Р Е Ш Е Н И Е

ИМЕНЕМ РОССИЙСКОЙ ФЕДЕРАЦИИ г. Самара 20 июля 2018 года 

Куйбышевский районный суд г. Самары в составе:

председательствующего Гараевой Р.Р.,

при секретаре Иванове А.С.,

рассмотрев в открытом судебном заседании гражданское дело № 2-1188/18 по иску ФИО1 к АО «Кредит Европа Банк» о предоставлении сведений об обработке персональных данных.

УСТАНОВИЛ:

Истец ФИО1 в лице представителя ФИО2, действующего на основании доверенности, руководствуясь нормами Гражданского кодекса РФ и Законом РФ «О защите прав потребителей» обратился в суд с иском к ответчику АО «Кредит Европа Банк», в котором просит: обязать ответчика АО «Кредит Европа Банк» предоставить в разумный срок истцу ФИО1 сведения об обработке его персональных данных; взыскать с ответчика в пользу истца компенсацию морального вреда в размере 5 000 рублей; взыскать с ответчика в пользу истца расходы на представителя в размере 15 000 рублей.

В обосновании исковых требований в исковом заявлении указано, что истец ФИО1 и ответчик АО «Кредит Европа Банк» заключили между собой договор № - данные не известны от - данные не известны. При заключении данного договора истец предоставил ответчику свое согласие на использование своих персональных данных. 22.09.2017 года истец направил в адрес ответчика запрос сведений об обработке персональных данных с требованием о направлении субъекту персональных данных, перечисленных в части 7 статьи 14 Федерального закона от 27.07.2006 года № 152-ФЗ «О персональных данных», в 30-дневный срок с момента получения данного запроса. Факт отправки данного заявления подтверждается квитанцией об оплате почтового отправления и описью вложения в ценное письмо. Направленный ответчику запрос соответствует требованиям, установленным приведенным положением Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», а именно: содержат сведения о субъекте персональных данных, сведения о дате заключения документа и выдавшей ее организации, сведения о самом договоре (номер договора, дата его заключения, наименование ответчика), подтверждающем участие субъекта персональных данных в отношении с оператором, подпись субъекта персональных данных. Кроме того, истец приложил к запросу сведения об обработке персональных данных, копию своего паспорта, позволяющую идентифицировать субъект персональных данных, что подтверждается копией описи вложения в ценное письмо, согласно которому вместе с запросом была одновременно направлена копия паспорта истца. Однако от ответчика ответ не поступил, что нарушает требования части 1 статьи 2 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», согласно которого оператор обязан сообщить в порядке, предусмотренном статьей 14 настоящего Федерального закона, субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, также предоставить возможность ознакомления с этими персональными данными при обращении субъекта персональных данных или его представителя либо в течении тридцати дней с даты получения запроса субъекта персональных данных или его представителя. Таким образом, ответчик неправомерно не предоставил истцу информацию об обработке персональных данных, в то время как право истца на получение данных сведений гарантировано положениями статьи 14, 20 вышеуказанного Федерального закона. Данные действия ответчика следует расценивать как ограничение права субъекта персональных данных на доступ к своим персональным данным, а, следовательно, как ограничение права граждан на информацию. Ожидаемым поведением ответчика являлось надлежащее рассмотрение запроса сведений об обработке персональных данных истца и полное и своевременное предоставление запрошенных сведений. Действовав недобросовестно, ответчик стремился извлечь преимущество, выражающееся в избежании затрат времени на рассмотрение обращения истца и надлежащее его исполнение. В связи с изложенным, истец считает необходимым заявить требование об обязании ответчика предоставить запрошенную информацию своевременно и в полном объеме. В связи с причиненными нравственными страданиями, истец имеет право на компенсацию причиненного морального вреда, размер которой истец с учетом характера указанных страданий оценивает в 5 000 рублей. Для восстановления нарушенного права истец был вынужден обратиться за юридической помощью к представителю ООО «Единый центр защиты», с которым был заключен договор на абонентское юридическое обслуживание № САМ-мш49-100238-ЗПЗ от 20.09.2017 года и составлено Задание № САМ-мш49-100238-ЗПЗ от 20.09.2017 года, являющееся приложением к указанному договору. Согласно пункту 1 Задания Представитель истца – исполнитель по договору оказания услуг обязался подготовить и отправить ответчику запрос сведений об обработке персональных данных, подготовить и отправить в суд исковое заявление, участвовать в судебных заседаниях в качестве представителя истца. Согласно пункту 2 Задания стоимость подготовки и отправки запроса сведений об обработке персональных данных составила 2000 рублей, стоимость подготовки и отправки искового заявления в суд составила 5 000 рублей, стоимость участия представителя в судебном заседании составила 8 000 рублей, что в совокупности составляет 15 000 рублей.

