Гражданское дело № 2-952/2020

РЕШЕНИЕ

Именем Российской Федерации

23 ноября 2020 года город Липецк

Левобережный районный суд города Липецка в составе:

председательствующего судьи Саввиной Е.А., 

при секретаре Качур М.И.,

рассмотрев в открытом судебном заседании гражданское дело по иску ФИО1 к АО «Почта Банк» о защите прав субъекта персональных данных, взыскании компенсации морального вреда,

УСТАНОВИЛ:

ФИО1 обратился с иском к ПАО «Почта Банк» (в настоящее время АО «Почта Банк») о защите прав субъекта персональных данных, взыскании компенсации морального вреда, ссылаясь на то, что между сторонами 21.10.2016 года был заключен кредитный договор №, в рамках которого истцу открыт счет № и выдана кредитная карта, а также 05.03.2018 года между сторонами заключен кредитный договор №, в рамках которого истцу открыт счет № и выдана кредитная карта. При заключении договоров истцом банку была предоставлена информация об его паспортных данных, месте работы, регистрации. С даты заключения кредитных договоров ответчик является оператором обработки персональных данных истца как заемщика. 20.02.2020 года истцом в адрес ответчика были направлены заявления о предоставлении информации, касающейся обработки персональных данных, предоставленных в рамках кредитных договоров. Однако до настоящего времени запрашиваемая информация истцу ответчиком не предоставлена, по истечении 30 дней с момента получения заявлений письменный ответ на них из банка не получен. 20.02.2020 года истцом в адрес ответчика также направлены заявления с требованием предоставить копии документов по кредитным договорам, в том числе, копии кредитных договоров и договоров на открытие банковского счета. Однако банк требования истца проигнорировал. На основании изложенного, истец просил обязать ответчика предоставить информацию, касающуюся обработки персональных данных, предоставленных в рамках кредитных договоров от 21.10.2016 года № и от 05.03.2018 года №, а именно: подтвердить факт обработки персональных данных, сообщить правовые основания и цели обработки персональных данных, сообщить наименование и сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с ответчиком, сообщить наименование или фамилию, имя и отчество лица, осуществляющего обработку персональных данных по поручению ответчика, а также взыскать с ответчика в свою пользу компенсацию морального вреда в размере 20 000 рублей.

Истец ФИО1 в судебное заседание не явился, о дате и времени его проведения извещался надлежащим образом, в исковом заявлении просил рассмотреть дело в свое отсутствие.

Представитель истца по доверенности ФИО2 23.11.2020 года в судебное заседание не явилась, о дате и времени его проведения извещалась надлежащим образом, о причине неявки не уведомила, присутствуя в ранее состоявшемся судебном заседании, исковые требования поддержала в полном объеме по доводам, изложенным в исковом заявлении, и просила их удовлетворить.

Представитель ответчика АО «Почта Банк» в судебное заседание также не явился, о дате и времени его проведения извещался надлежащим образом, о причине неявки не сообщил, представил письменные возражения на иск, в которых просил отказать в удовлетворении заявленных требований в полном объеме, ссылаясь на доводы, изложенные в письменных возражениях на иск, суть которых сводится к тому, что доводы истца о нарушении прав истца как субъекта персональных данных являются надуманными, не соответствуют действительности и не основаны на нормах закона. Банком на обращения истца был подготовлен письменный ответ, который 20.03.2020 года направлен письмом по адресу регистрации истца, в связи с чем со стороны ответчика отсутствуют какие-либо нарушения прав истца. Основания для взыскания компенсации морального вреда также отсутствуют, так как банк исполнил свои обязанности перед клиентом в полном объеме. 

Представитель 3-го лица Управления Роскомнадзора по Липецкой области в судебное заседание не явился, о дате и времени его проведения извещался надлежащим образом, в отзыве на иск просил рассмотреть дело в свое отсутствие, представитель по доверенности ФИО3, присутствуя в ранее состоявшемся судебном заседании, указала, что иск подлежит удовлетворению судом в случае подтверждения получения ответчиком от истца соответствующего запроса, соответствующего требованиям ч. 3 ст. 14 Федерального закона от 27.07.2006 года № 152-ФЗ «О персональных данных», а также отсутствия от ответчика ответа на запрос истца в течение 30 дней с даты его получения. 

Выслушав объяснения участников процесса, исследовав материалы дела, суд приходит к следующим выводам.

Согласно ч. 1 ст. 3 ГПК РФ заинтересованное лицо вправе в порядке, установленном законодательством о гражданском судопроизводстве, обратиться в суд за защитой нарушенных либо оспариваемых прав, свобод или законных интересов.

Таким образом, в силу вышеприведенной нормы, истец, обращаясь в суд, должен доказать, что его права или законные интересы были нарушены, поскольку судебной защите подлежит только нарушенное право.

При этом в силу ст. 12 ГК РФ избрание способа и средства защиты является правом заинтересованного лица, однако реализация данного права не предполагает безусловную обязанность суда по защите заявленного заинтересованным лицом права (интереса).

Судом установлено, что 21.10.2016 года между ФИО1 и ПАО «Почта Банк» заключен кредитный договор № с кредитным лимитом 169 000 рублей по программе «Кредитная карта» тариф «Элемент 120 ПЛК», в рамках которого истцу открыт счет № и выдана кредитная карта. 

В согласии заемщика (индивидуальных условиях кредитного договора) от 21.10.2016 года указано, что заемщик выражает согласие на заключение договора с ПАО «Почта Банк», неотъемлемыми частями которого являются Условия и Тарифы, просит открыть ему счет в соответствии с Условиями предоставления «Кредитных карт», предоставить карту и кредит на условиях, указанных в согласии заемщика, подтверждает, что ознакомлен и согласен с условиями договора, изложенными в согласии, Условиях (Условиях предоставления «Кредитных карт»), Тарифах и проинформирован о том, что Условия и Тарифы размещены на Интернет-сайте банка www.pochtabank.ru, своей подписью в согласии подтверждает получение кредитной карты.

При этом в заявлении о предоставлении кредитной карты от 21.10.2016 года истец указал, что дает согласие банку на получение информации в центральном каталоге кредитных историй и основной части кредитной истории в бюро кредитных историй в целях заключения договора потребительского кредита с банком, дает согласие на обработку (совершение любых действий с использованием средств автоматизации или без, в том числе, на сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (включая трансграничную), обезличивание, блокирование, удаление, уничтожение) его персональных данных (в том числе, фотографий), указанных в заявлении и имеющихся у третьих лиц, в целях принятия банком решения о выдаче кредита, заключения договора потребительского кредита с банком и исполнения условий соответствующего договора потребительского кредита, в случае его заключения между истцом и банком, а также в целях продвижения на рынке товаров и/или услуг банка и/или третьих лиц, согласен, что банк вправе поручить обработку персональных данных истца третьим лицам, также дает согласие банку на принятие в отношении него решений, порождающих юридические последствия, на основании исключительно автоматизированной обработки персональных данных, предоставляет банку право проверить все данные, указанные в данном заявлении, путем осуществления работниками банка опросов по телефонам, указанным в заявлении, а также иными способами, не противоречащими законодательству РФ, данное согласие действует в течение 75 лет с даты подписания заявления и может быть отозвано в любой момент путем предоставления в банк заявления в письменной форме.

Также 05.03.2018 года между ФИО1 и ПАО «Почта Банк» заключен кредитный договор № с кредитным лимитом 206 397 рублей по программе «Потребительский кредит», в рамках которого истцу открыт счет № и по его распоряжению осуществлен перевод денежных средств на соответствующий счет. 

В согласии заемщика (индивидуальных условиях кредитного договора) от 05.03.2018 года указано, что заемщик выражает согласие на заключение договора с ПАО «Почта Банк», неотъемлемыми частями которого являются Общие условия договора потребительского кредита по программе «Потребительский кредит» и Тарифы, просит открыть ему счет в соответствии с Условиями и предоставить кредит в сумме и на условиях, указанных в согласии заемщика, подтверждает, что ознакомлен и согласен с общими условиями договора, изложенными в Условиях и Тарифах.

