Решение № 2-1721/2017 2-1721/2017~М-969/2017 М-969/2017 от 5 июля 2017 г. по делу № 2-1721/2017

Дело № 2 - 1721/2017


Решение

Именем Российской Федерации

6 июля 2017 года г. Новосибирск

Заельцовский районный суд города Новосибирска

в составе:

судьи Гаврильца К.А.,

при секретаре Хромовой Ю.А.,

рассмотрев в открытом судебном заседании гражданское дело по иску ФИО1 к ПАО «Бинбанк» о защите прав потребителя,

установил:

1. ФИО1, обратившись с суд с данным иском, просил признать незаконным бездействие ответчика по непредоставлению ответа на его запрос о предоставлении сведений в силу ч.7 ст.14 ФЗ «О персональных данных», изложенный запросе. Обязать ответчика предоставить ему следующие сведения: подтверждение факта обработки его персональных данных ответчиком; сведения о лицах (за исключением работников ответчика), которые имеют доступ к персональным данным истца или которым могут быть раскрыты персональные данные на основании договора с ответчиком или на основании федерального закона; обрабатываемые персональные данные истца, источник их получения, информацию об осуществленной или о предполагаемой трансграничной передаче персональных данных истца; наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных истца по поручению ответчика, если обработка поручена или будет поручена такому лицу.

Признать незаконным бездействие ответчика, выразившееся в непрекращении незаконной обработки персональных данных истца путем их уничтожения, признать незаконными действия ответчика по направлению xx.xx.xxxx г. на его адрес электронной почты <данные изъяты> сообщения рекламного характера, взыскать убытки в виде расходов на юридические услуги, канцелярские действия в сумме 6330 рублей, убытки в виде расходов на почтовые услуги в сумме 35 рублей, компенсацию морального вреда в сумме 100 000 рублей.

Заявленные требования обосновал тем, что с xx.xx.xxxx г. состоит с ответчиком в правоотношениях (в порядке правопреемства от АО «ЕВРОПЛАН БАНК», АО «БИНБАНК СТОЛИЦА») в связи с оказанием ему финансовых услуг, в связи с чем на данные отношения распространяются положения, установленные Законом РФ «О защите прав потребителей».

При заключении договора он был вынужден предоставить ответчику свое согласие на обработку своих персональных данных. Впоследствии, xx.xx.xxxx г. он направил заявление об отзыве согласия на обработку персональных данных, которое ответчик получил xx.xx.xxxx, однако свои действия по обработке персональных данных ответчик не прекратил.

Несмотря на полученный ответчиком отзыв согласия на обработку персональных данных, ответчик проигнорировал это заявление и xx.xx.xxxx на его адрес электронной почты <данные изъяты> направил рекламное сообщение, в котором содержалась рекламная информация ответчика.

С учетом отсутствия у ответчика на xx.xx.xxxx г. его согласия на обработку его персональных данных в целях рекламы и направления ему рекламных сообщений, такое действие ответчика является навязыванием ему банковских услуг ответчика, что также является нарушением Закона «О рекламе», «О персональных данных»

Поскольку ответчиком были нарушены нормы законодательства о защите прав потребителей, он направил ответчику претензию с требованиями предоставить ему сведения, предусмотренные ч. 7 ст.14 ФЗ «О персональных данных», ответ на который, в соответствии со статьями 20, 21 ФЗ «О персональных данных» должен быть предоставлен ему в течение 30 дней; прекратить незаконную обработку его данных, возместить убытки на стадии досудебного урегулирования, компенсировать моральный вред - 50000 рублей.

Ответчик, получив претензию, направил на нее ответ, но в добровольном порядке его требования не удовлетворил.

Указывая на данные нарушения его прав, и что повлекло за собой причинение ему морального вреда, выражающегося в постоянных переживаниях в связи с умышленным и продолжительным нарушением его прав; необходимостью обращения в суд, что также влечет для него собой переживания, волнения и трату личного времени; ссылаясь на положения ФЗ «О защите прав потребителей», ФЗ «О персональных данных», просил удовлетворить заявленные требования.

2. В судебном заседании истец и его представитель поддержали доводы и требования иска в полном объеме, представили письменные объяснения по иску.

Представитель ответчика поддержала доводы письменных возражений, по основаниям изложенным в которых просила в удовлетворении иска отказать, поскольку заявленные истцом требования основаны на претензии от xx.xx.xxxx, адресованной к ПАО «БИНБАНК СТОЛИЦА», а ПАО «БАНБАНК» не является правопреемником ПАО «БИНБАНК СТОЛИЦА», основанных на его бездействии и связанные с неимущественными обязательствами, возникшими до прекращения деятельности.

Кроме того, ПАО «БИНБАНК» неоднократно предоставлял истцу сведения по ч. 7 ст. 14 Закона «О персональных данных» и подтверждал факт их обработки, в т.ч. в письме от xx.xx.xxxx г.

По ст. 18 Закона «О персональных данных» Банк освобождается от обязанности предоставить истцу как субъекту персональных данных информацию. об обработке его персональных данных, поскольку они были поучены банком при исполнении договоров, стороной которых является истец, и который был уведомлен Банком об осуществлении обработки его данных при заключении договора.

Поскольку не представлено доказательств, подтверждающих нарушение Банком правил обработки персональных данных, то и не имеется оснований для взыскания морального вреда.

Требование истца о признании незаконным бездействия, выразившегося в непрекращении Банком незаконной обработки персональных данных истца, предоставленных им при заключении договора - необоснованно, поскольку такая обработка необходима для исполнения договора, стороной которого выступает истец как субъект персональных данных.

Требование о признании незаконным направления Банком Истцу сообщения рекламного характера xx.xx.xxxx г., т.е. после отзыва Истцом своего согласия, не подтверждено, так как не имеется доказательств, подтверждающих направление Истцом и получение Банком такого заявления об отзыве согласия. Таким образом истцом не доказано, что по состоянию на xx.xx.xxxx г. АО «БИНБАНК СТОИЛЦА» располагал сведениями об отзыве истцом согласия на обработку персональных данных.

По изложенным основаниям просила в иске отказать.

3. Суд, выслушав истца, его представителя, изучив материалы дела, частично удовлетворяет исковые требования, исходя из следующего.

При рассмотрении дела ответчиком не оспаривалось, что с xx.xx.xxxx г. между сторонами существуют правоотношения (ранее в порядке правопреемства от АО «ЕВРОПЛАН БАНК», АО «БИНБАНК СТОЛИЦА») в связи с оказанием ФИО1 финансовых услуг (Предложение о комплексном обслуживании от xx.xx.xxxx).

xx.xx.xxxx г. ФИО1 направлено заявление об отзыве согласия на обработку персональных данных, которое получено ответчиком xx.xx.xxxx, и в этом же заявлении ФИО1 требует предоставить ему сведения по ст. 14 Закона «О персональных данных» (л.д. 79, 80).

Также при рассмотрении настоящего дела судом установлено, что при наличии сведений об отзыве согласия истца на обработку персональных данных, xx.xx.xxxx г. ФИО1 получил от ответчика на свою электронную почту <данные изъяты> электронное письмо, содержащее рекламную информацию Факт направления указанного сообщения рекламного характера подтвержден соответствующей распечаткой страницы.

xx.xx.xxxx г. ФИО1 направил ответчику претензию от xx.xx.xxxx г., в которой указал на незаконную рассылку в адрес его электронной почты рекламного сообщения, потребовал предоставить ему сведения, предусмотренные ч. 7 ст.14 ФЗ «О персональных данных», ответ на который, в соответствии со статьями 20, 21 ФЗ «О персональных данных» должен быть предоставлен ему в течение 30 дней; прекратить незаконную обработку его данных, возместить убытки на стадии досудебного урегулирования, компенсировать моральный вред - 50000 рублей (л.д 5, 18).

Истцом не оспаривается получение ответа на указанную претензию, но содержащиеся в ней требования не исполнены.

Доказательств выполнения указанных в ней требований ответчиком суду не представлено.

Также ответчиком не оспаривалось, что в отношении ФИО1 ПАО «БИНБАНК» является оператором персональных данных.

В силу ст. 3 ФЗ «О персональных данных», персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных),

обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;

оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных (п. 1 ч.1 ст.6 указанного ФЗ РФ).

Согласно ст. 7 ФЗ РФ, операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом. В случае получения согласия на обработку персональных данных от представителя субъекта персональных данных полномочия данного представителя на дачу согласия от имени субъекта персональных данных проверяются оператором (ч.1 ст.9).

В соответствии с ч. 3 ст. 9 ФЗ РФ, обязанность предоставить доказательство получения согласия субъекта персональных данных на обработку его персональных данных или доказательство наличия оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 настоящего Федерального закона, возлагается на оператора.

