования о взыскании компенсации морального вреда, оснований для удовлетворения требований о взыскании с ответчика штрафа за нарушение прав потребителя, предусмотренного п. 6 ст. 13 Закона «О защите прав потребителей», почтовых расходов не имеется.

Таким образом, разрешая заявленные требования, суд с учетом установленных обстоятельств, приходит к выводу об отказе в удовлетворении заявленных истцом требований в полном объеме.

На основании изложенного, руководствуясь ст.ст. 194-199 ГПК РФ, суд

Р Е Ш И Л :

В удовлетворении исковых требований ФИО1 к ПАО «Промсвязьбанк» о защите прав субъекта персональных данных, защите прав потребителей – отказать.

Решение может быть обжаловано в апелляционном порядке в Курский областной суд через Ленинский районный суд г.Курска в течение месяца со дня его принятия в окончательной форме.

Полное и мотивированное решение стороны могут получить 23 сентября 2024 года.

Судья: