Решение № 2-445/2019 2-445/2019~М-244/2019 М-244/2019 от 13 мая 2019 г. по делу № 2-445/2019

дело № 2-445/2019


РЕШЕНИЕ

ИМЕНЕМ РОССИЙСКОЙ ФЕДЕРАЦИИ

14 мая 2019 г. г. Красный Сулин

Красносулинский районный суд Ростовской области в составе:

председательствующего судьи Сапожковой Л.В.

при секретаре Дорошенко Г.С.,

рассмотрев в открытом судебном заседании гражданское дело по иску ФИО1 к Акционерному обществу «Тинькофф Банк» о предоставлении информации, компенсации морального вреда и судебных расходов

установил:

ФИО1 обратилась в суд к Акционерному обществу «Тинькофф Банк» с иском о возложении обязанности предоставить ей информацию, касающуюся обработки ее персональных данных, предоставленных в рамках заключенного между сторонами договора о предоставлении кредитной карты №.

В обоснование иска истец указала, что между сторонами заключен договор о предоставлении кредитной карты, в рамках которого на имя истицы открыт банковский счет. При заключении договора ФИО1 предоставлена информация о паспортных данных, месте работы, регистрации, ввиду чего ответчик является оператором обработки ее персональных данных.19.03.2018 г. в адрес АО «Тинькофф Банк» направлено заявление о предоставлении информации, касающейся обработки персональных данных, а именно о подтверждении факта обработки персональных данных; о сообщении правовых оснований и целей обработки персональных данных, наименования и сведений о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с банком; о сообщении наименования или фамилии, имени, отчества и адреса лица, осуществляющего обработку персональных данных по поручению банка. Однако данная информация банком предоставлена не была. Однако, по настоящее время запрашиваемая информация не предоставлена, по истечении 30 дней с момента получения запроса, письменный ответ/отказ из банка не получено. Незаконность действия со стороны АО "Тинькофф Банк" дает субъекту персональных данных право на возмещение компенсации морального вреда в размере 20 000 руб. Также в адрес АО "Тинькофф Банк" направлено требование о предоставлении копий документов, касающихся заключения Договора о выпуске и обслуживании кредитной карты, которое оставлено без внимания.

Истец просит суд обязать ответчика предоставить информацию, а именно: подтвердить факт обработки персональных данных; сообщить правовые основания и цели обработки персональных данных; сообщить наименование и сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с ответчиком; сообщить наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению ответчика, также взыскать с банка компенсацию морального вреда в размере 20 000 руб.; возмещение расходов на оплату государственной пошлины в размере 300 руб.

Истец ФИО1 в судебное заседание не явилась, извещалась своевременно и надлежащим образом уведомлена о месте и времени рассмотрения дела, просила рассмотреть дело в её отсутствие.

Представитель ответчика АО «Тинькофф Банк», в судебное заседание не явился, просил рассмотреть дело в отсутствие представителя, исковые требования не признал, Из отзыва АО "Тинькофф Банк" на исковое заявление следует, что между истцом и ответчиком был заключен договор о предоставлении и обслуживании кредитной карты №, при заключении которого ФИО1 была уведомлена АО "Тинькофф Банк" об осуществлении обработки его персональных данных и все соответствующие персональные данные ФИО1, сведения о которых она просит предоставить, были ей известны и были получены исключительно в связи с исполнением договора, стороной которого является сама ФИО1, как субъект персональных данных. В то же время, в информационно-телекоммуникационной сети "Интернет" на официальном сайте АО "Тинькофф Банк" в свободном доступе размещена выписка из Положения "о защите персональных данных клиентов банка при их обработке", содержащая информацию о порядке обработки персональных данных, правовых основаниях обработки, сведения о лицах, которые имеют доступ к персональным данным, о чем ФИО1 была уведомлена при заключении договора о предоставлении и обслуживании кредитной карты.