Из системного толкования указанных норм закона следует, что сбор, обработка, передача, распространение персональных данных возможны только с согласия субъекта персональных данных. Бремя доказывания о наличии такого согласия возлагается на оператора. При этом, под персональными данными понимается любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу, в том числе, адрес электронной почты.

В силу ч. 1 ст. 14 ФЗ РФ «О персональных данных», субъект персональных данных имеет право на получение сведений, указанных в части 7 настоящей статьи, за исключением случаев, предусмотренных частью 8 настоящей статьи.

Согласно ч. 7 ст. 14 ФЗ РФ «О персональных данных», субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:

1) подтверждение факта обработки персональных данных оператором;

2) правовые основания и цели обработки персональных данных;

3) цели и применяемые оператором способы обработки персональных данных;

4) наименование и место нахождения оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федерального закона;

5) обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;

6) сроки обработки персональных данных, в том числе сроки их хранения;

7) порядок осуществления субъектом персональных данных прав, предусмотренных настоящим Федеральным законом;

8) информацию об осуществленной или о предполагаемой трансграничной передаче данных;

9) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу;

10) иные сведения, предусмотренные настоящим Федеральным законом или другими федеральными законами.

Согласно ч. 1 ст. 15 ФЗ РФ «О персональных данных», обработка персональных данных в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи, а также в целях политической агитации допускается только при условии предварительного согласия субъекта персональных данных. Указанная обработка персональных данных признается осуществляемой без предварительного согласия субъекта персональных данных, если оператор не докажет, что такое согласие было получено.

В силу ч. 1 ст. 20 ФЗ РФ «О персональных данных», оператор обязан сообщить в порядке, предусмотренном статьей 14 настоящего Федерального закона, субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставить возможность ознакомления с этими персональными данными при обращении субъекта персональных данных или его представителя либо в течение тридцати дней с даты получения запроса субъекта персональных данных или его представителя.

В силу ст. 24 ФЗ РФ «О персональных данных», лица, виновные в нарушении требований настоящего Федерального закона, несут предусмотренную законодательством Российской Федерации ответственность (ч.1).

Моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, нарушения правил обработки персональных данных, установленных настоящим Федеральным законом, а также требований к защите персональных данных, установленных в соответствии с настоящим Федеральным законом, подлежит возмещению в соответствии с законодательством Российской Федерации. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных субъектом персональных данных убытков (ч.2).

4. Оценивая доказательства по делу в их совокупности, на основании указанных норм закона, суд полагает установленным факт непредоставления ответчиком – оператором, осуществляющим обработку персональных данных, истцу по его обращению сведений, указанных в ч. 7 ст. 14 ФЗ РФ «О персональных данных», предоставить которые ответчик обязан в силу названных норм закона.

Факт направления истцу запрашиваемых им сведений по ч. 7 ст. 14 ФЗ РФ «О персональных данных», ответчик суду не предоставил.

В связи с изложенным, бездействие ответчика, выразившееся в непредставлении истцу ответа на запрос о предоставлении заявленных истцом сведений согласно ч. 7 ст. 14 ФЗ РФ «О персональных данных», подлежит признанию незаконным, на ответчика подлежит возложению обязанность по предоставлению истцу заявленных им сведений.

Суд, при отсутствии согласия ФИО1 на получение рекламной информации, основываясь на вышеизложенных положениях закона, действие ответчика по направлению xx.xx.xxxx г. на адрес электронной почты <данные изъяты> истца сообщения рекламного характера подлежит признанию незаконным.

Поскольку незаконными действиями и бездействием ответчика нарушены права истца, установленные названными нормами ФЗ РФ «О персональных данных», «О рекламе» требование истца о компенсации морального вреда является обоснованным согласно ст. 24 ФЗ РФ «О персональных данных».

На основании указанных норм закона, а также ст. ст. 151,__ ГК РФ, с учетом объема и характера причиненных истцу страданий, степени вины ответчика, индивидуальных особенностей истца, являющегося субъектом персональных данных, фактических обстоятельств причинения морального вреда, фактических обстоятельств дела, в том числе того, что истец неоднократно обращался за получением указанных сведений и его права были нарушены, в связи чем истцу приходилось обращаться к ответчику а затем и в суд, а также требований разумности и справедливости, с ответчика в пользу истца подлежит взысканию компенсация морального вреда в размере 3 000 руб.

