Решение № 2-1622/2021 2-1622/2021~М-1429/2021 М-1429/2021 от 1 июля 2021 г. по делу № 2-1622/2021

16RS0036-01-2021-005019-80

Подлинник данного решения приобщен к гражданскому делу № 2-1622/2021 Альметьевского городского суда Республики Татарстан

копия дело № 2-1622/2021


Р Е Ш Е Н И Е

именем Российской Федерации

2 июля 2021 года г.Альметьевск

Альметьевский городской суд Республики Татарстан в составе

судьи Абдрахмановой Л.Н.,

при секретаре Мусиной А.А.,

рассмотрев в открытом судебном заседании гражданское дело по исковому заявлению Демьяновой ФИО5 к ПАО Сбербанк в лице отделения 8610/0330 о возмещении убытков в результате утечки персональных данных, взыскании компенсации морального вреда, штрафа,

У С Т А Н О В И Л:

ФИО1 обратилась в суд с иском к ПАО Сбербанк в лице отделения 8610/0330 о возмещении убытков в результате утечки персональных данных, указывая, что 27 июля 2020 года она заключила с ответчиком кредитный договор <***> на сумму 150000 руб. 27 августа 2020 года ей (истцу) позвонило неустановленное лицо, представившись сотрудником банка, сообщило, что на нее заключен еще один кредитный договор <***> на сумму 584112 руб., и по инструкции данного лица она перевела денежные средства неустановленным лицам.

В ввиду того, что Банк допустил утечку ее персональных данных, она понесла убытки в размере 584112 руб., которую просит взыскать с ответчика, также с учетом увеличения требований просит взыскать расходы по оплате юридических услуг в размере 20000 руб., компенсацию морального вреда в размере 100000 руб., штраф и расходы по оплате госпошлины – 9041 руб.

В судебном заседании истец и её представитель иск поддержали.

Представитель ответчика ПАО Сбербанк не явился, предоставил отзыв.

Выслушав доводы истца, её представителя, исследовав материалы дела, суд приходит к следующему.

В силу ст. ст.12,56Гражданского процессуального кодекса Российской Федерации правосудие по гражданским делам осуществляется на основе состязательности и равноправия сторон. Каждая сторона должна доказать те обстоятельства, на которые она ссылается как на основания своих требований и возражений, если иное не предусмотрено федеральным законом.

В соответствии со ст.421Гражданского Кодекса Российской Федерации граждане и юридические лица свободны в заключении договора.

В соответствии со ст.425Гражданского Кодекса Российской Федерации договор вступает в силу и становится обязательным для сторон с момента его заключения.

В силу ст. ст.309,310Гражданского Кодекса Российской Федерации обязательства должны исполняться надлежащим образом в соответствии с условиями обязательства и требованиями закона, иных правовых актов, а при отсутствии таких условий и требований - в соответствии с обычаями делового оборота или иными обычно предъявляемыми требованиями. Односторонний отказ от исполнения обязательства и одностороннее изменение его условий не допускаются, за исключением случаев, предусмотренных законом.

В силу ст.819Гражданского Кодекса Российской Федерации по кредитному договору банк или иная кредитная организация (кредитор) обязуются предоставить денежные средства (кредит) заемщику в размере и на условиях, предусмотренных договором, а заемщик обязуется возвратить полученную денежную сумму и уплатить проценты на нее.

В соответствии со статьёй 1 Федерального закона от 27 июля 2006 года N 152-ФЗ «О персональных данных» указанным законом регулируются отношения, связанные с обработкой персональных данных, осуществляемой федеральными органами государственной власти, органами государственной власти субъектов Российской Федерации, иными государственными органами, органами местного самоуправления, не входящими в систему органов местного самоуправления муниципальными органами, юридическими лицами, физическими лицами с использованием средств автоматизации или без использования таких средств, если обработка персональных данных без использования таких средств соответствует характеру действий (операций), совершаемых с персональными данными с использованием средств автоматизации.

В силу положений ст. 3 Федерального закона «О персональных данных» под персональными данными понимается любая информация, относящаяся к определённому или определяемому на основании такой информации физическому лицу (субъекту персональных данных).

В соответствии с ч. 3 ст.18Федерального закона «О персональных данных», если персональные данные получены не от субъекта персональных данных, оператор, до начала обработки таких персональных данных обязан предоставить субъекту персональных данных информацию: наименование либо фамилия, имя, отчество, адрес оператора или его представителя; цель обработки персональных данных и ее правовое основание; предполагаемые пользователи персональных данных; установленные настоящим Федеральным законом права субъекта персональных данных; источник получения персональных данных.

