Решение № 2-466/2019 2-466/2019~М-265/2019 М-265/2019 от 7 мая 2019 г. по делу № 2-466/2019

Дело № 2-466/2019

61RS0036-01-2019-000366-78

ЗАОЧНОЕ
РЕШЕНИЕ

ИМЕНЕМ РОССИЙСКОЙ ФЕДЕРАЦИИ

07 мая 2019 года Каменский районный суд Ростовской области в составе:

председательствующего судьи Корчинова М.В.,

при секретаре Алиевой Л.И.,

рассмотрев в открытом судебном заседании гражданское дело по исковому заявлению К.В.В. к ПАО «Банк ВТБ» о защите прав субъекта персональных данных,

УСТАНОВИЛ:

К.В.В. обратилась в Каменский районный суд с иском к ПАО «Банк ВТБ» о защите прав субъекта персональных данных, указав в исковом заявлении, что ним и ПАО «Банк ВТБ» 03.04.2018 года заключен кредитный договор, в рамках которого был открыт банковский счет. При заключении договора им была предоставлена информация о паспортных данных, месте работы и регистрации. 13.11.2018 года, в соответствии со ст. 14 ФЗ «О персональных данных» истцом в адрес банка было направлено заявление о предоставлении информации касающейся обработки персональных данных, а именно, о подтверждении факта обработки персональных данных, о правовых основаниях и целях обработки персональных данных, сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с ответчиком, которая не была ему предоставлена по истечении 30 дней со дня получения запроса – 19.11.2018 года. На основании изложенного, просит суд, обязать ответчика предоставить ему информацию, касающуюся обработки персональных данных в рамках кредитного договора № от 03.04.2018 года, а именно: подтвердить факт обработки персональных данных, сообщить правовые основания и цели обработки персональных данных, сообщить наименование и сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании кредитного договора, сообщить наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению банка, а также взыскать с ответчика в его пользу компенсацию морального вреда за не предоставление в тридцатидневный срок запрашиваемой информации в размере 20 000 рублей, судебные расходы по делу по оплате за правовые услуги в размере 12 500 рублей и штраф в размере 50% от присужденной суммы за отказ в удовлетворении требований потребителя в установленный срок.

Истец, в судебное заседание не явился, судом извещался надлежащим образом, посредством направления судебной повестки, согласно исковому заявлению, просил рассмотреть дело в его отсутствие. Суд, полагает возможным рассмотреть дело в отсутствие истца, в порядке ст. 167 ГПК РФ, согласно заявленному ходатайству.

Представитель ПАО «Банк ВТБ», в судебное заседание не явился, судом извещался надлежащим образом, причины неявки суду не сообщил, ходатайства об отложении рассмотрения дела не заявил. Суд, полагает возможным рассмотреть дело в отсутствие представителя ПАО «Банк ВТБ» в соответствии со ст. 233 ГПК РФ, порядке заочного судопроизводства.

Суд, изучив материалы дела и оценив представленные доказательства, приходит к следующему.

Из материалов дела следует, что 03.04.2017 года, между истцом и ответчиком заключен договор потребительского кредита в рамках программы «Объединение кредитов» №. При заключении кредитного договора К.В.В. предоставлена информация о паспортных данных, месте работы и регистрации.

13.11.2018 года истец обратился к ответчику с заявлением о предоставлении информации, касающейся обработки персональных данных, а именно, факт обработки персональных данных, сообщить правовые основания и цели обработки персональных данных, цели и применяемые оператором способы обработки персональных данных, сообщить наименование и сведения о лицах, которые имеют доступ к персональным данным или которыми могут быть раскрыты персональные данные на основании договора с ответчиком, сроки обработки персональных данных, в том числе и сроки их хранения, сообщить наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных полученных ответчиком.

В соответствии с положениями ст. 857 ГК РФ, банк гарантирует тайну банковского счета и банковского вклада, операций по счету и сведений о клиенте. Сведения, составляющие банковскую тайну, могут быть предоставлены только самим клиентам или их представителям, а также представлены в бюро кредитных историй на основаниях и в порядке, которые предусмотрены законом.

