Решение № 2-333/2018 2-333/2018 ~ М-95/2018 М-95/2018 от 14 февраля 2018 г. по делу № 2-333/2018

Р Е Ш Е Н И Е

именем Российской Федерации

15 февраля 2018 года г. Миллерово

Миллеровский районный суд Ростовской области в составе председательствующего судьи Бугаевой Е.А.

при секретаре Лебединской В.А.,

рассмотрев в открытом судебном заседании в зале суда гражданское дело по иску ФИО1 к АО «ОТП Банк», третье лицо Управление Роскомнадзора по ЦФО о предоставлении информации, компенсации морального вреда и судебных расходов,

УСТАНОВИЛ:

Истец ФИО1 обратилась в Миллеровский районный суд Ростовской области с иском к АО «ОТП Банк», третье лицо Управление Роскомнадзора по ЦФО, с иском о предоставлении информации, компенсации морального вреда и согласно исковым требованиям просила суд обязать ответчика предоставить истцу информацию, касающуюся обработки персональных данных, предоставленных в рамках кредитного договора № от 01.10.2013г., а именно: подтвердить факт обработки персональных данных; сообщить правовые основания и цели обработки персональных данных; сообщить наименование и сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с ответчиком; сообщить наименование или фамилию, имя отчество и адрес лица, осуществляющего обработку персональных данных по поручению ответчика. Взыскать с ответчика в пользу истца компенсацию морального вреда в сумме 20 000, 00 руб., расходы по уплате государственной пошлины в размере 300,00 руб.

В обоснование исковых требований истец указал, что между ФИО1 и АО «ОТП Банк» был заключен кредитный договор № от ДД.ММ.ГГГГ, в рамках которого открыт банковский счёт.

При заключении договора истцом предоставлена информация о паспортных данных, месте работы, регистрации.

В адрес АО «ОТП Банк» 21.06.2017 направлено заявление о предоставлении информации, касающейся обработки персональных данных, предоставленных в рамках договора займа, а именно, истец просил сообщить основания и цели обработки персональных данных; наименование и сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с АО «ОТП Банк»; наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению АО «ОТП Банк».

Однако, по настоящее время запрашиваемая информация не предоставлена, по истечении 30 дней с момента получения запроса (27.06.2017 года), письменный ответ/отказ из банка не получен.

Незаконность действия со стороны АО «ОТП Банк» дает субъекту персональных данных право на возмещение компенсации морального вреда в размере 20 000,00 рублей и возмещение затрат за юридические (правовые) услуги по составлению настоящего искового заявления в суд в размере 5 000,00 рублей.

В ходе рассмотрения гражданского дела от ответчика поступили возражения на исковое заявления, из которых следует, что ответчик не согласен с требованиями иска и просит суд отказать в их удовлетворении. В качестве обоснований представитель ответчика указал, что между банком и истцом 01.10.2013 был заключен кредитный договор №, в рамках которого было предусмотрено согласие ФИО1 на обработку ее персональных данных.

В п. 11 заявления-оферты № от 01.10.2013г. ФИО1 дала согласие на обработку банком её персональных данных (любой информации, в том числе в документированной форме, относящейся ко истцу (включая информацию, полученную ОАО «ОТП Банк» от третьих лиц), в том числе фамилии, имени, отчества, года, месяца, даты и места рождения, адреса, семейного, социального, имущественного положения, образования, профессии, доходов, состояния здоровья, привлечения к административной и уголовной ответственности, наличие непогашенной/неснятой судимости, биометрических персональных данных), в том числе на их передачу иным лицам (включая потенциального нового кредитора, а также организации, осуществляющие деятельность по взысканию/сбору задолженности на основании договоров/соглашений, заключенных с банком (коллекторские агентства) в том числе....», «...в целях принятия решения о возможности заключения кредитного договора, открытия банковского счета, выдачи и обслуживания банковской карты, предоставления овердрафта, заключения и исполнения (в том числе, взыскания задолженности) договора банковского счета, договора о выпуске и обслуживании банковской карты, кредитного (ых) договора(ов), договора дистанционного банковского обслуживания, иных договоров, заключаемых в соответствии с порядком и условиями, содержащимися в правилах дистанционного банковского обслуживания, а также в целях продвижения и реализации/оказания истцу иных услуг/продуктов банка и/или иных организаций, в том числе путем осуществления прямых контактов со истцом с помощью средств связи».