С учетом установленных судом обстоятельств, расходы истца на юридические услуги, канцелярские действия, почтовые расходы подлежат взысканию с ответчика в пользу истца в общей сумме 6365 рублей.

Довод ответчика об отсутствии оснований для возложения на ПАО «БИНБАНК» ответственности за действия/бездейтсвия ПАО «БИНБАНК СТОЛИЦА» связанные с неимущественными обязательствами, возникшими до прекращения деятельности, является несостоятельным, поскольку суду не представлено доказательств, подтверждающих наличие каких-либо ограничений в правопреемстве ПАО «БИНБАНК».

Доводы ответчика о неоднократных обращениях истца с исковыми требованиями аналогичными рассматриваемому в данном споре, суд полагает несостоятельными, поскольку Законом право субъекта персональных данных на повторное обращение с заявлением о получении информации в порядке ст. 14 ограничено 30-ти дневным сроком и не препятствует повторному обарщению.

Ссылка ответчика на отсутствие обязанности Банка предоставить ФИО1 запрашиваемые сведения по основаниям статьи 18 Закона является несостоятельной, поскольку нормой указанной статьи устанавливаются обязанности оператора при сборе персональных данных, и что не влечет запрета на реализацию субъектом персональных данных его прав по ч. 7 ст. 14 Закона.

Оснований для ограничения ФИО1 на его доступ к его персональным данным в соответствии с ч. 8 ст. 14 Закона «О персональных данных» судом не установлено.

Довод Банка о необоснованности требования ФИО1 о признании незаконным бездействия в связи с неудовлетворением его требования об уничтожении его персональных данных, поскольку такая обработка необходима для исполнения договора, стороной которого выступает истец как субъект персональных данных, также отклоняется судом, поскольку в компетенции Банка находится возможность произвести уничтожение только тех персональных данных, которые не требуются для исполнения договора.

Довод Банка о неподтверждении Истцом факта направления в Банк заявления об отзыве согласия, факта направления претензии и получения на электронный адрес рекламной информации является необоснованным и опровергается материалами дела (Факт направления указанного сообщения рекламного характера подтвержден соответствующей распечаткой страницы.

Таким образом, исковые требования ФИО1 являются обоснованными и подлежат частичному удовлетворению.

На основании ч. 6 ст. 13 Закона «О защите прав потребителей» с ответчика в пользу истца подлежит взысканию штраф в сумме 4682,50 руб. (9365 руб. х 50%).

На основании ст. 103 ГПК РФ, с ответчика подлежит взысканию в доход бюджета государственная пошлина в размере 700 руб.

Руководствуясь статьями 194, 197, 198 ГПК РФ,

решил:

1. Исковые требования удовлетворить частично. Признать незаконным бездействие ПАО «Бинбанк» по непредоставлению ответа на запрос ФИО1 о предоставлении сведений в силу части 7 статьи 14 Федерального закона «О персональных данных», изложенный в претензии от xx.xx.xxxx г.

Возложить на ПАО «Бинбанк» обязанность по предоставлению ФИО1 на день принятия решения следующих сведений:

подтверждение факта обработки персональных данных ответчиком;

сведения о лицах (за исключением работников ответчика), которые имеют доступ к персональным данным истца или которым могут быть раскрыты персональные данные на основании договора с ответчиком или на основании федерального закона;

обрабатываемые персональные данные истца, источник их получения;

информацию об осуществленной или о предполагаемой трансграничной передаче персональных данных истца;

наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных истца по поручению организации, если обработка поручена или будет поручена такому лицу.

Признать незаконным бездействие ответчика, выразившееся в непрекращении незаконной обработки персональных данных ФИО1 путем их уничтожения.

Признать незаконными действия ответчика по направлению xx.xx.xxxx г. на адрес электронной почты истца <данные изъяты> сообщения рекламного характера.

2. Взыскать с ПАО «Бинбанк» в пользу ФИО1 3000 рублей (компенсацию морального вреда); 6330 рублей (юридические услуги, канцелярские действия), 35 рублей - почтовые услуги; 4682,50 руб. - штраф, а всего 14047,50 руб.

3. Взыскать с ПАО «Бинбанк» госпошлину в доход бюджета 700 рублей.

На решение может быть подана апелляционная жалоба в Новосибирский областной суд в течение месяца.

Судья К.А. Гаврилец