Изучив материалы дела, суд приходит к следующему.

На основании п. 5 ч. 1 ст. 6 Федерального закона №152-ФЗ "О персональных данных" обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, в том числе в случае реализации оператором своего права на уступку прав (требований) по такому договору, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем.

Право субъекта на доступ к его персональным данным предусмотрено ст. 14 Закона о персональных данных, согласно которой субъект персональных данных имеет право на получение сведений, указанных в ч. 7 данной статьи, за исключением случаев, предусмотренных ч. 8 этой статьи. Субъект персональных данных вправе требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав (ч. 1).

Сведения, указанные в ч. 7 названной статьи, должны быть предоставлены субъекту персональных данных оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных (ч. 2).

Сведения, указанные в ч. 7 этой статьи, предоставляются субъекту персональных данных или его представителю оператором при обращении либо при получении запроса субъекта персональных данных или его представителя. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных оператором, подпись субъекта персональных данных или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством РФ (ч. 3).

Приведенные нормы права предусматривают право субъекта на получение сведений об обработке персональных данных и устанавливают определенные требования к запросу о них, а также содержат указание на то, что такие сведения должны быть предоставлены оператором в доступной форме.

Вместе с тем в соответствии со статьей 18 Закона о персональных данных при сборе персональных данных оператор обязан предоставить субъекту персональных данных по его просьбе информацию, предусмотренную ч. 7 ст. 14 этого закона (п. 1).

Если персональные данные получены не от субъекта персональных данных, оператор, за исключением случаев, предусмотренных частью 4 названной статьи, до начала обработки таких персональных данных обязан предоставить субъекту персональных данных информацию о наименовании либо фамилии, имени, отчестве и адресе оператора или его представителя, цели обработки персональных данных и ее правовом основании, предполагаемых пользователях персональных данных, установленных Законом о персональных данных правах субъекта персональных данных, источнике получения персональных данных (пункт 3).

На основании ч. 1 ст. 20 Федерального закона "О персональных данных" оператор обязан сообщить в порядке, предусмотренном статьей 14 настоящего Федерального закона, субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставить возможность ознакомления с этими персональными данными при обращении субъекта персональных данных или его представителя либо в течение тридцати дней с даты получения запроса субъекта персональных данных или его представителя.

В соответствии со ст. 18.1 "О персональных данных" оператор обязан принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных этим законом и принятыми в соответствии с ним нормативными правовыми актами. Оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных данным законом и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено данным Федеральным законом или другими федеральными законами. К таким мерам относится, в частности, применение правовых, организационных и технических мер по обеспечению безопасности персональных данных в соответствии с названной выше

Оператор освобождается от обязанности предоставить субъекту персональных данных вышеуказанные сведения, в частности, если субъект персональных данных уведомлен об осуществлении обработки его персональных данных соответствующим оператором, персональные данные получены оператором на основании федерального закона или в связи с исполнением договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных (пункт 4).

Таким образом, Закон о персональных данных предусматривает исключения из обязанности оператора по предоставлению субъекту персональных данных информации, предусмотренной ч. 3 ст. 18 Закона о персональных данных.

Как установлено материалами дела, в соответствии с положениями ст.ст.421, 428, 779-781, 819, 920 Гражданского кодекса Российской Федерации между истцом ФИО1 и ответчиком АО «Тинькофф Банк» заключен договор о предоставлении и обслуживании кредитной карты № от 16.11.2015г. составными частями которого являются Заявление-Анкета, подписанное истцом ФИО1 19.10.2015г., Тарифы по тарифному плану, Общие условия выпуска и обслуживания кредитных карт АО «Тинькофф Банк». При заключении договора истцу ФИО1 были предоставлены все документы, содержащие полную информацию о предмете договора, о предложенных Банком услугах. Истец был ознакомлен со всеми условиями договора, при подписании договора ему были предоставлены для ознакомления оригинал заявления-анкеты, Условия комплексного обслуживания, руководство пользователя кредитной карты и кредитная карта. Ознакомившись с условиями кредитного договора, истец позвонил в Банк для активации полученной кредитной карты, Банк активировал кредитную карту, тем самым акцептовал оферту истца на условиях, предусмотренных договором.