В силу ч.1 ст. 26 Федерального закона РФ от 02 декабря 1990 года № 395-1 «О банках и банковской деятельности» кредитная организация, гарантирует тайну об операциях, о счетах и вкладах своих клиентов и корреспондентов. Все служащие кредитной организации обязаны хранить тайну об операциях, о счетах и вкладах ее клиентов и корреспондентов, а также об иных сведениях, устанавливаемых кредитной организацией, если это не противоречит федеральному закону.

Учитывая приведенные нормы, к информации, составляющей банковскую тайну, относятся сведения об операциях, счетах, вкладах клиентов и корреспондентов, а также сведения о клиенте.

Согласно п.1 ст.3 Федерального закона Российской Федерации от 27 июля 2006 года № 152-ФЗ «О персональных данных» под персональными данными понимается любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных (п. 3 ст. 3 ФЗ от 27.07.2006г. № 152-ФЗ).

Исходя из положений ст. 6 настоящего Федерального закона, обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных настоящим Федеральным законом.

Обработка персональных данных допускается, в том числе, с согласия субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6).

Согласно ст. 7 Федерального закона « о персональных данных», операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

В силу части 3 статьи 14 Федерального закона от 27 июля 2006 года N 152-ФЗ "О персональных данных" сведения, указанные в части 7 настоящей статьи, предоставляются субъекту персональных данных или его представителю оператором при обращении либо при получении запроса субъекта персональных данных или его представителя. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных оператором, подпись субъекта персональных данных или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.

Частью 7 статьи 14 Федерального закона от 27 июля 2006 года N 152-ФЗ "О персональных данных" предусмотрено, что:

Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:

1) подтверждение факта обработки персональных данных оператором;

2) правовые основания и цели обработки персональных данных;

3) цели и применяемые оператором способы обработки персональных данных;

4) наименование и место нахождения оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федерального закона;

5) обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;

6) сроки обработки персональных данных, в том числе сроки их хранения;

7) порядок осуществления субъектом персональных данных прав, предусмотренных настоящим Федеральным законом;

8) информацию об осуществленной или о предполагаемой трансграничной передаче данных;

9) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу;

10) иные сведения, предусмотренные настоящим Федеральным законом или другими федеральными законами.

В силу ч. 1 ст. 20 ФЗ "О персональных данных" оператор обязан сообщить в порядке, предусмотренном ст. 14 настоящего Федерального закона, субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставить возможность ознакомления с этими персональными данными при обращении субъекта персональных данных или его представителя либо в течение тридцати дней с даты получения запроса субъекта персональных данных или его представителя.

По смыслу приведенной нормы закона, при предоставлении лицу информации об использовании его персональных данных, банк обязан идентифицировать данное лицо, как субъекта персональных данных, который вправе получить такую информацию.

Запрашиваемая истцом информация носит конфиденциальный характер и может быть предоставлена оператором непосредственно субъекту персональных данных с возможностью персонифицировать обращающееся за истребуемой информацией лицо.

Между тем, как следует из материалов дела, письменное обращение направлено истцом посредством почтовой связи, что исключает возможность установления факта обращения именно лица, являющегося субъектом персональных данных. Поэтому оператор персональных данных был вправе не предоставлять истцу информацию в требуемом им объеме.

При таких обстоятельствах, суд не находит подлежащим удовлетворению требование К.В.В. об обязании ответчика предоставить информацию о субъекте персональных данных. Поскольку требования истца о взыскании компенсации морального вреда и штрафа являются производными от требования о предоставлении информации, то они также не подлежат удовлетворению.

На основании изложенного и руководствуясь ст.ст. 194-199,233 ГПК РФ,

РЕШИЛ:

В удовлетворении исковых требований К.В.В. к ПАО «Банк ВТБ» о защите прав субъекта персональных данных - отказать.

Ответчик вправе подать в суд, принявший заочное решение, заявление об отмене этого решения суда в течение семи дней со дня вручения ему копии этого решения.

Заочное решение может быть обжаловано сторонами также в апелляционном порядке в Ростовский областной суд через Каменский районный суд в течение месяца по истечении срока подачи ответчиком заявления об отмене этого решения суда, а в случае, если такое заявление подано, - в течение месяца со дня вынесения определения суда об отказе в удовлетворении этого заявления.

Председательствующий: