Решение № 2-2025/2017 2-2025/2017~М-1694/2017 М-1694/2017 от 10 октября 2017 г. по делу № 2-2025/2017

Дело № 2-2025/2017


РЕШЕНИЕ

Именем Российской Федерации

11 октября 2017 года г. Батайск

Батайский городской суд Ростовской области в составе:

председательствующего судьи Роговой Ю.П.,

при секретаре Избенко Ф.В.,

рассмотрев в открытом судебном заседании гражданское дело по иску ФИО1 <данные изъяты> к АО «Банк Русский Стандарт», третье лицо - Управление Роскомнадзора по ЦФО, о защите прав субъекта персональных данных,

УСТАНОВИЛ:

ФИО1 обратилась в суд с настоящим иском, ссылаясь на то, что между нею и АО «Банк Русский Стандарт» был заключен договор банковской карты №. При заключении договора истцом была предоставлена информация о паспортных данных, месте работы, регистрации. 29.07.2016 года истец направил в адрес ответчика заявление о предоставлении информации, касающейся обработки персональных данных. Однако запрашиваемая информация не была предоставлена истцу.

На основании изложенного ФИО1 просит суд обязать АО «Банк Русский Стандарт» предоставить ей информацию, касающуюся обработки персональных данных, предоставленных в рамках кредитного договора, а именно: подтвердить факт обработки персональных данных; сообщить правовые основания и цели обработки персональных данных; сообщить наименование и сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с АО "Банк Русский Стандарт"; сообщить наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению АО "Банк Русский Стандарт". Взыскать с АО "Банк Русский Стандарт" в ее пользу компенсацию морального вреда в размере 20000 рублей, судебные расходы.

Истец ФИО1 в судебное заседание не явилась, извещена о времени и месте судебного заседания надлежащим образом. В материалах дела имеется заявление с просьбой дело рассмотреть в ее отсутствие.

Представители ответчика и третьего лица в судебное заседание не явились, извещены о времени и месте судебного заседания надлежащим образом. Ответчик представил суду возражения на иск.

Суд считает возможным рассмотреть дело в отсутствие сторон в порядке ст.167 ГПК РФ.

Суд, исследовав материалы дела, приходит к следующим выводам.

Положениями ч. 1 ст. 3 ГПК РФ закреплено, что заинтересованное лицо вправе в порядке, установленном законодательством о гражданском судопроизводстве, обратиться в суд за защитой нарушенных либо оспариваемых прав, свобод или законных интересов.

В целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную <данные изъяты>, принят Закон №152-ФЗ от 27.07.2006 года «О персональных данных», регулирующий отношения, связанные с обработкой персональных данных, осуществляемой федеральными органами государственной власти, органами государственной власти субъектов РФ, местного самоуправления, иными муниципальными органами, юридическими и физическими лицами (ч.1 ст. 1, 2 ФЗ «О персональных данных »).

Данный закон определяет принципы и условия обработки персональных данных, права субъекта персональных данных, права и обязанности иных участников правоотношений, регулируемых этим законом.

Статьей 3 указанного закона установлено, что под персональными данными понимается любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

В соответствии со ст. 6 вышеуказанного Федерального закона, обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных настоящим Федеральным законом.

Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.

В силу ч. 1 ст. 9 Федерального закона "О персональных данных", субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе.

Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным.

Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом.

В случае получения согласия на обработку персональных данных от представителя субъекта персональных данных полномочия данного представителя на дачу согласия от имени субъекта персональных данных проверяются оператором.

Согласно ч. 3 ст. 14 указанного Федерального закона, сведения, указанные в части 7 настоящей статьи, предоставляются субъекту персональных данных или его представителю оператором при обращении либо при получении запроса субъекта персональных данных или его представителя. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных оператором, подпись субъекта персональных данных или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.

Частью 7 статьи 14 Федерального закона "О персональных данных", предусмотрено, что субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:

1) подтверждение факта обработки персональных данных оператором;

2) правовые основания и цели обработки персональных данных;

3) цели и применяемые оператором способы обработки персональных данных;

4) наименование и место нахождения оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федерального закона;

5) обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;

6) сроки обработки персональных данных, в том числе сроки их хранения;

7) порядок осуществления субъектом персональных данных прав, предусмотренных настоящим Федеральным законом;

8) информацию об осуществленной или о предполагаемой трансграничной передаче данных;

9) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу;

10) иные сведения, предусмотренные настоящим Федеральным законом или другими федеральными законами.

В судебном заседании установлено, что между истцом и ответчиком был заключен договор о предоставлении и обслуживании карты, в рамках которого банк открыл на имя истца текущий банковский счет №, а также выпустил на ее имя карту № и осуществил кредитование счета (л.д.31-57).

В соответствии с условиями договора истец дала свое согласие на обработку и использование ее персональных данных клиента.

Таким образом, в судебном заседании установлено, что при заключении договора истице были представлены все документы, содержащие полную информацию о предмете договора, а также о предложенных банком услугах, ФИО1 была ознакомлена со всеми условиями договора, обязалась их соблюдать и при заключении договора выразила свое согласие на обработку всех своих персональных данных. ФИО1 самостоятельно предоставила ответчику свои персональные данные в целях их обработки, ей были известны цели обработки персональных данных, наименование и место нахождения оператора.

Посредством почтовой связи истец обратилась в банк с заявлением о предоставлении информации, касающейся обработки персональных данных, предоставленных в рамках кредитного договора, а именно: подтвердить факт обработки персональных данных, сообщить правовые основания и цели обработки персональных данных, сообщить наименование и сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с банком, сообщить наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению банка.

В подтверждение факта направления данного требования в Банк истцом предоставлена суду копия квитанции ФГУП «Почта России» об отправлении письма от 29.07.2016 года с почтовым идентификатором и опись вложения (л.д. 11).

На данное обращение банком подготовлен 09.08.2016 года ответ, который направлен истцу с указанием информации о том, что договор является действующим, обработка осуществляется работниками банка, права требования по договору не уступлены третьим лицам, информация о клиенте не распространена. На основании заявления истца обработка персональных данных прекращена. Разъяснено право на обращение в банк с заявлением о получении интересующей информации, в том числе о расторжении договора (л.д.53-57).

На основании ч. 1 ст. 20 Закона оператор обязан сообщить в порядке, предусмотренном статьей 14 настоящего Федерального закона, субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставить возможность ознакомления с этими персональными данными при обращении субъекта персональных данных или его представителя либо в течение тридцати дней с даты получения запроса субъекта персональных данных или его представителя.

Применительно к данной норме закона, информация о наличии у Банка персональных данных ФИО1 была известна истцу, поскольку она сама сообщила эту информацию при заключении договора, оператор обязан предоставить возможность ознакомления с персональными данными, но не направлять их по почте.

Как следует из материалов дела, ФИО1 запрашивала информацию, касающуюся обработки персональных данных, по почте, что лишало оператора обработки персональных данных возможности идентифицировать лицо, отправившее заявление, а также ознакомить истца с этими персональными данными с соблюдением требований закона о конфиденциальности персональных данных, в связи с чем, суд приходит к выводу, что действия ответчика не нарушают прав и законных интересов истца. Доказательств, подтверждающих факт непосредственного обращения истца в банк, равно как и факт отказа от предоставления истребуемой информации, в материалы дела не представлено.

Также истец не представила доказательств того, что ее персональные данные были переданы ответчиком иным лицам или нарушен порядок обработки персональных данных во время исполнения условий договора.

Согласно ч.2 ст.17 Федерального закона от 27.07.2006 года №152-ФЗ "О персональных данных " субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

Вместе с тем, с учетом установленных по делу обстоятельств суд не находит оснований для признания факта нарушения прав истца со стороны ответчика, кроме того, исковое заявление не содержит указаний о том, какие именно права истца были нарушены, к каким неблагоприятным для истца последствиям привело предполагаемое ею нарушение ее прав ответчиком, соотношение каких действий (бездействия) и их последствий для него явились следствием причинения ей морального вреда, и в чем это выражено.

При этом суд усматривает признаки злоупотребления правом в действиях ФИО1, что не допустимо в силу правил ст. 10 ГК РФ, поскольку содержание заявления ФИО1, направленного в адрес АО «Банк Русский Стандарт», а также содержание настоящего искового заявления, позволяют прийти к выводу о том, что обращения истца по вопросу предоставления информации, касающейся обработки ее персональных данных носят формальный характер.

Цель для получения такой информации общего характера истцом не обозначена, в то время как при заключении кредитного договора ФИО1 достоверно знала и осознавала тот факт, что АО «Банк Русский Стандарт», рассматривая ее заявку и выдавая впоследствии кредит, будет обрабатывать ее персональные данные, а лицами, которые будут иметь доступ к ее персональным данным будут являться соответственно сотрудники АО «Банк Русский Стандарт».

Ссылок на какие-либо иные (в том числе предполагаемые истцом) нарушения ее прав как субъекта персональных данных, кроме неполучения запрошенных ею формальных сведений, исковое заявление не содержит.

При таких обстоятельствах факт нарушения ответчиком АО «Банк Русский Стандарт» прав истца на получение сведений, указанных в части 7 статьи 14 Закона "О персональных данных", не нашёл своего подтверждения. ФИО1 не лишена возможности получить интересующую её информацию, обратившись в Банк в установленном порядке. Основания для возложения судом на АО «Банк Русский Стандарт» обязанности по предоставлению истцу сведений, указанных в части 7 статьи 14 Закона "О персональных данных ", отсутствуют.

Поскольку судом не установлен факт нарушения прав истца как потребителя, а также в виду отсутствуя доказательств причинения истцу виновными действиями ответчика физических или нравственных страданий, суд, руководствуясь ст. 151 ГК РФ, ст. 15 Закона Российской Федерации «О защите прав потребителей», приходит к выводу об отказе в удовлетворении требований в части компенсации морального вреда.

При таких обстоятельствах в соответствии с положениями ст.ст. 98, 100 ГПК РФ судебные расходы возмещению не подлежат.

На основании изложенного, и, руководствуясь ст. ст. 12, 194-199 ГПК РФ, суд

РЕШИЛ:

В удовлетворении исковых требований ФИО1 <данные изъяты> к АО «Банк Русский Стандарт», третье лицо - Управление Роскомнадзора по ЦФО, о защите прав субъекта персональных данных - отказать.

На решение может быть подана апелляционная жалоба в Ростовский областной суд через Батайский городской суд Ростовской области в течение месяца со дня изготовления решения в окончательной форме.

Мотивированное решение изготовлено 16 октября 2017 года.

Cудья