Решение № 2-2911/2019 2-2911/2019~М-2387/2019 М-2387/2019 от 17 сентября 2019 г. по делу № 2-2911/2019

Дело № 2-2911-19


Р Е Ш Е Н И Е Именем Российской Федерации

18 сентября 2019 года г. Ростов-на-Дону

Ленинский районный суд г. Ростова-на-Дону в составе:

Председательствующего судьи Баташевой М. В.,

при секретаре Лазуренко К.В.

рассмотрев в открытом судебном заседании гражданское дело по иску ФИО1 к ПАО «РОСБАНК» об обязании представить информацию по обработке персональных данных, компенсации морального вреда

У С Т А Н О В И Л:

Истец ФИО1 обратилась в суд с указанным иском, в его обоснование указала, что между нею и ПАО «РОСБАНК» заключен кредитный договор № от 24.04.2018 г.

При заключении договора, истцом предоставлена информация о паспортных данных, месте работы, регистрации.

В соответствии с п. 1 ст. 3 ФЗ «О персональных данных», персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

В соответствии с п. 2 ст. 3 ФЗ «О персональных данных», оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

В соответствии с п, 3 ст. 3 ФЗ «О персональных данных», обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Таким образом, с момента заключения кредитного договора ПАО «РОСБАНК» является оператором обработки персональных данных заемщика.

В соответствии с ч. 7 ст. 14 ФЗ «О персональных данных», субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:

подтверждение факта обработки персональных данных оператором;

правовые основания и цели обработки персональных данных;

цели и применяемые оператором способы обработки персональных данных;

наименование и место нахождения оператора, сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором;

сроки обработки персональных данных, в том числе сроки их хранения;

наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу.

В соответствии с ч. 1 ст. 20 ФЗ «О персональных данных», оператор обязан сообщить в порядке, предусмотренном статьей 14 настоящего Федерального закона, субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставить возможность ознакомления с этими персональными данными при обращении субъекта персональных данных или его представителя либо в течение тридцати дней с даты получения запроса субъекта персональных данных или его представителя.

23 мая 2019 г. в адрес Ответчика направлено заявление о предоставлении информации, касающейся обработки персональных данных, предоставленных в рамках договора текущего счета, а именно:

Подтвердить факт обработки персональных данных;

Сообщить правовые основания и цели обработки персональных данных;

Сообщить наименование и сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Ответчиком;

Сообщить наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Ответчика.

Однако, по настоящее время запрашиваемая информация не предоставлена, по истечении 30 дней с момента получения запроса 30 мая 2019 г. письменный ответ/отказ из ПАО «РОСБАНК» не получен.

Обращение Истца является правомерным и в обязанности Ответчика входит предоставить Истцу необходимую информацию, чего не было сделано. Тем самым Ответчик нарушил права и законные интересы Истца.

Незаконность действия со стороны Ответчика дает субъекту персональных данных право на возмещение компенсации морального вреда в размере 20000 рублей.

В соответствии с ч. 2 ст. 17 ФЗ «О персональных данных», субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

В силу ст. 151 ГК РФ, если гражданину причинен моральный вред (физические или нравственные страдания) действиями, нарушающими его личные неимущественные права либо посягающими на принадлежащие гражданину другие нематериальные блага, а также в других случаях, предусмотренных законом, суд может возложить на нарушителя обязанность денежной компенсации указанного вреда.

Руководствуясь ч. 7 ст. 14, ч. 1 ст. 20 ФЗ «О персональных данных», ст. 151 ГК РФ, проси суд

Обязать Ответчика предоставить Истцу информацию, касающеюся обработки персональных данных, предоставленных в рамках кредитного договора № от 24.04.2018 г., а именно:

Подтвердить факт обработки персональных данных;

Сообщить правовые основания и цели обработки персональных данных;

Сообщить наименование и сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Ответчиком;

Сообщить наименование или фамилию, имя, отчество и адрес лица, осуществляющей- обработку персональных данных по поручению Ответчика; I

Взыскать с Ответчика в пользу Истца компенсацию морального вреда в размере - 20000 рублей;

В судебном заседании истец не присутствует, извещалась судом о времени и месте судебного заседания по указанному в иске адресу, в исковом заявлении имеется ходатайство о рассмотрении дела в ее отсутствие, а также дополнительно поступило заявление с просьбой о рассмотрении дела в отсутствие истца.. Дело рассмотрено в порядке ст.167 ГПК РФ.

Представитель ответчика в судебное заседание не явился, извещены о времени и месте судебного заседания, направили письменные возражения, а также просили о рассмотрении дела в отсутствие представителя ответчика. Дело рассмотрено в отсутствие ответчика в порядке ст.167 ГПК РФ.

Исследовав материалы гражданского дела, суд приходит к следующему.

Согласно п. 2 ст. 8 Закона РФ "О защите прав потребителей" указанная в п. 1 настоящей статьи информация в наглядной и доступной форме доводится до сведения потребителей при заключении договоров купли-продажи и договоров о выполнении работ (оказании услуг) способами, принятыми в отдельных сферах обслуживания потребителей.

В соответствии с положениями п. п. 1 и 2 ст. 10 указанного Закона, изготовитель (исполнитель, продавец) обязан своевременно предоставлять потребителю необходимую и достоверную информацию о товарах (работах, услугах), обеспечивающую возможность их правильного выбора. По отдельным видам товаров (работ, услуг) перечень и способы доведения информации до потребителя устанавливаются Правительством РФ.

Банк гарантирует тайну сведений о клиенте в соответствии с пунктом 1 статьи 857 Гражданского кодекса Российской Федерации

В соответствии со статьей 18.1 Закона о персональных данных оператор обязан принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных этим законом и принятыми в соответствии с ним нормативными правовыми актами. Оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных данным законом и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено данным Федеральным законом или другими федеральными законами. К таким мерам относится, в частности, применение правовых, организационных и технических мер по обеспечению безопасности персональных данных в соответствии с названной выше статьей.

В силу нормы ч. 1 ст. 14 Федерального закона от 27.07.2006 года N 152-ФЗ "О персональных данных" субъект персональных данных имеет право на получение сведений, указанных в ч. 7 настоящей статьи, за исключением случаев, предусмотренных ч. 8 настоящей статьи. Субъект персональных данных вправе требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

Сведения, указанные в части 7 названной статьи, должны быть предоставлены субъекту персональных данных оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных (часть 2).

Сведения, указанные в части 7 этой статьи, предоставляются субъекту персональных данных или его представителю оператором при обращении либо при получении запроса субъекта персональных данных или его представителя. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных оператором, подпись субъекта персональных данных или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации (часть 3).

Приведенные нормы права предусматривают право субъекта на получение сведений об обработке персональных данных и устанавливают определенные требования к запросу о них, а также содержат указание на то, что такие сведения должны быть предоставлены оператором в доступной форме.

Вместе с тем в соответствии со статьей 18 Закона о персональных данных при сборе персональных данных оператор обязан предоставить субъекту персональных данных по его просьбе информацию, предусмотренную частью 7 статьи 14 этого закона (пункт 1).

Если персональные данные получены не от субъекта персональных данных, оператор, за исключением случаев, предусмотренных частью 4 названной статьи, до начала обработки таких персональных данных обязан предоставить субъекту персональных данных информацию о наименовании либо фамилии, имени, отчестве и адресе оператора или его представителя, цели обработки персональных данных и ее правовом основании, предполагаемых пользователях персональных данных, установленных Законом о персональных данных правах субъекта персональных данных, источнике получения персональных данных (пункт 3).

Оператор освобождается от обязанности предоставить субъекту персональных данных вышеуказанные сведения, в частности, если субъект персональных данных уведомлен об осуществлении обработки его персональных данных соответствующим оператором, персональные данные получены оператором на основании федерального закона или в связи с исполнением договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных (пункт 4).

Таким образом, Закон о персональных данных предусматривает исключения из обязанности оператора по предоставлению субъекту персональных данных информации, предусмотренной частью 3 статьи 17 Закона о персональных данных.

Исходя из положений ч. ч. 1 и 2 ст. 20 данного Закона, оператор обязан сообщить в порядке, предусмотренном ст. 14 настоящего Закона, субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставить возможность ознакомления с этими персональными данными при обращении субъекта персональных данных или его представителя либо в течение тридцати дней с даты получения запроса субъекта персональных данных или его представителя.

В случае отказа в предоставлении информации о наличии персональных данных о соответствующем субъекте персональных данных или персональных данных субъекту персональных данных или его представителю при их обращении либо при получении запроса субъекта персональных данных или его представителя оператор обязан дать в письменной форме мотивированный ответ, содержащий ссылку на положение ч. 8 ст. 14 настоящего Закона или иного федерального закона, являющееся основанием для такого отказа, в срок, не превышающий тридцати дней со дня обращения субъекта персональных данных или его представителя, либо с даты получения запроса субъекта персональных данных или его представителя.

Судом установлено, что 24 апреля 2018 года между ФИО1 и ПАО «РОСБАНК» заключен кредитный договор №, в рамках которого ФИО1 открыт личный банковский счет №.

Кредитный договор № заключен на Индивидуальных условиях договора потребительского кредита с лимитом кредитования (Кредитная карта) с кредитным лимитом в размере 300 000.00 рублей, процентной ставкой за пользование кредитом - 25.9 % годовых, с условием возврата кредита и уплаты начисленных процентов за пользование кредитом в размере минимального ежемесячного платежа, указанного в п. 6 договора. Срок действия Кредитного договора о предоставлении кредитной карты определен сторонами с момента его заключения до срока востребования Банком кредита.

Из заявления-анкеты на предоставление кредита от 24.04.2019г. следует о том, что с целью получения кредитной карты ФИО1 предоставила организациям, входящим в Группу CG, включающую ПАО РОСБАНК, Согласие на обработку своих персональных данных, указанных ею в Заявлении-анкете, а также других имеющихся данных у Операторов сведений, которая включает совершение действий всеми доступными способами (в том числе путем автоматизированной и неавтоматизированной обработки) персональными данными, включая сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, передачу, (предоставление, доступ) третьим лицам, заключившим с Операторами договор, обеспечивающий соблюдение требований Федерального закона от 27.02.2008 г. №152-ФЗ «О персональных данных»), их работникам и иным уполномоченным ими лицам, включая трансграничную передачу, обезличивание, блокирование, уничтожение с целью заключения и исполнения договоров с Операторами; проверки Операторами, а также третьими лицами, предоставленных Заемщиком сведений о себе, в том числе с использованием внешних информационноаналитических порталов сторонних информационных источников; исполнения контрагентами своих договорных обязательств перед Операторами, в том числе в части оказания консультационных, маркетинговых, аудиторских и иных услуг и др. Настоящее согласие действует 35 лет с даты его предоставления и может быть отозвано путем направления соответствующего письменного уведомления Оператору.

Из материалов дела усматривается, что 23 мая 2019 г. в адрес Ответчика направлено заявление о предоставлении информации, касающейся обработки персональных данных, предоставленных, предоставленной в рамках кредитного договора, и она просила подтвердить факт обработки персональных данных, сообщить правовые основания и цели обработки ее персональных данных, сообщить именования и сведения о лицах, которые имеют доступ к персональным данным, сообщить данные лица, осуществляющего обработку персональных данных.

Указанное заявление было получено Банком 30.05.2019г.

6 июня 2019 года на заявление Клиента Банк направил ответ от 04.06.2019 г. за исх. № посредством почтовой связи заказным отправлением (почтовый идентификатор №), письмо вручено адресату почтальоном 11 июня 2019 года, что подтверждается отчетом об отслеживании вышеуказанного отправления, распечатанным с официального сайта Почты России.

Анализ ответа Банка позволяет прийти к выводу о том, что Банком дана исчерпывающая информация по всем поставленным вопросам, кроме того, истец была проинформирована, что обработка персональных данных будет продолжена Банком на основании п.5 ч.1 ст.6, ч.2 ст.9 и ч.5 ст.21 Закона о персональных данных до полного исполнения обязательств по Кредитному договору.

При таких обстоятельствах, судом не установлено нарушений ответчиком прав истца, поскольку Банком исполнена обязанность, предусмотренная частью 7 статьи 14 указанного закона, в установленный законом срок.

Суд, исходя из положений Федеральным законом от 27 июля 2006 года N 152-ФЗ "О персональных данных", Закона РФ от 07.02.1992 года N 2300-1 "О защите прав потребителей", приходит к выводу об отказе в удовлетворении исковых требований в полном объеме, учитывая также, что ответ на заявление истца был направлен ответчиком, получен истцом, а также при заключении Договора истцу были представлены все документы, содержащие полную информацию о предмете Договора, а также о предложенных Банком услугах, и истец была ознакомлена со всеми условиями Договора, обязалась их соблюдать, и при заключении Договора выразила свое согласие на обработку всех своих персональных данных Банком, самостоятельно и добровольно предоставила ответчику свои персональные данные в целях их обработки, и ей были известны цели обработки этих данных, наименование и местонахождение оператора, в связи с чем, права истца действиями Банка не были нарушены.

Как следует из ст. 15 Федерального закона от 07.02.1992 N 2300-1 "О защите прав потребителей", моральный вред, причиненный потребителю вследствие нарушения изготовителем (исполнителем, продавцом, уполномоченной организацией или уполномоченным индивидуальным предпринимателем, импортером) прав потребителя, предусмотренных законами и правовыми актами Российской Федерации, регулирующими отношения в области защиты прав потребителей, подлежит компенсации причинителем вреда при наличии его вины. Размер компенсации морального вреда определяется судом и не зависит от размера возмещения имущественного вреда.

Поскольку нарушения прав истца ответчиком в ходе судебного разбирательства установлено не было, то суд не находит оснований также и в удовлетворении требований истца о взыскании компенсации морального вреда..

На основании изложенного и руководствуясь ст.ст. 194-199 ГПК РФ, суд

Р Е Ш И Л:

Исковые требования ФИО1 к ПАО «РОСБАНК» об обязании представить информацию по обработке персональных данных, компенсации морального вреда - оставить без удовлетворения в полном объеме.

Решение может быть обжаловано в Ростовский областной суд г. Ростова-на-Дону через Ленинский районный суд г. Ростова-на-Дону в течение месяца с момента изготовления решения в окончательной форме.

Решение изготовлено в окончательной форме 23 сентября 2019 года

Председательствующий: