Решение № 2-2346/2018 2-2346/2018~М-2019/2018 М-2019/2018 от 11 сентября 2018 г. по делу № 2-2346/2018

Дело № 2-2346/2018


РЕШЕНИЕ

Именем Российской Федерации

12 сентября 2018 года г. Пермь

Пермский районный суд Пермского края в составе:

председательствующего судьи Бородкиной Ю.В.,

при секретаре Ковалевой А.Л.,

с участием представителя истца ФИО2, представителя ответчика ФИО3,

рассмотрев в открытом судебном заседании гражданское дело по иску ФИО4 ФИО7 к Публичному акционерному обществу «Сбербанк России» о возложении обязанности предоставить информацию, связанную с персональными данными,

УСТАНОВИЛ:

ФИО5 обратился в суд с иском к ПАО «Сбербанк России» (далее - ответчик, Банк) о возложении обязанности предоставить информацию, связанную с персональными данными. Заявленные требования мотивирует тем, что ДД.ММ.ГГГГ ФИО8 был получен отказ ПАО «Сбербанк России» в открытии специального лицевого счета в связи с тем, что ФИО5 находится в истории негативных отношений с Банком. Из указанного ответа следовало, что ПАО «Сбербанк России» осуществляет обработку персональных данных ФИО5 ДД.ММ.ГГГГ истец обратился в ПАО «Сбербанк России» с просьбой предоставить ему в письменном виде всю имеющуюся у ПАО «Сбербанк России» информацию в соответствии с перечнем указанным в части 7 ст. 14 Закона о персональных данных. ПАО «Сбербанк России» направил истцу ответ на указанное обращение, однако ответ не содержит всей полноты информации об обработке персональных данных конкретного субъекта. ФИО5 не имеет информации о том, какие персональные данные обрабатывает оператор, с какой целью, источниках их получения, сведения о лицах, которые имеют к ним доступ. Истец считает, что непредставление ПАО «Сбербанк России» информации в соответствии с ч.1 ст.14 Закона о персональных данных нарушает его права на получение информации об обработке его персональных данных.

Истец в судебном заседании не участвовал, о времени и месте рассмотрения дела извещен надлежащим образом, направил представителя.

Представитель истца ФИО2 заявленные исковые требования поддержал по доводам, указанным в иске. Считает, что права ФИО5 на получение информации об обработке его персональных данных нарушены, поскольку ПАО «Сбербанк России» осуществляет обработку персональных данных с нарушением требований Закона о персональных данных.

Представитель ответчика ПАО «Сбербанк России» ФИО3 с заявленными исковыми требованиями не согласилась по доводам, изложенным в отзыве на исковое заявление. Просила в иске отказать, поскольку истцом не представлено доказательств нарушения Банком прав ФИО5, как субъекта персональных данных.

Заслушав участников процесса, исследовав материалы дела, суд приходит к следующему.

Согласно ч.2 ст.1 ГК РФ граждане и юридические лица приобретают и осуществляют свои гражданские права своей волей и в своем интересе. Они свободны в установлении своих прав и обязанностей на основе договора и в определении любых не противоречащих законодательству условий договора.

В соответствии с ч.ч.1, 4 ст.421 ГК РФ граждане и юридические лица свободны в заключении договора, его условия определяют по своему усмотрению.

Согласно ч.1 ст.9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом.

Пунктом 2 ст.9 Закона о персональных данных установлено, что согласие на обработку персональных данных может быть отозвано субъектом персональных данных. В случае отзыва субъектом персональных данных согласия на обработку персональных данных оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в пунктах 2-11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 настоящего Федерального закона.

В свою очередь, согласно п.5 ч.1 ст.6 вышеназванного Федерального закона обработка персональных данных допускается в следующих случаях: если обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, в том числе в случае реализации оператором своего права на уступку прав (требований) по такому договору, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем.

В соответствии с ч.1 ст.14 Закона о персональных данных субъект персональных данных имеет право на получение сведений, указанных в части 7 настоящей статьи, за исключением случаев, предусмотренных частью 8 настоящей статьи. Субъект персональных данных вправе требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

В соответствии с частями 1, 2 ст.20 данного Закона оператор обязан сообщить в порядке, предусмотренном ст.14 настоящего Закона, субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставить возможность ознакомления с этими персональными данными при обращении субъекта персональных данных или его представителя либо в течение тридцати дней с даты получения запроса субъекта персональных данных или его представителя.

В случае отказа в предоставлении информации о наличии персональных данных о соответствующем субъекте персональных данных или персональных данных субъекту персональных данных или его представителю при их обращении либо при получении запроса субъекта персональных данных или его представителя оператор обязан дать в письменной форме мотивированный ответ, содержащий ссылку на положение ч.8 ст.14 настоящего Закона или иного федерального закона, являющееся основанием для такого отказа, в срок, не превышающий тридцати дней со дня обращения субъекта персональных данных или его представителя либо с даты получения запроса субъекта персональных данных или его представителя.

В силу ч.1 ст.56 ГПК РФ каждая сторона должна доказать те обстоятельства, на которые она ссылается как на основания своих требований и возражений, если иное не предусмотрено федеральным законом.

