Решение № 2-1756/2020 2-1756/2020~М-275/2020 М-275/2020 от 6 июля 2020 г. по делу № 2-1756/2020

УИД 39RS0001-01-2020-000392-93

дело № 2-1756/2020


Р Е Ш Е Н И Е

именем Российской Федерации

07 июля 2020 года г. Калининград

Ленинградский районный суд г. Калининграда в составе:

председательствующего судьи Мухиной Т.А.,

при секретаре Вольных А.О.,

рассмотрев в открытом судебном заседании гражданское дело по иску ФИО1 к АО «Банк «Русский Стандарт» об обязании прекратить обработку персональных данных и биометрических персональных данных истца с использованием средств автоматизации, а также без использования, компенсации морального вреда,

У С Т А Н О В И Л:

ФИО1 обратился в суд с данным иском, указывая в обоснование, что 05 декабря 2019 года между ним и АО «Банк Русский Стандарт» был заключен договор банковского вклада № сроком на один год, который с 10 декабря 2019 г. прекратил свое действие.

10 декабря 2019 года истец представил ответчику письменное заявление об отзыве своего согласия на обработку персональных данных согласно требованиям п. 2 ст. 9 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных». Данное заявление 10 декабря 2019 года принято сотрудником банка В. К.В., которая на его копии указала вторично регистрационный №.

Однако никакого ответа на указанное заявление истец до сего времени не получил. Этими неправомерными действиями ответчик причинил истцу моральный вред, сумму компенсации которого истец оценивает в разумных пределах 200000 рублей.

Учитывая положения ст.ст. 11, 12, 150, 151 ГК РФ, ст.ст. 15, 17 ФЗ «О защите прав потребителей», Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных», ст.ст. 131-132 ГПК РФ истец просил обязать ответчика прекратить обработку персональных данных и биометрических персональных данных истца с использованием средств автоматизации, а также без использования, взыскать с ответчика компенсацию морального вреда в размере 200 000 рублей.

В судебном заседании истец ФИО1 заявленные исковые требования поддержал по основаниям, изложенным в иске, настаивая на их удовлетворении.

Представитель АО «Банк Русский Стандарт» в судебное заседание не явился, извещен надлежащим образом, в дело представлено заявление о рассмотрении дела без участия представителя ответчика. Также в материалы дела представлены письменный возражения на исковое заявление, в котором ответчик просит исковые требования ФИО1 оставить без удовлетворения, указывая, что обработка персональных данных истца производилась с его согласия, обработка была прекращена до обращения истца с иском в суд, о чем истцу сообщалось.

Заслушав объяснения истца, исследовав материалы дела, суд приходит к следующему.

В соответствии с ч. 1 ст. 3 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» определено, что персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных); 2) оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными; 3) обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных; 4) автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники; 5) распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;6) предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

Согласно пп. 5 ч. 1 ст. 6 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных настоящим Федеральным законом. Обработка персональных данных допускается с согласия субъекта персональных данных на обработку его персональных данных; обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем.

Согласно ч. 1 и 2 ст. 9 названного закона субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом. В случае получения согласия на обработку персональных данных от представителя субъекта персональных данных полномочия данного представителя на дачу согласия от имени субъекта персональных данных проверяются оператором.

Согласие на обработку персональных данных может быть отозвано субъектом персональных данных. В случае отзыва субъектом персональных данных согласия на обработку персональных данных оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 настоящего Федерального закона.

Таким образом, банк осуществляет обработку персональных данных не только в целях исполнения заключенного договора, а также исполнения требований законодательства Российской Федерации, обязывающего все юридические лица/кредитные организации собирать, хранить и своевременно обновлять информацию о своих клиентах.

В соответствии частями 1 и 4 ст. 7 Федерального закона от 7 августа 2001 г.№ 115-ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма» организации, осуществляющие операции с денежными средствами или иным имуществом, обязаны:1) до приема на обслуживание идентифицировать клиента, представителя клиента и (или) выгодоприобретателя, за исключением случаев, установленных пунктами 1.1, 1.2, 1.4, 1.4-1, 1.4-2, 1.4-4 - 1.4-6 настоящей статьи, установив следующие сведения: в отношении физических лиц - фамилию, имя, а также отчество (если иное не вытекает из закона или национального обычая), гражданство, дату рождения, реквизиты документа, удостоверяющего личность, данные миграционной карты, документа, подтверждающего право иностранного гражданина или лица без гражданства на пребывание (проживание) в Российской Федерации, адрес места жительства (регистрации) или места пребывания, идентификационный номер налогоплательщика (при его наличии), а в случаях, предусмотренных пунктами 1.11 и 1.12 настоящей статьи, фамилию, имя, а также отчество (если иное не вытекает из закона или национального обычая), серию и номер документа, удостоверяющего личность, а также иную информацию, позволяющую подтвердить указанные сведения;