При этом в заявлении о предоставлении потребительского кредита от 05.03.2018 года истец указал, что дает согласие банку на получение информации в центральном каталоге кредитных историй и основной части кредитной истории в бюро кредитных историй в целях заключения договора потребительского кредита с банком, дает согласие на обработку (совершение любых действий с использованием средств автоматизации или без, в том числе, на сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (включая трансграничную), обезличивание, блокирование, удаление, уничтожение) его персональных данных (в том числе, предоставленных им банку или изготовленных при приеме данного заявления фотографий и записей голоса), указанных в заявлении и имеющихся у третьих лиц, в том числе, содержащихся в его индивидуальном лицевом счете застрахованного лица, включая информацию о состоянии специальной части его индивидуального лицевого счета и о результатах инвестирования средств пенсионных накоплений из ПФ РФ, и содержащихся в информации, в целях принятия банком решения о выдаче кредита, заключения и исполнения договора и договора ДБО, в случае их заключения между истцом и банком, а также в целях продвижения на рынке товаров и/или услуг банка и/или третьих лиц, согласен, что банк вправе поручить обработку персональных данных истца третьим лицам, также дает согласие банку на принятие в отношении него решений, порождающих юридические последствия, на основании исключительно автоматизированной обработки персональных данных, предоставляет банку право проверить все данные, указанные в данном заявлении, путем осуществления работниками банка опросов по телефонам, указанным в заявлении, а также иными способами, не противоречащими законодательству РФ, данное согласие действует в течение 10 лет с даты подписания заявления, а также в течение 5 лет с момента прекращения отношений с клиентом и может быть отозвано в любой момент путем предоставления в банк заявления в письменной форме.

Таким образом, ФИО4 21.10.2016 года и 05.03.2018 года сделал банку предложения (оферты) о заключении с ним кредитных договоров на вышеуказанных условиях, а банк согласно материалов дела акцептовал полученные от истца оферты, заключив с ним кредитные договоры от 21.10.2016 № и от 05.03.2018 года №, по которым предоставил истцу денежные средства, то есть между ПАО «Почта Банк» и ФИО1 в офертно-акцептной форме были заключены кредитные договоры и договоры банковского счета.

Рассматривая требования истца о нарушении его прав как субъекта персональных данных со стороны ответчика, суд приходит к следующим выводам.

Согласно ст. 23 Конституции РФ каждый имеет право на неприкосновенность частной жизни, личную и семейную тайну, защиту своей чести и доброго имени.

На основании ст. 24 Конституции РФ сбор, хранение, использование и распространение информации о частной жизни лица без его согласия не допускаются. Органы государственной власти и органы местного самоуправления, их должностные лица обязаны обеспечить каждому возможность ознакомления с документами и материалами, непосредственно затрагивающими его права и свободы, если иное не предусмотрено законом.

Отношения, связанные с обработкой персональных данных, осуществляемой федеральными органами государственной власти, органами государственной власти субъектов Российской Федерации, иными государственными органами, органами местного самоуправления, иными муниципальными органами, юридическими лицами и физическими лицами с использованием средств автоматизации, в том числе, в информационно-телекоммуникационных сетях или без использования таких средств, если обработка персональных данных без использования таких средств соответствует характеру действий (операций), совершаемых с персональными данными с использованием средств автоматизации, то есть позволяет осуществлять в соответствии с заданным алгоритмом поиск персональных данных, зафиксированных на материальном носителе и содержащихся в картотеках или иных систематизированных собраниях персональных данных, и (или) доступ к таким персональным данным, регулируется Федеральным законом от 27.07.2006 года № 152-ФЗ «О персональных данных».

В силу ст. 3 Федерального закона от 27.07.2006 года № 152-ФЗ «О персональных данных» персональные данные - это любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных); оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными; обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных; автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники.

Ч. 1 ст. 6 Федерального закона от 27.07.2006 года № 152-ФЗ «О персональных данных» предусматривает, что обработка персональных данных допускается в следующих случаях, в частности: обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных; обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, в том числе в случае реализации оператором своего права на уступку прав (требований) по такому договору, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем.

В соответствии с ч. 1 ст. 9 Федерального закона от 27.07.2006 года № 152-ФЗ «О персональных данных» субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом. В случае получения согласия на обработку персональных данных от представителя субъекта персональных данных полномочия данного представителя на дачу согласия от имени субъекта персональных данных проверяются оператором.

Права субъекта персональных данных на доступ к его персональным данным регламентированы ст. 14 Федерального закона от 27.07.2006 года № 152-ФЗ «О персональных данных», согласно которой субъект персональных данных имеет право на получение сведений, указанных в ч. 7 настоящей статьи, за исключением случаев, предусмотренных ч. 8 настоящей статьи. Субъект персональных данных вправе требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав. Сведения, указанные в ч. 7 настоящей статьи, должны быть предоставлены субъекту персональных данных оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных. Сведения, указанные в ч. 7 настоящей статьи, предоставляются субъекту персональных данных или его представителю оператором при обращении либо при получении запроса субъекта персональных данных или его представителя. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных оператором, подпись субъекта персональных данных или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.

Как указано в ч. 7 ст. 14 Федерального закона от 27.07.2006 года № 152-ФЗ «О персональных данных», субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе, содержащей: 1) подтверждение факта обработки персональных данных оператором; 2) правовые основания и цели обработки персональных данных; 3) цели и применяемые оператором способы обработки персональных данных; 4) наименование и место нахождения оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федерального закона; 5) обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом; 6) сроки обработки персональных данных, в том числе сроки их хранения; 7) порядок осуществления субъектом персональных данных прав, предусмотренных настоящим Федеральным законом; 8) информацию об осуществленной или о предполагаемой трансграничной передаче данных; 9) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу; 10) иные сведения, предусмотренные настоящим Федеральным законом или другими федеральными законами.

Согласно ч. 1 и ч. 2 ст. 20 Федерального закона от 27.07.2006 года № 152-ФЗ «О персональных данных» оператор обязан сообщить в порядке, предусмотренном ст. 14 данного Федерального закона, субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставить возможность ознакомления с этими персональными данными при обращении субъекта персональных данных или его представителя либо в течение тридцати дней с даты получения запроса субъекта персональных данных или его представителя. В случае отказа в предоставлении информации о наличии персональных данных о соответствующем субъекте персональных данных или персональных данных субъекту персональных данных или его представителю при их обращении либо при получении запроса субъекта персональных данных или его представителя оператор обязан дать в письменной форме мотивированный ответ, содержащий ссылку на положение ч. 8 ст. 14 данного Федерального закона или иного федерального закона, являющееся основанием для такого отказа, в срок, не превышающий тридцати дней со дня обращения субъекта персональных данных или его представителя либо с даты получения запроса субъекта персональных данных или его представителя.

Из ст. 18 Федерального закона от 27.07.2006 года № 152-ФЗ «О персональных данных» следует, что при сборе персональных данных оператор обязан предоставить субъекту персональных данных по его просьбе информацию, предусмотренную ч. 7 ст. 14 данного Федерального закона (ч. 1). Если персональные данные получены не от субъекта персональных данных, оператор, за исключением случаев, предусмотренных ч. 4 настоящей статьи, до начала обработки таких персональных данных обязан предоставить субъекту персональных данных следующую информацию: 1) наименование либо фамилию, имя, отчество и адрес оператора или его представителя; 2) цель обработки персональных данных и ее правовое основание; 3) предполагаемые пользователи персональных данных; 4) установленные настоящим Федеральным законом права субъекта персональных данных; 5) источник получения персональных данных (ч. 3).

В силу ч. 4 ст. 18 Федерального закона от 27.07.2006 года № 152-ФЗ «О персональных данных» оператор освобождается от обязанности предоставить субъекту персональных данных сведения, предусмотренные ч. 3 настоящей статьи, в случаях, если: 1) субъект персональных данных уведомлен об осуществлении обработки его персональных данных соответствующим оператором; 2) персональные данные получены оператором на основании федерального закона или в связи с исполнением договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных; 3) персональные данные сделаны общедоступными субъектом персональных данных или получены из общедоступного источника; 4) оператор осуществляет обработку персональных данных для статистических или иных исследовательских целей, для осуществления профессиональной деятельности журналиста либо научной, литературной или иной творческой деятельности, если при этом не нарушаются права и законные интересы субъекта персональных данных; 5) предоставление субъекту персональных данных сведений, предусмотренных ч. 3 настоящей статьи, нарушает права и законные интересы третьих лиц.

Согласно ч. 2 ст. 17 Федерального закона от 27.07.2006 года № 152-ФЗ «О персональных данных» субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке. 

Ч. 2 ст. 24 Федерального закона от 27.07.2006 года № 152-ФЗ «О персональных данных» предусматривает, что моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, нарушения правил обработки персональных данных, установленных настоящим Федеральным законом, а также требований к защите персональных данных, установленных в соответствии с настоящим Федеральным законом, подлежит возмещению в соответствии с законодательством Российской Федерации. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных субъектом персональных данных убытков.

Изложенное свидетельствует о том, что ответчик АО «Почта Банк» осуществляет обработку персональных данных ФИО1 в рамках заключенных с ним кредитных договоров на основании письменного согласия истца и обязан в силу вышеприведенных норм закона предоставить истцу информацию, касающуюся обработки его персональных данных, предусмотренную ч. 7 ст. 14 Федерального закона от 27.07.2006 года № 152-ФЗ «О персональных данных».

Как следует из материалов дела и объяснений представителя истца в суде, истец 20.02.2020 года направил в ПАО «Почта Банк» письменные заявления о предоставлении ему информации, касающейся обработки его персональных данных в связи с заключенными кредитными договорами от 21.10.2016 года и от 05.03.2018 года, в которых просил подтвердить факт обработки его персональных данных ответчиком, сообщить правовые основания и цели обработки его персональных данных, сообщить наименование и сведения о лицах, которые имеют доступ к его персональным данным или которым могут быть раскрыты персональные данные на основании заключенных с ответчиком кредитных договоров, сообщить наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению ответчика, а также заявления с требованием предоставить копии документов по кредитным договорам от 21.10.2016 года и от 05.03.2018 года, в том числе, копии кредитных договоров и договоров на открытие банковского счета.

Ответчик, исходя из представленных им в суд письменных возражений, факт обращениями к нему истца с данными заявлениями, а также их получения от истца не оспаривал, претензий к форме и содержанию данных заявлений не высказал, при этом указал на подготовку и отправку в адрес истца письменного ответа в связи с поступившими от него в банк заявлениями.

Сведениями о том, когда именно банком были получены вышеуказанные заявления ФИО1, суд не располагает, истец данные сведения суду в ходе рассмотрения настоящего дела также не представил.

Из материалов дела видно, что ответчиком на вышеуказанные заявления истца был подготовлен ответ, который 20.03.2020 года вместе с копиями документов по кредитным договорам от 21.10.2016 года и от 05.03.2018 года направлен в адрес истца почтовой связью, что подтверждается письменными возражениями ответчика на иск и реестром документов.

Выбранная ответчиком форма предоставления истцу как субъекту персональных данных запрашиваемых сведений не противоречит ч. 2 ст. 14 Федерального закона от 27.07.2006 года № 152-ФЗ «О персональных данных», которая предусматривает, что соответствующие сведения должны быть предоставлены субъекту персональных данных оператором в доступной форме и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных.

При этом действующее законодательство не обязывает оператора персональных данных сообщать запрашиваемую информацию конкретным определенным способом, в связи с чем направление ответчиком почтовой связью сообщения в ответ на заявления истца соответствует закону и свидетельствует об исполнении обязательства со стороны банка.

В силу ч. 1 ст. 12 ГПК РФ правосудие по гражданским делам осуществляется на основе состязательности и равноправия сторон.

Согласно ч. 1 ст. 56 ГПК РФ каждая сторона должна доказать те обстоятельства, на которые она ссылается как на основания своих требований и возражений, если иное не предусмотрено федеральным законом.

Доказательств того, что ответчик отказался предоставить истцу запрашиваемые им сведения, истцом в ходе рассмотрения настоящего дела не представлено.

В силу положений ст. 10 ГК РФ не допускаются осуществление гражданских прав исключительно с намерением причинить вред другому лицу, действия в обход закона с противоправной целью, а также иное заведомо недобросовестное осуществление гражданских прав (злоупотребление правом).

Учитывая изложенное, поскольку судом не установлено нарушений прав истца как субъекта персональных данных со стороны ответчика, то правовые основания для удовлетворения заявленных требований отсутствуют, в связи с чем суд считает необходимым в удовлетворении исковых требований отказать в полном объеме.

Руководствуясь ст.ст. 194-199 ГПК РФ, 

РЕШИЛ:

В удовлетворении исковых требований ФИО1 к АО «Почта Банк» о защите прав субъекта персональных данных, взыскании компенсации морального вреда отказать.

Решение может быть обжаловано в апелляционном порядке в Липецкий областной суд через Левобережный районный суд города Липецка в течение месяца со дня его принятия в окончательной форме.

Судья Е.А. Саввина

Мотивированное решение 

в соответствии со ст. 199 ГПК РФ

изготовлено 30.11.2020 года