Судом установлено, что между ФИО5 и ПАО «Сбербанк России» заключены и действуют следующие договоры: договор о выпуске и обслуживанию банковской карты Maestro Социальная (счет №); договор о выпуске и обслуживанию банковской карты <данные изъяты> (счет №); договор банковского вклада (до востребования) № (л.д. 13-15). В заявлении на получение кредитной карты от ДД.ММ.ГГГГ истец представил ПАО «Сбербанк России» согласие на обработку персональных данных в соответствии с требованиями ФЗ от 27.06.2006 № 152-ФЗ «О персональных данных». Перечень персональных данных, цель их обработки, срок в течении которого действует данное согласие изложение в Условиях выпуска и обслуживания кредитной карты Сбербанка России (л.д. 31).

В соответствии с п.10.2 Условия выпуска и обслуживания кредитных карт, Держатель соглашается с тем, что Банк имеет право на хранение и обработку, в том числе автоматизированную, любой информации, относящейся к персональным данным Держателя, в том числе указанной в Заявлении Держателя и/или иных документах, в соответствии с Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» включая сбор, систематизацию, накопление, хранение, уточнение, использование, распространение ( в том числе передачу), обезличивание, блокирование, уничтожение персональных данных, предоставленных Банку в связи с заключением договора в целях исполнения договорных обязательств, а также разработки банком новых продуктов и услуги информирования Держателя об этих продуктах. Банк имеет право проверить достоверность представленных Держателем персональных данных, в том числе, с использованием услуг других операторов, а также использовать информацию о неисполнении и/или ненадлежащем исполнении договорных обязательств при рассмотрении вопросов о предоставлении других услуг и заключении новых договоров. Согласие Держателя на обработку персональных данных действует в течении всего срока действия договора, в также в течении 5 лет с даты прекращения действия договора. По истечении указанного срока действие согласия считается продленным на каждые следующие пять лет при отсутствии сведений о его отзыве (л.д. 33-40).

В соответствии с п.10.2.1. держатель уполномочивает банк представлять держателю сведения о проводимых операциях по счетам Держателя, выписки по счетам, информацию, связанную с исполнением Договора, предложения Банка, информационные и рекламные сообщения об услугах Банка путем организации почтовых рассылок, рассылок смс-сообщений, рассылок по электронной почте в адрес Держателя, а также посредством телефонной связи.

В соответствии с п.10.2.2. держатель уполномочивает банк представлять информацию о персональных данных Держателя третьей стороне, с которой у Банка заключено соглашение о конфиденциальности, в целях осуществления телефонной связи с Держателем для передачи информационных и рекламных сообщений об услугах Банка.

В соответствии с п.10.2.3. держатель уполномочивает банк предоставлять партнеру Банка информацию о Держателе для осуществления регистрации в рекламах по выпуску карт, проводимых Банком и Партнерами Банка по выбранному Держателем карточному продукту, необходимую для исполнения Договора.

В соответствии с п.10.2.4. держатель уполномочивает банк для целей хранения документов, содержащих персональные данные Держателя, а также для создания и хранения их электронных образов, предоставлять указанные документы специализированной компании, с которой у Банка заключен договор об оказании услуг и соглашение о конфиденциальности (л.д. 33-40).

Заявление на получение кредитной карты подписано лично истцом, тем самым ФИО5 подтвердил заключение договора на условиях, изложенных в заявлении, Условиях Тарифах, Памятке, с содержанием которых истец был ознакомлен, никаких возражений не заявлял.

ДД.ММ.ГГГГ ФИО5 обратился в ПАО «Сбербанк России» с заявлением о предоставлении информации, касающейся обработки персональных данных (л.д. 5).

ДД.ММ.ГГГГ ПАО «Сбербанк России» направил ответ № на обращение ФИО1, согласно которому Банк подтвердил факт обработки оператором персональных данных в связи с наличием действующих договором банковского счета, а также выпуска и обслуживания карт. При этом, Банк указал на правовые основания для обработки персональных данных (л.д. 6-7).

С учетом установленных по делу обстоятельств суд не находит оснований для признания факта нарушения прав истца со стороны ответчика.

Исковое заявление ФИО6 не содержит указаний о том, какие именно его права были нарушены и к каким неблагоприятным для него последствиям привело предполагаемое нарушение ответчиком его прав.

Сведений о том, что в результате действий банка нарушены неимущественные права истца, материалы дела не содержат.

Согласно требованиям ст. 6 Федерального закона «О персональных данных», обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных указанным Федеральным законом.

Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных (п. 1); обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей (п. 2); обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем (п. 5).

На основании ст. 7 данного Закона операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

Доказательств, свидетельствующих о нарушении банком предусмотренных ст. 7 Федерального закона «О персональных данных» принципов предоставления персональной информации, не приведено.

Ввиду отсутствия достаточных доказательств противоправного поведения со стороны ответчика, а также доказательств нарушения его действиями личных неимущественных прав истца, оснований для удовлетворения исковых требований ФИО5 суд не усматривает.

Руководствуясь ст. ст. 194-199 ГПК РФ, суд

РЕШИЛ:

В удовлетворении исковых требований ФИО4 ФИО9 к Публичному акционерному обществу «Сбербанк России» о возложении обязанности предоставить информацию, связанную с персональными данными, а именно: обрабатываемые персональные данные, относящиеся к ФИО5, источниках их получения; сведения о лицах, которые имеют доступ к персональным данным или которым могут раскрыты персональные данные ФИО5; цели обработки персональных данных ФИО5 оператором ПАО «Сбербанк России», отказать.

На решение может быть подана апелляционная жалоба в Пермский краевой суд через Пермский районный суд Пермского края в течение одного месяца со дня принятия решения в окончательной форме.

Мотивированное решение изготовлено 17.09.2018 года.

Судья Ю.В. Бородкина