Из указанного выше следует, что, обработка персональных данных ФИО1 производилась/производится в соответствии с Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных» в целях выдачи клиенту кредита, заключения с ним договоров, а также исполнения обязательств по ним.

Подписав ДД.ММ.ГГГГ заявление-оферту, ФИО1 тем самым, дала своё письменное согласие ответчику на обработку её персональных данных. Кредит был оформлен при личном участии клиента, и при предоставлении соответствующих документов ФИО1 подтвердила своё личное участие в заключении и оформлении договора. Соответственно, в банке имеются персональные данные клиента, полученные непосредственно от неё в прилагаемых документах.

Правовым основанием для обработки персональных данных, в том числе адреса регистрации и телефонного номера клиента, являются п.1 и п.5 ч1. ст.6 Закона, согласно которым, обработка персональных данных допускается в случае согласия субъекта персональных данных, а также, если она необходима для исполнения договоров, стороной которых является субъект персональных данных.

В связи с тем, что кредитный договор № от ДД.ММ.ГГГГ клиентом исполняется ненадлежащим образом (имеется просроченная задолженность), в целях соблюдения законных интересов банка, исполнения договора, банком предпринимаются соответствующие меры по информированию непосредственно клиента о наличии у нее задолженности.

Таким образом, банк подтверждает факт обработки персональных данных клиента.

Однако, по мнению банка, истцовая сторона, злоупотребляя своими правами, в иске ссылается на то, что запрошенная ФИО1 информация относительно обработки её персональных данных была банком не предоставлена, а также отказ в предоставлении информации не предоставлялся. Вместе с тем, 01 июля 2017г. в банк от ФИО1 поступило заявление касательно обработки ее персональных данных по указанному в иске кредитному договору № ПО№ от ДД.ММ.ГГГГ. Обращение зарегистрировано в банке за № от ДД.ММ.ГГГГ.

После чего истице были подготовлены письменные пояснения на ее заявление касательно обработки ее персональных данных, предоставления документов по кредитному договору, а также о предоставлении реструктуризации. Кроме того, информация о самом факте обработки персональных данных истицы банком, ее целях и правовых основаниях содержится уже в самом кредитном договоре (документах, которыми истица располагает).

По мнению банка, отсутствуют какие бы то ни было правовые основания для удовлетворения искового заявления в части взыскания морального вреда, поскольку отсутствует сам факт нарушения прав ФИО1

В части требований о взыскания расходов на оплату госпошлины, банк полагает, что данные требования носят производный характер от основного требования, а потому отклоняются в связи с его отклонением.

В судебное заседание истец не явилась, о дате и времени проведения судебного заседания была уведомлена надлежаще. При подаче искового заявления в суд истец просила рассмотреть гражданское дело в её отсутствие.

Ответчик АО «ОТП Банк» о дате и времени проведения судебного заседания уведомлен надлежаще.

Третье лицо Управление Роскомнадзора по ЦФО, надлежаще уведомленное о дате и времени проведения судебного заседания, просило рассмотреть гражданское дело в отсутствие представителя.

На основании вышеизложенного, суд с учетом требований ст. 167 ГПК РФ определил рассмотреть гражданское дело в отсутствие указанных выше участников по делу.

Суд, исследовав материалы дела, приходит к выводу, что заявленные исковые требования не подлежат удовлетворению по следующим основаниям.

Согласно ст. 3 Федерального закона от 27 июля 2006 года N 152-ФЗ "О персональных данных" персональными данными признается любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). Оператором считается государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. Под обработкой персональных данных следует понимать любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

В соответствии с п. 1 ч. 1 ст. 6 Федерального закона "О персональных данных" обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.

В силу ч. 1 ст. 9 Федерального закона "О персональных данных" субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом. В случае получения согласия на обработку персональных данных от представителя субъекта персональных данных полномочия данного представителя на дачу согласия от имени субъекта персональных данных проверяются оператором.