Истец ФИО1 и его представители, действующие на основании доверенности в судебное заседание не явились, о времени и месте рассмотрения заявленных исковых требований извещены надлежаще. 

Представитель ответчика АО «Кредит Европа Банк» в судебное заседание не явился, о времени и месте рассмотрения заявленных требований извещен надлежаще, в суд представил возражения на исковые требований истца с ходатайством о рассмотрении заявленных исковых требований истца в его отсутствие.

Представитель третьего лица - Управления Роскомнадзора по Самарской области извещен судом о времени и месте судебного заседания надлежащим образом, в суд не явился, представил заявление о рассмотрении дела в свое отсутствие.

Руководствуясь ст. 167 ГПК РФ, суд считает возможным рассмотреть дело в отсутствие не явившихся сторон процесса. 

Изучив материалы дела, суд не находит правовых оснований для удовлетворения исковых требований ФИО1 по следующим основаниям.

Судом установлено, что 12.11.2010 года на основании заявления ФИО1 на оформление кредитной карты от 12.11.2010 года,между ФИО1 и АО «Кредит Европа Банк» заключен договор о выпуске и использовании карты с кредитным лимитом 100 000 рублей по ставке 26 % годовых. Для проведения расчетов по операциям с использованием карты ФИО1 открыт банковский счет №. 

Согласно п.п. 1, 2 статьи 857 ГК РФ банк гарантирует тайну банковского счета и банковского вклада, операций по счету и сведений о клиенте. Сведения, составляющие банковскую тайну, могут быть предоставлены только самим клиентам или их представителям, а также представлены в бюро кредитных историй на основаниях и в порядке, которые предусмотрены законом. Государственным органам и их должностным лицам такие сведения могут быть предоставлены исключительно в случаях и порядке, которые предусмотрены законом.

Согласно ст. 26 Федерального закона РФ от 02.12.1990 г. №395-1 «О банках и банковской деятельности» (в ред. ФЗ от 05.04.2014), кредитная организация, Банк России, организация, осуществляющая функции по обязательному страхованию вкладов, гарантируют тайну об операциях, о счетах и вкладах своих клиентов и корреспондентов. Все служащие кредитной организации обязаны хранить тайну об операциях, о счетах и вкладах её клиентов и корреспондентов, а также об иных сведениях, устанавливаемых кредитной организацией, если это не противоречит федеральному закону.

Согласно Федеральному Закону от 27.07.2006 №152-ФЗ «О персональных данных» персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Согласно пункту 3 статьи 3 указанного закона обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

В силу части 2 статьи 9 Федерального Закона от 27.07.2006 №152-ФЗ «О персональных данных» согласие на обработку персональных данных может быть отозвано субъектом персональных данных. В случае отзыва субъектом персональных данных согласия на обработку персональных данных оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 настоящего Федерального закона.

Согласно ч. 1 ст. 9 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом. В случае получения согласия на обработку персональных данных от представителя субъекта персональных данных полномочия данного представителя на дачу согласия от имени субъекта персональных данных проверяются оператором.

Подписывая заявление на оформление кредитной карты от 12.11.2010 года ФИО1 в п. 7 заявления дал согласие на обработку банком своих персональных данных.

В соответствии с ч. 1 ст. 14 указанного Федерального закона субъект персональных данных имеет право на получение сведений, указанных в части 7 настоящей статьи, за исключением случаев, предусмотренных частью 8 настоящей статьи. Субъект персональных данных вправе требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

Согласно ч. 7 ст. 14 указанного Федерального закона субъект персональных данных имеет право: на получение информации, касающейся обработки его персональных данных, в том числе содержащей:

1) подтверждение факта обработки персональных данных оператором;

2) правовые основания и цели обработки персональных данных;

3) цели и применяемые оператором способы обработки персональных данных;

4) наименование и место нахождения оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федерального закона;

5) обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;

6) сроки обработки персональных данных, в том числе сроки их хранения;

7) порядок осуществления субъектом персональных данных прав, предусмотренных настоящим Федеральным законом;

8) информацию об осуществленной или о предполагаемой трансграничной передаче данных;

9) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу;

10) иные сведения, предусмотренные настоящим Федеральным законом или другими федеральными законами.

Согласно ч. 1 ст. 20 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» оператор обязан сообщить в порядке, предусмотренном статьей 14 настоящего Федерального закона, субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставить возможность ознакомлениия с этими персональными данными при обращении субъекта персональных данных или его представителя либо в течение тридцати дней с даты получения запроса субъекта персональных данных или его представителя.

