УИД 74RS0007-01-2025-007519-06

Дело № 2-555/2026

Р Е Ш Е Н И Е

Именем Российской Федерации

30 января 2026 года Курчатовский районный суд г.Челябинска в составе:

председательствующего Пинясовой М.В.,

при секретаре Копич В.В.

рассмотрев в открытом судебном заседании в зале суда в г.Челябинске гражданское дело по иску ФИО1 к акционерному обществу «ТБанк» о возложении обязанности предоставить доказательства уничтожения биометрических персональных данных и взыскании компенсации морального вреда

у с т а н о в и л:

ФИО1 обратился в суд с иском к акционерному обществу «ТБанк» (далее АО «ТБанк») о признании действий ответчика АО «ТБанк», связанных с бездействием последнего в части уничтожения биометрических персональных данных истца незаконными; взыскании с ответчика в пользу истца компенсации морального вреда в сумме 100 000 руб.; в случае отказа добровольного возмещения ответчиком суммы морального вреда взыскать с него потребительский штраф в размере 50% от суммы присужденной истцу судом; возложении на ответчика АО «ТБанк» обязанности прекращения обработки персональных данных истца путем уничтожения указанных персональных данных; возложении на АО «ТБанк» обязанности предоставления доказательств уничтожения биометрических персональных данных истца, соответствующих положению Приказа Роскомнадзора от 28.10.2022 №179 « Об утверждении Требований к подтверждению уничтожения персональных данных», а именно обязать предоставить: сведения о полном прекращении обработки и хранения персональных биометрических данных заявителя, акт об уничтожении всех персональных биометрических данных заявителя, имеющихся у банка в распоряжении, выгрузку из журнала регистрации событий в информационной системе персональных данных, касающуюся вышеуказанного прекращения банком обработки персональных биометрических данных заявителя, возложении на ответчика обязанности предоставления заявителю возможности внесения в договорные отношения с банком сведений о заведомо полном запрете на какую-либо обработку персональных биометрических данных заявителя, путем написания акта разногласий к договору обслуживания счета заявителя в банке, или схожего по смыслу документа в письменном виде.

В обосновании иска указал, что ДД.ММ.ГГГГ заключил с АО «ТБанк» договор расчетной карты №. Представитель сотрудника Банка при выдаче дебетовой карты понуждал предоставить Банку право на обработку его биометрических персональных данных. Полагает, что данными действиями ответчика ему причинен моральный вред, размер компенсации которого он оценивает в 100 000 рублей.

Истец ФИО1 при надлежащем извещении участия в суде не принимал, его представитель ФИО2 в судебном заседании на удовлетворении исковых требований настаивал.

Ответчик представитель АО «ТБанк» при надлежащем извещении участи в суде не принимал.

Суд, выслушав представителя истца, исследовав письменные материалы дела, приходит к следующему.

В соответствии с ч.1 ст.23 Конституции Российской Федерации каждый имеет право на неприкосновенность частной жизни, личную и семейную тайну, защиту своей чести и доброго имени.

Сбор, хранение, использование и распространение информации о частной жизни лица без его согласия не допускаются (ст.24 Конституции Российской Федерации).

В целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну принят Федеральный закон от 27 июля 2006 года №152-ФЗ «О персональных данных».

Согласно ст.3 Федерального закона от 27 июля 2006 года №152-ФЗ «О персональных данных» (здесь и далее - в редакции, действовавшей на 28 ноября 2023 года) персональными данными является любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных) (пункт 1).

Оператором является государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными (пункт 2),

Обработкой персональных данных является любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных (пункт 3).

В силу п.1 ч.1 ст.6 Федерального закона от 27 июля 2006 года №152-ФЗ «О персональных данных» обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных настоящим Федеральным законом. Обработка персональных данных допускается в случае, если она осуществляется с согласия субъекта персональных данных на обработку его персональных данных.

Пунктом 5 части 1 статьи 6 Федерального закона от 27 июля 2006 года №152-ФЗ «О персональных данных» установлено, что персональные данные могут обрабатываться без получения согласия на обработку персональных данных, если обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем.

В соответствии с ч.1 ст.9 Федерального закона от 27 июля 2006 года №152-ФЗ «О персональных данных» сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность (биометрические персональные данные) и которые используются оператором для установления личности субъекта персональных данных, могут обрабатываться только при наличии согласия в письменной форме субъекта персональных данных, за исключением случаев, предусмотренных частью 2 настоящей статьи.

Согласно ч.1 ст.9 Федерального закона от 27 июля 2006 года №152-ФЗ «О персональных данных» субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом.

В силу ч.2 ст.9 Федерального закона от 27 июля 2006 года №152-ФЗ «О персональных данных» согласие на обработку персональных данных может быть отозвано субъектом персональных данных. В случае отзыва субъектом персональных данных согласия на обработку персональных данных оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в пунктах 2-11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 настоящего Федерального закона.

Частью 3 статьи 9 Федерального закона от 27 июля 2006 года №152-ФЗ «О персональных данных» установлено, что обязанность предоставить доказательство получения согласия субъекта персональных данных на обработку его персональных данных или доказательство наличия оснований, указанных в пунктах 2-11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 настоящего Федерального закона, возлагается на оператора.

В случаях, предусмотренных федеральным законом, обработка персональных данных осуществляется только с согласия в письменной форме субъекта персональных данных. Равнозначным содержащему собственноручную подпись субъекта персональных данных согласию в письменной форме на бумажном носителе признается согласие в форме электронного документа, подписанного в соответствии с федеральным законом электронной подписью. Согласие в письменной форме субъекта персональных данных на обработку его персональных данных должно включать в себя, в частности: 1) фамилию, имя, отчество, адрес субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе; 2) фамилию, имя, отчество, адрес представителя субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе, реквизиты доверенности или иного документа, подтверждающего полномочия этого представителя (при получении согласия от представителя субъекта персональных данных); 3) наименование или фамилию, имя, отчество и адрес оператора, получающего согласие субъекта персональных данных; 4) цель обработки персональных данных; 5) перечень персональных данных, на обработку которых дается согласие субъекта персональных данных; 6) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка будет поручена такому лицу; 7) перечень действий с персональными данными, на совершение которых дается согласие, общее описание используемых оператором способов обработки персональных данных; 8) срок, в течение которого действует согласие субъекта персональных данных, а также способ его отзыва, если иное не установлено федеральным законом; 9) подпись субъекта персональных данных (ч.4 ст.9 указанного Федерального закона).

В соответствии с ч.5.1 ст.21 Федерального закона от 27 июля 2006 года №152-ФЗ «О персональных данных» в случае обращения субъекта персональных данных к оператору с требованием о прекращении обработки персональных данных оператор обязан в срок, не превышающий десяти рабочих дней с даты получения оператором соответствующего требования, прекратить их обработку или обеспечить прекращение такой обработки (если такая обработка осуществляется лицом, осуществляющим обработку персональных данных), за исключением случаев, предусмотренных пунктами 2-11 части 1 статьи 6, частью 2 статьи 10 и частью 2 статьи 11 настоящего Федерального закона. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.

Согласно п. 1 ст. 150 Гражданского кодекса Российской Федерации (далее - ГК РФ) жизнь и здоровье, достоинство личности, личная неприкосновенность, честь и доброе имя, деловая репутация, неприкосновенность частной жизни, неприкосновенность жилища, личная и семейная тайна, свобода передвижения, свобода выбора места пребывания и жительства, имя гражданина, авторство, иные нематериальные блага, принадлежащие гражданину от рождения или в силу закона, неотчуждаемы и непередаваемы иным способом.

В силу ст.151 Гражданского кодекса Российской Федерации, если гражданину причинен моральный вред (физические или нравственные страдания) действиями, нарушающими его личные неимущественные права либо посягающими на принадлежащие гражданину нематериальные блага, а также в других случаях, предусмотренных законом, суд может возложить на нарушителя обязанность денежной компенсации указанного вреда. При определении размеров компенсации морального вреда суд принимает во внимание степень вины нарушителя и иные заслуживающие внимания обстоятельства. Суд должен также учитывать степень физических и нравственных страданий, связанных с индивидуальными особенностями гражданина, которому причинен вред.