Пунктом 5 части 1 статьи 6 Федерального закона "О персональных данных" предусмотрено, что обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, в том числе, в случае реализации оператором своего права на уступку прав (требований) по такому договору, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем.

Как следует из содержания данной нормы закона, согласие субъекта персональных данных на обработку указанных данных не требуется в случае, если обработка персональных данных осуществляется в целях исполнения договора, одной из сторон которого является субъект персональных данных.

В соответствии с ч. 7 ст. 14 ФЗ «О персональных данных», субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей: 1) подтверждение факта обработки персональных данных оператором; 2) правовые основания и цели обработки персональных данных; 3) цели и применяемые оператором способы обработки персональных данных; 4) наименование и место нахождения оператора, сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором; 5) сроки обработки персональных данных, в том числе сроки их хранения; 6) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу.

В соответствии с ч. 1 ст. 20 ФЗ «О персональных данных», оператор обязан сообщить в порядке, предусмотренном статьей 14 настоящего Федерального закона, субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставить возможность ознакомления с этими персональными данными при обращении субъекта персональных данных или его представителя либо в течение тридцати дней с даты получения запроса субъекта персональных данных или его представителя.

Согласно ч. 2 ст. 24 ФЗ "О персональных данных" моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, нарушения правил обработки персональных данных, установленных настоящим Федеральным законом, а также требований к защите персональных данных, установленных в соответствии с настоящим Федеральным законом, подлежит возмещению в соответствии с законодательством Российской Федерации. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных субъектом персональных данных убытков.

На основании ст. 151 ГК РФ, если гражданину причинен моральный вред (физические или нравственные страдания) действиями, нарушающими его личные неимущественные права либо посягающими на принадлежащие гражданину другие нематериальные блага, а также в других случаях, предусмотренных законом, суд может возложить на нарушителя обязанность денежной компенсации указанного вреда.

При определении размера компенсации морального вреда суд принимает во внимание степень вины нарушителя и иные заслуживающие внимания обстоятельства. Суд должен также учитывать степень физических и нравственных страданий, связанных с индивидуальными особенностями лица, которому причинен вред.

Судом было установлено и подтверждается материалами дела, что между банком АО «ОТП Банк» и истцом ФИО1 ДД.ММ.ГГГГ был заключен кредитный договор № на выдачу истцу кредита в сумме 200 000 руб. под 25, 9 % годовых на срок 60 мес. П. 11 заявления-оферты № от 01.10.2013г. было предусмотрено согласие ФИО1 на обработку ее персональных данных, а именно, на обработку банком её персональных данных (любой информации, в том числе в документированной форме, относящейся к ней (включая информацию, полученную ОАО «ОТП Банк» от третьих лиц), в том числе фамилии, имени, отчества, года, месяца, даты и места рождения, адреса, семейного, социального, имущественного положения, образования, профессии, доходов, состояния здоровья, привлечения к административной и уголовной ответственности, наличие непогашенной (неснятой) судимости, биометрических персональных данных), в том числе их передачу иным лицам (включая потенциального нового кредитора, а также организации, осуществляющие деятельность по взысканию/сбору задолженности на основании договоров/соглашений, заключенных с банком (далее - коллекторские агентства) в том числе. В этом же пункте заявления-оферты указано, что целях принятия решения о возможности заключения кредитного договора заёмщику, открытия банковского счета, выдачи и обслуживания банковской карты, предоставления овердрафта, заключения и исполнения (в том числе, взыскания задолженности) договора банковского счета, договора о выпуске и обслуживании банковской карты, кредитного (ых) договора(ов), договора дистанционного банковского обслуживания, иных договоров, заключаемых в соответствии с порядком и условиями, содержащимися в правилах дистанционного банковского обслуживания, а также в целях продвижения и реализации/оказания истцу иных услуг/продуктов банка и/или иных организаций, в том числе путем осуществления прямых контактов с заёмщиком с помощью средств связи. Согласие на обработку персональных данных начинается с даты подписания заявления –оферты и действует в течение срока действия кредитного договора, а также в течение десяти лет после прекращения действия кредитного договора, договора о предоставлении и об обслуживании банковской карты. Также имеется ссылка о том, что заёмщик уведомлен о своём праве отозвать согласие путём подачи в ОАО «ОТП Банк» письменного заявления. ( л.д.59-61).

