Решение № 2-3531/2017 2-3531/2017~М-3214/2017 М-3214/2017 от 13 августа 2017 г. по делу № 2-3531/2017

Дело №2-3531/17


РЕШЕНИЕ

Именем Российской Федерации

14 августа 2017 года город Саратов

Октябрьский районный суд города Саратова в составе:

председательствующего судьи Рыбакова Р.В.,

при секретаре Назаровой К.Г.,

с участием представителя ответчика по доверенности ФИО1,

рассмотрев в открытом судебном заседании гражданское дело по иску ФИО2 к Банку ВТБ 24 (публичное акционерное общество) об обязании предоставить информацию об обработке персональных данных и компенсации морального вреда,

установил:

ФИО2 в Октябрьский районный суд города Саратова предъявлен иск к Банку ВТБ 24 (публичное акционерное общество) (далее – Банк ВТБ 24 (ПАО) об обязании предоставить информацию об обработке персональных данных и компенсации морального вреда.

Требования истца мотивированы тем, что между ним и Банком ВТБ 24 (ПАО) был заключен договор, по условиям которого был открыт текущий счет № по банковской карте №, в соответствии с которым ему предоставлен кредит. При заключении договора им была предоставлена информация о паспортных данных, месте работы, регистрации. С момента заключения кредитного договора банк является оператором обработки персональных данных заемщика. При оформлении договора им подписано согласие на обработку и использование персональных данных клиента и заявление о предоставлении кредита, в соответствии с которым она обязуется неукоснительно соблюдать условия, указанные в договоре, Условиях предоставления и обслуживания кредитов на неотложные нужды и Тарифах Банка, которые она понимает и с которыми полностью согласен. В адрес банка <дата> было направлено требование о предоставлении информации, касающейся обработки персональных данных, предоставленных в рамках кредитного договора, а именно: подтвердить факт обработки персональных данных, сообщить правовые основания и цели обработки персональных данных, сообщить наименование и сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с банком, сообщить наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению банка. Однако по настоящее время запрашиваемая информация не предоставлена, по истечении 30 дней с момента получения запроса, письменный ответ/отказ из банка не получен. Незаконность действия со стороны банка дает ему право на возмещение компенсации морального вреда в размере 10000 рублей. На основании изложенного просил обязать Банк ВТБ24 (ПАО) предоставить ему информацию, касающуюся обработки персональных данных, предоставленных в рамках договора, по условиям которого был открыт текущий счет № по банковской карте №, содержащую подтверждение факта обработки персональных данных, правовые основания и цели обработки персональных данных, наименование и сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с банком, наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению банка. Взыскать с Банка ВТБ24 (ПАО) в его пользу компенсацию морального вреда в сумме 10 000 рублей.

Истец ФИО2 в судебное заседание не явился, извещен надлежащим образом, о причинах неявки суду не сообщил, отложении дела не просил.

Представитель ответчика по доверенности ФИО1 исковые требования не признала и просила отказать в их удовлетворении. Дополнительно пояснила, что в январе 2017 года ФИО2 обращался в банк с заявлением о прекращении обработки персональных данных, и это заявление было удовлетворено. В последствии он повторно обратился в банк с заявлением о предоставлении сведений об обработке персональных данных и ему был дан ответ, в котором сообщалось о необходимости личного обращения в подразделение банка.

Суд с учетом положений ст. 167 ГПК РФ полагает возможным рассмотреть гражданское дело при отсутствии истца.

Заслушав объяснения представителя ответчика, исследовав материалы дела, суд установил следующие обстоятельства.

В силу ст. 123 Конституции Российской Федерации, ст.ст. 12, 56 ГПК РФ гражданское судопроизводство осуществляется на основе равенства и состязательности сторон. Каждая сторона должна доказать те обстоятельства, на которые она ссылается как на основании своих требований и возражений.

Согласно ст. 309 ГК РФ обязательства должны исполняться надлежащим образом в соответствии с условиями обязательства и требованиями закона, иных правовых актов, а при отсутствии таких условий и требований – в соответствии с обычаями делового оборота или иными обычно предъявляемыми требованиями».

Как следует из ст. 310 ГК РФ односторонний отказ от исполнения обязательства и одностороннее изменение его условий не допускаются, за исключением случаев, предусмотренных законом. Односторонний отказ от исполнения обязательства, связанного с осуществлением его сторонами предпринимательской деятельности, и одностороннее изменение условий такого обязательства допускаются также в случаях, предусмотренных договором, если иное не вытекает из закона или существа обязательства.

Согласно ст. 807 ГК РФ по договору займа одна сторона (займодавец) передает в собственность другой стороне (заемщику) деньги или другие вещи, определенные родовыми признаками, а заемщик обязуется возвратить займодавцу такую же сумму денег (сумму займа) или равное количество других полученных им вещей того же рода и качества.

Согласно ст. 421 ГК РФ граждане и юридические лица свободны в заключении договоров.

Из вышеуказанной нормы права следует, принцип свободы договора, который означает, что граждане и юридические лица самостоятельно решают, с кем и какие договоры заключать, и свободно согласовывают их условия.

В силу ст. 67 ГПК РФ, суд оценивает доказательства по своему внутреннему убеждению, основанному на всестороннем, полном, объективном и непосредственном исследовании имеющихся в деле доказательств. Никакие доказательства не имеют для суда заранее установленной силы. Суд оценивает относимость, допустимость, достоверность каждого доказательства в отдельности, а также достаточность и взаимную связь доказательств в их совокупности.

В судебном заседании установлено и не оспаривалось сторонами, что <дата> между ФИО2 и Банком ВТБ 24 (ПАО) был заключен договор о предоставлении и использования кредитных карт, в рамках которого ему была выдана международная пластиковая карта №.

При заключении договора ФИО2 предоставил кредитору согласие на обработку его персональных данных.

Согласно ч. 1 ст. 23 Конституции Российской Федерации каждый имеет право на неприкосновенность частной жизни, личную и семейную тайну, защиту своей чести и доброго имени.

Сбор, хранение, использование и распространение информации о частной жизни лица без его согласия не допускаются. Органы государственной власти и органы местного самоуправления, их должностные лица обязаны обеспечить каждому возможность ознакомления с документами и материалами, непосредственно затрагивающими его права и свободы, если иное не предусмотрено законом (статья 24 Конституции Российской Федерации).

В силу статьи 17 (часть 3) Конституции Российской Федерации осуществление прав и свобод человека и гражданина не должно нарушать права и свободы других лиц.

В соответствии с часть. 3 статьи 55 Конституции Российской Федерации права и свободы человека и гражданина могут быть ограничены федеральным законом только в той мере, в какой это необходимо в целях защиты основ конституционного строя, нравственности, здоровья, прав и законных интересов других лиц, обеспечения обороны страны и безопасности государства.

В развитие названных конституционных положений в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, принят Закон «О персональных данных», регулирующий отношения, связанные с обработкой персональных данных, осуществляемой федеральными органами государственной власти, органами государственной власти субъектов Российской Федерации, иными государственными органами (далее - государственные органы), органами местного самоуправления, иными муниципальными органами (далее - муниципальные органы), юридическими лицами и физическими лицами (ч. 1 ст. 1, ст. 2 Закона «О персональных данных»).

Данный закон определяет принципы и условия обработки персональных данных, права субъекта персональных данных, права и обязанности иных участников правоотношений, регулируемых этим законом.

Согласно ст. 3 Закона «О персональных данных» персональными данными является любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).

В силу ч.с. 1 и 2 ст. 9 названного Закона субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных.

Согласно ч. 1 ст. 14 Закона «О персональных данных» субъект персональных данных имеет право на получение сведений, указанных в ч. 7 настоящей статьи, за исключением случаев, предусмотренных частью 8 настоящей статьи. Субъект персональных данных вправе требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

В части 7 статьи 17 Закона указано, какую информацию вправе получить субъект персональных данных: 1) подтверждение факта обработки персональных данных оператором; 2) правовые основания и цели обработки персональных данных; 3) цели и применяемые оператором способы обработки персональных данных; 4) наименование и место нахождения оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федерального закона; 5) обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом; 6) сроки обработки персональных данных, в том числе сроки их хранения; 7) порядок осуществления субъектом персональных данных прав, предусмотренных настоящим Федеральным законом; 8) информацию об осуществленной или о предполагаемой трансграничной передаче данных; 9) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу; 10) иные сведения, предусмотренные настоящим Федеральным законом или другими федеральными законами.

В соответствии с ч.ч. 1 и 2 ст. 20 данного Закона оператор обязан сообщить в порядке, предусмотренном ст. 14 настоящего Закона, субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставить возможность ознакомления с этими персональными данными при обращении субъекта персональных данных или его представителя либо в течение тридцати дней с даты получения запроса субъекта персональных данных или его представителя.

В случае отказа в предоставлении информации о наличии персональных данных о соответствующем субъекте персональных данных или персональных данных субъекту персональных данных или его представителю при их обращении либо при получении запроса субъекта персональных данных или его представителя оператор обязан дать в письменной форме мотивированный ответ, содержащий ссылку на положение ч. 8 ст. 14 настоящего Закона или иного федерального закона, являющееся основанием для такого отказа, в срок, не превышающий тридцати дней со дня обращения субъекта персональных данных или его представителя либо с даты получения запроса субъекта персональных данных или его представителя.

Судом установлено, что <дата> ФИО2 обратился в Банк ВТБ24 (ПАО) с заявлением об отзыве согласия на обработку своих персональных данных (л.д. 36-38, 39-40).

В соответствии с п. 2 ст. 9 Федерального закона «О персональных данных» согласие на обработку персональных данных может быть отозвано субъектом персональных данных. В случае отзыва субъектом персональных данных согласия на обработку персональных данных оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 настоящего Федерального закона.

Заявление ФИО2 об отзыве согласия на обработку персональных данных было удовлетворено, о чем ему <дата> был дан письменный ответ (л.д. 35, 41-43), который был им получен <дата> (л.д. 44).

<дата> ФИО2 почтовой связью обратился в Банк ВТБ24 (ПАО) с заявлением о предоставлении ему информации, касающейся обработки персональных данных, предоставленных в рамках кредитного договора, а именно: подтвердить факт обработки персональных данных, сообщить правовые основания и цели обработки персональных данных, сообщить наименование и сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с банком, сообщить наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению банка (л.д. 7, 8, 9).

Таким образом, в силу закона ответ ФИО2 должен был быть направлен не позднее <дата>.

<дата> Банк ВТБ 24 (ПАО) заемщику ФИО2 направлен ответ, в котором сообщалось о невозможности его идентификации по подписи и просьбой обратиться в обслуживающий офис банка (л.д. 45, 46-48). Указанный ответ получен ФИО2 <дата> (л.д. 49, 50-51).

Согласно п.п. 1 и 2 ст. 857 ГК РФ банк гарантирует тайну банковского счета и банковского вклада, операций по счету и сведений о клиенте.

Банк вправе предоставить соответствующие сведения только лицу, имеющему право на их получение, то есть банк должен провести обязательную идентификацию лица, который запрашивает информацию.

Для соблюдения и защиты прав клиентов, гарантии тайны банковского счета, вклада, операций по счету и сведений о клиенте банками, в том числе, в соответствии с п. 1.2 гл. 1 «Положения об идентификации кредитными организациями клиентов, представителей клиента, выгодоприобретателей и бенефициарных владельцев в целях противодействия легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма» (утв. Банком России 15 октября 2015 года № 499-П) кредитная организация, за исключением случаев, установленных Федеральным законом от 7 августа 2001 года № 115-ФЗ и настоящим Положением, обязана принимать обоснованные и доступные в сложившихся обстоятельствах меры по идентификации физического лица, которое в конечном счете прямо или косвенно контролирует действия клиента физического лица, в том числе имеет возможность определять решения, принимаемые клиентом (далее - бенефициарный владелец).

Кредитная организация принимает решение о признании физического лица бенефициарным владельцем с учетом факторов, предусмотренных правилами внутреннего контроля в целях ПОД/ФТ.

В случае направления заявления о предоставлении сведений и выдаче документов, составляющих банковскую тайну, посредством почтовой связи, возможность проведения банком идентификации клиента затрудняется, в связи с чем, предоставление запрашиваемой информации и копий документов в указанной ситуации противоречило бы п. 2 ст. 857 ГК РФ.

Из положений ст. 46 Конституции РФ и требований п. 1 ст. 3 ГПК РФ следует, что судебная защита прав заинтересованного лица возможна только в случае реального нарушения права, свобод и законных интересов, а способ защиты права должен соответствовать содержанию нарушенного права и характеру нарушения. При этом бремя доказывания нарушения прав лежит на самом истце, который при обращении в суд должен доказать какие права и охраняемые интересы будут восстановлены в случае удовлетворения его искового заявления.

Исходя из приведенных норм закона, суд полагает, что ответчиком в установленный законом срок рассмотрены обращения ФИО2 и ему даны письменные ответы соответствующие требованиям закона, в связи с чем его права как субъекта персональных данных нарушены не были и его иск удовлетворению не подлежит.

На основании изложенного, руководствуясь ст.ст. 194-199 ГПК РФ, суд

решил:

отказать в удовлетворении иска ФИО2 к Банку ВТБ 24 (публичное акционерное общество) об обязании предоставить информацию об обработке персональных данных и компенсации морального вреда.

Решение может быть обжаловано в Саратовский областной суд течение месяца со дня принятия решения суда в окончательной форме, путем принесения апелляционной жалобы через Октябрьский районный суд города Саратова.

Судья (подпись) Р.В. Рыбаков

В окончательной форме решение суда изготовлено 18 августа 2017 года.