Решение № 2-2925/2017 2-2925/2017~М-2710/2017 М-2710/2017 от 22 ноября 2017 г. по делу № 2-2925/2017

Решение

Именем Российской Федерации

23 ноября 2017 года г. Азов

Азовский городской суд Ростовской области в составе председательствующего судьи Нижникова В.В., при секретаре Кацитеной С.А., рассмотрев в открытом судебном заседании гражданское дело № 2-2925/2017 по иску ФИО1 ФИО5 к ПАО НБ «Траст» о защите прав субъекта персональных данных,

УСТАНОВИЛ:

ФИО1 (далее – истец) обратился в суд с иском к ПАО НБ «Траст» (далее – ответчик) о защите прав субъекта персональных данных.

Согласно исковому заявлению между истцом и ответчиком ДД.ММ.ГГГГ был заключен кредитный договор № в размере <данные изъяты>. Кредит был предоставлен сроком на <данные изъяты>. При заключении кредитного договора истцом была предоставлена информация о паспортных данных, месте работы и регистрации истца. В рамках кредитного договора был открыт банковский счет истца.

Таким образом, ответчик стал оператором персональных данных истца.

ДД.ММ.ГГГГ истцом в адрес ответчика направлено заявление о предоставлении информации, касающейся обработки персональных данных, предоставленных в рамках кредитного договора, а именно подтвердить факт обработки персональных данных, сообщить правовые основания и цели обработки персональных данных, сообщить наименование и сведения о лицах, которые имеют доступ к персональным данным или которыми могут быть раскрыты персональные данные на основании договора с ответчиком, сообщить наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных полученных ответчиком. Однако в нарушение ч.1 ст.20 Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных" ответчик не предоставил.

Истец просит суд обязать ответчика предоставить вышеуказанную информацию, взыскать компенсацию морального вреда в размере <данные изъяты>, судебные расходы по оплате юридических услуг в размере <данные изъяты>. Также просит суд взыскать государственную пошлину в размере <данные изъяты>.

Истец в судебное заседание не явилась, представила в суд заявление о рассмотрении дела в ее отсутствие. Судебное заседание проведено в порядке ст.167 ГПК РФ в отсутствие истца.

Представитель ответчика в судебное заседание не явился, извещался о времени и месте судебного заседания. Судебное заседание проведено в порядке ст.167 ГПК РФ в отсутствие представителя ответчика.

Представитель третьего лица Управление Роскомнадзора по ЦФО в судебное заседание не явился, извещался о времени и месте судебного заседания. Судебное заседание проведено в порядке ст.167 ГПК РФ в отсутствие представителя третьего лица.

Исследовав материалы дела, суд, руководствуясь ст. ст. 151, 160, 434, 428, 438 ГК РФ, ст. ст. 6, 14, 15, 17, 20 Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных" приходит к выводу о неправомерности заявленных исковых требований.

Судом установлено, что между истцом и ответчиком ДД.ММ.ГГГГ был заключен кредитный договор № в размере <данные изъяты>. Кредит был предоставлен сроком на <данные изъяты>. При заключении кредитного договора истцом была предоставлена информация о паспортных данных, месте работы и регистрации истца. В рамках кредитного договора был открыт банковский счет истца.

Таким образом, ответчик стал оператором персональных данных истца.

ДД.ММ.ГГГГ истцом в адрес ответчика направлено заявление о предоставлении информации, касающейся обработки персональных данных, предоставленных в рамках кредитного договора, а именно подтвердить факт обработки персональных данных, сообщить правовые основания и цели обработки персональных данных, сообщить наименование и сведения о лицах, которые имеют доступ к персональным данным или которыми могут быть раскрыты персональные данные на основании договора с ответчиком, сообщить наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных полученных ответчиком. Однако в нарушение ч.1 ст.20 Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных" ответчик не предоставил.

В соответствии с ч.3 ст.14 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" сведения, указанные в части 7 настоящей статьи, предоставляются субъекту персональных данных или его представителю оператором при обращении либо при получении запроса субъекта персональных данных или его представителя. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных оператором, подпись субъекта персональных данных или его представителя.

