Решение № 2-1925/2020 от 9 сентября 2020 г. по делу № 2-1925/2020

Дело № 2-1925/2020

УИД 33RS0003-01-2020-000514-62


РЕШЕНИЕ

именем Российской Федерации

г. Ковров 10 сентября 2020 года

Ковровский городской суд Владимирской области в составе:

председательствующего судьи Крайнова А.Ю.,

при секретаре Остапчук С.А.,

рассмотрев в открытом судебном заседании гражданское дело по исковому заявлению ФИО1 к публичному акционерному обществу "Восточный экспресс банк" об обязании предоставить сведения об обработке персональных данных и взыскании компенсации морального вреда,

УСТАНОВИЛ:

ФИО1 (далее – ФИО1, истец) обратилась в суд с исковым заявлением к публичному акционерному обществу "Восточный экспресс банк" (далее – ПАО КБ "Восточный", ответчик) об обязании ответчика предоставить в разумный срок сведения об обработке персональных данных и взыскании компенсации морального вреда.

В обоснование заявленных исковых требований ФИО1 указывает, между ней и ПАО КБ "Восточный" <дата> заключен договор кредитования <№>, а <дата> между указанными сторонами заключен договор кредитования <№>. При заключении указанных договоров, истец предоставил ответчику свое согласие на использование своих персональных данных. Таким образом, с момента заключения договоров ПАО КБ "Восточный" является оператором обработки персональных данных ФИО1 В частности, истцом было дано согласие на осуществление ответчиком или его представителем звонков на телефонный номер <№>, а также отправку смс-сообщений на указанный номер.

<дата> ФИО1 направила в адрес ПАО КБ "Восточный" запрос о предоставлении сведений об обработке ее персональных данных, содержащий требование о направлении в 30-дневный срок с момента получения данного запроса сведений, перечисленных в части 7 статьи 14 Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных" (далее – Закон о персональных данных). Данный запрос был получен ответчиком, однако ответ на него не поступил.

Истец направил в адрес ответчика заявление об отказе от взаимодействия. Однако ответчик, получив указанное заявление, нарушил предписание пункта 7 статьи 8 Закон о персональных данных, в соответствии с которым в случае получения заявления должника об отказе от взаимодействия по истечении срока, указанного в части 6 настоящей статьи, кредитор или лицо, действующее от его имени и (или) в его интересах, не вправе по собственной инициативе осуществлять взаимодействие с должником способами, предусмотренными пунктами 1 и 2 части 1 статьи 4 настоящего Федерального закона. Указанное нарушение выразилось в следующем: ответчик продолжил осуществлять звонки на номер телефона истца.

В связи с указанными нарушениями ФИО1 обратилась в надзорный орган с соответствующей жалобой, а также с заявлением в прокуратуру об осуществлении контроля за рассмотрением данной жалобы.

Действия ПАО КБ "Восточный" следует расценивать как ограничение права субъекта персональных данных на доступ к своим персональным данным, а, следовательно, как ограничение права граждан на информацию.

ФИО1 просит суд обязать ПАО КБ "Восточный" предоставить истцу в разумный срок сведения об обработке его персональных данных и взыскать компенсацию морального вреда в размере 5000 руб.

Истец ФИО1, извещенная надлежащим образом о времени и месте рассмотрения дела, в судебное заседание не явилась, представила в материалы дела заявление с просьбой провести судебное разбирательство в ее отсутствие.

Ответчик ПАО КБ "Восточный", надлежащим образом извещенное о времени и месте рассмотрения дела, в судебное заседание не явилось, отзыва на исковые требования не представило, о рассмотрении спора в отсутствие своего представителя не просило.

В соответствии с положениями статьи 167 Гражданского процессуального кодекса Российской Федерации (далее – ГПК РФ) суд считает возможным рассмотреть дело в настоящем судебном заседании в отсутствии не явившихся участников судебного разбирательства.

Исследовав материалы дела, суд приходит к выводу о необоснованности исковых требований ФИО1

Статьей 857 Гражданского кодекса Российской Федерации (далее – ГК РФ) установлено, что банк гарантирует тайну сведений о клиенте.

В ходе судебного разбирательства установлено, что <дата> между ПАО КБ "Восточный" и ФИО1 заключен договор кредитования <№> на предоставление кредита в размере 205 109 руб. по ставке 23,40 % годовых на 60 месяцев (л.д. 8-12).

<дата> между указанными сторонам заключен договор кредитования <№> на предоставление кредита в размере 197 146 руб. по ставке 22,70 % годовых на 60 месяцев (л.д. 14-16).

При заключении кредитных договоров ФИО1 предоставила ПАО КБ "Восточный" сведения, необходимые для проведения ее идентификации, и дала согласие на обработку своих персональных данных в соответствии с требованиями Закона о персональных данных, что стороной истца не оспаривается.

<дата> ФИО1 посредством почтовой связи направила в ПАО КБ "Восточный" заявление о предоставлении информации, касающееся обработки ее персональных данных в рамках названных кредитных договоров (л.д. 32-33). Заявление получено ответчиком <дата> (л.д. 35).

На момент обращения в суд с настоящим иском запрошенные ФИО1 сведения, касающиеся обработки ее персональных данных, ПАО КБ "Восточный" ей представлены не были, что явилось основанием для ее обращения в суд с настоящими требованиями.

В соответствии со статьей 18.1 Закон о персональных данных оператор обязан принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных этим законом и принятыми в соответствии с ним нормативными правовыми актами. Оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных данным законом и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено данным Федеральным законом или другими федеральными законами. К таким мерам относится, в частности, применение правовых, организационных и технических мер по обеспечению безопасности персональных данных в соответствии с названной выше статьей.

Право субъекта на доступ к его персональным данным предусмотрено статьей 14 Закона о персональных данных, согласно которой субъект персональных данных имеет право на получение сведений, указанных в части 7 данной статьи, за исключением случаев, предусмотренных частью 8 этой статьи. Субъект персональных данных вправе требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав (часть 1).

Сведения, указанные в части 7 названной статьи, должны быть предоставлены субъекту персональных данных оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных (часть 2).

Сведения, указанные в части 7 этой статьи, предоставляются субъекту персональных данных или его представителю оператором при обращении либо при получении запроса субъекта персональных данных или его представителя. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных оператором, подпись субъекта персональных данных или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации (часть 3).

Приведенные нормы права предусматривают право субъекта на получение сведений об обработке персональных данных и устанавливают определенные требования к запросу о них, а также содержат указание на то, что такие сведения должны быть предоставлены оператором в доступной форме.

Вместе с тем в соответствии со статьей 18 Закона о персональных данных при сборе персональных данных оператор обязан предоставить субъекту персональных данных по его просьбе информацию, предусмотренную частью 7 статьи 14 этого закона (пункт 1).

Если персональные данные получены не от субъекта персональных данных, оператор, за исключением случаев, предусмотренных частью 4 названной статьи, до начала обработки таких персональных данных обязан предоставить субъекту персональных данных информацию о наименовании либо фамилии, имени, отчестве и адресе оператора или его представителя, цели обработки персональных данных и ее правовом основании, предполагаемых пользователях персональных данных, установленных Законом о персональных данных правах субъекта персональных данных, источнике получения персональных данных (пункт 3).

Оператор освобождается от обязанности предоставить субъекту персональных данных вышеуказанные сведения, в частности, если субъект персональных данных уведомлен об осуществлении обработки его персональных данных соответствующим оператором, персональные данные получены оператором на основании федерального закона или в связи с исполнением договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных (пункт 4).

Таким образом, Закон о персональных данных предусматривает исключения из обязанности оператора по предоставлению субъекту персональных данных информации, предусмотренной частью 3 статьи 18 указанного закона.

Кроме того, законом перечислены случаи, при наступлении которых субъект персональных данных вправе запросить у оператора информацию, предусмотренную статьей 14 Закон о персональных данных, а именно в случае если у субъекта персональных данных есть информация о том, что оператор обрабатывает его персональные данные с нарушением правил их обработки. Иное толкование указанной нормы закона привело бы к нарушению баланса прав и интересов субъектов персональных данных и операторов, осуществляющих их обработку.

В рассматриваемом случае судом достоверно установлено, что обработка персональных данных ФИО1 осуществляется ПАО КБ "Восточный" с согласия субъекта персональных данных и необходима для исполнения договора, стороной которого является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных, что прямо предусмотрено статьей 6 указанного Федерального закона.

В направленном ФИО1 в адрес ПАО КБ "Восточный" запросе содержалось требование о предоставлении информации, касающейся обработки ее персональных данных по заключенным между ними кредитным договорам.

Поскольку ПАО КБ "Восточный" осуществляет обработку персональных данных истца в связи с исполнением кредитных договоров, стороной которого является сама ФИО1 и при заключении указанных кредитных договоров она была подробно в письменной форме проинформирована банком о правовых основаниях, целях и способах обработки персональных данных, наименовании и место нахождении оператора, о лицах, которым могут быть раскрыты ее персональные данные при исполнении сторонами кредитного договора, и выразила согласие кредитору на такую обработку, использование и распространение ее персональных данных, суд приходит к выводу о том, что в соответствии с частью 4 статьи 18 Закона о персональных данных ответчик освобождается от обязанности повторного предоставления ей сведений, касающихся обработки ее персональных данных.

Суд приходит к выводу, что у истца отсутствовали предусмотренные законодательством основания для направления ответчику запроса о предоставлении сведений, предусмотренных пунктом 7 части 1 статьи 14 Закона о персональных данных.

С учетом изложенного, требование истца о предоставлении сведений об обработке его персональных данных удовлетворению не подлежит.

Также суд находит необоснованной позицию истца о нарушении ПАО КБ "Восточный" положений статьи 8 Федерального закона от 03.07.2016 № 230-ФЗ "О защите прав и законных интересов физических лиц при осуществлении деятельности по возврату просроченной задолженности и о внесении изменений в Федеральный закон "О микрофинансовой деятельности и микрофинансовых организациях".