Документы, содержащие сведения, указанные в настоящей статье, и сведения, необходимые для идентификации личности, подлежат хранению не менее 5 лет. Указанный срок исчисляется со дня прекращения отношений с клиентом.

Согласно п. 1 ст. 29 Федерального закона от 21 ноября 1996 г. № 129-ФЗ «О бухгалтерском учете» организации обязаны хранить первичные учетные документы, регистры бухгалтерского учета и бухгалтерскую отчетность в течение сроков, устанавливаемых в соответствии с правилами организации государственного архивного дела, но не менее 5 лет.

Согласно п. 10.6 Инструкции Банка России «Об открытии и закрытии банковских счетов, счетов по вкладам (депозитам), депозитных счетов» юридические дела хранятся банком в течение всего срока действия договора банковского счета, вклада (депозита), депозитного счета, а после прекращения отношений с клиентом - в течение срока, остановленного законодательством Российской Федерации.

В соответствии с п. 1.1 Указания Банка России от 25 ноября 2009 г. № 2346-У «О хранении в кредитной организации в электронном виде отдельных документов, связанных с оформлением бухгалтерских, расчетных и кассовых операций при организации работ по ведению бухгалтерского учета» документы в электронном виде хранятся в течение сроков, установленных в соответствии с правилами организации государственного архивного дела, но не менее пяти лет.

Согласно п. 4.1 Положения Банка России № 579-П «О Плане счетов бухгалтерского учета для кредитных организаций и порядке его применения» кредитные организации - обязаны хранить кассовые документу, бухгалтерские документы, регистры бухгалтерского учета, типовые формы аналитического и синтетического учета и бухгалтерскую (финансовую) отчетность в течение нормативных сроков хранения, но не менее пяти лет.

В соответствии с Приказом Министерства культуры Российской Федерации от 20 декабря 2019 г. № 236 об утверждении «Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков хранения» срок хранения документов, касающихся взаимодействия банка и клиента составляет 5 лет.

Таким образом, действующее налоговое законодательство, законодательство о налоговом, бухгалтерском и банковском учете обязывает банк хранить документы клиента (обрабатывать его персональные данные) после исполнения последним своих обязательств; при этом документы, к которым относится договор банковского вклада и приложения к нему, должны содержать сведения об участниках такого соглашения в пределах возможной их идентификации; отношения кредитора и вкладчика после окончания гражданско-правовых отношений порождают для банка финансовые обязательства перед государством, которые подлежат государственному контролю, а несоблюдение финансовых обязательств влечет для него неблагоприятные последствия.

При этом уничтожение персональных данных - это действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

В соответствии с ч. 7 ст. 5 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

Требования о прекращении обработки (уничтожении) персональных данных истца в случае, когда гражданско-правовые отношения между ним и кредитором породили у лиц данных правоотношений публичные обязанности, является нарушением прав и законных интересов, как самого оператора, так и публичных интересов, и в частности, в области государственного контроля за состоявшимися гражданско-правовыми отношениями с точки зрения налогового, банковского, бухгалтерского учета, создания правового механизма противодействия легализации (отмыванию) доходов, полученных преступным путем и финансированию терроризма.

В соответствии с ч. 5 ст. 21 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных», в случае отзыва субъектом персональных данных согласия на обработку его персональных данных оператор обязан прекратить их обработку или обеспечить прекращение такой обработки (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между оператором и субъектом персональных данных либо если оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных настоящим Федеральным законом или другими федеральными законами.

В силу п. 2 ч. 1 ст. 6 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных настоящим Федеральным законом. Обработка персональных данных допускается в случае, если обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей.

В соответствии с пп. 1 п. 1 ст. 7 Федерального закона от 7 августа 2001 г. № 115-ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма» организации, осуществляющие операции с денежными средствами или иным имуществом, обязаны до приема на обслуживание идентифицировать клиента, представителя клиента и (или) выгодоприобретателя, за исключением случаев, установленных пунктами 1.1, 1.2, 1.4, 1.4-1 и 1.4-2 настоящей статьи, установив следующие сведения: в отношении физических лиц - фамилию, имя, а также отчество (если иное не вытекает из закона или национального обычая), гражданство, дату рождения, реквизиты документа, удостоверяющего личность, данные миграционной карты, документа, подтверждающего право иностранного гражданина или лица без гражданства на пребывание (проживание) в Российской Федерации, адрес места жительства (регистрации) или места пребывания, идентификационный номер налогоплательщика (при его наличии), а в случаях, предусмотренных пунктами 1.11 и 1.12 настоящей статьи, фамилию, имя, а также отчество (если иное не вытекает из закона или национального обычая), серию и номер документа, удостоверяющего личность, а также иную информацию, позволяющую подтвердить указанные сведения.

Согласно п. 4 ст. 7 Федерального закона от 7 августа 2001 г. № 115-ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма», документы, содержащие сведения, указанные в настоящей статье, и сведения, необходимые для идентификации личности, подлежат хранению не менее пяти лет. Указанный срок исчисляется со дня прекращения отношений с клиентом.

Таким образом, банк должен хранить персональные данные клиентов в течение не менее пяти лет со дня прекращения с ними отношений.

При этом в соответствии с положениями Федерального закона от 7 августа 2001 г. № 115-ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма», банк обязан предоставлять в предусмотренных данным Законом случаях информацию и документы, при этом предоставление по запросу уполномоченного органа информации и документов органами и организациями, указанными в части первой настоящей статьи, и Центральным банком Российской Федерации в целях и порядке, которые предусмотрены настоящим Федеральным законом, не является нарушением служебной, банковской, налоговой, коммерческой тайны и тайны связи (в части информации о почтовых переводах денежных средств), а также законодательства Российской Федерации в области персональных данных.

Как установлено в судебном заседании и подтверждается письменными материалами дела, 5 декабря 2019 г. между ФИО1 и АО «Банк Русский Стандарт» был заключен договор банковского вклада № «<данные изъяты>

05 декабря 2019 года истец внес во вклад денежные средства в размере 1400000 рублей, которые были зачислены на счет вклада, что подтверждается выпиской по счету№.

При заключении указанного договора была оформлена анкета- физического лица№ от 05 декабря 2019 года.

В Анкете ФИО1 указал, что дает свое согласие на обработку извлечение, использование, передачу, обезличивание, блокирование, удаление его персональных данных, указанных в настоящей анкете, в соответствии с требованиями закона от 27 июля 2006 года №152-ФЗ «О персональных данных».

05 декабря 2019 года между ФИО1 и АО «Банк Русский Стандарт» был заключен договор банковского обслуживание дебетовой карты №, составными частями которого являются заявление от 05 декабря 2019 года, условия обслуживания дебетовых карт «Русский Стандарт».

При заключении договора о карте ФИО1 в заявлении от 05 декабря 2019 года истцом указано, что он дает свое согласие на обработку своих персональных данных в течение срока действия согласия, если иное не предусмотрено действующим законодательством.

09 декабря 2019 года истец обратился в банк с заявлением о досрочном востребовании вклада.

В этот же день суммы вклада была перечислена с депозитного счета истца на счет № и выплачены проценты по вкладу. Договор прекратил свое действие.

10 декабря 2019 г. ФИО1 обратился в АО «Банк Русский Стандарт» с двумя заявлениями об отзыве согласия на обработку персональных данных. В одном заявлении просил уведомить его о результатах рассмотрения письменно в установленный законом срок.

Во втором заявлении указано, что ответ просит предоставить в письменном виде в офисе банка.

10 декабря исх. № № банком на заявление ФИО1 был дан ответ на указанные заявления с разъяснением действий банка в случае отзыва субъекта персональных данных согласия на обработку персональных данных. Разъяснено, что поскольку между банком и клиентом имеются неисполненные договорные обязательства, согласие клиента на обработку персональных данных, в силу действующего законодательства, не требуется. Дополнительно сообщено, что без согласия ФИО1 рассылка с предложениями о сотрудничестве Банком в его адрес осуществляться не будет.

10 декабря 2019 года ФИО1 подал в банк заявление о расторжении договора по карте №, просил прекратить действие карты.