В силу ст.857 Гражданского кодекса Российской Федерации банк гарантирует <данные изъяты> банковского счета и банковского вклада, операций по счету и сведений о клиенте. Сведения, составляющие банковскую <данные изъяты>, могут быть предоставлены только самим клиентам или их представителям, а также представлены в бюро кредитных историй на основаниях и в порядке, которые предусмотрены законом. Государственным органам и их должностным лицам такие сведения могут быть предоставлены исключительно в случаях и порядке, которые предусмотрены законом. В случае разглашения банком сведений, составляющих банковскую <данные изъяты>, клиент, права которого нарушены, вправе потребовать от банка возмещения причиненных убытков.

Предоставляя соответствующие сведения, банк должен надлежащим образом идентифицировать лицо, имеющее право на их получение.

Тем самым сведения о банковском счете, операциях по нему, а также сведения, касающиеся непосредственно самого заемщика, являются <данные изъяты> и разглашение их третьим лицам, за исключением случаев предусмотренных законодательством, нарушает права клиента банка.

В соответствии со ст.26 Федерального закон от 02.12.1990 № 395-1 "О банках и банковской деятельности" кредитная организация, Банк России, организация, осуществляющая функции по обязательному страхованию вкладов, гарантируют <данные изъяты> об операциях, о счетах и вкладах своих клиентов и корреспондентов. Все служащие кредитной организации обязаны хранить <данные изъяты> об операциях, счетах и вкладах ее клиентов и корреспондентов, а также об иных сведениях, устанавливаемых кредитной организацией, если это не противоречит федеральному закону.

Указанной нормой также определен объем предоставляемой информации и установлен круг лиц, которым кредитные организации и банки могут предоставлять информацию по счетам и вкладам физических лиц.

В силу п.1 ст.10 Закона РФ "О защите прав потребителей" изготовитель (исполнитель, продавец) обязан своевременно предоставлять потребителю необходимую и достоверную информацию о товарах (работах, услугах), обеспечивающую возможность их правильного выбора.

Пунктом 2 указанной статьи предусмотрено, что информация о товарах (работах, услугах) в обязательном порядке должна содержать цену в рублях и условия приобретения товаров (работ, услуг), в том числе при предоставлении кредита размер кредита, полную сумму, подлежащую выплате потребителем, и график погашения этой суммы.

В соответствии с ч.1 ст.5, ч.2 ст.9 Федерального закона от 27.07.2006 № 149-ФЗ "Об информации, информационных технологиях и о защите информации" информация может свободно использоваться любым лицом и передаваться одним лицом другому лицу, если федеральными законами не установлены ограничения доступа к информации либо иные требования к порядку ее предоставления или распространения.

Обязательным является соблюдение конфиденциальности информации, доступ к которой ограничен федеральными законами.

В соответствии с ч.1 и ч.4 ст.26 Федерального закона от 02.12.1990 № 395-1 "О банках и банковской деятельности" кредитная организация, Банк России, организация, осуществляющая функции по обязательному страхованию вкладов, гарантируют <данные изъяты> об операциях, о счетах и вкладах своих клиентов и корреспондентов.

Справки по счетам и вкладам физических лиц выдаются кредитной организацией им самим, судам, органам принудительного исполнения судебных актов, актов других органов и должностных лиц, организации, осуществляющей функции по обязательному страхованию вкладов, при наступлении страховых случаев, предусмотренных федеральным законом о страховании вкладов физических лиц в банках Российской Федерации, а при наличии согласия руководителя следственного органа - органам предварительного следствия по делам, находящимся в их производстве.

Из приведенных правовых норм следует, что истребованная истцом информация отнесена к банковской <данные изъяты>.

Для соблюдения и защиты прав клиентов, гарантии <данные изъяты> банковского счета, вклада, операций по счету и сведений о клиенте действующее законодательство определяет объем предоставляемой информации и устанавливает круг лиц, которым кредитные организации и банки могут предоставлять информацию по счетам и вкладам физических лиц, а также предусматривает ответственность за разглашение банком (то есть передачу иным лицам) указанной информации, составляющей в силу ст.857 ГК РФ банковскую <данные изъяты>.