Персональные данные – это любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных) (п.1 ст.3Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных»)

Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных (п.3 ст. 3 указанного Федерального закона)

Согласно п.п. 1, 5 ч.1 ст.6Федерального закона от ДД.ММ.ГГГГ N 152-ФЗ «О персональных данных», обработка персональных данных допускается с согласия субъекта персональных данных на их обработку и когда обработка персональных данных необходима для исполнения договора, стороной которого является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных.

В соответствии с ч. 3 той же статьи Федерального закона, оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора.

Лицо, осуществляющее обработку персональных данных по поручению оператора, не обязано получать согласие субъекта персональных данных на обработку его персональных данных. (ч.4 ст.6Федерального закона от 27.07.2006 N 152-ФЗ).

Согласно п. 2 ст.24Федерального закона «О персональных данных» моральный вред, причинённый субъекту персональных данных вследствие нарушения его прав, нарушения правил обработки персональных данных, установленных настоящим Федеральным законом, а также требований к защите персональных данных, установленных в соответствии с настоящим Федеральным законом, подлежит возмещению в соответствии с законодательством Российской Федерации. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесённых субъектом персональных данных убытков.

Из материалов дела следует, 20 декабря 2011 года ФИО1 заключила с ответчиком договор банковского обслуживания №6236016737821. В заявлении она подтвердила факт уведомления о размещении Условий банковского обслуживания, Памятки держателя карт ПАО Сбербанк, Памятки по безопасности при использовании карт, руководства по использованию системы «Сбербанк-онлайн» и другие услуги «Мобильный банк» на официальном сайте ПАО Сбербанк, в подразделениях ПАО Сбербанк и о возможности ознакомления с указанными документами подтвердила свое согласие с указанными документами и обязалась их выполнять, согласилась на подписание документов в электронном виде в соответствии с правилами электронного взаимодействия. После заключения договора банковского обслуживания вносились некоторые изменения. С момента заключения договора, истец не выражала своего несогласия с изменениями в условия банковского обслуживания, не обращалась в банк с заявлением о расторжении договора банковского обслуживания.

27 июля 2020 года между Д.С.ЕБ. и ПАО Сбербанк заключен кредитный договор <***> на сумму 150000 руб.

9 сентября 2015 года карта хххх5490 подключена к услуге «Мобильный банк» на телефонный номер +7(№, при таких данных распоряжение истца в форме СМС-сообщения, совершенные посредством услуги «Мобильный банк» по указанному номеру телефона, рассматриваются как документы, заверенные собственноручной подписью истца и имеющие юридическую силу документов на бумажном носителе.

В ходе судебного разбирательства истец пояснила о том, что телефонный номер +7(№ принадлежит её мужу.

27 августа 2020 года в 14 часов 53 минуты ФИО1 сделана заявка на потребительский кредит через систему «Сбербанк Онлайн».

В 14 часов 54 минут банком направлено СМС-сообщение на номер телефона истца с текстом «Заявка на Потребительский кредит, на сумму 584112 руб. на срок 48 мес. Пароль - ***».

В 24 часов 59 минут банком на номер телефона истца направлено СМС-сообщение: «Пароль - ****» Никому его не сообщайте. Индивидуальные условия «Потребительского кредита», на сумму 584112руб., на срок 54 мес., с процентной ставкой 15.50».

Путем отправки клиентом пароля, подтверждающим изъявление его воли на получение кредита, были сформированы и подписаны в электронном виде индивидуальные условия «Потребительского кредита».

Согласно указанным «Индивидуальным условиям» потребительского кредита, заемщик ФИО1 предлагает ПАО Сбербанк заключить с ней кредитный договор в соответствии с Общими условиями кредитования, в рамках которого просит предоставить ей кредит на перечисленных условиях.

Согласно п. 2 «Индивидуальный условий». договор считается заключенным в дату совершения кредитором акцепта «индивидуальных условий».

Таким образом 27 августа 2020 года между ФИО1 и ПАОСбербанк заключен еще один кредитный договор <***> на сумму 584112 руб. 15коп. на срок 54 мес. через систему «Сбербанк Онлайн».

При этом направления использования кредитных средств заемщик определяет самостоятельно.

Со счета истца, на который были зачислены кредитные денежные средства, осуществлялись расходные операции.

27 августа 2020 года через банкомат расположенный по адресу: <...>, с использованием карты MIR5490 совершены операции выдачи наличных денежных средств на общую сумму 300000 руб. Через этот же банкомат совершены два платежа наличными денежными средствами в счет оплаты услуг TELE2 каждый на сумму 15000руб.

27 августа 2020 года через банкомат, расположенный по адресу: <...>, с использованием карты MIR5490 совершены операции выдачи наличных денежных средств на общую сумму 201000 руб. Через этот же банкомат был осуществлен вход в Сбербанк Онлайн и совершена операция безналичного перевода со счета вклада «Универсальный» *3038 на карту MIR5490 на сумму 12100 руб. Также совершены тридцать три платежа наличными денежными средствами в счёт оплаты услуг TELE2: один платеж на сумму 10000 руб., один платеж на сумму 4000 руб., тринадцать платежей каждый на сумму 14000 руб., восемнадцать платежей, каждый на сумму 15000 руб.

В ходе судебного разбирательства истец пояснила о том, что данные денежные операции (снятие и перевод денежных средств) она производила по указанию третьих лиц, ведённой в заблуждение, считая, что с ней разговаривают по телефону сотрудники Сбербанка. Переводя денежные средства на счета и делая платежи, она считала, что возвращает ответчику кредитные денежные средства.

На обращение ФИО1 к ответчику с просьбой пояснить ситуацию и вернуть денежные средства, Банк отказал в возврате денежных средств за отсутствием оснований, поскольку оспариваемые операции совершены с использованием персональных средств доступа истца: вход в Сбербанк Онлайн произведен с использованием персональных средств доступа, полученной по карте истца MIR5490, по операциям выдачи наличных, информация о карте была считана с микропроцессора карты истца и использован правильный ПИН-код. Кроме того, Банк указывает, что в целях предотвращения дальнейших списаний заблокировал карту, Мобильный банк и Сбербанк Онлайн ФИО1

Постановлением о возбуждении уголовного дела от 29 августа 2020года в отношении неустановленного лица возбуждено уголовное дело по признакам преступления, предусмотренного ч.3 ст.159 УК РФ. В постановлении указано, что в период времени с 27 августа 2020 года по 28 августа 2020 года, неустановленное лицо, из корыстных побуждений, путем обмана и злоупотребления доверием, используя абонентские номера, представившись сотрудником Сбербанк, похитило денежные средства в общей сумме 560000 руб., принадлежащей ФИО1 Предварительное следствие по данному уголовному делу приостановлено в связи неустановлением лица, подлежащего привлечению к уголовной ответственности.

Само по себе обращение истца в органы внутренних дел не подтверждает факт совершения в отношении нее мошенничества. В соответствии с условиями договора банковского обслуживания клиент обязан обеспечить безопасное, исключающее несанкционированное использование, хранение средств доступа, не передавать средства доступа третьим лицам. В случае утраты средств доступа, ПИНа или карты, в случае возникновения риска незаконного использования средств доступа или карты, клиент обязан немедленно уведомить банк через доступные каналы.

Согласно п. 6.3-6.11 договора банковского обслуживания, банк не несет ответственности, в случае если информация о Счетах клиента, карте, контрольной информации клиента, Логине, паролях системы «Сбербанк Онлайн», коде клиента или проведенных клиентом операциях станет известной иным лицам в результате прослушивания или перехвата информации в каналах связи во время их использования, если данные станет известной иным лицам в результате недобросовестного выполнения клиентом условий их хранения и использования, то есть банк не несет ответственности за действия клиента в системе сделанные им под действием третьих лиц и разглашения им данных о его счетах, картах, логине, пароле и т.д. Данные действия являются нарушением условий договора банковского обслуживания со стороны клиента и негативные последствия, наступившие в их результате, полностью ложатся на клиента.

При таких данных довод истца и её представителя о том, что истцом понесены убытки, из-за утечки персональных данных по вине ответчика, несостоятелен.

Истец, снимая со счета кредитные денежные средства, переводя их на другие счета и делая платежи, распорядилась ими по своему усмотрению.

При таких обстоятельствах, оснований для удовлетворения требований возмещении убытков причинных ей в результате утечки персональных данных не имеется.

Требования о взыскании компенсации морального вреда, штрафа и судебных расходов являясь производными от основных требований, также подлежат оставлению без удовлетворения.

Руководствуясь ст. ст. 194-198 Гражданского процессуального кодекса Российской Федерации, суд

Р Е Ш И Л :

в иске Демьяновой ФИО6 к ПАО Сбербанк в лице отделения 8610/0330 о возмещении убытков в результате утечки персональных данных отказать.

Решение может быть обжаловано сторонами в Верховный Суд Республики Татарстан через Альметьевский городской суд Республики Татарстан в течение месяца со дня изготовления решения в окончательной форме.

Судья Альметьевского городского суда

Республики Татарстан (подпись) Абдрахманова Л.Н.

Копия верна.

Судья Альметьевского городского суда

Республики Татарстан Абдрахманова Л.Н.

Решение вступило в законную силу « »_________________2021 года.

Судья: