Решение № 2-148/2017 2-148/2017~М-135/2017 М-135/2017 от 21 февраля 2017 г. по делу № 2-148/2017

Дело № 2-148/2017


Решение

Именем Российской Федерации

22 февраля 2017г. г.Маркс

Марксовский городской суд Саратовской области в составе

председательствующего судьи Фроловой Н.П.

при секретаре Белиной Т.В.

рассмотрев в судебном заседании гражданское дело по иску ФИО1 к акционерному обществу «Банк Русский Стандарт» о защите прав субъекта персональных данных,

установил:

Истец ФИО1 обратилась в суд с названным иском к АО «Банк Русский Стандарт» мотивируя тем, что между ней и АО «Банк Русский Стандарт» были заключены договоры об открытии банковских счетов №, №, №, по условиям которых Банк обязался кредитовать истца. При заключении договоров истцом была предоставлена информация о паспортных данных, месте работы и регистрации. С момента заключения кредитных договоров Банк является оператором обработки персональных данных заемщика. При оформлении договоров истцом было подписано согласие на обработку и использование персональных данных клиента и заявление о предоставлении кредита, в соответствии с которым она обязуется неукоснительно соблюдать условия, указанные в договоре, Условиях предоставления и обслуживания кредитов на неотложные нужды и Тарифах Банка, которые она понимает и с которыми полностью согласна. ДД.ММ.ГГГГ в адрес Банка направлено заявление о предоставлении информации, касающейся обработки персональных данных, предоставленных в рамках кредитного договора, а именно: подтвердить факт обработки персональных данных, сообщить правовые основания и цели обработки персональных данных, сообщить наименование и сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Банком, сообщить наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Банка. Однако по настоящее время запрашиваемая информация не предоставлена, по истечении 30 дней с момента получения запроса ДД.ММ.ГГГГ письменный ответ (отказ) из Банка не получен. Незаконность действия со стороны Банка дает субъекту персональных данных право на возмещение компенсации морального вреда в размере <данные изъяты> рублей. Считая свои права нарушенными, истец обратилась в суд с названным иском и просит обязать ответчика предоставить информацию, касающуюся обработки персональных данных, предоставленных в рамках договоров банковских счетов №, №, №, содержащую подтверждение факта обработки персональных данных, правовые основания и цели обработки персональных данных, наименование и сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с банком, наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Банка, а также взыскать в пользу истца компенсацию морального вреда в размере <данные изъяты> рублей и расходы по оплате государственной пошлины в размере <данные изъяты> рублей.

Истец ФИО1 в судебном заседании заявленные требования поддержала в полном объеме. Дополнительно показала, что самостоятельно при заключении договоров №, №, № предоставила ответчику свои персональные данные в целях их обработки, ей были известны цели обработки персональных данных, наименование и место нахождения оператора, правовые основания и цели обработки.

Просит обязать ответчика предоставить информацию, касающуюся обработки персональных данных, предоставленных в рамках договоров банковских счетов №, №, №, содержащую подтверждение факта обработки персональных данных, правовые основания и цели обработки персональных данных, наименование и сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с банком, наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Банка, а также взыскать в свою пользу компенсацию морального вреда в размере <данные изъяты> рублей и расходы по оплате государственной пошлины в размере <данные изъяты> рублей.

Ответчик АО «Банк Русский Стандарт», извещенный надлежащим образом о дате, времени и месте рассмотрения дела, в суд своего представителя не направил, возражений и ходатайств не представил.

В силу ст.167 ГПК РФ суд находит возможным рассмотрение дела в отсутствии неявившихся в судебное заседание лиц.

Выслушав истца, изучив материалы дела, суд приходит к следующему.

В соответствии со ст. 3 ГПК РФ заинтересованное лицо вправе в порядке, установленном законодательством о гражданском судопроизводстве, обратиться в суд за защитой нарушенных либо оспариваемых прав, свобод или законных интересов.

Согласно ст. 8 ГК РФ Гражданские права и обязанности возникают из оснований, предусмотренных законом и иными правовыми актами, а также из действий граждан и юридических лиц, которые хотя и не предусмотрены законом или такими актами, но в силу общих начал и смысла гражданского законодательства порождают гражданские права и обязанности.

В соответствии со ст. 9 ГК РФ Граждане и юридические лица по своему усмотрению осуществляют принадлежащие им гражданские права.

В силу ст. 11 ГК РФ суд осуществляет защиту нарушенных или оспоренных прав.

Исходя из вышеназванных положений закона, сторона по делу самостоятельно определяет характер правоотношений, и если считает, какое-либо ее право нарушено, то определяет способ его защиты в соответствии со ст. 12 ГК РФ, а суд осуществляет защиту нарушенных или оспоренных прав.

Истец ФИО1 в исковом заявлении указала и подтвердила в судебном заседании, что между ней и АО «Банк Русский Стандарт» были заключены договоры об открытии банковских счетов №, №, №, по условиям которых Банк обязался кредитовать истца.

