Решение № 2-218/2017 2-218/2017~М-195/2017 М-195/2017 от 6 июня 2017 г. по делу № 2-218/2017

РЕШЕНИЕ

Именем Российской Федерации

07 июня 2017 года. Станица Егорлыкская Ростовской области

Егорлыкский районный суд Ростовской области в составе:

председательствующего судьи Найда В.А.,

при секретаре Ковалевской Е.А.,

рассмотрев в открытом судебном заседании гражданское дело по иску ФИО1 к акционерному обществу «Банк Русский Стандарт» об обязании предоставить информацию, касающуюся обработки персональных данных, представленных в рамках кредитного договора и взыскании морального вреда, третье лицо, не заявляющее самостоятельных требований на предмет спора Управление Роскомнадзора по ЦФО,

УСТАНОВИЛ:

В Егорлыкский районный суд Ростовской области обратилась ФИО1 с исковым заявлением к АО «Банк Русский Стандарт» об обязании предоставить информацию, касающуюся обработки персональных данных, предоставленных в рамках кредитного договора и взыскании компенсации морального вреда в размере 20 000 рублей, ссылаясь на то, что 13.04.2015 между ней и АО «Банк Русский Стандарт» был заключен кредитный договор № № путем подписания общих условий кредитного договора. При заключении договора истцом представлена ответчику информация о паспортных данных, месте работы, регистрации. Поскольку ответчик является оператором обработки персональных данных, истец 19.02.2016 направил в адрес ответчика заявление о предоставлении информации, касающейся обработки ее персональных данных, предоставленных в рамках кредитного договора. Однако ответчик на момент подачи иска в суд, в нарушение Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», не предоставил надлежащую запрашиваемую информацию, чем нарушил права и охраняемые законом интересы истца, что послужило основанием для обращения в суд с настоящим иском.

Истец ФИО1 и ее представитель ООО «ФинЮрист» в судебное заседание не явились, извещены надлежащим образом, в суд с ходатайствами об отложении слушания дела не обращались, в заявлении просили рассмотреть дело в их отсутствии (л.д. 2), в связи с чем дело рассмотрено по правилам ст. 167 ГПК РФ.

Ответчик АО «Банк Русский Стандарт» в судебное заседание не явился, извещен надлежащим образом (л.д. 33-34), в суд с ходатайствами об отложении слушания дела не обращался, в связи с чем дело рассмотрено по правилам ст. 167 ГПК РФ в отсутствии ответчика.

Третье лицо – представитель Управления Роскомнадзора по ЦФО в судебное заседание не явился, извещен надлежащим образом, в суд с ходатайствами об отложении слушания дела не обращался, в связи с чем дело рассмотрено в его отсутствии по правилам ст. 167 ГПК РФ.

Исследовав материалы дела и оценив все доказательства в совокупности, суд приходит к следующим выводам.

Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» определяются принципы и условия обработки персональных данных, прав и субъекта персональных данных, права и обязанности иных участников правоотношений, регулируемых этим законом, а также обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную.

Согласно ст. 3 указанного Федерального закона персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом (ст. 9 Закона).

В судебном заседании установлено, что 13.04.2015 года между АО «Банк Русский Стандарт» и истицей был заключен кредитный договор № № по которому ей был выдан «Потребительский кредит» без обеспечения в сумме 528 982,46 р. под 36% годовых сроком на 2558 дня (л.д. 6-11 ). Факт заключения кредитного договора стороной ответчика не опровергнут.

На основании п. 5 ч. 1 ст. 6 ФЗ «О персональных данных» обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, в том числе в случае реализации оператором своего права на уступку прав (требований) по такому договору, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем.

При заключении договора, в заявлении-анкете от 13.04.2016 истец самостоятельно предоставил Банку свои персональные данные, в том числе биометрические: паспортные данные, место регистрации, номер мобильного телефона, дату рождения, место рождения. Также в соответствии со статьей 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» истец самостоятельно дал согласие Банку на обработку своих персональных данных.

В соответствии со ст. 20 Федерального закона № 152-ФЗ «О персональных данных»:

1. Оператор обязан сообщить в порядке, предусмотренном статьей 14 настоящего Федерального закона, субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставить возможность ознакомления с этими персональными данными при обращении субъекта персональных данных или его представителя либо в течение тридцати дней с даты получения запроса субъекта персональных данных или его представителя.

2. В случае отказа в предоставлении информации о наличии персональных данных о соответствующем субъекте персональных данных или персональных данных субъекту персональных данных или его представителю при их обращении либо при получении запроса субъекта персональных данных или его представителя оператор обязан дать в письменной форме мотивированный ответ, содержащий ссылку на положение части 8 статьи 14 настоящего Федерального закона или иного федерального закона, являющееся основанием для такого отказа, в срок, не превышающий тридцати дней со дня обращения субъекта персональных данных или его представителя либо с даты получения запроса субъекта персональных данных или его представителя.