В соответствии с положениями п.3 ст.434, ст.438 ГК РФ договор был заключен в момент активации кредитной карты.

Вышеуказанные обстоятельства свидетельствуют о том, что Банком выполнены требования ч.1 ст.10 Закона РФ от 7 февраля 1992 г. N 2300-I"О защите прав потребителей" в части представления истцу необходимой и достоверной информации об условиях заключенного договора, что позволяло истцу сделать выбор в части финансовых услуг и кредитной организации до момента заключения кредитного договора.

Кроме того, при заключении кредитного договора от 16.11.2015г. истец подробно и письменной форме была проинформирована Банком о правовых основаниях, целях и способах обработки персональных данных, наименовании и месте нахождения оператора, о лицах, которым могут быть раскрыты её персональные данные при исполнении сторонами кредитного договора, и выразила согласие кредитору на такую обработку, использование и распространение ее персональных данных.

Таким образом, Банк при заключении договора в соответствии с требованиями закона взял согласие истца на обработку персональных данных; истец самостоятельно предоставил Банку свои персональные данные в целях их обработки, цели обработки ему были известны.

Истцом 19.03.2018 г. в адрес АО «Тинькофф Банк» направлено заявление о предоставлении информации, касающейся обработки персональных данных, а именно о подтверждении факта обработки персональных данных; о сообщении правовых оснований и целей обработки персональных данных, наименования и сведений о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с банком; о сообщении наименования или фамилии, имени, отчества и адреса лица, осуществляющего обработку персональных данных по поручению банка.

В направленном банку запросе ФИО1 содержалось требование о предоставлении информации, касающейся обработки её персональных данных по заключенному между ними кредитному договору.

При таких обстоятельствах истцу достоверно было известно обо всей информации, касающейся обработки банком её персональных данных, которую она просила ответчика предоставить ей дополнительно в письменной форме в своем заявлении, направленном в банк по почте 19.03.2018г.

Доводы истца о неполучении ответа от АО "Тинькофф Банк" на указанное заявление, не подтверждены доказательствами.

Как следует из ответа АО "Тинькофф Банк" от 04 мая 2018г., истцу был дан ответ и предоставлена информация о заключенном договоре кредитования.

По смыслу ст. 10 Закона РФ "О защите прав потребителей" изготовитель (исполнитель, продавец) обязан своевременно бесплатно предоставлять потребителю необходимую и достоверную информацию о товарах (работах, услугах), обеспечивающую возможность их правильного выбора.

Поскольку Банк осуществляет обработку персональных данных истца в связи с исполнением кредитного договора, стороной которого является сама ФИО1, то в соответствии с ч.4 ст. 18 Федерального закона «О персональных данных» ответчик освобождается от обязанности повторного предоставления ей сведений, касающихся обработки её персональных данных.

При таких обстоятельствах у АО "Тинькофф Банк" отсутствовала обязанность по предоставлению ФИО1, предусмотренной Законом о персональных данных.

В связи с чем, суд приходит к выводу, что ответчиком не нарушены права истицы на предоставление информации как субъекту персональных данных.

Кроме того судом установлено, что лично к ответчику ни истец, ни её представитель за получением необходимой им информации не обращались.

В силу п. 2 ст. 857 ГК РФ банк гарантирует тайну банковского счета и банковского вклада, операций по счету и сведений о клиенте. Сведения, составляющие банковскую тайну, могут быть предоставлены только самим клиентам или их представителям, а также предоставлены в бюро кредитных историй на основаниях и в порядке, которые предусмотрены законом. Государственным органам и их должностным лицам такие сведения могут быть предоставлены исключительно в случаях и порядке, которые предусмотрены законом.

Аналогичные положения содержатся и в ст. 26 ФЗ "О банках и банковской деятельности", согласно которой кредитная организация, Банк России, организация, осуществляющая функции по обязательному страхованию вкладов, гарантируют тайну об операциях, о счетах и вкладах своих клиентов и корреспондентов. Все служащие кредитной организации обязаны хранить тайну об операциях, счетах и вкладах ее клиентов и корреспондентов, а также об иных сведениях, устанавливаемых кредитной организацией, если это не противоречит федеральному закону.

При этом, законом установлена ответственность за разглашение банком (то есть передачу иным лицам) указанной информации, составляющей в силу ст. 857 ГК РФ банковскую тайну.

Учитывая прямое требование закона, информация, касающаяся обработки персональных данных может быть предоставлена банком только самому заемщику либо его представителю при предъявлении документов, удостоверяющих личность и полномочия (в случае обращения представителя заемщика), что предполагает непосредственное обращение указанных лиц в отделение банка.

Соблюдение предусмотренной законом процедуры проверки обращения о выдаче соответствующих документов, позволяющих идентифицировать заявителя, является необходимым условием обеспечения сохранности и гарантии банковской тайны. Банк в целях защиты банковской тайны обязан проверить и идентифицировать лиц, подавших в банк заявления.

Согласно смыслу приведенных выше норм, направленное в адрес банка заявление, не позволяет банку провести идентификацию клиента. Истец вправе лично обратиться в любое отделение банка с заявлением о предоставлении информации, либо направить в банк представителя с надлежащим образом оформленной доверенностью.

В силу статьи 11 ГК РФ и статьи 3 ГПК РФ судебной защите подлежит только нарушенное право.

В соответствии со ст. 56 ГПК РФ каждая сторона должна доказать те обстоятельства, на которые она ссылается как на основания своих требований.

Между тем, истец не доказал факт нарушения законодательства ответчиком, тогда как представленными материалами дела опровергается довод истца о нарушении со стороны ответчика прав о предоставлении сведений о персональных данных, так как все необходимые документы, информация о кредитном продукте была передана истцу при заключении договора, а сведения о возможности получения информации о кредите была доведена до истца надлежащим образом.

В силу ст. 151 ГК РФ если гражданину причинен моральный вред (физические или нравственные страдания) действиями, нарушающими его личные неимущественные права либо посягающими на принадлежащие гражданину нематериальные блага, а также в других случаях, предусмотренных законом, суд может возложить на нарушителя обязанность денежной компенсации указанного вреда.

В связи с тем, что материалами дела не подтверждена вина ответчика в нарушении прав истца, суд не находит оснований к удовлетворению заявленного требования в порядке ст. 151 ГК РФ.

В соответствии со ст. 98 ГПК РФ суд приходит к выводу об отказе истцу в возмещении судебных расходов, поскольку в удовлетворении иска судом отказано.

В соответствии со ст. 10 ГК РФ не допускаются осуществление гражданских прав исключительно с намерением причинить вред другому лицу, действия в обход закона с противоправной целью, а также иное заведомо недобросовестное осуществление гражданских прав (злоупотребление правом).

На основании изложенного, суд приходит к выводу об отказе истцу ФИО1 в иске к АО "Тинькофф Банк".

Руководствуясь ст. ст.194-198 Гражданского процессуального кодекса Российской Федерации,

Решил:

В удовлетворении исковых требований ФИО1 к Акционерному обществу «Тинькофф Банк» о предоставлении информации, компенсации морального вреда и судебных расходов, отказать.

Решение может быть обжаловано в Ростовский областной суд через Красносулинский районный суд в течение месяца со дня изготовления решения в окончательной форме.

Судья Л.В. Сапожкова

Решение в окончательной форме изготовлено 17 мая 2019г.