Предоставление информации отнесенной к банковской <данные изъяты> происходит на основании надлежаще оформленного клиентом или его представителем заявления, содержащего обязательные реквизиты, либо личного обращения клиента (его представителя) в отделение банка с документом, удостоверяющим личность.

Соблюдение предусмотренной законом процедуры проверки обращения о выдаче соответствующих документов, позволяющей идентифицировать заявителя, является необходимым условием обеспечения сохранности и гарантии банковской <данные изъяты>. Банк в целях защиты банковской <данные изъяты> обязан проверить и идентифицировать поданные в банк заявления.

Из копии представленной суду заявлений истца не следует, что при обращении к ответчику истцом были соблюдены условия предоставления соответствующих документов, позволяющей идентифицировать заявителя, например, паспортные данные.

Таким образом, указанный способ истребования истцом сведений у ответчика, не позволял последнему идентифицировать личность заявителя.

Согласно подп.2-11 ч.1 ст.6 Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных" обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей; обработка персональных данных необходима для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве (далее - исполнение судебного акта); обработка персональных данных необходима для исполнения полномочий федеральных органов исполнительной власти, органов государственных внебюджетных фондов, исполнительных органов государственной власти субъектов Российской Федерации, органов местного самоуправления и функций организаций, участвующих в предоставлении соответственно государственных и муниципальных услуг, предусмотренных Федеральным законом от 27 июля 2010года N210-ФЗ "Об организации предоставления государственных и муниципальных услуг", включая регистрацию субъекта персональных данных на едином портале государственных и муниципальных услуг и (или) региональных порталах государственных и муниципальных услуг; обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, в том числе в случае реализации оператором своего права на уступку прав (требований) по такому договору, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем; обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно; обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных; обработка персональных данных необходима для осуществления профессиональной деятельности журналиста и (или) законной деятельности средства массовой информации либо научной, литературной или иной творческой деятельности при условии, что при этом не нарушаются права и законные интересы субъекта персональных данных; обработка персональных данных осуществляется в статистических или иных исследовательских целях, за исключением целей, указанных в статье 15 настоящего Федерального закона, при условии обязательного обезличивания персональных данных; осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе (далее - персональные данные, сделанные общедоступными субъектом персональных данных); осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.

В соответствии с требованиями ч.1 ст.56 ГПК РФ, содержание которой следует рассматривать в контексте с положениями ч.3 ст.123 Конституции Российской Федерации и ст.12 ГПК РФ, закрепляющих принцип состязательности и равноправия сторон, каждая сторона должна доказать те обстоятельства, на которые она ссылается, как на основания своих требований и возражений.

Невыполнение либо ненадлежащее выполнение лицами, участвующими в деле, своих обязанностей по доказыванию влекут для них неблагоприятные правовые последствия.

Отказывая в удовлетворении иска, суд приходит к выводу о том, что истец самостоятельно предоставила ответчику свои персональные данные в целях их обработки, ей были известны цели обработки персональных данных, наименование и местонахождение оператора, доказательства того, что ее персональные данные были переданы Банком иным лицам в целях их обработки в материалах дела отсутствуют.

Согласно ч.2 ст.17 ФЗ от 27.07.2006 № 152-ФЗ "О персональных данных", субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке. Вместе с тем, с учётом установленных по делу обстоятельств суд не усматривает оснований для признания факта нарушения прав истца со стороны ответчика, а потому не находит оснований для взыскания с ответчика в пользу истца компенсации морального вреда. При отказе в иске понесённые истцом судебные расходы ответчиком не возмещаются.

Руководствуясь ст.ст. 194-198 ГПК РФ, суд

Р Е Ш И Л:

В удовлетворении исковых требований ФИО1 ФИО6 к ПАО НБ «Траст» о защите прав субъекта персональных данных отказать.

Решение может быть обжаловано в течение месяца в Ростовский областной суд через Азовский городской суд с момента изготовления решения в окончательной форме.

Судья

Решение в окончательной форме изготовлено 28.11.2017 года.