Размер компенсации морального вреда определяется судом в зависимости от характера причиненных потерпевшему физических и нравственных страданий, а также степени вины причинителя вреда в случаях, когда вина является основанием возмещения вреда. При определении размера компенсации вреда должны учитываться требования разумности и справедливости. Характер физических и нравственных страданий оценивается судом с учетом фактических обстоятельств, при которых был причинен моральный вред, и индивидуальных особенностей потерпевшего (п.2ст.101 ГК РФ).

В п.п.1, 12 постановления Пленума Верховного Суда РФ от 15 ноября 2022 года №33 «О практике применения судами норм о компенсации морального вреда» разъяснено, что под моральным вредом понимаются нравственные или физические страдания, причиненные действиями (бездействием), посягающими на принадлежащие гражданину от рождения или в силу закона нематериальные блага или нарушающими его личные неимущественные права (например, жизнь, здоровье, достоинство личности, свободу, личную неприкосновенность, неприкосновенность частной жизни, личную и семейную тайну, честь и доброе имя, тайну переписки, телефонных переговоров, почтовых отправлений, телеграфных и иных сообщений, неприкосновенность жилища, свободу передвижения, свободу выбора места пребывания и жительства, право свободно распоряжаться своими способностями к труду, выбирать род деятельности и профессию, право на труд в условиях, отвечающих требованиям безопасности и гигиены, право на уважение родственных и семейных связей, право на охрану здоровья и медицинскую помощь, право на использование своего имени, право на защиту от оскорбления, высказанного при формулировании оценочного мнения, право авторства, право автора на имя, другие личные неимущественные права автора результата интеллектуальной деятельности и др.) либо нарушающими имущественные права гражданина. Обязанность компенсации морального вреда может быть возложена судом на причинителя вреда при наличии предусмотренных законом оснований и условий применения данной меры гражданско-правовой ответственности, а именно: физических или нравственных страданий потерпевшего; неправомерных действий (бездействия) причинителя вреда; причинной связи между неправомерными действиями (бездействием) и моральным вредом; вины причинителя вреда (ст.ст. 151, 1064, 1099 и 1100 ГК РФ). Потерпевший -истец по делу о компенсации морального вреда должен доказать факт нарушения его личных неимущественных прав либо посягательства на принадлежащие ему нематериальные блага, а также то, что ответчик является лицом, действия (бездействие) которого повлекли эти нарушения, или лицом, в силу закона обязанным возместить вред. Вина в причинении морального вреда предполагается, пока не доказано обратное. Отсутствие вины в причинении вреда доказывается лицом, причинившим вред (п.2 ст. 1064 ГК РФ).

Как установлено судом и следует из материалов дела, ДД.ММ.ГГГГ между ФИО1 и АО «ТБанк» заключен договор расчетной карты №, в соответствии с которым ответчиком на истца выпущена расчетная карта и открыт текущий счет.

ДД.ММ.ГГГГ ФИО1 дано согласие в форме электронного документа, подписанного электронной подписью, на обработку АО «ТБанк» его биометрических персональных данных, полученных в результате фотографирования и/или записи голоса любыми способами, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение, а также на вышеуказанную обработку иных его персональных данных, полученных в результате их обработки, включая обработку третьими лицами, в целях заключения, исполнения, изменения и/или прекращения кредитного договора и/или иных договоров с банком; выдачи электронных средств платежа; обеспечения безопасности денежных средств клиента, проведения осуществления мер, направленных на противодействие совершения третьими лицами действий за клиента посредством дистанционного облуживания, а также аутентификации (если применимо). Согласие дано на срок 15 лет и может быть отозвано по письменному заявлению. В случае отзыва согласия обработка биометрических персональных данных должна быть прекращена банком не позднее 1 месяца со дня получения банком заявления об отзыве биометрических персональных данных (л.д.20).

Из отзыва на исковое заявление следует, что ДД.ММ.ГГГГ ФИО1 обратился в Банк посредством телефонного звонка о выпуске дополнительной дебетовой карты к Договору. Банк акцептировал заявку, назначил встречу ФИО1 с представителем Банка для проведения идентификации, подписания документов и передачи карты. ДД.ММ.ГГГГ представитель АО «ТБанк» явился на встречу с Клиентов, однако Клиент от прохождения идентификации, подписания документов отказался в связи с чем представитель Банка не выдал карту Клиенту (л.д.14-19).

ДД.ММ.ГГГГ ФИО1 адрес АО «ТБанк» направлено заявление о прекращении обработки банком его биометрических персональных данных (л.д.13).

ДД.ММ.ГГГГ АО «ТБанк» дан ответ в ответ на заявление ФИО1 (л.д.21).

ДД.ММ.ГГГГ ФИО1 адрес АО «ТБанк» направлено заявление о прекращении обработки банком его биометрических персональных данных.

Сообщением от ДД.ММ.ГГГГ АО «ТБанк» уведомил истца о прекращении обработки его биометрических персональных данных.

Поскольку обработка биометрических персональных данных ФИО1 осуществлялась АО «ТБанк» на основании согласия ФИО1, данного в письменной форме, после получения требования истца о прекращении обработки его биометрических персональных данных Банк прекратил их обработку, что соответствует требованиям Федерального закона от 27 июля 2006 года №152-ФЗ «О персональных данных», суд приходит к выводу об отсутствии оснований для удовлетворения заявленных ФИО1 исковых требований в полном объеме.

Довод представителя истца о том, что Банком незаконно осуществлялась обработка его биометрических персональных данных, не может быть принят во внимание. По своему содержанию данное ФИО1 согласие на обработку биометрических персональных данных соответствует требованиям ч.4 ст.9 Федерального закона от 27 июля 2006 года №152-ФЗ «О персональных данных» в связи с чем до получения требования ФИО1 о прекращении обработки персональных данных АО «ТБанк» правомерно осуществляло обработку биометрических персональных данных истца.

Руководствуясь ст.ст. 12, 194 - 198 ГПК РФ, суд

РЕШИЛ:

В удовлетворении исковых требований ФИО1, ДД.ММ.ГГГГ года рождения, паспорт гражданина Российской Федерации серия №, выдан ГУ МВД России по Челябинской области ДД.ММ.ГГГГ к акционерному обществу «ТБанк» о признании действий ответчика АО «ТБанк», связанных с бездействием последнего в части уничтожения биометрических персональных данных истца незаконными; взыскании с ответчика в пользу истца компенсации морального вреда в сумме 100 000 руб.; в случае отказа добровольного возмещения ответчиком суммы морального вреда взыскать с него потребительский штраф в размере 50% от суммы присужденной истцу судом; возложении на ответчика АО «ТБанк» обязанности прекращения обработки персональных данных истца путем уничтожения указанных персональных данных; возложении на АО «ТБанк» обязанности предоставления доказательств уничтожения биометрических персональных данных истца, соответствующих положению Приказа Роскомнадзора от 28.10.2022 №179 « Об утверждении Требований к подтверждению уничтожения персональных данных», а именно обязать предоставить: сведения о полном прекращении обработки и хранения персональных биометрических данных заявителя, акт об уничтожении всех персональных биометрических данных заявителя, имеющихся у банка в распоряжении, выгрузку из журнала регистрации событий в информационной системе персональных данных, касающуюся вышеуказанного прекращения банком обработки персональных биометрических данных заявителя, возложении на ответчика обязанности предоставления заявителю возможности внесения в договорные отношения с банком сведений о заведомо полном запрете на какую-либо обработку персональных биометрических данных заявителя, путем написания акта разногласий к договору обслуживания счета заявителя в банке, или схожего по смыслу документа в письменном виде – отказать.

Решение может быть обжаловано в апелляционном порядке в Челябинский областной суд в течение месяца, со дня изготовления решения в окончательной форме, путем подачи апелляционной жалобы через суд вынесший решение.

Председательствующий М.В.Пинясова

Мотивированное решение суда изготовлено 12 февраля 2026 года