В соответствии со ст. 56 ГПК РФ каждая сторона должна доказать те обстоятельства, на которые она ссылается как на основания своих требований и возражений, если иное не предусмотрено федеральным законом.

Так в обоснование заявленных требований ФИО1 указал, что 22.09.2017 года он направил в АО «Кредит Европа Банк» запрос о предоставлении заверенной копии кредитного договора, выписки из лицевого счета о поступающих денежных средствах в счет исполнения обязательства, справку о наличии или отсутствии задолженности; кроме того заявление об отзыве персональных данных.

По результатам рассмотрения обращений истца банком был подготовлен и направлен ответ (исх. № 1072 от 06.10.2017 г.) с разъяснением, что для получения копии договора, справки и выписок по счету, в котором отображена вся необходимая информация, истцу необходимо обратиться в любое отделение банка. Кроме того, сообщено о прекращении с 06.10.2017 г. взаимодействия с третьими лицами, направленного на возврат просроченной задолженности в связи с получением заявления истца об отзыве ранее данного согласия на такое взаимодействие.

Вместе с тем, в опровержение доводов исковых требований заявленных истцом, ответчик указал, что истец ни в банк, ни в банковский офис за требуемой в исковом заявлении информации - предоставления сведений об обработке его персональных данных, не обращался и им, в нарушение ст. 56 ГПК РФ, не представлено доказательств, подтверждающих факт его обращения в банк, равно как и факт отказа от предоставления истребованной информации.

Изучив представленные доказательства в их совокупности, суд приходит к выводу, что доказательств, отвечающих критериям относимости и допустимости (ст.ст. 59, 60 ГПК РФ), в подтверждение того, что ответчиком АО «Кредит Европа Банк» нарушен порядок обработки персональных данных, а также не предоставлены истцу по его обращению сведения об обработке его персональных данных, суду не представлено.

При этом суд учитывает, что для соблюдения и защиты прав клиентов, гарантий тайны банковского счета, вклада, операций по счету и сведений о клиенте, в соответствии с Положением «Об идентификации кредитными организациями клиентов, представителей клиента, выгодоприобретателей и бенефициарных владельцев в целях противодействия легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма», утвержденного банком России 15.10.2015 № 499-П, кредитная организация обязана идентифицировать лицо, находящееся у нее на обслуживании.

При наличии указных положений, в случае направления заявления о предоставлении сведений и выдаче документов, составляющих банковскую тайну, посредством почтовой связи, возможность проведения банком идентификации клиента невозможна, в связи с чем, предоставление запрашиваемой информации и копий документов в указанной ситуации противоречило бы п. 2 ст. 857 ГК РФ. ФИО1 в банк с предъявлением документа, удостоверяющего его личность для получения запрашиваемых копий документов не обращался, что не лишает его права за таким обращением лично или через его представителя, подтверждающего в установленном законом порядке свои полномочия.

На основании ч. 2 ст. 24 Федерального закона «О персональных данных» моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, нарушения правил обработки персональных данных, установленных настоящим Федеральным законом, а также требований к защите персональных данных, установленных в соответствии с настоящим Федеральным законом, подлежит возмещению в соответствии с законодательством Российской Федерации. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных субъектом персональных данных убытков.

Обязательными условиями наступления ответственности за причинение морального вреда являются противоправные действия причинителя вреда, наличие причинной связи между его действиями и вредными последствиями и вина причинителя в наступлении вредных последствий.

Доказательств, подтверждающих, что в результате действий ответчика АО «Кредит Европа Банк» истцу был причинен какой-либо моральный вред, стороной истца не предоставлено.

Одни лишь утверждения истца о причинении ему морального вреда со ссылкой на неполучение ответа банка на свое заявление, не могут в данном случае служить основанием для удовлетворения его исковых требований о взыскании компенсации морального вреда.

Таким образом, оценивая собранные по делу доказательства в их совокупности и во взаимосвязи с приведенными нормами действующего законодательства, исходя из конкретных обстоятельств дела, суд не находит правовых оснований для удовлетворения требований истца в полном объеме.

На основании изложенного, руководствуясь ст.ст. 194-199 ГПК РФ, суд 

Р Е Ш И Л:

В удовлетворении исковых требований ФИО1 к АО «Кредит Европа Банк» о предоставлении сведений об обработке персональных данных, отказать.

Решение может быть обжаловано в апелляционном порядке в Самарский областной суд через Куйбышевский районный суд г. Самары в течение месяца со дня принятия решения суда в окончательной форме.

Решение в окончательной форме изготовлено 25.07.2018 года. 

Судья Р.Р. Гараева