Решение № 2-2044/2017 2-2044/2017~М-840/2017 М-840/2017 от 7 июня 2017 г. по делу № 2-2044/2017

Дело №2-2044/2017 08 июня 2017г.


РЕШЕНИЕ

ИМЕНЕМ РОССИЙСКОЙ ФЕДЕРАЦИИ

Пушкинский районный суд города Санкт- Петербурга в составе:

председательствующего судьи Гучинского И.И.,

при секретаре Филатовой Т.С.,

рассмотрев в открытом судебном заседании гражданское дело по иску ФИО1 к ВТБ 24 (ПАО) о защите прав субъекта персональных данных,

с участием представителя ответчика ФИО2 по доверенности,

УСТАНОВИЛ:

Истец обратился в суд с указанным иском, и просит: обязать ВТБ 24 (ПАО) предоставить ФИО1 информацию, касающуюся обработки персональных данных, предоставленных в рамках кредитного договора ... от 07.05.2014г., а именно: подтвердить факт обработки персональных данных; сообщить правовые основания и цели обработки персональных данных; сообщить наименование и сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с ВТБ 24 (ПАО); сообщить наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению ВТБ 24 (ПАО). Взыскать с ВТБ 24 (ПАО) в пользу ФИО1 компенсацию морального вреда в размере 20 000 руб.; расходы на возмещение затрат за юридические услуги по составлению настоящего искового заявления в размере 5000 руб.; расходы по оплате госпошлины в размере 300 руб.

В обоснование исковых требований указывает, что истцом и ВТБ 24 (ПАО) заключен договор кредитной карты ... от 07.05.2014г., который заключен путем подписания Общих условий кредитования.

К указанному банковскому счету была выпущена и привязана кредитная карта ....

При заключении договора, истцом предоставлена информация о паспортных данных, месте работы, регистрации.

Таким образом, с момента заключения кредитного договора ВТБ 24 (ПАО) является оператором обработки персональных данных заемщика.

29.05.2015г. в адрес ВТБ 24 (ПАО) направлено заявление о предоставлении информации, касающейся обработки персональных данных, предоставленных в рамках кредитного договора.

Однако, по настоящее время запрашиваемая информация не предоставлена, по истечении 30 дней с момента получения запроса (04 июля 2015г.), письменный ответ из Банка не получен.

Незаконность действия со стороны ВТБ 24 (ПАО) дает субъекту персональных данных право на компенсацию морального вреда в размере 20 000 руб. и возмещение затрат на юридические услуги по составлению искового заявления в суд в размере 5 000 руб.

Также в адрес ВТБ 24 (ПАО) направлено требование о предоставлении копий документов, касающихся заключения кредитного договора ... от 07.05.2014г., которое оставлено без внимания, в связи с чем истец ходатайствует оказать содействие и истребовать у ответчика копии документов, касающихся заключения кредитного договора ... от 07.05.2014г.

Истец ФИО1 в судебное заседание не явился, о времени и месте рассмотрения дела был извещен надлежащим образом, от него имеется письменное заявление о рассмотрении дела в его отсутствие, в связи с чем, суд считает возможным рассмотреть дело в отсутствие истца.

Представитель ответчика ФИО2 в судебное заседание явился, исковые требования не признал, просил в удовлетворении исковых требований истцу отказать.

Третье лицо Управление Роскомнадзора по ЦФО в судебное заседание не явилось, о времени и месте рассмотрения дела было извещено надлежащим образом, в связи с чем, суд считает возможным рассмотреть дело в отсутствие 3-го лица в соответствии со ст. 167 ГПК РФ.

Суд, выслушав представителя ответчика, изучив материалы дела, находит иск не подлежащим удовлетворению, по следующим основаниям.

Как следует из материалов дела, в соответствии с условиями договора, истцу предоставлен кредит по договору ... от 07.05.2014 г. и выдана банковская карта .... Клиент согласился с условиями договора.

Согласно ст. 421 ГК РФ граждане и юридические лица свободны в заключении договора. Понуждение к заключению договора не допускается, за исключением случаев, когда обязанность заключить договор предусмотрена настоящим Кодексом, законом или добровольно принятым обязательством.

При заключении кредитного договора истец выразил свое согласие Банку на обработку всех его персональных данных, в том числе третьими лицами, включая осуществление сбора, систематизацию, накопление, хранение, уточнение, использования и распространения, в целях получения кредита и исполнения кредитного договора.

Истец обратился в суд с требованием об обязании Банка предоставить ему информацию, касающуюся обработки персональных данных в рамках заключенного кредитного договора. При этом истец ссылается на то, что ранее им направлялась в Банк претензия, содержащая данное требование, которая была оставлена Банком без ответа.

Согласно ч. 1 ст. 3 ГПК РФ заинтересованное лицо вправе в порядке, установленном законодательством о гражданском судопроизводстве, обратиться в суд за защитой нарушенных либо оспариваемых прав, свобод или законных интересов.

В силу статьи 35 ГПК РФ лица, участвующие в деле, должны добросовестно пользоваться всеми принадлежащими им процессуальными правами.

В соответствии со ст. 10 Гражданского кодекса РФ, не допускаются действия граждан и юридических лиц, осуществляемые исключительно с намерением причинить вред другому лицу, а также злоупотребление правом в иных формах. Добросовестное пользование процессуальными правами отнесено к условиям реализации одного из основных принципов гражданского процесса - принципа состязательности и равноправия сторон.

В соответствии с ч. 1 ст. 56 ГПК РФ, содержание которой следует рассматривать в контексте с положениями ст. 12 ГПК РФ, закрепляющих принцип состязательности и равноправия сторон, каждая сторона должна доказать те обстоятельства, на которые она ссылается как на основания своих требований и возражений.

Согласно п. 2 ст. 8 Закона РФ «О защите прав потребителей» указанная в пункте 1 настоящей статьи информация в наглядной и доступной форме доводится до сведения потребителей при заключении договоров купли-продажи и договоров о выполнении работ (оказании услуг) способами, принятыми в отдельных сферах обслуживания потребителей.

В силу п.п. 1 и 2 ст. 10 Закона РФ «О защите прав потребителей» изготовитель (исполнитель, продавец) обязан своевременно предоставлять потребителю необходимую и достоверную информацию о товарах (работах, услугах), обеспечивающую возможность их правильного выбора.

По отдельным видам товаров (работ, услуг) перечень и способы доведения информации до потребителя устанавливаются Правительством Российской Федерации.

В соответствии с ч. 1 ст. 14 Федерального закона от 27.07.2006 г. № 152-ФЗ (в ред. от 04.06.2014 г.) «О персональных данных» субъект персональных данных имеет право на получение сведений, указанных в части 7 настоящей статьи, за исключением случаев, предусмотренных частью 8 настоящей статьи. Субъект персональных данных вправе требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

В соответствии с частями 1, 2 ст. 20 данного Закона оператор обязан сообщить в порядке, предусмотренном ст. 14 настоящего Закона, субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставить возможность ознакомления с этими персональными данными при обращении субъекта персональных данных или его представителя либо в течение тридцати дней с даты получения запроса субъекта персональных данных или его представителя.

В соответствии со ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» при заключении Договоров Банк получает согласие на обработку (сбор, систематизацию, накопление, хранение, уточнение, (обновление, изменение), использование, распространение (в том числе передачу), обезличивание, блокирование и уничтожение), в том числе автоматизированную, персональных данных клиентов с которыми заключаются кредитные договора.

Таким образом, оператором по обработке персональных данных является Банк.

В соответствии со ст. 3 Закона Банком применяются следующие способы обработки персональных данных: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Дальнейшая обработка персональных данных осуществляется исключительно в целях исполнения Договоров на предоставление продуктов/услуг Банка на основании п. 5 ч. 1 ст. 6 Закона с последующим блокированием и уничтожением в соответствии с требованиями законодательства Российской Федерации.

В случае отказа в предоставлении информации о наличии персональных данных о соответствующем субъекте персональных данных или персональных данных субъекту персональных данных или его представителю при их обращении, либо при получении запроса субъекта персональных данных или его представителя оператор обязан дать в письменной форме мотивированный ответ, содержащий ссылку на положение ч. 8 ст. 14 настоящего Закона или иного федерального закона, являющееся основанием для такого отказа, в срок, не превышающий тридцати дней со дня обращения субъекта персональных данных или его представителя либо с даты получения запроса субъекта персональных данных или его представителя.

Согласно ст. 19 Закона оператор при обработке персональных данных обязан принимать необходимые правовые, организационные и технические меры от иных неправомерных действий в отношении персональных данных.

В соответствии с п.3, ч.1, ст. 6 Закона обработка персональных данных допускается для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица.

Федеральный закон от 02.12.1990 № 395-1 «О банках и банковской деятельности» не относит адреса физических лиц к сведениям, представляющим банковскую ....

В соответствии со ст. 857 Гражданского кодекса РФ банк гарантирует ... банковского счета и банковского вклада, операций по счету.

Истец самостоятельно предоставил Банку свои персональные данные в целях их обработки. Истцу были известны цели обработки персональных данных, наименование и место нахождение оператора.

В нарушение ст. 56 ГПК РФ, истцом не представлено доказательств того, что ее персональные данные были переданы ответчиком иным лицам в целях их обработки либо, что ответчиком нарушен порядок обработки персональных данных. Таким образом, права истца как потребителя нарушены не были.

Также необходимо учитывать, что соблюдение режима конфиденциальности информации, доступ к которой ограничен федеральными законами, является обязательным.

Из материалов дела следует, что требования истца касаются предоставления сведений, относящихся к банковской ....

В силу п. 2 ст. 857 Гражданского кодекса РФ банк гарантирует ... банковского счета и банковского вклада, операций по счету и сведений о клиенте. Сведения, составляющие банковскую ... могут быть предоставлены только самим клиентам или их представителям, а также представлены в бюро кредитных историй на основаниях и в порядке, которые предусмотрены законом.

Аналогичные положения содержатся и в ст. 26 Федерального закона «О банках и банковской деятельности», согласно которой кредитная организация, Банк России, организация, осуществляющая функции по обязательному страхованию вкладов, гарантируют ... об операциях, о счетах и вкладах своих клиентов и корреспондентов. Все служащие кредитной организации обязаны хранить ... об операциях, счетах и вкладах ее клиентов и корреспондентов, а также об иных сведениях, устанавливаемых кредитной организацией, если это не противоречит федеральному закону.

При этом законом установлена ответственность за разглашение банком (то есть передачу иным лицам) указанной информации, составляющей в силу ст. 857 Гражданского кодекса РФ банковскую ....

Предоставляя соответствующие сведения, банк должен надлежащим образом идентифицировать лицо, имеющее право на их получение, поскольку в случае разглашения банком сведений, составляющих банковскую ..., клиент, права которого нарушены, вправе потребовать от банка возмещения причиненных убытков.

Соблюдение предусмотренной законом процедуры идентификации заявителя является необходимым условием обеспечения сохранности и гарантии банковской .... При отсутствии идентификации личности клиента, Банк не вправе предоставлять сведения, составляющие банковскую ....

На основании статьи 2 Федерального закона РФ № 395-1 от 2 декабря 1990 года «О банках и банковской деятельности» правовое регулирование банковской деятельности осуществляется Конституцией Российской Федерации, настоящим Федеральным законом, Федеральным законом «О Центральном банке Российской Федерации (Банке России)», другими федеральными законами, нормативными актами Банка России.

Для соблюдения и защиты прав клиентов, гарантии ... банковского счета, вклада, операций по счету и сведений о клиенте банками, в том числе, в соответствии с Положением Центрального Банка России от 19 августа 2004 года № 262-П «Об идентификации кредитными организациями клиентов и выгодоприобретателей в целях противодействия легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма» кредитная организация обязана идентифицировать лицо, находящееся у нее на обслуживании.

Согласно положениям ст. 7 Федерального закона от 7 августа 2001 года №115-ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма» (Федеральный закон № 115-ФЗ) организации, осуществляющие операции с денежными средствами или иным имуществом, обязаны идентифицировать клиента, представителя клиента и (или) выгодоприобретателя и установить в отношении физических лиц, в том числе реквизиты документа, удостоверяющего личность, а также систематически обновлять информацию о клиентах.

Положениями ст. 3 Федерального закона № 115-ФЗ предусмотрено, что понятие «идентификация» включает в себя совокупность мероприятий по установлению определенных настоящим Федеральным законом сведений о клиентах и по подтверждению достоверности этих сведений с использованием оригиналов документов и (или) надлежащим образом заверенных копий.

Как указывает ответчик, во исполнение Федерального закона № 115-ФЗ Положением Банка России от 19 августа 2004 № 262-П «Об идентификации кредитными организациями клиентов и выгодоприобретателей в целях противодействия легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма» установлен порядок идентификации кредитными организациями клиентов и выгодоприобретателей.

Согласно пункту 2.2. указанного выше Положения все документы, позволяющие идентифицировать клиента должны быть действительными на дату их предъявления.

Согласно п. 1-4 Сведений, получаемых в целях идентификации физических лиц Приложения № 1 к Положению Банка России от 19 августа 2004 года N 262-П банк обязан установить фамилию, имя и отчество клиента, дату и место его рождения, гражданство, а также реквизиты документа, удостоверяющего личность: серия и номер документа, дата выдачи документа, наименование органа, выдавшего документ, и код подразделения (если имеется).

Таким образом, из указанных норм права следует, что Банк обязан идентифицировать клиента на основании документа, удостоверяющего его личность, а также обязан оперативно проверить предоставляемые клиентом документы на предмет их полноты, действительности и соответствия действующему законодательству.

Указанная обязанность Банка обусловлена как общими нормами, регулирующими банковскую деятельность, так и рамками возложенных на него Федеральным законом № 115-ФЗ публично-правовых обязательств по осуществлению банковского контроля за банковскими операциями.

Как указывает ответчик, лично за получением соответствующих документов информации истец в Банк не обращался. Не представлены доказательства того, что при обращении им в отделения Банка с заявлением о предоставлении соответствующих документов, Банк уклонялся от их предоставления.

В подтверждение своего довода о доведении до сведения Банка своих требований о предоставлении документов истец ссылается на приложенную к иску претензию, а также документы, которые, по мнению истца, подтверждают факт отправки такой претензии Банку. Между тем, такие документы не отвечают признакам относимости и допустимости доказательств по делу, поскольку они в любом случае не подтверждают факт направления в адрес Банка именно приложенной к иску претензии с соответствующим содержанием, указанием именно тех требований, на которые ссылается истец.

При получении 04.06.2015г. данного письма с вложенным в него Заявлением, Банк не смог идентифицировать клиента и что именно клиент желает получить данную информацию, по следующим критериям:

подпись в заявлении о предоставлении информации, касающейся обработки персональных данных абсолютно другая, нежели присутствующая в кредитном документации по получению карты, уведомлении о полной стоимости кредита, анкете заявлении, а также в паспорте, копия с которого снята Банком, при оформлении кредита.

Необходимо учитывать, что требование истца о предоставлении документов информации, направленное по почте, в любом случае не может быть исполнено Банком, поскольку в таких обстоятельствах идентификация истца с проверкой документа, удостоверяющего его личность, исключена.

При таких обстоятельствах следует вывод о нарушении истцом предусмотренного законом порядка обращения в Банк с заявлением о предоставлении истребуемых документов/информации, а также об отсутствии правовых оснований для возложения на Банк в рассматриваемой ситуации обязанности по передаче истцу указанных им в исковом заявлении документов / информации.

Истец не лишен возможности на получение информации, обратившись в отделение Банка по месту жительства или в любое другое отделение Банка, предоставив документ, удостоверяющий его личность.

Как следует из п.1 Постановления Пленума Верховного Суда РФ от 20.12.1994 №10 «Некоторые вопросы применения законодательства о компенсации морального вреда», суду следует устанавливать, чем подтверждается факт причинения потерпевшему нравственных или физических страданий, при каких обстоятельствах и какими действиями (бездействием) они нанесены, степень вины причинителя, какие нравственные или физические страдания перенесены потерпевшим, в какой сумме он оценивает их компенсацию и другие обстоятельства, имеющие значение для разрешения конкретного спора.

Истцом в материалы дела не было представлено каких-либо доказательств причинения ему по вине Банка физических или нравственных страданий, не был доказан и обоснован размер требуемой компенсации.

При таких обстоятельствах, требование истца о взыскании в его пользу компенсации морального вреда в размере 20 000 руб., не подлежит удовлетворению. Требования истца о взыскании судебных расходов являются производными от основного требования, и также не подлежат удовлетворению.

руководствуясь ст. ст. 167, 194-199 ГПК РФ, суд

РЕШИЛ:

В удовлетворении иска ФИО1 к ВТБ 24 (ПАО) о защите прав субъекта персональных данных, отказать.

Решение может быть обжаловано в Санкт- Петербургский городской суд в течение месяца со дня принятия решения суда в окончательной форме.

Судья: