Решение № 2-1285/2017 2-1285/2017~М-1134/2017 М-1134/2017 от 20 сентября 2017 г. по делу № 2-1285/2017

Дело № 2-1285/2017


Р Е Ш Е Н И Е

Именем Российской Федерации

21 сентября 2017 г. г. Сальск

Сальский городской суд Ростовской области в составе:

председательствующего судьи Ткаченко М.В.

при секретаре Руденок Е.С.

рассмотрев в открытом судебном заседании гражданское дело по иску ФИО1 к АО «ОТП Банк», третье лицо: Управление Роскомнадзора по ЦФО о предоставлении информации об обработке персональных данных, взыскании компенсации морального вреда,

УСТАНОВИЛ:

ФИО1 обратилась в суд с иском к АО «ОТП Банк», третье лицо: Управление Роскомнадзора по ЦФО о предоставлении информации об обработке персональных данных, взыскании компенсации морального вреда.

В обоснование заявленных требований ссылалась на то, что между ней, ФИО1, и АО «ОТП Банк» заключен договор кредитной карты (карта №).

При заключении договора, ею предоставлена информация о паспортных данных, месте работы, регистрации.

Таким образом, с момента заключения кредитного договора АО «ОТП Банк» является оператором обработки персональных данных заемщика.

09.06.2016г. в адрес АО «ОТП Банк» направлено заявление о предоставлении информации, касающейся обработки персональных данных, предоставленных в рамка) договора, а именно: подтвердить факт обработки персональных данных; сообщить правовые основания и цели обработки персональных данных; сообщить наименование и сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора АО «ОТП Банк»; сообщить наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению АО «ОТП Банк».

Однако, по настоящее время запрашиваемая информация не предоставлена, и истечении 30 дней с момента получения запроса (22 июля 2016 года), письменный ответ/отказ из Банка не получен.

Незаконность действия со стороны АО «ОТП Банк» дает субъекту персональных данных право на возмещение компенсации морального вреда в размере 20 000,00 рублей и возмещение затрат за юридические (правовые) услуги по составлению настоящего искового заявления в суд в размере 5 000,00 рублей.

Также в адрес АО «ОТП Банк» направлено требование о предоставлении копий документов, касающихся заключения договора, которое оставлено без внимания.

Просит обязать АО «ОТП Банк» предоставить ФИО1 информации, касающейся обработки персональных данных, предоставленных в рамках договора (карт №), а именно: подтвердить факт обработки персональных данных; сообщить правовые основания и цели обработки персональных данных; сообщить наименование и сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора АО «ОТП Банк»; сообщить наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению АО «ОТП Банк».

Взыскать с АО «ОТП Банк» в пользу ФИО1 компенсацию морального вреда в размере ю20 000,00 рублей;

Взыскать с АО «ОТП Банк» в пользу ФИО1 расходы в возмещение затрат за юридические (правовые) услуги по составлению настоящегоискового заявления в размере 5 000,00 рублей.

Взыскать с АО «ОТП Банк» в пользу ФИО1 расходы по оплате государственной пошлины в размере 300,00 рублей.

Истец ФИО1 в судебное заседание не явилась, о времени и месте рассмотрения дела извещена в порядке, предусмотренном ст. 113 ГПК РФ, о чем свидетельствует почтовое уведомление (л.д.54), просила рассмотреть дело в её отсутствие и отсутствие её представителя (л.д.6).

Суд, руководствуясь ст. 167 ч. 5 ГПК РФ полагает возможным рассмотреть дело в отсутствие истца и её представителя.

Ответчик АО «ОТП Банк» о времени и месте рассмотрения дела извещен надлежащим образом, что подтверждено почтовым уведомлением (л.д.56), представитель ответчика в судебное заседание не явился, в письменном отзыве, направленном в адрес суда, просил рассмотреть дело в его отсутствие, отказать истцу в удовлетворении заявленных требований по основаниям, изложенным в письменном возражении (л.д.29-31).

