Решение № 2-413/2019 2-413/2019~М-284/2019 М-284/2019 от 14 июня 2019 г. по делу № 2-413/2019

№2- 413/2019


РЕШЕНИЕ

ИМЕНЕМ РОССИЙСКОЙ ФЕДЕРАЦИИ

14 июня 2019 года г. Константиновск

Усть-Донецкий районный суд Ростовской области в составе:

председательствующего судьи Чимидова М.В.

при секретаре Марченко Л.Ю.,

рассмотрев в открытом судебном заседании гражданское дело по иску ФИО1 к АО «АЛЬФА-БАНК», третье лицо Управление Роскомнадзора по Ростовской области, о предоставлении информации, касающейся обработки персональный данных, взыскании судебных расходов и компенсации морального вреда,

У С Т А Н О В И Л:

Истец обратился в суд с настоящим иском, указав, что между истцом и ответчиком АО «АЛЬФА-БАНК» заключен кредитный договор № <***> от 02.02.2013 года. При заключении договора истцом предоставлена информация о паспортных данных, месте работы, регистрации. Таким образом, с момента заключения кредитного договора АО «АЛЬФА-БАНК» является оператором обработки персональных данных заемщика. 29.06.2018 года в адрес ответчика направлено заявление о предоставлении информации, касающейся обработки персональных данных, предоставленных в рамках кредитного договора, а именно: подтвердить факт обработки персональных данных, сообщить правовые основания и цели обработки персональных данных, сообщить наименование и сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с ответчиком; сообщить наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению ответчика. Однако по настоящее время запрашиваемая информация не предоставлена, по истечении 30 дней с момента получения запроса 05.07.2018 года письменный ответ или отказ из банка не получен. 29.06.2018 года в адрес ответчика направлено письмо с требованием предоставить копии документов по кредитному договору № <***> от 02.02.2013 года, в том числе копию договора на открытие банковского счета, однако требование истца оставлено без удовлетворения. На основании изложенного истец просит суд обязать ответчика предоставить истцу информацию, касающуюся обработки персональных данных, предоставленных в рамках кредитного договора № <***> от 02.02.2013 года, а именно: подтвердить факт обработки персональных данных, сообщить правовые основания и цели обработки персональных данных, сообщить наименование и сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с ответчиком; сообщить наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению ответчика; взыскать с ответчика в пользу истца компенсацию морального вреда в размере 20000 рублей; взыскать с ответчика в пользу истца расходы на возмещение затрат за оказание юридических услуг по составлению искового заявления в размере 10000 рублей.

Истец ФИО1, в судебное заседание не явилась, о рассмотрении дела извещена надлежащем образом, представила заявление с просьбой рассмотреть дело в ее отсутствие.

Представитель ответчика АО «АЛЬФА-БАНК», в судебное заседание не явился, о рассмотрении дела извещены надлежащем образом, представили возражение по делу, в котором просили рассмотреть дело в их отсутствие и отказать в удовлетворении исковых требований.

Представитель третьего лица Управление Роскомнадзора по Ростовской области, в судебное заседание не явился, о рассмотрении дела извещены надлежащем образом, просили рассмотреть дело в их отсутствие.

Дело рассмотрено в порядке ст. 167 ГПК РФ, в отсутствие не явившихся истца, ответчика, третьего лица.

Исследовав материалы дела, суд приходит к следующим выводам.

В соответствии с пунктом 1 статьи 857 ГК РФ Банк гарантирует <данные изъяты> сведений о клиенте.

В соответствии со ст. 3 Федерального закона от 27 июля 2006 года N 152-ФЗ "О персональных данных" персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Исходя из положений ст. 6 настоящего Федерального закона, обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных настоящим Федеральным законом.

Обработка персональных данных допускается, в том числе, с согласия субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6).

На основании ст. 7 данного Федерального закона операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

Субъект персональных данных, в силу положений ст. 9 указанного Федерального закона, принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным, при этом в соответствии со ст. 17 данного Федерального закона субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе, на возмещение убытков и компенсацию морального вреда в судебном порядке.

Частью 7 ст. 14 Федерального закона от 27 июля 2006 года N 152-ФЗ "О персональных данных" предусмотрено, что субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей: 1) подтверждение факта обработки персональных данных оператором; 2) правовые основания и цели обработки персональных данных; 3) цели и применяемые оператором способы обработки персональных данных; 4) наименование и место нахождения оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федерального закона; 5) обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом; 6) сроки обработки персональных данных, в том числе сроки их хранения; 7) порядок осуществления субъектом персональных данных прав, предусмотренных настоящим Федеральным законом; 8) информацию об осуществленной или о предполагаемой трансграничной передаче данных; 9) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу; 10) иные сведения, предусмотренные настоящим Федеральным законом или другими федеральными законами.

В силу положений ст. 24 Федерального закона от 27 июля 2006 года N 152-ФЗ "О персональных данных" лица, виновные в нарушении требований настоящего Федерального закона, несут предусмотренную законодательством Российской Федерации ответственность.

Моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, нарушения правил обработки персональных данных, установленных настоящим Федеральным законом, а также требований к защите персональных данных, установленных в соответствии с настоящим Федеральным законом, подлежит возмещению в соответствии с законодательством Российской Федерации. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных субъектом персональных данных убытков.

Согласно разъяснениям, изложенным в Постановлении Пленума Верховного Суда РФ от 20 декабря 1994 года N 10 "Некоторые вопросы применения законодательства о компенсации морального вреда", суду следует устанавливать, чем подтверждается факт причинения потерпевшему нравственных или физических страданий, при каких обстоятельствах и какими действиями (бездействием) они нанесены, степень вины причинителя, какие нравственные или физические страдания перенесены потерпевшим, в какой сумме он оценивает их компенсацию и другие обстоятельства, имеющие значение для разрешения конкретного спора.

В силу ч. 1 ст. 20 ФЗ "О персональных данных" оператор обязан сообщить в порядке, предусмотренном ст. 14 настоящего Федерального закона, субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставить возможность ознакомления с этими персональными данными при обращении субъекта персональных данных или его представителя либо в течение тридцати дней с даты получения запроса субъекта персональных данных или его представителя.

Судом установлено, что между ФИО1 и АО «АЛЬФА-БАНК» 02.02.2013 года заключено Соглашение о кредитовании № <***>, в рамках которого ФИО1 был открыт текущий счет №40817810705621160873, кредитный лимит составляет 58 000 рублей. Указанный договор заключен на основании анкеты - заявления. Истец подтвердила, что с Общими условиями предоставления кредита и Тарифами АО «АЛЬФА-БАНК» ознакомлена и полностью согласна, что подтверждается собственноручной подписью ФИО1 в анкете -заявлении и ею не оспаривалось.

Таким образом, между сторонами был заключен смешанный договор -соглашение о кредитовании № <***>, включающее в себя элементы кредитного договора и договора банковского счета.

АО «АЛЬФА-БАНК» свои обязательства по Соглашению о кредитовании исполнило надлежащим образом, следовательно, между АО «АЛЬФА-БАНК» и ФИО1 возникли взаимные обязательства, вытекающие из кредитного договора.

Согласно общих условий предоставления физическим лицам карты с фиксированным ежемесячным платежом в АО «АЛЬФА-БАНК», с которыми ФИО1 при заключении кредитного договора была ознакомлена и согласна, анкета - заявление на получение кредитной карты документ по форме банка, содержащий согласие заемщика на обработку персональных данных, анкету с персональными данными заемщика, а также заявление заемщика на получение кредитной карты.

Как усматривается из анкеты - заявления заемщика от 02.02.2013 года, являющейся составной частью договора, ФИО1 подтверждает свое согласие с условиями договора о комплексном банковском обслуживании физических лиц в АО «АЛЬФА-БАНК» и обязуется выполнять условия указанного договора.

Подписав анкету-заявление ФИО1 дала согласие на обработку персональных данных, в том числе, информации, содержащей банковскую <данные изъяты> предоставленных им банку, включая любые действия, предусмотренные Федеральным Законом от 27.07.2006 года № 152-ФЗ "О персональных данных", в соответствии с договором о комплексном банковском обслуживании, в объеме, целях и сроки, определенные данным договором. Также, истец дала свое согласие на обработку указанных персональных данных, в целях получения информационных и рекламных сообщений от банка, организаций, которые реализуют программы сотрудничества по Партнерской Карте, а также от их партнеров.

ФИО1 подтвердила, что все данные, предоставляемые ею в банк, являются полными и достоверными.

В соответствии с п.п. 3.15, 3.16, 3.17 договора о комплексном банковском обслуживании физических лиц в ОАО «АЛЬФА-БАНК» банк осуществляет обработку персональных данных Клиента в течение всего срока действия договора, а также в течение 10 лет с даты прекращения обязательств сторон по договору. Персональные данные клиента подлежат уничтожению по истечении 10 лет с даты прекращения обязательств сторон по договору.

Истец при заключении кредитного договора самостоятельно предоставил ответчику свои персональные данные в целях их обработки, ему были известны цели обработки персональных данных, наименование и местонахождение оператора, в связи с чем действия ответчика по их обработке не нарушают его прав и законных интересов. С учетом изложенного указание в запросе истца требования подтвердить факт обработки персональных данных, сообщить правовые основания и цели обработки персональных данных не направлено на восстановление нарушенных прав заемщика, а свидетельствует о наличии в его действиях злоупотребления правом (статья 10 Гражданского кодекса РФ), поскольку указанная информация заведомо ему известна.

Права истца на предоставление информации как субъекта персональных данных не нарушены банком, поскольку истцом не доказано, что его персональные данные переданы ответчиком иным лицам в целях их обработки, либо что ответчиком нарушен порядок обработки персональных данных.

Согласно пункту 4 части 7 статьи 14 Федерального закона "О персональных данных" оператор не обязан предоставлять сведения о работниках оператора, а доказательств передачи ответчиком персональных данных истца третьим лицам в материалы дела не представлено.

Кроме того, истец лично к ответчику с документом, удостоверяющим личность заявителя, не обращался, заявление о предоставлении информации направлено посредством почтовой связи, что лишило банк возможности идентифицировать лицо, его отправившее. Доказательств того, что истец не получил ответ на свое обращение по вине банка суду не представлено.

Согласно п. 1 ст. 857 ГК РФ банк гарантирует <данные изъяты> банковского счета и банковского вклада, операций по счету и сведений о клиенте, в том числе и тех, о которых указано в поступившем в банк запросе от имени С.

Сведения, составляющие банковскую <данные изъяты>, могут быть предоставлены только самим клиентам или их представителям, а также представлены в бюро кредитных историй на основаниях и в порядке, предусмотренных законом.

С учетом изложенного отсутствие у банка возможности надлежащим образом идентифицировать лицо, направившее запрос о получении сведений об обработке персональных данных С., являющегося клиентом банка, не позволяет предоставить такие сведения.

Вопреки положениям ст. 56 ГПК РФ истцом не представлено отвечающих критериям относимости и допустимости доказательств, подтверждающих нарушение банком прав и законных интересов заемщика при изложенных в иске обстоятельствах, кроме того истцом не представлено доказательств, тому, что заявление от 27.06.2018 года направлялось и было вручено ответчику. Имеющийся в материалах дела отчет об отслеживания отправления с почтовым идентификатором о направлении 29.06.2018 корреспонденции от ФИО1 к АО «АЛЬФА-БАНК» не может являться достоверным доказательством того, что в данном отправлении содержалось именно заявление от 27.06.2018 года.

Учитывая вышеизложенное, суд приходит к выводу об отсутствии оснований для удовлетворения исковых требований.

На основании изложенного и руководствуясь ст.ст.12, 194-199 ГПК РФ, суд

Р Е Ш И Л:

Исковые требования ФИО1 к АО «АЛЬФА-БАНК», третье лицо Управление Роскомнадзора по Ростовской области, о предоставлении информации, касающейся обработки персональный данных, взыскании судебных расходов и компенсации морального вреда – оставить без удовлетворения.

Решение может быть обжаловано в Ростовский областной суд через Усть-Донецкий районный суд Ростовской области в течение одного месяца с момента изготовления решения суда в окончательной форме.

В окончательной форме решение изготовлено 19 июня 2019 года.

Председательствующий М.В.Чимидов