Гражданское дело № 2-2982/2017

РЕШЕНИЕ

именем Российской Федерации

г. Екатеринбург 14 августа 2017 года

Орджоникидзевский районный суд г. Екатеринбурга в составе:

председательствующего Ворожцовой Е.В.,

при секретаре судебного заседания Мамедовой А.А.,

рассмотрев в открытом судебном заседании гражданское дело по иску ФИО1 к публичному акционерному обществу КБ «Уральский банк реконструкции и развития» о защите прав субъекта персональных данных, предоставлении информации, взыскании компенсации морального вреда, судебных расходов,

установил:

ФИО1 обратился в суд с иском кПАО КБ «Уральский банк реконструкции и развития» о защите прав субъекта персональных данных, предоставлении информации, взыскании компенсации морального вреда, судебных расходов. 

В обоснование заявленных требований указано, что между истцом и ответчиком 09.09.2015 заключен кредитный договор № 

<

 № > посредством подписания общих условий кредитования. При заключении договора ФИО1 предоставлены паспортные данные, сведения о месте работы и регистрации. ПАО КБ «Уральский банк реконструкции и развития» является оператором обработки персональных данных ФИО1 Истец, реализуя свое право на получение информации, касающейся обработки его персональных данных, обратился 09.06.2016 в банк с заявлением о предоставлении информации, касающейся обработки персональных данных, а именно: о подтверждении факта обработки персональных данных; о правовых основаниях и целях обработки персональных данных; о сообщении наименования и сведений о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора; о сообщении наименования или фамилии, имени, отчества и адреса лица, осуществляющего обработку персональных данных по поручению ПАО КБ «Уральский банк реконструкции и развития». Однако до настоящего времени запрашиваемая информация не предоставлена, письменный ответ не получен. 

Ссылаясь на нарушение своих прав как потребителя, ФИО1 просит суд обязать ПАО КБ «Уральский банк реконструкции и развития» передать ему информацию, касающуюся обработки персональных данных, предоставленных в рамках кредитного договора от 09.09.2015 № 

<

 № >, а именно: подтвердить факт обработки персональных данных; основания и цели обработки персональных данных; сообщить наименование и сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с ПАО КБ «Уральский банк реконструкции и развития»; сообщить наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению ПАО КБ «Уральский банк реконструкции и развития». Также истец просит взыскать с ответчика компенсацию морального в размере 20 000 рублей, расходы на оплату юридических услуг в размере 5 000 рублей, расходы на уплату государственной пошлины в размере 300 рублей.

В судебное заседание лица, участвующие в деле, извещенные надлежащим образом о дате, времени и месте рассмотрения спора, не явились, о причинах неявки суду не сообщили, об отложении слушания дела не ходатайствовали.

Истец ФИО1 просил рассмотреть дело в его отсутствие.

В возражениях на иск ответчика ПАО КБ «Уральский банк реконструкции и развития» просило в удовлетворении заявленных требований отказать. 10.06.2016 истец обратился в банк с требованием о предоставлении ему письменных сведений, касающихся обработки его персональных данных. Во исполнение принятых на себя обязательств банком предоставлена информация, касающаяся обработки персональных данных ФИО1 Ответ направлен посредством почтового отправления. Истец почтовое отправление получил 08.07.2017. Кроме того, ответчик полагает завышенными понесенные истцом расходы на оплату юридических услуг. 

Третье лицо Управление Роскомнадзора по ЦФО отзыв на иск не представило.

Исследовав материалы гражданского дела, оценив все представленные доказательства по правилам статьи 67 Гражданского процессуального кодекса Российской Федерации, суд приходит к следующему. 

На основании части 1 статьи 56 Гражданского процессуального кодекса Российской Федерации каждая сторона должна доказать те обстоятельства, на которые она ссылается как на основания своих требований и возражений, если иное не предусмотрено федеральным законом.

Доказательства представляются сторонами и другими лицами, участвующими в деле. Суд вправе предложить им представить дополнительные доказательства. В случае, если представление необходимых доказательств для этих лиц затруднительно, суд по их ходатайству оказывает содействие в собирании и истребовании доказательств (часть 1 статьи 57 Гражданского процессуального кодекса Российской Федерации).

Из материалов гражданского дела следует, что 09.09.2015 ФИО1 обратился в ПАО КБ «Уральский банк реконструкции и развития» с заявлением о предоставлении потребительского кредита с использованием банковской карты.

09.09.2015 между ФИО1 и ПАО КБ «Уральский банк реконструкции и развития» заключен кредитный договор № 

<

 № > с использованием кредитной карты. Истцу выдана кредитная карта, номер счета карты 

<

 № >.

В силу части 1 статьи 14 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» субъект персональных данных имеет право на получение сведений, указанных в части 7 данной статьи, за исключением случаев, предусмотренных частью 8 данной статьи. 

Части 3 и 7 приведенной нормы права предусматривают, что сведения, указанные в части 7 данной статьи, предоставляются субъекту персональных данных или его представителю оператором при обращении либо при получении запроса субъекта персональных данных или его представителя. 

Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:

1) подтверждение факта обработки персональных данных оператором;

2) правовые основания и цели обработки персональных данных;

3) цели и применяемые оператором способы обработки персональных данных;

4) наименование и место нахождения оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федерального закона;

5) обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;

6) сроки обработки персональных данных, в том числе сроки их хранения;

7) порядок осуществления субъектом персональных данных прав, предусмотренных настоящим Федеральным законом;

8) информацию об осуществленной или о предполагаемой трансграничной передаче данных;

9) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу;

10) иные сведения, предусмотренные приведенным Федеральным законом или другими федеральными законами.

На основании частей 1 и 2 статьи 14 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» оператор обязан сообщить в порядке, предусмотренном статьей 14 данного Федерального закона, субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставить возможность ознакомления с этими персональными данными при обращении субъекта персональных данных или его представителя в течение тридцати дней с даты получения запроса субъекта персональных данных или его представителя.

В случае отказа в предоставлении информации о наличии персональных данных о соответствующем субъекте персональных данных или персональных данных субъекту персональных данных или его представителю при их обращении либо при получении запроса субъекта персональных данных или его представителя оператор обязан дать в письменной форме мотивированный ответ в срок, не превышающий тридцати дней со дня обращения субъекта персональных данных или его представителя либо с даты получения запроса субъекта персональных данных или его представителя.

Материалами дела подтверждается, что 10.06.2016 ФИО1 в адрес ПАО КБ «Уральский банк реконструкции и развития» направлено заявление о предоставлении информации, касающейся обработки персональных данных.

В данном заявлении истец просил ответчика предоставить ему информацию об обработке его персональных данных, а именно: о подтверждении факта обработки персональных данных; о правовых основаниях и целях обработки персональных данных; о сообщении наименования и сведений о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора; о сообщении наименования или фамилии, имени, отчества и адреса лица, осуществляющего обработку персональных данных по поручению ПАО КБ «Уральский банк реконструкции и развития».

Почтовое отправление получено ПАО КБ «Уральский банк реконструкции и развития» 21.06.2016.

В установленный законом срок 05.07.2016 банком направлен ФИО1 ответ, в котором подтвержден факт обработки персональных данных истца в целях исполнения заключенного с ПАО «Уральский банк реконструкции и развития» договора потребительского кредита от 09.09.2015 № 

<

 № >. В ответе указан оператор персональных данных - ПАО КБ «Уральский банк реконструкции и развития», указан вид обработки персональных данных - смешанный, с передачей по внутренним сетям связи банка, без передачи по сети Интернет, с передачей по сети Интернет в рамках участия в электроном обмене информацией с государственными учреждениями на основании федеральных законов.

В ответе изложены меры, принимаемые ПАО «Уральский банк реконструкции и развития» в целях обеспечения конфиденциальности информации и безопасности персональных данных (организационные и технические меры), приведен перечень используемых персональных данных, источник получения персональных данных, сроки обработки персональных данных.

Изложены правовые основы обработки персональных данных, перечень лиц, которым переданы персональные данные (бюро кредитных историй, их адреса). В качестве оператора обработки указано ПАО КБ «Уральский банк реконструкции и развития».

Оснований для предоставления сведений о конкретных работниках, осуществляющих обработку персональных данных, банк обоснованно не усмотрел (пункт 4 части 7 статьи 14 Федерального закона от 21.12.2013 № 353-ФЗ «О потребительском кредите (займе)»).

Ответ направлен ФИО1 05.07.2016 по месту его жительства, указанному в заявлении о предоставлении сведений об обработке персональных данных, получен адресатом 08.07.2016. 

Таким образом, нарушений прав истца как потребителя при обработке его персональных данных не допущено.

Поскольку в ходе рассмотрения спора по существу не нашел своего подтверждения факт нарушения прав ФИО1 как субъекта персональных данных, суд, руководствуясь приведенными нормами права, оценив все представленные доказательства по правилам статьи 67 Гражданского процессуального кодекса Российской Федерации, приходит к выводу об отсутствии правовых оснований для удовлетворения заявленных требований.

На основании изложенного, руководствуясь статьями 194, 196-198 Гражданского процессуального кодекса Российской Федерации, суд

решил:

в удовлетворении исковых требований ФИО1 к публичному акционерному обществу КБ «Уральский банк реконструкции и развития» о защите прав субъекта персональных данных, о предоставлении информации, о взыскании компенсации морального вреда, судебных расходовотказать.

Решение может быть обжаловано в Свердловский областной суд в апелляционном порядке в течение месяца со дня принятия решения суда в окончательной форме посредством подачи апелляционной жалобы через Орджоникидзевский районный суд г. Екатеринбурга. 

Судья Е.В. Ворожцова