Решение № 2-479/2017 2-479/2017~М-374/2017 М-374/2017 от 2 августа 2017 г. по делу № 2-479/2017

Дело № 2-479/2017


РЕШЕНИЕ

ИМЕНЕМ РОССИЙСКОЙ ФЕДЕРАЦИИ

г. Тихвин Ленинградской области 03 августа 2017г.

Тихвинский городской суд Ленинградской области

в составе председательствующего судьи Головиной И.А.,

при секретаре Смирновой К.А.,

рассмотрев в открытом судебном заседании дело по иску ФИО1 к ВТБ 24 (ПАО) о защите прав субъекта персональных данных, взыскании денежной компенсации морального вреда,

установил:

ФИО1 обратился в суд с иском к ВТБ 24 (ПАО) (далее - Банк), в котором просил суд обязать ответчика предоставить информацию, касающуюся обработки его персональных данных, а именно: подтвердить факт обработки персональных данных; сообщить правовые основания и цели обработки персональных данных, сообщить наименования и сведения о лицах, имеющих доступ к персональным данным или которым могут быть раскрыты его, истца, персональные данные; сообщить наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Банка. Свои требования ФИО1 обосновал ст.ст. 3, 14, 17, 20 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее - Закон № 152), указал в обоснование следующее. ДД.ММ.ГГГГг. (правильно и далее в решении - ДД.ММ.ГГГГг.) они, стороны, заключили кредитный договор №, при заключении он, истец, предоставил Банку информацию о паспортных данных, месте работы, регистрации, следовательно, Банк с даты заключения кредитного договора стал оператором обработки персональных данных заемщика. ДД.ММ.ГГГГг. он, ФИО1, направил Банку заявление о предоставлении информации, касающейся обработки его персональных данных, предоставленных в рамках заключенного между сторонами кредитного договора, однако, по истечении 30 дней с момента получения запроса запрашиваемую информацию Банк не предоставил, как не предоставил и письменного ответа, либо отказа. Такими своими незаконными действиями Банк нарушил его права, как субъекта персональных данных, а потому и на основании ст. 17 Закона № 152 обязан компенсировать моральный вред суммой 20 000 руб., возместить ему затраты в 5 000 руб. по составлению иска юристом ООО «ФинЮрист».

О времени и месте рассмотрения дела стороны, третье лицо Управление Роскомнадзора по Центральному Федеральному округу, были уведомлены заблаговременно заказной корреспонденцией (л.д. 44-47).

В заседание истец не явился, в исковом заявлении просил рассмотреть дело в его отсутствие.

Банк своего представителя в заседание не направил, в письменных возражениях, направленных в суд ДД.ММ.ГГГГг. посредством факсимильной связи, среди прочего, просил рассмотреть дело в отсутствие своего представителя. Возражая против иска, Банк указал следующее. В соответствии с условиями кредитного договора № от ДД.ММ.ГГГГг. ФИО1 получил кредит. При заключении договора заёмщик согласился с условиями договора, в том числе, дал согласие на обработку, использование и распространение его персональных данных, ему были известны цели обработки его персональных данных, наименование и место нахождение оператора по обработке его данных, поскольку все документы, являющиеся неотъемлемыми частями заключенного между сторонами спора договора были предоставлены истцу и получены им до заключения кредитного договора. Каких-либо доказательств, свидетельствующих о нарушении Банком порядка обработки персональных данных истцом не предоставлено. Кроме того, требование ФИО1 о предоставлении информации, касающейся обработки его персональных данных, изложенное в поступившем ДД.ММ.ГГГГг. в Банк почтовом отправлении, не могло быть исполнено Банком, т.к. общение сторон посредством почты исключает идентификацию заявителя с документом, удостоверяющим его личность.

Представитель Управления Роскомнадзора по Центральному Федеральному округу в заседание не явился, об отложении дела не просил.

Руководствуясь положениями ч. 3, ч. 5 ст. 167 Гражданского процессуального кодекса РФ (далее - ГПК РФ), суд счел возможным разбирательство в отсутствие участвующих в деле лиц.

Исследовав материалы дела, суд нашел иск не подлежащим удовлетворению, установил следующий круг юридически значимых обстоятельств.

ДД.ММ.ГГГГг. путем подписания Согласия на кредит в ВТБ 24 (ЗАО) № Банк и ФИО1 вступили в кредитные правоотношения, согласно которым Банк передал заемщику <данные изъяты> руб. на срок до ДД.ММ.ГГГГг. под <данные изъяты> годовых, стороны установили аннуитетный платеж в <данные изъяты> коп., платежной датой - <данные изъяты> число каждого месяца, составили график платежей (л.д. 8-9).

