Решение № 2-5461/2018 2-5461/2018~М-4650/2018 М-4650/2018 от 12 ноября 2018 г. по делу № 2-5461/2018

Центральный районный суд города Новосибирска

Максима Горького, ул., д.89, г. Новосибирск, 630099

Дело № 2-5461/2018

Заочное
решение

Именем Российской Федерации

13 ноября 2018 г. Центральный районный суд г. Новосибирскав составе председательствующего - судьи при секретаре судебного заседания

Бутырина А.В., ФИО1,

рассмотрев в открытом судебном заседании гражданское дело по иску ФИО2 к обществу с ограниченной ответственностью Микрофинансовая компания «Займер» о понуждении к предоставлению сведений, компенсации морального вреда,

у с т а н о в и л:

Истец ФИО2 обратилась в суд с иском к ООО Микрофинансовая компания «Займер» о понуждении к предоставлению сведений, компенсации морального вреда, в котором просит обязать ответчика предоставить в разумный срок истцу сведения об обработке его персональных данных; взыскать с ответчика в пользу истца компенсацию морального вреда в размере 15 000 рублей.

В обоснование иска указала, что при заключении данного договора истец предоставил ответчику свое согласие на использование своих персональных данных. Таким образом, с момента заключения договора общество с ограниченной ответственностью микрофинансовая компания «Займер» является оператором обработки персональных данных заемщика. Истец направил в адрес ответчика запрос сведений об обработке персональных данных с требованием о направлении субъекту персональных данных сведений, перечисленных в части 7 статьи 14 Федерального закона от 27.07.2006г. № 152-ФЗ «О персональных данных», в 30-дневный срок с момента получения данного запроса. Кроме того, истец приложил к запросу сведений об обработке персональных данных копию своего паспорта, позволяющую идентифицировать субъект персональных данных. Однако от ответчика ответ не поступил, что нарушает требования части 1 статьи 20 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», согласно которой оператор обязан сообщить в порядке, предусмотренном статьей 14 настоящего Федерального закона, субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставить возможность ознакомления с этими персональными данными при обращении субъекта персональных данных или его представителя либо в течение тридцати дней с даты получения запроса субъекта персональных данных или его представителя. Таким образом, ответчик неправомерно не предоставил истцу информацию об обработке персональных данных, в то время как право истца на получение данных сведений гарантировано положениями статьи 14, 20 вышеуказанного Федерального закона. Данные действия ответчика следует расценивать как ограничение права субъекта персональных данных на доступ к своим персональным данным, а, следовательно, как ограничение права граждан на информацию.

Истец о месте и времени рассмотрения дела извещена надлежащим образом, в судебное заседание не явилась, представила заявление о рассмотрении дела в свое отсутствие.

Ответчик о месте и времени рассмотрения дела извещен надлежащим образом, в судебное заседание представителя не направил, возражений по существу заявленных требований не представил.

Суд определил рассмотреть дело в отсутствие неявившегося ответчика в порядке заочного производства на основании ст.233 ГПК РФ.

Суд, исследовав материалы дела, приходит к следующему.

В соответствии со статьей 56 Гражданского процессуального кодекса Российской Федерации, содержание которой следует рассматривать в контексте с положениями пункта 3 статьи 123 Конституции Российской Федерации и статьей 12 Гражданского процессуального кодекса Российской Федерации, закрепляющих принцип состязательности гражданского судопроизводства и принцип равноправия сторон, каждая сторона должна доказать те обстоятельства, на которые она ссылается как на основания своих требований и возражений, если иное не предусмотрено федеральным законом.

Федеральным законом «О персональных данных» регулируются отношения, связанные с обработкой персональных данных, осуществляемой федеральными органами государственной власти, органами государственной власти субъектов Российской Федерации, иными государственными органами (далее - государственные органы), органами местного самоуправления, иными муниципальными органами (далее - муниципальные органы), юридическими лицами и физическими лицами с использованием средств автоматизации, в том числе в информационно-телекоммуникационных сетях, или без использования таких средств, если обработка персональных данных без использования таких средств соответствует характеру действий (операций), совершаемых с персональными данными с использованием средств автоматизации, то есть позволяет осуществлять в соответствии с заданным алгоритмом поиск персональных данных, зафиксированных на материальном носителе и содержащихся в картотеках или иных систематизированных собраниях персональных данных, и (или) доступ к таким персональным данным.

Персональными данными признается любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных); оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;

Под обработкой персональных данных понимается любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных (статья 3 указанного Федерального закона).

В силу статьи 6 Федерального закона «О персональных данных» обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных настоящим Федеральным законом. Обработка персональных данных допускается в следующих случаях: обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.

Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора, в том числе государственного или муниципального контракта, либо путем принятия государственным или муниципальным органом соответствующего акта (далее - поручение оператора). Лицо, осуществляющее обработку персональных данных по поручению оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные настоящим Федеральным законом. В поручении оператора должны быть определены перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, и цели обработки, должна быть установлена обязанность такого лица соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке, а также должны быть указаны требования к защите обрабатываемых персональных данных в соответствии со статьей 19 настоящего Федерального закона.

Лицо, осуществляющее обработку персональных данных по поручению оператора, не обязано получать согласие субъекта персональных данных на обработку его персональных данных.

В случае, если оператор поручает обработку персональных данных другому лицу, ответственность перед субъектом персональных данных за действия указанного лица несет оператор. Лицо, осуществляющее обработку персональных данных по поручению оператора, несет ответственность перед оператором (части 3,4,5 статьи 6 указанного закона).

Операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом (статья 7 Федерального закона «О персональных данных»).

Судом установлено, что ФИО2 (далее — истец) и общество с ограниченной ответственностью микрофинансовая компания «Займер» (далее - ответчик) заключили между собой Договор № от ДД.ММ.ГГГГ (далее — договор).

При заключении данного договора истец предоставил ответчику свое согласие на использование своих персональных данных, что подтверждается условиями договора. Таким образом, с момента заключения договора общество с ограниченной ответственностью микрофинансовая компания «Займер» является оператором обработки персональных данных заемщика.

Согласно части 7 статьи 14 Федерального закона от 27.07.2006г. № 152-ФЗ «О персональных данных», субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных.

Согласно части 3 статьи 14 Федерального закона от 27.07.2006г. № 152-ФЗ «О персональных данных» сведения, указанные в части 7 настоящей статьи, предоставляются субъекту персональных данных или его представителю оператором при обращении либо при получении запроса субъекта персональных данных или его представителя.

Согласно части 7 статьи 14 Федерального закона от 27.07.2006г. № 152-ФЗ «О персональных данных» субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:

подтверждение факта обработки персональных данных оператором;

правовые основания и цели обработки персональных данных;

цели и применяемые оператором способы обработки персональных данных;

4) наименование и место нахождения оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федерального закона;

5) обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;

6) сроки обработки персональных данных, в том числе сроки их хранения;

7) порядок осуществления субъектом персональных данных прав, предусмотренных настоящим Федеральным законом;

8) информацию об осуществленной или о предполагаемой трансграничной пере даче данных;

9) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу;

10) иные сведения, предусмотренные настоящим Федеральным законом или другими федеральными законами.

По смыслу ч. 1 ст. 14 Федерального закона "О персональных данных" получение сведений, указанных в части 7 настоящей статьи, является правом субъекта персональных данных.

В соответствии с указанной нормой, 25.01.2018 истец направил в адрес ответчика запрос о предоставлении сведений об обработке персональных данных с требованием о направлении субъекту персональных данных сведений, перечисленных в части 7 статьи 14 Федерального закона от 27.07.2006г. № 152-ФЗ «О персональных данных», в 30-дневный срок с момента получения данного запроса. При этом, направленный запрос соответствовал требованиям Федерального закона от 27.07.2006 № 152-ФЗ «О персональных: данных», а именно: содержит сведения о субъекте персональных данных, сведения о дате заключения документа и выдавшей ее организации, сведения о самом договоре (номер договора, дата его заключения, наименование Ответчика), подтверждающем участие субъекта персональных данных в отношениях с оператором, подпись субъекта персональных данных. Кроме того, истец приложил к запросу сведений об обрабоке персональных данных копию своего паспорта, позволяющую идентифицировать субъект персональных данных, что подтверждается копией описи вложения в ценное письмо.

Согласно письма ответчика от 08.02.2018 № 439, в ответ на заявление вх. № 335 от 06.02.2018 г., предоставлены следующие документы: копия договора займа №1768497 от 10.12.2017г.; выписка но договору займа №1768497. Также в ответе указано, что ООО МФК "Займер" не может прекратить обработку персональных данных, т.к. цель заключения договора зайка не достигнута, и тем самым ООО МФК "Займер" не нарушает и не ущемляет права и свободы заявителя как субъекта персональных данных. Кроме того, у ООО МФК "Займер" отсутствуют правовые основания для удовлетворения требований и, в соответствии, с Договором займа №1768497 от 10.12.2017г. заявитель обязана исполнить принятые на себя обязательств по возврату заемных денежных средств и начисленных процентов. Поскольку заявителем в соответствии с ч.7 ст.4 ФЗ №230-Ф3 "О защите прав и. законных интересов физических лиц при осуществлении деятельности по возврату просроченной задолженности и о внесении изменений в Федеральный закон «О микрофинансовой деятельности и микрофинансовых организациях" отозвано согласие на взаимодействие кредитора или лица, действующего от его имени и (или) в его интересах с любыми третьими лицами, под которыми для целей настоящей статьи понимаются члены семьи должника, родственники, иные проживающие с должником лица и любые другие физические лица, по инициативе кредитора или лица, действующего от имени и (или) в его интересах, ООО МФК «Займер» согласно требований ст.7 ФЗ 230-ФЗ не будет осуществлять взаимодействие с третьими лицами. Также обращено внимание, что ООО МФК «Займер» не осуществляло взаимодействие с третьими лицам по вопросам взыскания просроченной задолженности.

Однако указанный ответ не содержит полных сведений, установленных в части 7 статьи 14 Федерального закона от 27.07.2006г. № 152-ФЗ «О персональных данных», в том числе, ответчик не предоставил истцу информацию об обработке персональных данных, допустимых доказательств обратного суду не представлено, в то время как право истца на получение данных сведений гарантировано положениями статьи 14, 20 вышеуказанного Федерального закона.

Указанные действия ответчика нарушают требования части 1 статьи 20 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», согласно которой оператор обязан сообщить в порядке, предусмотренном статьей 14 настоящего Федерального закона, субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставить возможность ознакомления с этими персональными данными при обращении субъекта персональных данных или его представителя либо в течение тридцати дней с даты получения запроса субъекта персональных данных или его представителя.

В силу ч. 3 ст. 14 Федерального закона от 27.07.2006г. № 152-ФЗ, сведения, указанные в части 7 настоящей статьи, предоставляются субъекту персональных данных или его представителю оператором при обращении либо при получении запроса субъекта персональных данных или его представителя. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных оператором, подпись субъекта персональных данных или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.

Частью 1 статьи 20 указанного Федерального закона предусмотрено, что оператор обязан сообщить в порядке, предусмотренном статьей 14 настоящего Федерального закона, субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставить возможность ознакомления с этими персональными данными при обращении субъекта персональных данных или его представителя либо в течение тридцати дней с даты получения запроса субъекта персональных данных или его представителя.

В случае отказа в предоставлении информации о наличии персональных данных о соответствующем субъекте персональных данных или персональных данных субъекту персональных данных или его представителю при их обращении либо при получении запроса субъекта персональных данных или его представителя оператор обязан дать в письменной форме мотивированный ответ, содержащий ссылку на положение части 8 статьи 14 данного Федерального закона или иного федерального закона, являющееся основанием для такого отказа, в срок, не превышающий тридцати дней со дня обращения субъекта персональных данных или его представителя либо с даты получения запроса субъекта персональных данных или его представителя (ч. 2 ст. 20 Закона).

Таким образом, с учетом установленных по делу обстоятельств, принимая во внимание отсутствие возражений ответчика по существу заявленных требований, суд находит обоснованными и подлежащими удовлетворению исковые требования об обязании ответчика предоставить ФИО2 в срок не позднее одного месяца с даты вступления решения суда в законную силу сведения об обработке ее персональных данных в полном объеме в соответствии с требованиями части 7 статьи 14 Федерального закона от 27.07.2006г. № 152-ФЗ «О персональных данных». При этом суд полагает необходимым установить срок для предоставления таких сведений не позднее 30 дней с даты вступления решения суда в законную силу, что соответствует закону.

Положениями ст. 151 ГК РФ установлено, что если гражданину причинен моральный вред (физические или нравственные страдания) действиями, нарушающими его личные неимущественные права либо посягающими на принадлежащие гражданину нематериальные блага, а также в других случаях, предусмотренных законом, суд может возложить на нарушителя обязанность денежной компенсации указанного вреда.

В статьях 17, 24 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" предусмотрено право субъекта персональных на защиту своих прав и законных интересов, в том числе, на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

Согласно ст. 17 Федерального закона от 27 июля 2006 года N 152-ФЗ "О персональных данных" если субъект персональных данных считает, что оператор осуществляет обработку его персональных данных с нарушением требований настоящего Федерального закона или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке. Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

В силу ч. 2 ст. 24 Федерального закона "О персональных данных" моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, нарушения правил обработки персональных данных, установленных настоящим Федеральным законом, а также требований к защите персональных данных, установленных в соответствии с настоящим Федеральным законом, подлежит возмещению в соответствии с законодательством Российской Федерации. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных субъектом персональных данных убытков.

При определении размера компенсации морального вреда, подлежащего взысканию за факт незаконной обработки персональных данных, судебная коллегия учитывает фактические обстоятельства дела, объем и характер причиненных истцу страданий, степень вины ответчика, характер противоправных действий и наступивших последствий, руководствуясь при этом требованиями разумности и справедливости, считает необходимым определить размер компенсации морального в сумме 1000 руб.

На основании изложенного, руководствуясь статьями 194-199, 233-235 Гражданского процессуального кодекса РФ, суд

р е ш и л:

Исковые требования ФИО2 к обществу с ограниченной ответственностью Микрофинансовая компания «Займер» о понуждении к предоставлению сведений, компенсации морального вреда удовлетворить частично.

Обязать общество с ограниченной ответственностью Микрофинансовая компания «Займер» предоставить ФИО2 в срок не позднее 30 дней с даты вступления решения суда в законную силу сведения об обработке ее персональных данных в полном объеме в соответствии с требованиями части 7 статьи 14 Федерального закона от 27.07.2006г. № 152-ФЗ «О персональных данных».

Взыскать с общества с ограниченной ответственностью Микрофинансовая компания «Займер» в пользу ФИО2 компенсацию морального вреда в размере 1000 рублей.

Ответчик вправе подать в суд, принявший заочное решение, заявление об отмене этого решения суда в течение семи дней со дня вручения ему копии этого решения.

Заочное решение суда может быть обжаловано сторонами также в апелляционном порядке в течение месяца по истечении срока подачи ответчиком заявления об отмене этого решения суда, а в случае, если такое заявление подано, в течение месяца со дня вынесения определения суда об отказе в удовлетворении этого заявления.

Судья А.В. Бутырин