Представитель третьего лица Управления Роскомнадзора по ЦФО в судебное заседание не явился, о времени и месте рассмотрения дела извещен надлежащим образом, о причинах неявки суду не сообщил.

В связи с чем, руководствуясь ст. 167 ГПК РФ, суд полагает возможным рассмотреть дело в отсутствие представителей ответчика и третьего лица.

Исследовав материалы дела, оценив представленные доказательства, суд пришел к следующим выводам.

В соответствии с положениями ч. 2 ст. 1 ГК РФ граждане и юридические лица приобретают и осуществляют гражданские права «своей волей и в своем интересе».

В соответствии со ст. 9 ГК РФ граждане и юридические лица по своему усмотрению осуществляют принадлежащие им гражданские права.

Согласно требованиям ст. 8 ГК РФ гражданские права и обязанности возникают из оснований, предусмотренных законом и иными правовыми актами, а также из действий граждан и юридических лиц, которые хотя и не предусмотрены законом или такими актами, но в силу общих начал и смысла гражданского законодательства порождают гражданские права и обязанности.

Согласно п. 2 ст. 8 Закона РФ "О защите прав потребителей" указанная в п. 1 настоящей статьи информация в наглядной и доступной форме доводится до сведения потребителей при заключении договоров купли-продажи и договоров о выполнении работ (оказании услуг) способами, принятыми в отдельных сферах обслуживания потребителей.

В соответствии с положениями п. п. 1 и 2 ст. 10 указанного Закона, изготовитель (исполнитель, продавец) обязан своевременно предоставлять потребителю необходимую и достоверную информацию о товарах (работах, услугах), обеспечивающую возможность их правильного выбора. По отдельным видам товаров (работ, услуг) перечень и способы доведения информации до потребителя устанавливаются Правительством РФ.

В силу нормы ч. 1 ст. 14 Федерального закона от 27.07.2006 года N 152-ФЗ "О персональных данных" субъект персональных данных имеет право на получение сведений, указанных в ч. 7 настоящей статьи, за исключением случаев, предусмотренных ч. 8 настоящей статьи. Субъект персональных данных вправе требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

Исходя из положений ч. ч. 1 и 2 ст. 20 данного Закона, оператор обязан сообщить в порядке, предусмотренном ст. 14 настоящего Закона, субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставить возможность ознакомления с этими персональными данными при обращении субъекта персональных данных или его представителя либо в течение тридцати дней с даты получения запроса субъекта персональных данных или его представителя.

В случае отказа в предоставлении информации о наличии персональных данных о соответствующем субъекте персональных данных или персональных данных субъекту персональных данных или его представителю при их обращении либо при получении запроса субъекта персональных данных или его представителя оператор обязан дать в письменной форме мотивированный ответ, содержащий ссылку на положение ч. 8 ст. 14 настоящего Закона или иного федерального закона, являющееся основанием для такого отказа, в срок, не превышающий тридцати дней со дня обращения субъекта персональных данных или его представителя, либо с даты получения запроса субъекта персональных данных или его представителя.

В силу положения п. 2 ч. 4 ст. 18 ФЗ "О персональных данных", оператор освобождается от обязанности предоставить субъекту персональных данных сведения, предусмотренные частью 3 настоящей статьи, в случаях, если: персональные данные получены оператором на основании федерального закона или в связи с исполнением договора стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных.

Судом установлено, что на основании заявления ФИО1 на получение потребительского кредита между истцом и АО «ОПТ Банк» заключен кредитный договор № от 26 июня 2013 года.

Из содержания подписанного истцом заявления следует, что ФИО1 просила открыть на её имя банковский счет и предоставить в пользование банковскую карту.

Банк выпустил кредитную карту № на имя ФИО1, установил кредитный лимит по карте, размер процентов за пользование кредитом, открыл счет № для отражения операций, совершаемых с использованием карты.

