Решение № 2-3294/2017 2-3294/2017~М-2617/2017 М-2617/2017 от 21 июня 2017 г. по делу № 2-3294/2017

Мотивированное
решение изготовлено ДД.ММ.ГГГГ года

Дело № ******

РЕШЕНИЕ

Именем Российской Федерации

ДД.ММ.ГГГГ Октябрьский районный суд <адрес> в составе председательствующего судьи Хрущевой О.В., при секретаре ФИО3, рассмотрев в открытом судебном заседании гражданское дело по иску ФИО1 к АО «ФИО2» о защите прав субъекта персональных данных,

УСТАНОВИЛ:

Истец обратилась в суд с иском к АО «ФИО2» которым просил обязать ответчика предоставить информацию, касающуюся обработки персональных данных, предоставленных в рамках кредитного договора, а именно: подтвердить факт обработки персональных данных; сообщить правовые основания и цели обработки персональных данных; сообщить наименование и сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с АО "ФИО2"; сообщить наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению АО "ФИО2", взыскать в свою пользу компенсацию морального вреда в размере ******, расходы по оказанию юридической помощи в размере ******, расходы по оплате государственной пошлины в размере ******

В обоснование заявленных требований истец указала, что между нею и АО «ФИО2» заключен договор кредитной карты (карта № ******), который заключен путем подписания общих условий кредитования. При заключении договора ею представлена информация о паспортных данных, месте работы, регистрации.

Таким образом, с момента заключения кредитного договора АО «ФИО2» является оператором обработки персональных данных заемщика. ДД.ММ.ГГГГ в адрес АО «ФИО2» ею направлено заявление о предоставлении информации, касающейся обработки персональных данных, представленных в рамках кредитного договора, однако до настоящего времени запрашиваемая информация не представлена, по истечении 30 дней с момента получения запроса (ДД.ММ.ГГГГ), письменный ответ/отказ из банка не получен.

Считает, что действия АО «ФИО2», как оператора обработки персональных данных являются незаконными и противоречат ФЗ «О персональных данных».

В судебное заседание истец не явилась, извещена о времени и месте судебного заседания надлежащим образом, заявила ходатайство о рассмотрении дела в ее отсутствие.

Представитель ответчика АО «ФИО2» в заседании суда не явился, представил отзыв, в котором просил в иске отказать. В обоснование указал, что ДД.ММ.ГГГГ между АО «ФИО2» и ФИО1 был заключен кредитный договор № ****** и предоставлен потребительский кредит на приобретение товара. Согласно пункту 2 заявления истец также просил заключить договор о предоставлении банковской карты с лимитом кредитования. ДД.ММ.ГГГГ банком на имя истца была выпущена банковская карта. Карты была направлена истцу по почте, получена им и активирована, таким образом был заключен договор в офертно-акцептной форме о предоставлении банковской карты с лимитом кредитования, данному договору был присвоен № ******. Персональные данные клиента получены банком в соответствии с ФЗ от 27.07.2006 года № 152-ФЗ «О персональных данных». Обработка персональных данных клиента производилась в соответствии с законом, в целях выдачу клиенту кредита, заключения с ним договора потребительского кредита, договора о предоставлении и обслуживании банковской карты и исполнения обязательств по ним. Подписав документы, клиент тем самым дал свое письменное согласие на обработку его персональных данных, в том числе на их передачу, уступки третьим лицам. Кроме того, посредством СМС-информирования на контактный номер истца указанный при оформлении кредитного договора, были направлены сведения о том, что ответ на заявление истца, поступившее в банк ДД.ММ.ГГГГ, подготовлен, и оригинал можно получить в любом отделении банка.

Исследовав материалы дела, суд приходит к следующему.

В ходе судебного разбирательства судом установлено, что между истцом и ответчиком ДД.ММ.ГГГГ между АО «ФИО2» и ФИО1 был заключен кредитный договор № ****** и предоставлен потребительский кредит на приобретение товара. Согласно пункту 2 заявления истец также просил заключить договор о предоставлении банковской карты с лимитом кредитования. ДД.ММ.ГГГГ банком на имя истца была выпущена банковская карта. Карты была направлена истцу по почте, получена им и активирована, таким образом был заключен договор в офертно-акцептной форме о предоставлении банковской карты с лимитом кредитования, данному договору был присвоен № ******.

При заключении кредитного договора, ФИО1 было дано согласие на обработку персональных данных, что в свою очередь подтверждается её подписью на указанном документе.

В п. 3, 3.1, 3.2 указано, что ФИО1 дала банку согласие на фотографирование, обработку своих персональных данных (любой информации, в том числе в документированной форме, относящейся к ней, (включая информацию, полученную от третьих лиц), в том числе фамилии, имена, отчества, года, месяцы, даты и места рождения, адреса семейного, социального, имущественного положения, образования, профессии, доходов, состояния здоровья, привлечения к уголовной или административной ответственности, наличие непогашенной/неснятой судимости, биометрических персональных данных), в том числе на их передачу иных организациям (включая организации, осуществляющие деятельность по взысканию/сбору задолженности на основании договоров/соглашений, заключенных с Банком (далее коллекторские агентства), в том числе ООО «******»; ООО «******»; ООО «******», в целях принятия решения о возможности заключения кредитного договора, открытия банковского счета, выдачи банковской карты, проверки предоставленной ею информации/персональных данных, а также целях открытия и ведения банковского счета, выдачи и обслуживании банковской карты, предоставления овердрафта, заключения и исполнения (в том числе взыскания задолженности) договора банковского счета, договора о выпуске и обслуживании банковской карты, кредитного(ых) договора(ов), договора дистанционного банковского обслуживания, иных договоров, заключаемых в соответствии с порядком и условиями, содержащимися в правилах дистанционного банковского обслуживания, а также в целях продвижения и реализации/оказании ей иных услуг/продуктов Банка и/или иных организаций, в том числе путем осуществления прямых контактов с нею с использованием средств связи; на передачу её персональных данных в страховые организации/ организации в целях приобретения ею услуг страхования, заключения и исполнения соответствующих договоров страхования (в том числе ОАО «******»)

Пунктом 3.3 предусмотрено, что ФИО1 дала согласие на обработку иными организациями ее персональных данных в указанных выше целях.

Пунктом 3.4 предусмотрено, что ФИО1 дала банку согласие на принятие банком решений на основании исключительно автоматизированной обработки персональных данных. Банк или иные кредитные организации имеют право осуществлять следующие действия с персональными данными – сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных. Согласие предоставляется на обработку персональных данных различными способами, в том числе, путем проведения опросов, использования средств телефонной, почтовой и иных видов связей. Обработка персональных данных может осуществляться с использованием средств автоматизации и/или без использования таких средств. Согласие на обработку персональных данных дается с даты подписания настоящего согласия и действует в течение лет с даты подписания настоящего согласия, а также в течение срока действия кредитного(ых) договора(ов), договора(ов) банковского счета, договора дистанционного банковского обслуживания (иных договоров, заключаемых в соответствии с правилами дистанционного банковского обслуживания), договора о выпуске и обслуживании банковской карты (при условии заключении банком с ней указанных договоров) и в течение лет после прекращения действия указанных договор.

В соответствии со ст. 3 Федерального закона от 27 июля 2006 года N 152-ФЗ "О персональных данных", персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Исходя из положений ст. 6 настоящего Федерального закона, обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных настоящим Федеральным законом.

Обработка персональных данных допускается, в том числе, с согласия субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6).

На основании ст. 7 данного Федерального закона операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

Субъект персональных данных, в силу положений ст. 9 указанного Федерального закона, принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным, при этом в соответствии со ст. 17 данного Федерального закона субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе, на возмещение убытков и компенсацию морального вреда в судебном порядке.

Частью 7 ст. 14 Федерального закона от 27 июля 2006 года N 152-ФЗ "О персональных данных", предусмотрено, что субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:

1) подтверждение факта обработки персональных данных оператором;

2) правовые основания и цели обработки персональных данных;

3) цели и применяемые оператором способы обработки персональных данных;

4) наименование и место нахождения оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федерального закона;

5) обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;

6) сроки обработки персональных данных, в том числе сроки их хранения;

7) порядок осуществления субъектом персональных данных прав, предусмотренных настоящим Федеральным законом;

8) информацию об осуществленной или о предполагаемой трансграничной передаче данных;

9) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу;

10) иные сведения, предусмотренные настоящим Федеральным законом или другими федеральными законами.