Заявление-оферта № от ДД.ММ.ГГГГ подписано заемщиком, на основании чего суд приходит к выводу, что у банка имеется право обрабатывать персональные данные ФИО1, поскольку в кредитном договоре истец выразила свое согласие в письменной форме на обработку банком указанных ею персональных данных в целях предоставления информации третьим лицам, которые по договору с банком осуществляют деятельность по обеспечению погашения должниками в пользу банка просроченной задолженности.

Следовательно, персональные данные ФИО1, указанные в кредитном договоре от ДД.ММ.ГГГГ, были получены банком законным способом, а право банка на их обработку основано и на нормах закона, и на письменном согласии субъекта персональных данных.

ФИО1 17.06.2017 в адрес ответчика было направлено письмо о предоставлении в ее адрес информации, касающейся обработки персональных данных по кредитному договору №, что подтверждается квитанцией об отправке заказной корреспонденции (л.д.15, 16, 17).

Обращение ФИО1 27.06.2017 получено адресатом (л.д.18) и зарегистрировано за № 17072905. 01.07.2017г. Ответчиком на моб. телефон истца <***>) направлено смс-извещение, в котором ФИО1 проинформирована о том, что ответ на свое обращение она может получить в ближайшем отделении банка ( л.д. 47).

Кроме того, 01.07.2017 за № в адрес ФИО1 был подготовлен письменный ответ на обращение об обработки её персональных данных ( л.д. 56-58).

Вопреки мнению истца, ее права о предоставлении информации, как субъекта персональных данных, не были нарушены банком. Кроме того, истцом не предоставлено доказательств того, что ее персональные данные были переданы ответчиком иным лицам в целях их обработки, либо, что ответчиком нарушен порядок обработки персональных данных.

Из материалов дела следует, и сторонами в ходе рассмотрения дела не оспаривалось, что заемщиком обязательства по возврату полученных по кредиту денежных средств и по своевременной уплате процентов надлежащим образом не исполняются.

В ходе рассмотрения гражданского дела истец не привел доводов, какие именно ее права были нарушены, к каким неблагоприятным для нее последствиям привело предполагаемое истцом нарушение ее права ответчиком, соотношение каких действий (бездействия) и их последствий для истца явились следствием причинения ей морального вреда, в чем это выражено.

Оказывая в удовлетворении исковых требований, суд руководствуется положениями ст. 3, 6, 18 Федерального закона "О персональных данных" и исходит из того, что в договоре-заявке имеется подпись ФИО1, что подтверждает ее согласие, в том числе на передачу банком третьим лицам на основании гражданско-правовых договоров функций хранения, учета и переработки персональной информации о заемщике для целей исполнения договора. Кроме того, руководствуясь положениями Закона РФ N 2300-1 от 07 февраля 1992 года "О защите прав потребителей" судом не установлено нарушение прав ФИО1

Истцом были заявлены требования о взыскании с ответчика компенсации морального вреда, причинённого вследствие непредоставления информации по обработке персональных данных, в размере 20 000 руб.

Однако, суд не может согласиться с этими требованиями и считает их необоснованными, поскольку истец не представил доказательств того, что ответчиком нарушен порядок обработки персональных данных.

Так как суд пришёл к выводу об отказе в удовлетворении исковых требований истца в полном объеме, то требования истца о взыскании с ответчика в свою пользу расходов на оплату государственной пошлины в размере 300 руб. удовлетворению не подлежат, так как в силу ст. 98 ГПК РФ при отказе в иске, понесенные истцом судебные расходы ответчиком не возмещаются.

Руководствуясь ст.6,9 ФЗ «О персональных данных», ст. 194-198 ГПК РФ,

РЕШИЛ:

В удовлетворении иска ФИО1 к АО «ОТП Банк», третье лицо Управление Роскомнадзора по ЦФО, о предоставлении информации, компенсации морального вреда и судебных расходов - отказать в полном объёме.

Решение может быть обжаловано в апелляционном порядке в Ростовский областной суд через Миллеровский районный суд в течение одного месяца со дня вынесения решения.

Судья Е.А. Бугаева