Таким образом, все существенные условия договора были сторонами согласованы.

При заключении указанного договора ФИО1 были получены копии заявления, копии Условий, Тарифов.

Согласно положениям ст. 857 ГК РФ банк гарантирует тайну банковского счета и банковского вклада, операций по счету и сведений о клиенте. Сведения, составляющие банковскую тайну, могут быть предоставлены только самим клиентам или их представителям, а также представлены в бюро кредитных историй на основаниях и в порядке, которые предусмотрены законом. Государственным органам и их должностным лицам такие сведения могут быть предоставлены исключительно в случаях и порядке, которые предусмотрены законом.

Согласно ст. 6 ФЗ от 27.07.2006 года № 152-ФЗ (с изм. и доп. вступившими в законную силу с 01.09.2015г.) «О персональных данных» обработка персональных данных допускается с согласия субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1).

При этом согласия субъекта персональных данных на обработку указанных данных не требуется в случае, если обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных (п. 5 ч. 1).

Согласно заявлению на получение потребительского кредита истец выразил свое согласие на обработку персональных данных, согласно Федеральному закону от 27.07.2006 №152-ФЗ «О персональных данных», о чем свидетельствует подпись ФИО1 (л.д. 40).

Таким образом, подписывая вышеуказанное заявление, истец как Заемщик добровольно предоставила свои персональные данные, и своей подписью в полях заявки данного договора о предоставлении кредита и ведения банковского счета дала свое согласие на фотографирование; обработку банком ее персональных данных (любой информации, в том числе в документированной форме, относящейся к ней (включая информацию, полученную ОАО «ОТП Банк» от третьих лиц), в том числе фамилии, имени, отчества, года, месяца, даты и места рождения, адреса, семейного, социального, имущественного положения, образования, профессии, доходов; состояния здоровья, привлечения к административной и уголовной ответственности, наличие непогашенной/неснятой судимости), в том числе, на их передачу иным организациям (включая организации, осуществляющие деятельность по взысканию/сбору задолженности на основании договоров/соглашений, заключенных с банком (далее – коллекторские агентства) в том числе…», «… в целях принятия решения о возможности заключения кредитного договора, открытия банковского счета, выдачи и обслуживания банковской карты, предоставления овердарфта, заключения и исполнения (в том числе, взыскании задолженности) договора банковского счета, договора о выпуске и обслуживании банковской карты, кредитного(ых) договора(ов), Договора дистанционного банковского обслуживания (далее – ДБО), иных договоров, заключаемых в соответствии с порядком и условиями, содержащимися в Правилах ДБО, а также в целях продвижения и реализации/оказания ей иных услуг/продуктов Банка и/или иных организаций, в том числе, путем осуществления прямых контактов с ней с помощью средств связи (л.д.40).

Клиент был уведомлен о своем праве отозвать согласие на обработку персональных данных путем подачи в банк письменного заявления.

Согласие на обработку персональных данных дается с даты подписания Согласия и действует в течение 10 лет с даты подписания Согласия, а также в течение срока действия кредитного(ых) договора(ов) банковского счета, Договора ДБО (иных договоров, заключаемых в соответствие с Правилами ДБО), договора о выпуске и обслуживании банковской карты (при условии заключения Банком указанных договоров) и в течение 10 лет после прекращения действия указанных договоров.

Согласно части 1 статьи 20 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" оператор обязан сообщить в порядке, предусмотренном статьей 14 настоящего Федерального закона, субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставить возможность ознакомления с этими персональными данными при обращении субъекта персональных данных или его представителя либо в течение тридцати дней с даты получения запроса субъекта персональных данных или его представителя.

Предъявляя требования, истец указывает о нарушении своих прав как субъекта персональных данных, в связи с непредставлением ей информации, касающейся обработки ее персональных данных, ссылаясь на то, что 09.06.2016 она обратилась АО «ОТП Банк» с заявлением о предоставлении информации, касающейся обработки персональных данных (л.д.11).

Вместе с тем, из материалов дела усматривается, что 08.07.2016 ответчиком направлен ответ на вышеназванное заявление истца (л.д.37-40, 41).

В целях соблюдения и защиты прав клиентов, гарантии тайны банковского счета, вклада, операций по счету и сведений о клиенте банкам, в соответствии с Положением Центрального Банка России от 19 августа 2004 г. № 262-П «Об идентификации кредитными организациями клиентов и выгодоприобретателей в целях противодействия легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма» (действовавшим до 30 августа 2016 г., то есть на момент возникновения спорных правоотношений), кредитная организация обязана идентифицировать лицо, находящееся у нее на обслуживании.

Пунктом 2.2 указанного Положения определено, что все документы, позволяющие идентифицировать клиента должны быть действительными на дату их предъявления. Все документы представляются кредитным организациям в подлиннике или надлежащим образом заверенной копии.

Из вышеприведенных норм следует, что для предоставления запрашиваемой истцом информации банку в целях сохранения банковской тайны необходимо установить личность клиента, обращающегося за предоставлением такой информации, что требует личного обращения клиента в банк с документом, удостоверяющим личность.

Соблюдение предусмотренной законом процедуры проверки обращения о выдаче соответствующих документов, позволяющей идентифицировать заявителя, является необходимым условием обеспечения сохранности и гарантии банковской тайны. Банк в целях защиты банковской тайны обязан проверить и идентифицировать поданные в банк заявления.

В качестве доказательства отправления запросов приложены ксерокопии документов Почты России, содержащие сведения о направлении от имени истца писем в АО «ОТП Банк» (л.д.13), между тем, само по себе отправление заявления о предоставлении документов, составляющих банковскую тайну, почтой, исключает идентификацию клиента.

Таким образом, в судебном заседании установлено, что истцом ФИО1 не представлено доказательств отказа ей ответчиком в предоставлении информации относительно персональных данных. Поскольку лично к ответчику с паспортом не обращалась, а заявление о предоставлении информации было направлено ею по почте, данное обстоятельство лишило возможности ответчика идентифицировать отправившее его лицо. Кроме того, доказательств того, что она не получила ответа на свои обращения по вине АО «ОТП Банка», истец суду также не представила.

В силу ч. 1 ст. 9 Федерального закона от 27 июля 2006 года N 152-ФЗ "О персональных данных", субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом. В случае получения согласия на обработку персональных данных от представителя субъекта персональных данных полномочия данного представителя на дачу согласия от имени субъекта персональных данных проверяются оператором.

Согласно ч. 3 ст. 14 Федерального закона от 27 июля 2006 года N 152-ФЗ "О персональных данных", сведения, указанные в части 7 настоящей статьи, предоставляются субъекту персональных данных или его представителю оператором при обращении либо при получении запроса субъекта персональных данных или его представителя. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных оператором, подпись субъекта персональных данных или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.

Согласно части 7 статьи 14 указанного Федерального закона субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей: 1) подтверждение факта обработки персональных данных оператором; 2) правовые основания и цели обработки персональных данных; 3) цели и применяемые оператором способы обработки персональных 4) наименование и место нахождения оператора, сведения о лицах (за. исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федерального закона; 5) обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом; 6) сроки обработки персональных данных, в том числе сроки их хранения; 7) порядок осуществления субъектом персональных данных прав, предусмотренных настоящим Федеральным законом; 8) информацию об осуществленной или о предполагаемой трансграничной передаче данных; 9) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу; 10) иные сведения, предусмотренные настоящим Федеральным законом или другими федеральными законами.

В данном случае судом не установлено факта нарушения банком прав истца о предоставлении информации, как субъекта персональных данных, так как ФИО1 не представлено доказательств, что ее персональные данные были переданы ответчиком иным лицам в целях их обработки либо, что ответчиком нарушен порядок обработки персональных данных.