Согласно ч. 1 ст. 20 Федерального закона от 27.07.2006 N 152 "О персональных данных" оператор обязан сообщить в порядке, предусмотренном статьей 14 настоящего Федерального закона, субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставить возможность ознакомления с этими персональными данными при обращении субъекта персональных данных или его представителя либо в течение тридцати дней с даты получения запроса субъекта персональных данных или его представителя.

В силу ч. 2 ст. 24 Федерального закона от 27.07.2006 N 152 "О персональных данных" моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, нарушения правил обработки персональных данных, установленных настоящим Федеральным законом, а также требований к защите персональных данных, установленных в соответствии с настоящим Федеральным законом, подлежит возмещению в соответствии с законодательством Российской Федерации. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных субъектом персональных данных убытков.

Истец самостоятельно при заключении договора № ****** на предоставление банковской карты с лимитом кредитования, предоставила ответчику свои персональные данные в целях их обработки, ей были известны цели обработки персональных данных, наименование и местонахождение оператора, правовые основания и цели обработки, срок действия договора, в рамках которого ответчику были предоставлены персональные данные истца не истек, доказательств тому, что персональные данные истца были переданы Банком иным лицам в целях их обработки в материалах дела отсутствуют.

Часть 2 ст. 24 Федерального закона от 27.07.2006 N 152 "О персональных данных" возможность взыскания компенсации морального вреда связывает напрямую с нарушением прав истца либо нарушением правил обработки персональных данных, установленных настоящим Федеральным законом, а также требований к защите персональных данных.

В соответствии с положениями ст. 151 Гражданского кодекса РФ и разъяснениями, данными в Постановления Пленума Верховного Суда РФ от 20 декабря 1994 года N 10 "Некоторые вопросы применения законодательства о компенсации морального вреда", под моральным вредом понимаются нравственные или физические страдания, причиненные действиями (бездействием), посягающими на принадлежащие гражданину от рождения или в силу закона нематериальные блага (жизнь, здоровье, достоинство личности, деловая репутация, неприкосновенность частной жизни, личная и семейная тайна и т.п.), или нарушающими его личные неимущественные права (право на пользование своим именем, право авторства и другие неимущественные права в соответствии с законами об охране прав на результаты интеллектуальной деятельности) либо нарушающими имущественные права гражданина.

Обязательными условиями наступления ответственности за причинение морального вреда являются противоправные действия причинителя вреда, наличие причинной связи между его действиями и вредными последствиями и вина причинителя в наступлении вредных последствий.

Утверждения истца о причинении ей морального вреда с указанием на неполучение ответа Банка на свое заявление, не могут в данном случае служить основанием для удовлетворения её исковых требований о взыскании компенсации морального вреда.

Кроме того, посредством СМС-информирования на контактный номер истца указанный при оформлении кредитного договора, были направлены сведения о том, что ответ на заявление истца, поступившее в банк ДД.ММ.ГГГГ года, подготовлен, и оригинал можно получить в любом отделении банка.

Истцом не представлено доказательств, что Банком нарушен порядок обработки персональных данных. При этом, исковое заявление истца не содержит указаний о том, какие именно права истца были нарушены, к каким неблагоприятным для истца последствиям привело предполагаемое истцом нарушение его прав ответчиком, соотношение каких действий (бездействия) и их последствий для истца явились следствием причинения ему морального вреда, и в чем это выражено.

Поскольку истцу были известны наименование и местонахождение оператора, правовые основания и цели обработки его персональных данных, а также срок их обработки (срок действия договора, в рамках которого ответчику были предоставлены персональные данные), то права истца в связи с несвоевременным ответом на его запрос нарушены не были. Нарушения правил обработки персональных данных, равно как и требований к защите персональных данных истцом не доказаны. При таких обстоятельствах, основания для взыскания с ответчика в пользу истца денежных средств в счет компенсации морального вреда, а также возложении на ответчика обязанности по предоставлению информации у суда отсутствуют.

На основании изложенного, руководствуясь ст.ст. 194-198 Гражданского процессуального кодекса Российской Федерации, суд

РЕШИЛ:

В удовлетворении исковых требований – отказать.

Решение может быть обжаловано в Свердловский областной суд в течение месяца со дня принятия решения в окончательной форме путем подачи апелляционной жалобы через Октябрьский районный суд <адрес>.

Председательствующий О.В.Хрущева