В судебном заседании установлено и не оспаривалось истцом, что при оформлении договоров ФИО1 было подписано согласие на обработку и использование персональных данных клиента и заявление о предоставлении кредита, в соответствии с которым она обязуется неукоснительно соблюдать условия, указанные в договоре, Условиях предоставления и обслуживания кредитов на неотложные нужды и Тарифах Банка, которые она понимает и с которыми полностью согласна.

ДД.ММ.ГГГГ истец в адрес Банка направила заявление о предоставлении информации, касающейся обработки персональных данных, предоставленных в рамках кредитного договора, а именно: подтвердить факт обработки персональных данных, сообщить правовые основания и цели обработки персональных данных, сообщить наименование и сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Банком, сообщить наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Банка. (л.д.12).

Заявление было получено АО «Банк Русский Стандарт» ДД.ММ.ГГГГ (л.д. 11, 13)

Согласно ст. 3 Федерального закона от 27.07.2006г. №152-ФЗ «О персональных данных» персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных); оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными; обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных; автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники; распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц; предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

В силу ч.2 ст. 17 ФЗ «О персональных данных» субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

Согласно принципам обработки персональных данных такая обработка должна осуществляться на законной и справедливой основе, содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки (ст. 5 ФЗ «О персональных данных»).

Случаи, когда обработка персональных данных допускается законом, перечислены в статье 6 названного Федерального закона.

Так, в силу п.5 ч.1 ст. 6 ФЗ «О персональных данных», одним из случаев, когда обработка персональных данных допускается, указан случай, когда она необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем.

По смыслу статей 5 и 6 ФЗ «О персональных данных» при заключении или исполнении договора, стороной или поручителем которого является субъект персональных данных, обработка его персональных данных, допускается без согласия указанных субъектов, поскольку такая обработка необходима для заключения или исполнения договорных отношений между оператором, осуществляющим обработку персональных данных, и субъектом персональных данных.

В соответствии с ч.1 ст. 9 ФЗ «О персональных данных» субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом. В случае получения согласия на обработку персональных данных от представителя субъекта персональных данных полномочия данного представителя на дачу согласия от имени субъекта персональных данных проверяются оператором.

В соответствии с ч.1 ст. 14 указанного Федерального закона субъект персональных данных имеет право на получение сведений, указанных в части 7 настоящей статьи, за исключением случаев, предусмотренных частью 8 настоящей статьи.

Согласно ч.7 ст. 14 ФЗ «О персональных данных» субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:

1) подтверждение факта обработки персональных данных оператором;

2) правовые основания и цели обработки персональных данных;

3) цели и применяемые оператором способы обработки персональных данных;

4) наименование и место нахождения оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федерального закона;

5) обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;

6) сроки обработки персональных данных, в том числе сроки их хранения;

7) порядок осуществления субъектом персональных данных прав, предусмотренных настоящим Федеральным законом;

8) информацию об осуществленной или о предполагаемой трансграничной передаче данных;

9) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу;

10) иные сведения, предусмотренные настоящим Федеральным законом или другими федеральными законами.

Положениями ч.1 ст. 20 ФЗ «О персональных данных» предусмотрено, что Оператор обязан сообщить в порядке, предусмотренном статьей 14 настоящего Федерального закона, субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставить возможность ознакомления с этими персональными данными при обращении субъекта персональных данных или его представителя либо в течение тридцати дней с даты получения запроса субъекта персональных данных или его представителя.

Истец самостоятельно при заключении договоров №, №, № предоставила ответчику свои персональные данные в целях их обработки, ей были известны цели обработки персональных данных, наименование и место нахождения оператора, правовые основания и цели обработки, доказательств тому, что персональные данные истца были переданы Банком иным лицам в целях их обработки в материалах дела отсутствуют.

В статьях 17,24 ФЗ «О персональных данных» предусмотрено право субъекта персональных данных на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

Согласно п.2 ст. 24 данного Федерального закона, моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, нарушения правил обработки персональных данных, установленных настоящим Федеральным законом, а также требований к защите персональных данных, установленных в соответствии с настоящим Федеральным законом, подлежит возмещению в соответствии с законодательством Российской Федерации. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных субъектом персональных данных убытков.

В связи с тем, что истцом не доказан факт нарушения прав обработкой персональных данных, оснований для взыскания компенсации морального вреда, а также возложении на ответчика обязанности по предоставлению информации не имеется.

Согласно ч.1 ст. 98 ГПК РФ стороне, в пользу которой состоялось решение суда, суд присуждает с другой стороны все понесенные по делу судебные расходы, за исключением случаев, предусмотренных ч.2 ст. 96 ГПК РФ.

В связи с тем, что в удовлетворении исковых требований ФИО1 отказано, оснований для взыскания в ее пользу судебных расходов не имеется.

На основании изложенного и руководствуясь ст. ст. 194-199 ГПК РФ, суд

решил:

В удовлетворении исковых требований ФИО1 к акционерному обществу «Банк Русский Стандарт» о защите прав субъекта персональных данных - отказать в полном объеме.

Решение может быть обжаловано в апелляционном порядке в Саратовский областной суд в течении месяца со дня изготовления мотивированного решения суда путем подачи апелляционной жалобы через Марксовский городской суд.

Судья: Н.П. Фролова