Решение № 2-1-1200/2017 2-1200/2017 2-1200/2017~М-358/2017 М-358/2017 от 12 февраля 2017 г. по делу № 2-1-1200/2017

Дело № 2-1-1200/2017


Решение

Именем Российской Федерации

13 февраля 2017 года город Энгельс

Энгельсский районный суд Саратовской области в составе: председательствующего судьи Савенковой Н.В.,

при секретаре ФИО2,

рассмотрев в открытом судебном заседании гражданское дело по иску ФИО1 к акционерному обществу «ОТП Банк» о понуждении предоставить информацию, касающуюся обработки персональных данных, компенсации морального вреда,

установил:

ФИО3 обратилась в суд с иском к акционерному обществу «ОТП Банк» (далее по тексту АО «ОТП Банк») о понуждении предоставить информацию, касающуюся обработки персональных данных, компенсации морального вреда. В обоснование требований ссылается на то, что между ней и ответчиком был заключен кредитный договор № о выдаче кредитной карты и открытии на ее имя банковского счета. При заключении договора она предоставила ответчику информацию о паспортных данных, месте работы и регистрации и с этого момента АО «ОТП Банк» является оператором обработки персональных данных заемщика. При оформлении договора ей (истцом) было подписано согласие на обработку и использование персональных данных клиента и заявление о предоставлении кредита, в соответствии с которым она обязуется неукоснительно соблюдать условия, указанные в договоре, Условиях предоставления и обслуживания кредитов на неотложные нужды и Тарифах Банка, которые она понимает и с которыми она полностью согласна. 14 сентября 2016 года она направила в адрес ответчика заявление о предоставлении информации, касающейся обработки персональных данных, предоставленных в рамках кредитного договора, а именно: подтвердить факт обработки персональных данных, сообщить правовые основания и цели обработки персональных данных, сообщить наименование и сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Банком, сообщить наименование или ФИО и адрес лица, осуществляющего обработку персональных данных по поручению Банка. Однако, до настоящего времени запрашиваемая информация ответчиком не предоставлена. Незаконность действий со стороны Банка дает ей право на возмещение компенсации морального вреда в размере 10000 рублей. Просит обязать АО «ОТП Банк» предоставит ей информацию, касающуюся обработки персональных данных, предоставленных в рамках кредитного договора №, содержащую подтверждение факта обработки персональных данных, правовые основания и цели обработки персональных данных, наименование и сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Банком, сообщить наименование или ФИО и адрес лица, осуществляющего обработку персональных данных по поручению Банка.

В судебное заседание истец не явилась, извещена о времени и месте рассмотрения дела в установленном законом порядке, просила рассматривать дело без ее участия.

Представитель ответчика АО «ОТП Банк» извещен, в судебное заседание не явился, представил письменный отзыв на иск, с исковыми требованиями ФИО3 не согласен. Указывает, что в соответствии с п. 3 Согласия на обработку персональных данных, подписанного Клиентом собственноручно, ФИО3 дала согласие на фотографирование, обработку Банком ее персональных данных (любой информации, относящейся к ней, в том числе на их передачу иным организациям (включая организации, осуществляющие деятельность по взысканию/сбору задолженности на основании договоров/соглашений, заключенных с Руссколлектором; ООО «НСВ», ООО «Морган энд стаут); на обработку иными организациями ее персональных данных в указанных выше целях. На поступившие в адрес Банка заявления от истца, ответчиком направлены соответствующие ответы. Какие-либо нарушения со стороны АО «ОТП Банка» отсутствуют. Просил в иске отказать, рассмотреть дело в отсутствие представителя ответчика.

В соответствии с требованиями ст. 167 ГПК РФ, суд счел возможным рассмотреть дело в отсутствие неявившихся лиц.

Исследовав материалы дела, суд не находит оснований для удовлетворения требований ФИО3 в связи со следующим.

В соответствии с ч. 2 ст. 1 ГК РФ граждане (физические лица) и юридические лица приобретают и осуществляют свои гражданские права своей волей и в своем интересе. Они свободны в установлении своих прав и обязанностей на основе договора и в определении любых не противоречащих законодательству условий договора.