Кроме того, согласно п. 4 ч. 7 ст. 14 ФЗ "О персональных данных" оператор не обязан предоставлять сведения о работниках оператора.

Учитывая вышеизложенные, суд полагает, что требования ФИО1 о предоставлении информации об обработке персональных данных, удовлетворению не подлежат.

В силу ст. 55 ГПК РФ Доказательствами по делу являются полученные в предусмотренном законом порядке сведения о фактах, на основе которых суд устанавливает наличие или отсутствие обстоятельств, обосновывающих требования и возражения сторон, а также иных обстоятельств, имеющих значение для правильного рассмотрения и разрешения дела. Эти сведения могут быть получены из объяснений сторон и третьих лиц, показаний свидетелей, письменных и вещественных доказательств, аудио- и видеозаписей, заключений экспертов.

Согласно ст. 56 ГПК РФ каждая сторона должна доказать те обстоятельства, на которые она ссылается как на основания своих требований и возражений, если иное не предусмотрено федеральным законом.

В силу ст. 67 ГПК РФ суд оценивает доказательства по своему внутреннему убеждению, основанному на всестороннем, полном, объективном и непосредственном исследовании имеющихся в деле доказательств. Никакие доказательства не имеют для суда заранее установленной силы. Суд оценивает относимость, допустимость, достоверность каждого доказательства в отдельности, а также достаточность и взаимную связь доказательств в их совокупности.

Как следует из ст. 15 Федерального закона от 07.02.1992 N 2300-1 "О защите прав потребителей", моральный вред, причиненный потребителю вследствие нарушения изготовителем (исполнителем, продавцом, уполномоченной организацией или уполномоченным индивидуальным предпринимателем, импортером) прав потребителя, предусмотренных законами и правовыми актами Российской Федерации, регулирующими отношения в области защиты прав потребителей, подлежит компенсации причинителем вреда при наличии его вины. Размер компенсации морального вреда определяется судом и не зависит от размера возмещения имущественного вреда.

Частью 2 статьи 17 ФЗ "О персональных данных", гарантируется право субъекта персональных данных на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке.

В соответствии с частью 2 статьи 24 указанного Федерального закона, моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, нарушения правил обработки персональных данных, установленных настоящим Федеральным законом, а также требований к защите персональных данных, установленных в соответствии с настоящим Федеральным законом, подлежит возмещению в соответствии с законодательством Российской Федерации.

Поскольку нарушения прав истца ответчиком в ходе судебного разбирательства установлено не было, то суд приходит к выводу об отказе в удовлетворении требований истца о взыскании компенсации морального вреда.

В силу положений ч. 1 ст. 98 ГПК РФ, стороне, в пользу которой состоялось решение суда, суд присуждает возместить с другой стороны все понесенные по делу судебные расходы, за исключением случаев, предусмотренных частью второй статьи 96 настоящего Кодекса. В случае, если иск удовлетворен частично, указанные в настоящей статье судебные расходы присуждаются истцу пропорционально размеру удовлетворенных судом исковых требований, а ответчику пропорционально той части исковых требований, в которой истцу отказано.

Исходя из того, что истцу в удовлетворении основных исковых требований отказано, в удовлетворении требований о взыскании расходов, понесенных истцом по оплате юридических услуг, связанных с изготовлением искового заявления и расходов по оплате государственной пошлины также следует отказать.

Руководствуясь ст.ст. 194-199 ГПК РФ, суд

РЕШИЛ:

1. В удовлетворении исковых требований ФИО1 к АО «ОТП Банк», третье лицо: Управление Роскомнадзора по ЦФО о предоставлении информации об обработке персональных данных, взыскании компенсации морального вреда, отказать.

2. Решение может быть обжаловано в Ростовский областной суд через Сальский городской суд в течение месяца со дня вынесения решения в окончательной форме.

Председательствующий М.В.Ткаченко

Решение в окончательной форме изготовлено 26 сентября 2017 г.