3. Оператор обязан предоставить безвозмездно субъекту персональных данных или его представителю возможность ознакомления с персональными данными, относящимися к этому субъекту персональных данных. В срок, не превышающий семи рабочих дней со дня предоставления субъектом персональных данных или его представителем сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными, оператор обязан внести в них необходимые изменения. В срок, не превышающий семи рабочих дней со дня представления субъектом персональных данных или его представителем сведений, подтверждающих, что такие персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, оператор обязан уничтожить такие персональные данные. Оператор обязан уведомить субъекта персональных данных или его представителя о внесенных изменениях и предпринятых мерах и принять разумные меры для уведомления третьих лиц, которым персональные данные этого субъекта были переданы.

В соответствии со ст. 14 Закона, «1. Субъект персональных данных имеет право на получение сведений, указанных в части 7 настоящей статьи, за исключением случаев, предусмотренных частью 8 настоящей статьи. Субъект персональных данных вправе требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

2. Сведения, указанные в части 7 настоящей статьи, должны быть предоставлены субъекту персональных данных оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных.

3. Сведения, указанные в части 7 настоящей статьи, предоставляются субъекту персональных данных или его представителю оператором при обращении либо при получении запроса субъекта персональных данных или его представителя. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных оператором, подпись субъекта персональных данных или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.

4. В случае, если сведения, указанные в части 7 настоящей статьи, а также обрабатываемые персональные данные были предоставлены для ознакомления субъекту персональных данных по его запросу, субъект персональных данных вправе обратиться повторно к оператору или направить ему повторный запрос в целях получения сведений, указанных в части 7 настоящей статьи, и ознакомления с такими персональными данными не ранее чем через тридцать дней после первоначального обращения или направления первоначального запроса, если более короткий срок не установлен федеральным законом, принятым в соответствии с ним нормативным правовым актом или договором, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных.

5. Субъект персональных данных вправе обратиться повторно к оператору или направить ему повторный запрос в целях получения сведений, указанных в части 7 настоящей статьи, а также в целях ознакомления с обрабатываемыми персональными данными до истечения срока, указанного в части 4 настоящей статьи, в случае, если такие сведения и (или) обрабатываемые персональные данные не были предоставлены ему для ознакомления в полном объеме по результатам рассмотрения первоначального обращения. Повторный запрос наряду со сведениями, указанными в части 3 настоящей статьи, должен содержать обоснование направления повторного запроса.6. Оператор вправе отказать субъекту персональных данных в выполнении повторного запроса, не соответствующего условиям, предусмотренным частями 4 и 5 настоящей статьи. Такой отказ должен быть мотивированным. Обязанность представления доказательств обоснованности отказа в выполнении повторного запроса лежит на операторе.

7. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:

1) подтверждение факта обработки персональных данных оператором;

2) правовые основания и цели обработки персональных данных;

3) цели и применяемые оператором способы обработки персональных данных;

4) наименование и место нахождения оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федерального закона;

5) обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;

6) сроки обработки персональных данных, в том числе сроки их хранения;

7) порядок осуществления субъектом персональных данных прав, предусмотренных настоящим Федеральным законом;

8) информацию об осуществленной или о предполагаемой трансграничной передаче данных;

9) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу;

10) иные сведения, предусмотренные настоящим Федеральным законом или другими федеральными законами.

8. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами, в том числе если:

1) обработка персональных данных, включая персональные данные, полученные в результате оперативно-разыскной, контрразведывательной и разведывательной деятельности, осуществляется в целях обороны страны, безопасности государства и охраны правопорядка;

2) обработка персональных данных осуществляется органами, осуществившими задержание субъекта персональных данных по подозрению в совершении преступления, либо предъявившими субъекту персональных данных обвинение по уголовному делу, либо применившими к субъекту персональных данных меру пресечения до предъявления обвинения, за исключением предусмотренных уголовно-процессуальным законодательством Российской Федерации случаев, если допускается ознакомление подозреваемого или обвиняемого с такими персональными данными;

3) обработка персональных данных осуществляется в соответствии с законодательством о противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма;

4) доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц;

5) обработка персональных данных осуществляется в случаях, предусмотренных законодательством Российской Федерации о транспортной безопасности, в целях обеспечения устойчивого и безопасного функционирования транспортного комплекса, защиты интересов личности, общества и государства в сфере транспортного комплекса от актов незаконного вмешательства.»

Согласно п.2 ст.17 Закона, субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке. По п.2 ст. 24 Закона, моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, нарушения правил обработки персональных данных, установленных настоящим Федеральным законом, а также требований к защите персональных данных, установленных в соответствии с настоящим Федеральным законом, подлежит возмещению в соответствии с законодательством Российской Федерации. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных субъектом персональных данных убытков.