При подписании Согласия на кредит, ФИО1 выразил свое согласие на осуществление Банком обработки (сбора, систематизации, накопления, хранения, уточнения (обновления, изменения), использования, распространения (в том числе передачи), обезличивания (блокирования и уничтожения), в том числе автоматизированной, а также на трансграничную передачу персональных данных, полученных в целях заключения и в течение срока действия договора и персональных биометрических данных, полученных при фотографировании лица, в соответствии с требованиями ФЗ РФ «О персональных данных». Персональные данные предоставлены в целях получения кредита и исполнения договора, в целях страхования, не противоречащих законодательству РФ имущественных интересах банка, связанных с риском его убытков в результате исполнения (ненадлежащего исполнения) заемщиком договорных обязательств, в целях урегулирования просроченной задолженности перед банком в случае неисполнения или ненадлежащего исполнения заемщиком договорных обязательств, а также в целях получения информации о других продуктах и услугах банка и о договоре. В указанных целях банк может осуществлять передачу персональных данных, указанных в договоре и полученных в течение срока действия договора, в том числе о фамилии, имени, отчестве, адресах и номерах телефонов, сведений об имущественном положении, доходах и задолженности, сведений о выпущенных картах на имя истца и открытых на имя истца счетах для совершения операций с ними, а также сведений о договоре и его исполнении по своему усмотрению в страховые компании (страховщику), в компании, осуществляющие рассылку (в том числе почтовую, электронную, смс-оповещений), в иные организации связи, юридическим лицам, предоставляющим банку услуги по урегулированию просроченной задолженности и иным лицам по заявке банка на основании заключенных с ними договоров. Право выбора указанных компаний/лиц предоставляется заемщиком банку и дополнительного согласования с заемщиком не требуется. Согласие предоставляется с момента подписания договора на весь срок жизни заемщика и может быть отозвано путем предоставления в банк заявления в простой письменной форме в соответствии с требованиями законодательства РФ (л.д. 8).

ДД.ММ.ГГГГг. истец направил в адрес Банка заявление о предоставлении информации, касающейся обработки его персональных данных, предоставленных в рамках кредитного договора. Банк не предоставил заявителю запрашиваемую информацию.

Согласно ст. 3 Закона № 152 персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных); оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными; обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных; предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

В соответствии с ч. 1 ст. 6 Закона № 152 обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных и необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем.

Согласно ч. 1 ст. 9 указанного Закона субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку данных должно быть конкретным, информированным и сознательным. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме. В случае получения согласия на обработку персональных данных от представителя субъекта персональных данных полномочия данного представителя на дачу согласия от имени субъекта персональных данных проверяются оператором.

Регулируя отношения, связанные с обработкой персональных данных, федеральный законодатель в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, в Законе № 152 указал на конфиденциальность персональных данных и установил ограничение на раскрытие и распространение такой информации (статья 7).

Согласно ч. 3 ст. 18 Закона, если персональные данные получены не от субъекта персональных данных, оператор, за исключением случаев, предусмотренных частью 4 настоящей статьи, до начала обработки таких персональных данных обязан предоставить субъекту персональных данных следующую информацию: 1) наименование либо фамилия, имя, отчество и адрес оператора или его представителя; 2) цель обработки персональных данных и ее правовое основание; 3) предполагаемые пользователи персональных данных; 4) установленные настоящим Федеральным законом права субъекта персональных данных; 5) источник получения персональных данных. Ч. 4 ст. 18 Закона установлено, что оператор освобождается от обязанности предоставить субъекту персональных данных сведения, предусмотренные частью 3 настоящей статьи, том числе в случае, если персональные данные получены оператором в связи с исполнением договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных.

При заключении кредитного договора ФИО1 дал Банку письменное согласие на обработку, использование и распространение его персональных данных. Такие условия кредитного договора истец не оспаривает.

Согласно ст. 421 ГК РФ граждане и юридические лица свободны в заключении договора. Условия договора определяются по усмотрению сторон, кроме случаев, когда содержание соответствующего условия предписано законом или иными правовыми актами (ст. 422).

ДД.ММ.ГГГГ ФИО1 направил в адрес Банка заявление о предоставлении информации, касающейся обработки его персональных данных, предоставленных в рамках кредитного договора его просьбу Банк не удовлетворил.

Исходя из ч. 1 ст. 14 Закона № 152 субъект персональных данных имеет право на получение сведений, указанных в ч. 7 названной статьи, за исключением случаев, предусмотренных ч. 8 указанной статьи. Субъект персональных данных вправе требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

Согласно ч. 7 ст. 14 того же Закона, субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей: подтверждение факта обработки персональных данных оператором; правовые основания и цели обработки персональных данных; наименование и место нахождения оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федерального закона; наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу.

В силу ч. 3 ст. 14 Закона № 152 сведения, указанные в ч. 7 названной статьи, предоставляются субъекту персональных данных или его представителю оператором при обращении либо при получении запроса субъекта персональных данных или его представителя. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных оператором, подпись субъекта персональных данных или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.

Ч. 1 ст. 20 Закона № 152 предусмотрено, что оператор обязан сообщить в порядке, предусмотренном ст. 14 названного Федерального закона, субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставить возможность ознакомления с этими персональными данными при обращении субъекта персональных данных или его представителя либо в течение тридцати дней с даты получения запроса субъекта персональных данных или его представителя.

Возражая против исковых требований ФИО1 Банк в отзыве указал на то, что информация, касающаяся обработки персональных данных, должна быть предоставлена только субъекту персональных данных, вместе с тем, поступившее в Банк заявление не соответствовало требованиям п. 3 ст. 14 Закона № 152. Кроме того, Банк правомерно усомнился в направлении заявления именно ФИО1, поскольку имеющаяся подпись на заявлении, не соответствовала подписи ФИО1, имеющейся в кредитном договоре, уведомлении о полной стоимости кредита, анкете-заявлении, паспорте.

Ст.ст.17, 24 Закона № 152 предусмотрено право субъекта персональных на защиту своих прав и законных интересов, в том числе, на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

Согласно п. 2 ст. 24 Закона № 152 моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, нарушения правил обработки персональных данных, установленных настоящим Федеральным законом, а также требований к защите персональных данных, установленных в соответствии с настоящим Федеральным законом, подлежит возмещению в соответствии с законодательством Российской Федерации. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных субъектом персональных данных убытков.

В соответствии со ст. 123 Конституции Российской Федерации и ч. 1 ст. 12 ГПК РФ правосудие по гражданским делам осуществляется на основе состязательности и равноправия сторон, которые реализуются посредством представления доказательств. В силу положений ст. 56 ГПК РФ, каждая сторона должна доказать те обстоятельства, на которые она ссылается как на основания своих требований и возражений, если иное не предусмотрено федеральным законом.

Оценив собранные по делу доказательства в их совокупности и взаимосвязи, суд не усмотрел оснований для признания факта нарушения прав истца со стороны ответчика, поскольку у Банка, как у лица, получившего от истца соответствующее согласие, имелось право на обработку, использование и распространение его персональных данных. При этом на момент заключения договора ФИО1 были известны цели обработки его персональных данных, наименование и местонахождение оператора по обработке его данных. Каких-либо доказательств, свидетельствующих о нарушении порядка обработки персональных данных со стороны ответчика, истцом не представлено.

В соответствии с положениями ст. 151 ГК РФ и разъяснениями, данными в Постановления Пленума Верховного Суда Российской Федерации от 20 декабря 1994г. № 10 «Некоторые вопросы применения законодательства о компенсации морального вреда» под моральным вредом понимаются нравственные или физические страдания, причиненные действиями (бездействием), посягающими на принадлежащие гражданину от рождения или в силу закона нематериальные блага (жизнь, здоровье, достоинство личности, деловая репутация, неприкосновенность частной жизни, личная и семейная тайна и т.п.), или нарушающими его личные неимущественные права (право на пользование своим именем, право авторства и другие неимущественные права в соответствии с законами об охране прав на результаты интеллектуальной деятельности) либо нарушающими имущественные права гражданина.

Обязательными условиями наступления ответственности за причинение морального вреда являются противоправные действия причинителя вреда, наличие причинной связи между его действиями и вредными последствиями и вина причинителя в наступлении вредных последствий.

Как при подаче иска, так и в ходе рассмотрения дела, ФИО1 не предоставил суду доказательств тому, что Банк нарушил его неимущественные права, причинил тем самым нравственные или физические страдания.

Согласно требованиям ст. 6 Закона № 152 обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных указанным Федеральным законом.

На основании ст. 7 данного Закона операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

Заявление, поступившее в Банк от имени ФИО1, содержало просьбу о сообщении наименования и сведений о лицах, которые имеют доступ к его персональным данным или которым могут быть раскрыты его персональные, предоставленные на основании договора с Банком, также о сообщении наименования или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных истца по поручению Банка. Между тем, следуя вышеприведенной норме, и в целях сохранения конфиденциальности персональных данных ФИО1 работники Банка должны были убедиться, что запрос исходит именно от ФИО1, что при получении почтового отправления сделать невозможно.

Просьбу ФИО1 о взыскании с ответчика 5 000 руб. в возмещение затрат по оплате услуг юриста по составлению искового заявления суд разрешил в соответствии с правилами ч. 1 ст. 98 ГПК РФ. Отказав ФИО1 в исковых требованиях, счел необходимым отказать ему и в просьбе о возмещении судебных издержек.

На основании изложенного, руководствуясь ст.ст. 194 – 199 ГПК РФ, суд

решил:

Отказать ФИО1 в иске к ВТБ 24 (ПАО) о защите прав субъекта персональных данных, взыскании денежной компенсации морального вреда.

Решение может быть обжаловано в Ленинградский областной суд в течение месяца со дня его вынесения путем подачи апелляционной жалобы через Тихвинский городской суд Ленинградской области.

Судья