Из выписки по счету № следует, что денежные средства в размере 1400000 рублей получены истцом ДД.ММ.ГГГГ.

После завершения всех операций по названному счету, в соответствии с распоряжением клиента в заявлении о расторжении договора ДД.ММ.ГГГГ договор был расторгнут, и обязательства по договору о карте были прекращены.

Как следует из возражений банка в связи с прекращением действия названных договоров прекращена 05 января 2020 года обработка персональных данных истца. Доказательств обратному истцом не представлено. Таким образом, на дату обращения в суд с иском заявление ФИО1 о прекращение обработки персональных данных было исполнено ответчиком.

Заявляя исковые требования, истец указал, что неправомерными действиями ответчика считает неполучение ответа на заявление о прекращении обработки персональных данных.

Между тем, учитывая, что сторонами было согласовано получение ответа в офисе банка, такой ответ банком был подготовлен 10 декабря 2019 года, но истец за ответом не прибыл, 05 января 2020 года прекращена обработка персональных данных истца, вследствие чего оснований полагать, что банк не исполнил свои обязательства, не имеется.

Что касается заявленных требований о взыскании компенсации морального вреда, то они также удовлетворены быть не могут по следующим основаниям.

Статья 151 Гражданского кодекса РФ предусматривает, что, если гражданину причинен моральный вред (физические или нравственные страдания) действиями, нарушающими его личные неимущественные права, либо посягающими на принадлежащие гражданину другие нематериальные блага, а также в других случаях, предусмотренных законом, суд может возложить на нарушителя обязанность денежной компенсации указанного вреда.

К личным неимущественным и нематериальным благам относятся, в силу требований части 1 статьи 150 Гражданского кодекса Российской Федерации, жизнь и здоровье, достоинство личности, личная неприкосновенность, честь и доброе имя, деловая репутация, неприкосновенность частной жизни, неприкосновенность жилища, личная и семейная тайна, свобода передвижения, свобода выбора места пребывания и жительства, имя гражданина, авторство, иные нематериальные блага, принадлежащие гражданину от рождения или в силу закона, неотчуждаемы и непередаваемы иным способом.

Согласно разъяснений, изложенных в пункте 2 Постановления Пленума Верховного Суда Российской Федерации от дата № 10 «О некоторых вопросах применения законодательства о компенсации морального вреда» под моральным вредом понимаются нравственные или физические страдания, причиненные действиями (бездействием), посягающими на принадлежащие гражданину от рождения или в силу закона нематериальные блага (жизнь, здоровье, достоинство личности, деловая репутация и т.п.), или нарушающими его личные неимущественные права (право пользования своим именем, право авторства), либо нарушающими имущественные права гражданина.

Моральный вред, в частности, может заключаться в нравственных переживаниях в связи с утратой родственников, невозможностью продолжать активную общественную жизнь, потерей работы, раскрытием семейной, врачебной тайны, распространением не соответствующих действительности сведений, порочащих честь, достоинство или деловую репутацию гражданина, временным ограничением или лишением каких-либо прав, физической болью, связанной с причиненным увечьем, иным повреждением здоровья либо в связи с заболеванием, перенесенным в результате нравственных страданий и др.

В ходе рассмотрения дела истцом не представлены доказательства, свидетельствующие о том, что действиями ответчика, выполнившим свои обязательства в полном объеме, ФИО1 причинены нравственные страдания.

Доводы истца о том, что, по его мнению, ответчик не прекратил обработку персональных данных до настоящего времени, что и повлекло причинение морального вреда, на законе не основаны, противоречат вышеизложенным нормам материального права и не могут являться основанием для удовлетворения иска.

С учетом изложенных обстоятельств, основания для удовлетворения иска и в этом части отсутствуют.

На основании изложенного, руководствуясь ст. ст. 194-199 ГПК РФ, суд

РЕШИЛ:

Иск ФИО1 к АО « Банк «Русский Стандарт» об обязании прекратить обработку персональных данных и биометрических персональных данных истца с использованием средств автоматизации, а также без использования, компенсации морального вреда оставить без удовлетворения.

Решение может быть обжаловано сторонами путем подачи апелляционной жалобы в Калининградский областной суд через Ленинградский районный суд в течение месяца со дня изготовления мотивированного решения.

Мотивированное решение изготовлено ДД.ММ.ГГГГ.

Судья: