№ 2-323/2017

Р Е Ш Е Н И Е

именем Российской Федерации

06 июля 2017 года г. Морозовск

Морозовский районный суд Ростовской области в составе:

председательствующего судьи Целованьевой Н.А., 

при секретаре Адамовой О.В.,

рассмотрев в открытом судебном заседании гражданское дело по исковому заявлению ФИО1 в лице представителя ООО «ФЮ» к НПАО «ОМ», третье лицо Управление Роскомнадзора по ЦФО о защите прав субъекта персональных данных,

У С Т А Н О В И Л:

ФИО1 обратилась в Морозовский районный суд с настоящим исковым заявлением, ссылаясь на то, что между ней и НПАО «ОМ» 

<

дата> был заключен договор займа №, который был заключен путем подписания договора займа и присоединения к Правилам предоставления микрозаймов физическим лицам. При заключении договора, ФИО1, предоставлена информация о паспортных данных, месте работы и регистрации.

В соответствии с ФЗ «О персональных данных», с момента заключения договора займа, НПАО «ОМ» является оператором обработки персональных данных заемщика.

21.10.2016 года в адрес НПАО «ОМ» истцом направлено заявление о предоставлении информации, касающейся обработки ее персональных данных, а именно:

1) подтвердить факт обработки персональных данных;

2) сообщить правовые основания и цели обработки персональных данных;

3) сообщить наименование и сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с НПАО «ОМ»;

4) сообщить наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению НПАО «Объединенная микрофинансовая организация»;

Однако до настоящего времени запрашиваемая информация в адрес истца не поступила.

На основании изложенного, в соответствии с ч.7 ст.14, ч.1 ст.20 ФЗ «О персональных данных», ст.151 ГК РФ, ст.ст.47, 131-132 ГПК РФ, просит суд обязать ответчика предоставить ей информацию, касающуюся обработки персональных данных, предоставленных в рамках договора займа № от 15.04.2016 г., а именно: подтвердить факт обработки персональных данных; сообщить правовые основания и цели обработки персональных данных; сообщить наименование и сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты данные на основании договора с НПАО «ОМ»; сообщить наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению НПАО «ОМ». Взыскать с ответчика компенсацию морального вреда в размере 20000 рублей, судебные расходы по оплате юридических услуг в размере 5000 рублей и оплате государственной пошлины в размере 300 рублей.

В судебное заседание истец ФИО1 и(или) ее представитель ООО «ФЮ» не явились, о месте и времени рассмотрения дела были уведомлены надлежащим образом, в исковом заявлении изложили просьбу о рассмотрении дела в их отсутствие.

Представители ответчика НПАО «ОМ» и представитель третьего лица Управления Роскомнадзора по ЦФО в судебное заседание не явились, о месте и времени рассмотрения дела уведомлены надлежащим образом, письменных возражений на иск суду не представили.

Дело рассмотрено в отсутствие истца, её представителя, ответчика и третьего лица в порядке ст. 167 ГПК РФ.

Суд, изучив материалы дела, не находит оснований для удовлетворения исковых требований, по следующим основаниям.

Исковые требования мотивированы тем, что между ФИО1, и НПАО «ОМ» 15.04.2016 года заключен договор займа №, который был заключен путем подписания договора займа и присоединения к Правилам предоставления микрозаймов физическим лицам. Факт заключения данного договора стороны не оспаривают. 

При заключении договора микрозайма заемщиком в НПАО «ОМ» были представлены персональные данные, касающиеся её паспортных данных, работы, месте регистрации. 

Рассматривая требования ФИО1 о нарушении ее прав как субъекта персональных данных действиями ответчика, суд приходит к следующим выводам.

Согласно части 1 статьи 23 Конституции Российской Федерации каждый имеет право на неприкосновенность частной жизни, личную и семейную тайну, защиту своей чести и доброго имени.

Сбор, хранение, использование и распространение информации о частной жизни лица без его согласия не допускаются. Органы государственной власти и органы местного самоуправления, их должностные лица обязаны обеспечить каждому возможность ознакомления с документами и материалами, непосредственно затрагивающими его права и свободы, если иное не предусмотрено законом (статья 24 Конституции Российской Федерации).

В силу статьи 17 (часть 3) Конституции Российской Федерации осуществление прав и свобод человека и гражданина не должно нарушать права и свободы других лиц.

В соответствии с частью 3 статьи 55 Конституции Российской Федерации права и свободы человека и гражданина могут быть ограничены федеральным законом только в той мере, в какой это необходимо в целях защиты основ конституционного строя, нравственности, здоровья, прав и законных интересов других лиц, обеспечения обороны страны и безопасности государства.

Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» регулируются отношения, связанные с обработкой персональных данных, с использованием средств автоматизации, в том числе в информационно-телекоммуникационных сетях, или без использования таких средств, если обработка персональных данных без использования таких средств соответствует характеру действий (операций), совершаемых с персональными данными с использованием средств автоматизации, то есть позволяет осуществлять в соответствии с заданным алгоритмом поиск персональных данных, зафиксированных на материальном носителе и содержащихся в картотеках или иных систематизированных собраниях персональных данных, и (или) доступ к таким персональным данным.

Согласно части 1 статьи 6 данного Федерального закона обработка персональных данных допускается в следующих случаях, в частности: обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных (пункт 1); обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, в том числе в случае реализации оператором своего права на уступку прав (требований) по такому договору, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем (пункт 5).

Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом. В случае получения согласия на обработку персональных данных от представителя субъекта персональных данных полномочия данного представителя на дачу согласия от имени субъекта персональных данных проверяются оператором (часть 1 статья 9).

Право субъекта персональных данных на доступ к его персональным данным регламентированы статьей 14 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных», согласно которой субъект персональных данных имеет право на получение сведений, указанных в части 7 настоящей статьи, за исключением случаев, предусмотренных частью 8 настоящей статьи. Субъект персональных данных вправе требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

Сведения, указанные в части 7 настоящей статьи, должны быть предоставлены субъекту персональных данных оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных (часть 2).

Сведения, указанные в части 7 настоящей статьи, предоставляются субъекту персональных данных или его представителю оператором при обращении либо при получении запроса субъекта персональных данных или его представителя. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных оператором, подпись субъекта персональных данных или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации (часть 3 статьи 14).

Согласно части 7 статьи 14 указанного Федерального закона субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей: 1) подтверждение факта обработки персональных данных оператором; 2) правовые основания и цели обработки персональных данных; 3) цели и применяемые оператором способы обработки персональных данных; 4) наименование и место нахождения оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федерального закона; 5) обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом; 6) сроки обработки персональных данных, в том числе сроки их хранения; 7) порядок осуществления субъектом персональных данных прав, предусмотренных настоящим Федеральным законом; 8) информацию об осуществленной или о предполагаемой трансграничной передаче данных; 9) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу; 10) иные сведения, предусмотренные настоящим Федеральным законом или другими федеральными законами.

В силу части 1 статьи 20 Федерального закона «О персональных данных» оператор обязан сообщить в порядке, предусмотренном статьей 14 настоящего Федерального закона, субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставить возможность ознакомления с этими персональными данными при обращении субъекта персональных данных или его представителя либо в течение тридцати дней с даты получения запроса субъекта персональных данных или его представителя.

В случае отказа в предоставлении информации о наличии персональных данных о соответствующем субъекте персональных данных или персональных данных субъекту персональных данных или его представителю при их обращении либо при получении запроса субъекта персональных данных или его представителя оператор обязан дать в письменной форме мотивированный ответ, содержащий ссылку на положение части 8 статьи 14 настоящего Федерального закона или иного федерального закона, являющееся основанием для такого отказа, в срок, не превышающий тридцати дней со дня обращения субъекта персональных данных или его представителя либо с даты получения запроса субъекта персональных данных или его представителя (часть 2 статьи 20).

Из статьи 18 Федерального закона «О персональных данных» следует, что при сборе персональных данных оператор обязан предоставить субъекту персональных данных по его просьбе информацию, предусмотренную частью 7 статьи 14 настоящего Федерального закона.

Согласно части 3 статьи 18 вышеуказанного Федерального закона, если персональные данные получены не от субъекта персональных данных, оператор, за исключением случаев, предусмотренных частью 4 настоящей статьи, до начала обработки таких персональных данных обязан предоставить субъекту персональных данных следующую информацию: 1) наименование либо фамилия, имя, отчество и адрес оператора или его представителя; 2) цель обработки персональных данных и ее правовое основание; 3) предполагаемые пользователи персональных данных; 4) установленные настоящим Федеральным законом права субъекта персональных данных; 5) источник получения персональных данных.

В соответствии с частью 4 статьи 18 Федерального закона «О персональных данных» оператор освобождается от обязанности предоставить субъекту персональных данных сведения, предусмотренные частью 3 настоящей статьи, в случаях, если:

1) субъект персональных данных уведомлен об осуществлении обработки его персональных данных соответствующим оператором;

2) персональные данные получены оператором на основании федерального закона или в связи с исполнением договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных;

3) персональные данные сделаны общедоступными субъектом персональных данных или получены из общедоступного источника;

4) оператор осуществляет обработку персональных данных для статистических или иных исследовательских целей, для осуществления профессиональной деятельности журналиста либо научной, литературной или иной творческой деятельности, если при этом не нарушаются права и законные интересы субъекта персональных данных;

5) предоставление субъекту персональных данных сведений, предусмотренных частью 3 настоящей статьи, нарушает права и законные интересы третьих лиц.

В силу статьи 17 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

Согласно статье 24 данного Федерального закона лица, виновные в нарушении требований настоящего Федерального закона, несут предусмотренную законодательством Российской Федерации ответственность.

Моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, нарушения правил обработки персональных данных, установленных настоящим Федеральным законом, а также требований к защите персональных данных, установленных в соответствии с настоящим Федеральным законом, подлежит возмещению в соответствии с законодательством Российской Федерации. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных субъектом персональных данных убытков.

В соответствии со статьей 151 Гражданского кодекса РФ, если гражданину причинен моральный вред (физические или нравственные страдания) действиями, нарушающими его личные неимущественные права либо посягающими на принадлежащие гражданину другие нематериальные блага, а также в других случаях, предусмотренных законом, суд может возложить на нарушителя обязанность денежной компенсации указанного вреда.

Как следует из доводов истца, и не оспаривается ответчиком 21.10.2016 г. ФИО1 направила в НПАО «ОМ» письменное требование о предоставлении информации, касающейся обработки персональных данных, в котором просила ответчика: подтвердить факт обработки ее персональных данных операторам; сообщить о правовых основаниях и целях обработки ее персональных данных; сообщить цели и применяемые оператором способы обработки персональных данных; наименование и место нахождение оператора, сведения о лицах, которые имеют доступ к ее персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором; сообщить сроки обработки персональных данных, в том числе сроки их хранения; наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу. 

Требования вручены ответчику НПАО «ОМ» 17 ноября 2016 года, что подтверждается отчетом об отслеживании отправления с почтовым идентификатором 10100092164721.

Истцом не оспаривается, что согласие на обработку персональных данных ею было дано добровольно при заключении заемного обязательства, в связи с чем, действия ответчика по их обработке не нарушают прав и законных интересов истца. 

Истцом не представлено суду доказательств того, что ответчиком нарушен порядок обработки персональных данных. Исковое заявление не содержит указаний о том, какие именно права истца были нарушены, к каким неблагоприятным для истца последствиям привело предполагаемое истцом нарушение его прав ответчиком, соотношение каких действий (бездействия) и их последствий для истца явились следствием причинения ему морального вреда, и в чем это выражено, тогда как в силу ст.56 ГПК РФ каждая сторона должна доказать те обстоятельства, на которые она ссылается как на основания своих требований и возражений, если иное не предусмотрено федеральным законом. 

При таких обстоятельствах, доказательств нарушения ответчиком права истицы на получение информации, гарантированное положениями Закона Российской Федерации от 07.02.1992 года N 2300-1 "О защите прав потребителей" и Федерального закона от 27.07.2006 года N 152-ФЗ "О персональных данных", не представлено.

Доказательств, свидетельствующих о том, что действиями ответчика причинен моральный вред истцу, материалы дела не содержат.

В силу положений статьи 10 Гражданского кодекса РФ не допускаются осуществление гражданских прав исключительно с намерением причинить вред другому лицу, действия в обход закона с противоправной целью, а также иное заведомо недобросовестное осуществление гражданских прав (злоупотребление правом).

Судом не установлено нарушений прав истца как субъекта персональных данных ответчиком, в связи, с чем правовые основания для удовлетворения исковых требований и взыскания компенсации морального вреда и судебных расходов отсутствуют.

Руководствуясь ст.ст.194-199 ГПК РФ, суд

Р Е Ш И Л:

В удовлетворении исковых требований ФИО1 к НПАО «ОМ» о защите прав субъекта персональных данных, – отказать. 

Решение может быть обжаловано в апелляционном порядке в Ростовский областной суд через Морозовский районный суд Ростовской области в течение месяца со дня изготовления решения в окончательной форме.

Решение в окончательной форме изготовлено 11 июля 2017 года. 

Судья