Дело № 2-2558\17 

РЕШЕНИЕ

Именем Российской Федерации

23 августа 2017 года 

Железнодорожный районный суд г.Ростова-на-Дону в составе:

председательствующего судьи Соколовой И.А

при секретаре Сокирко Е.К.

рассмотрев в открытом судебном заседании гражданское дело по иску ФИО1 к АО «БИНБАНК Диджитал», третье лицо – Управление Роскомнадзора по ЦФО, Управление Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Ростовской области о предоставлении информации, компенсации морального вреда и судебных расходов

У С Т А Н О В И Л :

ФИО1 обратился в суд с исковым заявлением, указывая, что между ним и АО «БИНБАНК кредитные карты» заключен договор банковской карты, который заключен путем подписания Общих условий кредитования.

При заключении договора им была предоставлена информация о паспортных данных, месте работы и регистрации. С момента заключения кредитного договора АО «БИНБАНК кредитные карты» является оператором обработки персональных данных заемщика.

Истец указал, что в соответствии с ч 7 ст. 14 ФЗ «О персональных данных» он имеет право на получение информации, касающейся обработки его персональных данных, а банк, в соответствии с ч 1 ст. 20 ФЗ « О персональных данных» обязан предоставить такую информацию.

05 августа 2016 года в адрес АО «БИНБАНК кредитные карты» им было направлено заявление о предоставлении информации, касающейся обработки персональных данных, предоставленных в рамках кредитного договора, а именно:

-подтвердить факт обработки персональных данных;- сообщить правовые основания и цели обработки персональных данных;

- сообщить наименование и сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с АО «БИНБАНК кредитные карты»;

- сообщить наименованию или фамилии., имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению АО «БИНБАНК кредитные карты».

По настоящее время запрашиваемая информация не предоставлена.

Незаконность действия со стороны Банка дает субъекту персональных данных право на возмещение компенсации морального вреда в размере 20000 рублей и возмещение затрат за юридические (правовые) услуги по составлению иска в размере 5000 рублей.

Истец просил обязать АО «БИНБАНК кредитные карты» предоставить ФИО1 информацию, касающуюся обработки персональных данных, предоставленных в рамках договора кредитной карты, а именно: 

-подтвердить факт обработки персональных данных;- сообщить правовые основания и цели обработки персональных данных;

- сообщить наименование и сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с АО «БИНБАНК кредитные карты»;

- сообщить наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению АО «БИНБАНК кредитные карты».

Взыскать с АО «БИНБАНК кредитные карты» в пользу истца компенсацию морального вреда в сумме 20000 рублей, расходы по оплате услуг представителя в сумме 5000 рублей, расходы по оплате государственной пошлины в сумме 300 рублей.

Истец ФИО1 в судебное заседание не явился, о дне слушания извещен. Дело рассмотрено в отсутствие истца в порядке ст. 167 ГПК РФ.

Представитель АО «БИНБАНК Диджитал» в судебное заседание не явился, о дне слушания извещен. Дело рассмотрено в отсутствие ответчика в порядке ст. 167 ГПК РФ с учетом письменных возражений, поступивших от ответчика.

Третье лицо - Управление Роскомнадзора по ЦФО, Управление Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Ростовской области в судебное заседание не явился, о дне слушания извещен. Дело рассмотрено в отсутствие ответчика в порядке ст. 167 ГПК РФ.

Суд, исследовав материалы дела, приходит к следующему.

В соответствии со ст. 3 Федерального закона от 27 июля 2006 года № 152-ФЗ « О персональных данных» 1)персональные данные- любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);

2)оператор- государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;

3)обработка персональных данных- любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

В соответствии с ч 2,3,7 ст. 14 Федерального закона от 27 июля 2006 года № 152-ФЗ « О персональных данных» Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:

1) подтверждение факта обработки персональных данных оператором;

2) правовые основания и цели обработки персональных данных;

3) цели и применяемые оператором способы обработки персональных данных;

4) наименование и место нахождения оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федерального закона;

5) обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;

6) сроки обработки персональных данных, в том числе сроки их хранения;

7) порядок осуществления субъектом персональных данных прав, предусмотренных настоящим Федеральным законом;

8) информацию об осуществленной или о предполагаемой трансграничной передаче данных;

9) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу;

10) иные сведения, предусмотренные настоящим Федеральным законом или другими федеральными законами.

Сведения, указанные вчасти 7настоящей статьи, должны быть предоставлены субъектуперсональныхданных оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных.

Сведения, указанные вчасти 7настоящей статьи, предоставляются субъекту персональных данных или его представителю оператором при обращении либо при получении запроса субъекта персональных данных или его представителя. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных оператором, подпись субъекта персональных данных или его представителя. Запрос может быть направлен в форме электронного документа и подписанэлектронной подписьюв соответствии с законодательством Российской Федерации.

В соответствии с ч 1 ст. 20 Федерального закона от 27 июля 2006 года № 152-ФЗ « О персональных данных» Оператор обязан сообщить в порядке, предусмотренном статьей 14 настоящего Федерального закона, субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставить возможность ознакомления с этими персональными данными при обращении субъекта персональных данных или его представителя либо в течение тридцати дней с даты получения запроса субъекта персональных данных или его представителя.

Судом установлено, что 16.05.2012 года между ФИО1и АО «БИНБАНК кредитные карты» заключен договор банковской карты, который заключен путем подписания Общих условий кредитования.

При заключении договора ФИО1 была предоставлена информация о паспортных данных, месте работы и регистрации. С момента заключения кредитного договора АО «БИНБАНК кредитные карты» является оператором обработки персональных данных заемщика.

22.03.2017 года в Единый государственный реестр юридических лиц была внесена запись о регистрации изменений в Устав АО «БИНБАНК кредитные карты», в части наименования Общества, согласно которой наименование общества – АО « БИНБАНК Диджитал».

05 августа 2016 года в адрес АО «БИНБАНК кредитные карты» ФИО1 было направлено заявление о предоставлении информации, касающейся обработки персональных данных, предоставленных в рамках кредитного договора, а именно:

-подтвердить факт обработки персональных данных;- сообщить правовые основания и цели обработки персональных данных;

- сообщить наименование и сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с АО «БИНБАНК кредитные карты»;

- сообщить наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению АО «БИНБАНК кредитные карты».

Согласно письменных возражений ответчика, им было направлено в адрес ФИО1 смс-сообщение с указанием на необходимость явиться лично для предоставления сведений, в связи с необходимостью идентификации его личности.

В соответствии с положениями Федерального закона от 27 июля 2006 года № 152-ФЗ « О персональных данных» запрос истца являлся законным, правомерным и подлежал исполнению в течение тридцати дней с момента обращения.

Запрос получен Банком, что ответчиком не оспаривалось.

Таким образом, запрос подлежал исполнению Банком в течение тридцати дней путем предоставления сведений, либо направления письменного мотивированного отказа.

В соответствии со ст. 56 ГПК РФ на ответчике лежит обязанность представить доказательства предоставления запрашиваемой информации, либо направления письменного мотивированного ответа об отказе в предоставлении информации.

Таких доказательств представлено не было. Доводы ответчика о направлении смс-информации, в судебном заседании ничем не подтверждены, письменный мотивированный отказ не направлялся.

При таких обстоятельствах, суд приходит к выводу, что Банк свои обязанности, предусмотренные Федеральным законом от 27 июля 2006 года № 152-ФЗ « О персональных данных» не исполнил, в связи с чем, обязывает ответчика довести до истца в доступной форме следующую информацию: 

-подтвердить факт обработки персональных данных;- сообщить правовые основания и цели обработки персональных данных;

- сообщить наименование и сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с АО «БИНБАНК Диджитал»;

- сообщить наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению АО «БИНБАНК Диджитал».

В соответствии с ч 2 ст. 17 Федерального закона от 27 июля 2006 года № 152-ФЗ « О персональных данных» субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

В соответствии с п. 2 ст. 24 Федерального закона от 27 июля 2006 года № 152-ФЗ « О персональных данных» моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, нарушения правил обработки персональных данных, установленных настоящим Федеральным законом, а также требований к защите персональных данных, установленных в соответствии с настоящим Федеральным законом, подлежит возмещению в соответствии с законодательством Российской Федерации. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных субъектом персональных данных убытков.

Таким образом, истец имеет право на компенсацию морального вреда, размер которого суд определяет в сумме 500 рублей.

В соответствии со ст. 98 ГПК РФ с ответчика в пользу истца взыскиваются расходы на оплату государственной пошлины в сумме 300 рублей.

Кроме того, в соответствии со ст. 100 ГПК РФ возмещению за счет ответчика так же подлежат возмещению расходы истца на оплату услуг юриста в сумме 5000 рублей.

На основании изложенного и, руководствуясь ст.ст.194-199 ГПК РФ, суд

Р Е Ш И Л :

Исковые требования ФИО1 к АО «БИНБАНК Диджитал», третье лицо – Управление Роскомнадзора по ЦФО, Управление Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Ростовской области о предоставлении информации, компенсации морального вреда и судебных расходов – удовлетворить частично.

Обязать АО «БИНБАНК Диджитал» довести до сведения ФИО1 информацию, касающуюся обработки его персональных данных, а именно:

-подтвердить факт обработки персональных данных;- сообщить правовые основания и цели обработки персональных данных;

- сообщить наименование и сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с АО «БИНБАНК Диджитал»;

- сообщить наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению АО «БИНБАНК Диджитал».

Взыскать с АО «БИНБАНК Диджитал» в пользу ФИО1 расходы на оплату государственной пошлины в сумме 300 рублей, расходы по оплате юридической помощи в сумме 5000 рублей, компенсацию морального вреда в размере 500 руб.

Решение может быть обжаловано в апелляционном порядке в Ростовский областной суд через Железнодорожный районный суд г. Ростова-на-Дону в течение месяца с момента изготовления мотивированного решения. 

Мотивированное решение изготовлено 28.08.2017 года.

СУДЬЯ

Дело № 2-2558\17