Как видно из материалов гражданского дела, ФИО1 19.02.2016 направила в АО «Банк Русский Стандарт» заявление о предоставлении информации, касающейся обработки персональных данных, а именно просила: 1) подтвердить факт обработки персональных данных АО «Банк Русский Стандарт»; 2) сообщить правовые основания и цели обработки персональных данных АО «Банк Русский Стандарт»; 3) сообщить наименование и сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с АО «Банк Русский Стандарт»; 4) сообщить наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению АО «Банк Русский Стандарт» (л.д. 12). Согласно отчета об отслеживании отправления с почтовым идентификатором Банк получил заявление истца 21.02.2016 (л.д. 14), не высказал претензий к избранной истцом форме обращения в Банк, признал возможность подготовки на него письменного ответа. Однако Банк не предоставил ФИО1 правомерно испрашиваемую ею информацию относительно персональных данных и их обработке. Банк также не направил истцу мотивированный отказ в предоставлении такой информации.

В силу ст. 56 ГПК РФ именно на ответчике лежала обязанность доказать суду неправомерность обращения истца за предоставлением информации, и доведения до ее сведения решения о мотивированном отказе в предоставлении информации. Таких доказательств суду ответчик не представил.

Обращение ФИО1 в Банк правомерное, в обязанности Банка входило предоставление истцу необходимой информации, однако Банк своевременно не предоставил запрашиваемую информацию.

Принимая во внимание вышеизложенное, суд приходит к выводу об удовлетворении исковых требований ФИО1 с возложением на АО «Банк Русский Стандарт» обязанности предоставить истице информацию, касающуюся обработки персональных данных, а именно: подтвердить факт обработки персональных данных, сообщить правовые основания и цели обработки персональных данных; сообщить наименование и сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты данные на основании договора с АО «Банк Русский Стандарт»; сообщить наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению АО «Банк Русский Стандарт», если Банком обработка поручена или будет поручена такому лицу.

В соответствии со ст. 151 ГК РФ если гражданину причинен моральный вред (физические или нравственные страдания) действиями, нарушающими его личные неимущественные права либо посягающими на принадлежащие гражданину нематериальные блага, а также в других случаях, предусмотренных законом, суд может возложить на нарушителя обязанность денежной компенсации указанного вреда.

При определении размеров компенсации морального вреда суд принимает во внимание степень вины нарушителя и иные заслуживающие внимания обстоятельства. Суд должен также учитывать степень физических и нравственных страданий, связанных с индивидуальными особенностями гражданина, которому причинен вред.

В этой связи, учитывая нарушения ответчиком прав истца, с учетом принципов разумности и справедливости, степени нравственных страданий истца, суд считает возможным удовлетворить требования истца о компенсации морального вреда в сумме 5000 рублей.

В силу ст. 88 ГПК РФ судебные расходы состоят из государственной пошлины и издержек, связанных с рассмотрением дела.

В соответствии с ч. 1 ст. 98 ГПК РФ стороне, в пользу которой состоялось решение суда, суд присуждает возместить с другой стороны все понесенные по делу судебные расходы, за исключением случаев, предусмотренных частью второй статьи 96 настоящего Кодекса.

В обоснование расходов по оплате юридических услуг ФИО1 представила в суд договор об оказании юридических услуг от 13.07.2016 и квитанцию № 007580 об оплате юридических услуг в сумме 5000 рублей (л.д. 15-17).

Суд, принимает во внимание объем работы, проделанной представителем истца по данному делу, сложность, характер спора, а также продолжительность рассмотрения дела.

Суд считает, что с учетом принципов разумности и справедливости, требования ФИО1 о возмещении ей судебных расходов на оплату юридических услуг подлежат удовлетворению в полном объеме.

При подаче искового заявления истцом была уплачена государственная пошлина в сумме 300 рублей, что подтверждается чеком по операции Сбербанк ОНЛАЙН (л.д. 19).

Учитывая, что исковые требования истца удовлетворены, сумма уплаченной ею государственной пошлины подлежит взысканию с ответчика в полном объеме.

Руководствуясь ст. 12, 56, 194-198, 209 ГПК РФ, суд

РЕШИЛ:

Исковые требования ФИО1 удовлетворить частично.

Обязать Акционерное Общество «Банк Русский Стандарт» предоставить ФИО1 информацию, касающуюся обработки персональных данных, предоставленных в рамках кредитного договора № № от 13.04.2015, а именно:

- подтвердить факт обработки персональных данных;

- сообщить правовые основания и цели обработки персональных данных;

- сообщить наименование и сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с АО «Банк Русский Стандарт»;

- сообщить наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению АО «Банк Русский Стандарт».

Взыскать с Акционерного Общества «Банк Русский Стандарт» в пользу ФИО1 компенсацию морального вреда в сумме 5000 (пять тысяч) рублей, расходы по оплате государственной пошлины в сумме 300 (триста) рублей, расходы по оплате юридических услуг в сумме 5000 (пять тысяч) рублей.

В остальной части исковые требования ФИО1 оставить без удовлетворения.

Решение может быть обжаловано в апелляционном порядке в Ростовский областной суд через Егорлыкский районный суд Ростовской области в течение одного месяца со дня принятия мотивированного решения.

Мотивированное решение изготовлено 09.06.2017г.

Судья