В соответствии со статьей 8 указанного закона должник вправе направить кредитору и (или) лицу, действующему от его имени и (или) в его интересах, заявление, касающееся взаимодействия с должником способами, предусмотренными пунктами 1 и 2 части 1 статьи 4 настоящего Федерального закона, с указанием на:

1) осуществление взаимодействия только через указанного должником представителя;

2) отказ от взаимодействия (часть 1).

Форма указанного в части 1 настоящей статьи заявления утверждается уполномоченным органом. Такое заявление должно быть направлено через нотариуса или по почте заказным письмом с уведомлением о вручении либо путем вручения заявления под расписку (часть 2).

Заявление должника об отказе от взаимодействия может быть направлено кредитору и (или) лицу, действующему от его имени и (или) в его интересах, не ранее чем через четыре месяца с даты возникновения просрочки исполнения должником обязательства. Заявление должника об отказе от взаимодействия, направленное им до истечения указанного срока, считается недействительным (часть 6).

В случае получения заявления должника об отказе от взаимодействия по истечении срока, указанного в части 6 настоящей статьи, кредитор или лицо, действующее от его имени и (или) в его интересах, не вправе по собственной инициативе осуществлять взаимодействие с должником способами, предусмотренными пунктами 1 и 2 части 1 статьи 4 настоящего Федерального закона (часть 7).

Согласно пунктам 1 и 2 части 1 статьи 4 Федерального закона от 03.07.2016 № 230-ФЗ "О защите прав и законных интересов физических лиц при осуществлении деятельности по возврату просроченной задолженности и о внесении изменений в Федеральный закон "О микрофинансовой деятельности и микрофинансовых организациях" при совершении действий, направленных на возврат просроченной задолженности, кредитор или лицо, действующее от его имени и (или) в его интересах, вправе взаимодействовать с должником, используя:

1) личные встречи, телефонные переговоры (непосредственное взаимодействие);

2) телеграфные сообщения, текстовые, голосовые и иные сообщения, передаваемые по сетям электросвязи, в том числе подвижной радиотелефонной связи;

Установлено, что <дата> ФИО1 по средствам почтовой связи направила в ПАО КБ "Восточный" заявление об отказе от взаимодействия способами, предусмотренными пунктами 1 и 2 части 1 статьи 4 Закона о персональных данных (л.д. 38-39). Заявление получено ответчиком <дата> (л.д. 40).

Как усматривается из информации о задолженности заемщика и выписки по ФИО1, на момент получения ПАО КБ "Восточный" отказа должника от взаимодействия, у ФИО1 не возникла просрочка исполнения обязательств по кредитному договору. Истцом не соблюдено предусмотренное федеральным законом условие о наличии четырехмесячного срока просрочки для возникновения у ответчика обязанности по удовлетворению заявления должника об отказе от взаимодействия.

При таких обстоятельствах, ПАО КБ "Восточный" в силу положений части 6 статьи 8 Закона о персональных данных не обязан был исполнять заявленный отказ и прекращать взаимодействие с должником. Поданное заявление считается недействительным.

Сведений о направлении повторных заявлений об отказе в материалы дела не предоставлено.

В силу статьи 151 ГК РФ если гражданину причинен моральный вред (физические или нравственные страдания) действиями, нарушающими его личные неимущественные права либо посягающими на принадлежащие гражданину нематериальные блага, а также в других случаях, предусмотренных законом, суд может возложить на нарушителя обязанность денежной компенсации указанного вреда.

При определении размеров компенсации морального вреда суд принимает во внимание степень вины нарушителя и иные заслуживающие внимания обстоятельства. Суд должен также учитывать степень физических и нравственных страданий, связанных с индивидуальными особенностями гражданина, которому причинен вред.

Принимая во внимание, что права истца, касающиеся обработки персональных данных, а также права на отказ от взаимодействия с ответчиком способами, предусмотренными пунктами 1 и 2 части 1 статьи 4 Федерального закона от 03.07.2016 № 230-ФЗ "О защите прав и законных интересов физических лиц при осуществлении деятельности по возврату просроченной задолженности и о внесении изменений в Федеральный закон "О микрофинансовой деятельности и микрофинансовых организациях" нарушены не были, у суда отсутствуют основания для удовлетворения требований о взыскании компенсации морального вреда.

Руководствуясь статьями 194-199 Гражданского процессуального кодекса Российской Федерации, суд

РЕШИЛ:

исковые требования ФИО1 к публичному акционерному обществу "Восточный экспресс банк" об обязании предоставить сведения об обработке персональных данных и взыскании компенсации морального вреда – оставить без удовлетворения.

Решение может быть обжаловано в апелляционном порядке во Владимирский областной суд через Ковровский городской суд в течение месяца со дня принятия решения в окончательной форме.

Председательствующий А.Ю. Крайнов

Мотивированное решение изготовлено 16 сентября 2020 года.