Статьей 8 ГК РФ предусмотрено, что гражданские права и обязанности возникают из оснований, предусмотренных законом и иными правовыми актами, а также из действий граждан и юридических лиц, которые хотя и не предусмотрены законом или такими актами, но в силу общих начал и смысла гражданского законодательства порождают гражданские права и обязанности (ч. 1).

Согласно п. 1 ст. 421, п.1 ст. 425, п.1 ст. 432 ГК РФ граждане и юридические лица свободны в заключении договора. Договор вступает в силу и становится обязательным для сторон с момента его заключения. Договор считается заключенным, если между сторонами, в требуемой в подлежащих случаях форме, достигнуто соглашение по всем существенным условиям договора.

Существенными являются условия о предмете договора, условия, которые названы в законе или иных правовых актах как существенные или необходимые для договоров данного вида, а также все те условия, относительно которых по заявлению одной из сторон должно быть достигнуто соглашение.

Согласно положениям статьи 857 ГК РФ, банк гарантирует тайну банковского счета и банковского вклада, операций по счету и сведений о клиенте. Сведения, составляющие банковскую тайну, могут быть предоставлены только самим клиентам или их представителям, а также представлены в бюро кредитных историй на основаниях и в порядке, которые предусмотрены законом.

В силу части 1 статье 26 Федерального закона РФ от 02 декабря 1990 года № 395-1 «О банках и банковской деятельности» кредитная организация, гарантирует тайну об операциях, о счетах и вкладах своих клиентов и корреспондентов. Все служащие кредитной организации обязаны хранить тайну об операциях, о счетах и вкладах ее клиентов и корреспондентов, а также об иных сведениях, устанавливаемых кредитной организацией, если это не противоречит федеральному закону.

Учитывая приведенные нормы, к информации, составляющей банковскую тайну относятся сведения об операциях, счетах, вкладах клиентов и корреспондентов, а также сведения о клиенте.

В соответствии с п. 1 ст. 3 Федерального закона Российской Федерации от 27 июля 2006 года № 152-ФЗ «О персональных данных» под персональными данными понимается любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Согласно ч. 1 ст. 9 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных» субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом. В случае получения согласия на обработку персональных данных от представителя субъекта персональных данных полномочия данного представителя на дачу согласия от имени субъекта персональных данных проверяются оператором.

В соответствии с ч. 1 ст. 14 указанного Федерального закона субъект персональных данных имеет право на получение сведений, указанных в части 7 настоящей статьи, за исключением случаев, предусмотренных частью 8 настоящей статьи.

Согласно ч. 7 ст. 14 Федерального закона № 152-ФЗ субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей: 1) подтверждение факта обработки персональных данных оператором; 2) правовые основания и цели обработки персональных данных; 3) цели и применяемые оператором способы обработки персональных 4) наименование и место нахождения оператора, сведения о лицах (за. исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федерального закона; 5) обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом; 6) сроки обработки персональных данных, в том числе сроки их хранения; 7) порядок осуществления субъектом персональных данных прав, предусмотренных настоящим Федеральным законом; 8) информацию об осуществленной или о предполагаемой трансграничной передаче данных; 9) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу; 10) иные сведения, предусмотренные настоящим Федеральным законом или другими федеральными законами.

В соответствии с ч. 3 ст. 14 Федерального закона № 152-ФЗ сведения, указанные в части 7 настоящей статьи, предоставляются субъекту персональных данных или его представителю оператором при обращении либо при получении запроса субъекта персональных данных или его представителя. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных оператором, подпись субъекта персональных данных или его представителя.

Согласно части 1 статьи 20 Федерального закона № 152-ФЗ оператор обязан сообщить в порядке, предусмотренном статьей 14 настоящего Федерального закона, субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставить возможность ознакомления с этими персональными данными при обращении субъекта персональных данных или его представителя либо в течение тридцати дней с даты получения запроса субъекта персональных данных или его представителя.

Судом установлено и подтверждено материалами дела, что 05 декабря 2012 года на основании заявления (Оферты) на получение потребительского кредита между АО «ОТП Банк» и ФИО3 был заключен кредитный договор №.

В соответствии с условиями кредитного договора <***> «ОТП Банк» выпустил кредитную карту № на имя ФИО3, установил кредитный лимит по карте и открыл счет № для отражения операций, совершаемых с использованием карты.

При этом в соответствии с Согласием на обработку персональных данных, подписанным ФИО3 собственноручно, она дала согласие на фотографирование, обработку Банком ее персональных данных (любой информации, относящейся к ней, в том числе на их передачу иным организациям (включая организации, осуществляющие деятельность по взысканию/сбору задолженности на основании договоров/соглашений, заключенных с Руссколлектором; ООО «НСВ», ООО «Морган энд стаут); на обработку иными организациями ее персональных данных в указанных выше целях.

ФИО3 подтвердила, что Банк осуществляет обработку персональных данных истицы в течение 10 лет с даты подписания Согласи, а также в течение срока действия кредитного договора, и в течение 10 лет после прекращения действия указанного договора.

Таким образом, из материалов дела следует, что при заключении кредитного договора ФИО3, подтвержден факт обработки персональных данных оператором, до нее были доведены правовые основания и цели обработки персональных данных, цели и применяемые оператором, способы обработки персональных данных, наименование и место нахождения оператора, обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, а также сроки обработки персональных данных, в том числе сроки их хранения, порядок осуществления субъектом персональных данных прав, предусмотренных настоящим Федеральным законом в части отзыва согласия на обработку персональных данных.

14 сентября 2016 года ФИО3 путем почтового отправления через почтовое отделение г. Энгельса обратилась в АО «ОТП Банк» с заявлением о предоставлении сведений об обработке ее персональных данных.

Ответа на заявление, Банком предоставлено не было.

В силу ст. 6 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных» обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных указанным Федеральным законом.

На основании ст. 7 данного Закона операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

В соответствии со ст. 17 данного Закона субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе, на возмещение убытков и компенсацию морального вреда в судебном порядке.

В соответствии с положением ст. 24 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных» лица, виновные в нарушении требований настоящего Федерального закона, несут предусмотренную законодательством Российской Федерации ответственность.

В соответствии с приведенными выше нормами, в целях сохранения конфиденциальности персональных данных истца, работники ответчика должны были убедиться, что запрос исходит лично от истца, что невозможно при направлении запроса по почте.

Согласно материалам дела, в адрес Банка поступило заявление о предоставлении информации, связанных с обработкой персональных данных истицы, в результате почтового отправления, что препятствовало Банку идентифицировать личность заявителя.

При этом, материалы дела не содержат доказательств личного обращения ФИО3 в банковский офис за требуемой документацией, равно как и доказательств отказа от предоставления истребуемой информации.

Следовательно, доказательств того, применительно к положениям ст. 56 ГПК РФ, что ФИО3 в установленном законом порядке обращалась в Банк за получением информации, связанной с обработкой ее персональных данных, однако, в предоставлении запрашиваемой информации ей было отказано, суду не предоставлено.

Кроме того, в нарушение требований ч. 2 ст. 71 ГПК РФ, приложенные к исковому заявлению документы оформлены в виде копий, не заверенных надлежащим образом, оригиналы истцом не представлены, в связи с чем не отвечают требованиям, предъявляемым к доказательствам по гражданскому делу.

При таких обстоятельствах, доказательств нарушения ответчиком права истицы на получение информации, гарантированное положениями Закона Российской Федерации от 07 февраля 1992 года № 2300-1 «О защите прав потребителей» и Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных», не представлено.

Ввиду отсутствия достаточных доказательств противоправного поведения со стороны ответчика либо нарушения его действиями личных неимущественных прав истицы, оснований для удовлетворения исковых требований ФИО3 о взыскании с АО «ОТП Банк» компенсации морального вреда, суд не усматривает.

Руководствуясь ст. 4, 12, 56, 67, 194-199 ГПК РФ, суд

решил:

В удовлетворении требований ФИО1 к акционерному обществу «ОТП Банк» о понуждении предоставить информацию, касающуюся обработки персональных данных, компенсации морального вреда - отказать.

Апелляционная жалоба, представление на решения суда могут быть поданы в течение месяца со дня принятия решения в окончательной форме в Саратовский областной суд через Энгельсский районный суд Саратовской области.

Председательствующий: Н. В. Савенкова