Решение № 2-144/2018 2-144/2018 ~ М-14/2018 М-14/2018 от 18 февраля 2018 г. по делу № 2-144/2018

Р Е Ш Е Н И Е

Именем Российской Федерации

19 февраля 2018 года ст. Тацинская

Белокалитвинский городской суд Ростовской области в составе:

Председательствующего судьи Елисеева С.В.,

при секретаре Мензараровой Л.С.,

рассмотрев в открытом судебном заседании гражданское дело по исковому заявлению ФИО1 к ПАО «Сбербанк России» о защите прав субъекта персональных данных, о предоставлении информации, компенсации морального вреда и судебных расходов, третье лицо - Управление Роскомнадзора по Ростовской области

УСТАНОВИЛ:

Истица обратилась в суд с иском к ответчику о предоставлении информации, компенсации морального вреда и судебных расходов. В обоснование иска указала, что между истицей и ПАО «Сбербанк России» был заключен кредитный договор № от 16.07.2014 года.

При заключении договора истцом предоставлена банку информация о паспортных данных, месте ее работы, регистрации. Истица указывает, что в соответствии с п.1,2,3 ст.3 ФЗ «О персональных данных» с момента заключения кредитного договора, ПАО «Сбербанк России» является оператором обработки персональных данных заемщика.

В иске указано, что 17.05.2017года истица в адрес ответчика направила заявление о предоставлении информации, касающейся обработки персональных данных, предоставленных в рамках кредитного договора, а именно: подтвердить факт обработки персональных данных, сообщить правовые основания и цели обработки персональных данных; сообщить наименование и сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании кредитного договора с ответчиком, сообщить наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению ответчика. Однако, по утверждению истицы, до настоящего времени запрашиваемая информация не предоставлена, по истечении 30 дней с момента получения запроса (24.05.2017года) письменный ответ/отказ из банка не получен.

Истица указывает, что незаконными действиями ПАО «Сбербанк России» ей причинен моральный вред, который она оценивает в 20000 рублей, а также ею понесены затраты на составление искового заявления в размере 5000 рублей.

Истица просит суд обязать ПАО «Сбербанк России» предоставить информацию, касающуюся обработки персональных данных, предоставленных в рамках кредитного договора № от 16.07.2014 года, а именно: подтвердить факт обработки персональных данных, сообщить правовые основания и цели обработки персональных данных; сообщить наименование и сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с ответчиком, сообщить наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению ответчика; взыскать с ПАО «Сбербанк России» в пользу истицы компенсацию морального вреда в размере 20000 рублей, расходы по оплате государственной пошлины в размере 300 рублей.

Истица, извещенная о слушании дела, в судебное заседание не явилась, просила рассмотреть дело в её отсутствие.

Ответчик ПАО «Сбербанк России», третье лицо - Управление Роскомнадзора по Ростовской области, извещенные надлежащим образом, в судебное заседание не явились.

Суд, исследовав материалы дела, приходит к следующему.

Банк гарантирует тайну сведений о клиенте в соответствии с пунктом 1 статьи 857 Гражданского кодекса Российской Федерации.

В соответствии со ст. 3 Федерального закона от 27 июля 2006 года N 152-ФЗ "О персональных данных", персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Исходя из положений ст. 6 настоящего Федерального закона, обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных настоящим Федеральным законом.

Обработка персональных данных допускается, в том числе, с согласия субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6).

На основании ст. 7 данного Федерального закона операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

Субъект персональных данных, в силу положений ст. 9 указанного Федерального закона, принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным, при этом в соответствии со ст. 17 данного Федерального закона субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе, на возмещение убытков и компенсацию морального вреда в судебном порядке.

Частью 7 ст. 14 Федерального закона от 27 июля 2006 года N 152-ФЗ "О персональных данных", предусмотрено, что субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей: 1) подтверждение факта обработки персональных данных оператором; 2) правовые основания и цели обработки персональных данных; 3) цели и применяемые оператором способы обработки персональных данных; 4) наименование и место нахождения оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федерального закона; 5) обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом; 6) сроки обработки персональных данных, в том числе сроки их хранения; 7) порядок осуществления субъектом персональных данных прав, предусмотренных настоящим Федеральным законом; 8) информацию об осуществленной или о предполагаемой трансграничной передаче данных; 9) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу; 10) иные сведения, предусмотренные настоящим Федеральным законом или другими федеральными законами.

В силу положений ст. 24 Федерального закона от 27 июля 2006 года N 152-ФЗ "О персональных данных" лица, виновные в нарушении требований настоящего Федерального закона, несут предусмотренную законодательством Российской Федерации ответственность.

Моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, нарушения правил обработки персональных данных, установленных настоящим Федеральным законом, а также требований к защите персональных данных, установленных в соответствии с настоящим Федеральным законом, подлежит возмещению в соответствии с законодательством Российской Федерации. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных субъектом персональных данных убытков.

Согласно разъяснениям, изложенным в Постановлении Пленума Верховного Суда РФ от 20 декабря 1994 года N 10 "Некоторые вопросы применения законодательства о компенсации морального вреда", суду следует устанавливать, чем подтверждается факт причинения потерпевшему нравственных или физических страданий, при каких обстоятельствах и какими действиями (бездействием) они нанесены, степень вины причинителя, какие нравственные или физические страдания перенесены потерпевшим, в какой сумме он оценивает их компенсацию и другие обстоятельства, имеющие значение для разрешения конкретного спора.

В силу ч. 1 ст. 20 ФЗ "О персональных данных" оператор обязан сообщить в порядке, предусмотренном ст. 14 настоящего Федерального закона, субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставить возможность ознакомления с этими персональными данными при обращении субъекта персональных данных или его представителя либо в течение тридцати дней с даты получения запроса субъекта персональных данных или его представителя.

По смыслу приведенной нормы закона, при предоставлении лицу информации об использовании его персональных данных, банк обязан идентифицировать данное лицо, как субъекта персональных данных, который вправе получить такую информацию. Почтовое обращение истца в банк не позволяет с достаточной степенью достоверности идентифицировать его личность. Лично в банк с предъявлением документа, удостоверяющего личность для предоставления информации об использовании его персональных данных, истец не обращался.

При этом суд исходит из того, что, предоставляя сведения, составляющие банковскую тайну, банк должен надлежащим образом идентифицировать лицо, имеющее право на их получение, поскольку в случае разглашения банком сведений, составляющих банковскую тайну, клиент, права которого нарушены, вправе потребовать от банка возмещения причиненных убытков. Соблюдение процедуры идентификации личности клиента, обратившегося с заявлением о выдаче соответствующих документов, является необходимым условием обеспечения и гарантией банковской тайны. Однако лично в банк истец не обращалась, что и не отрицалось последней.

При таких обстоятельствах исковые требования истца не подлежат удовлетворению.

Руководствуясь ст. 194-199 ГПК РФ, суд

Р Е Ш И Л:

В удовлетворении исковых требований ФИО1 о защите прав субъекта персональных данных, о предоставлении информации, компенсации морального вреда и судебных расходов, отказать.

Апелляционная жалоба может быть подана в Ростовский областной суд через Белокалитвинский городской суд Ростовской области в течение месяца со дня принятия решения в окончательной форме.

Судья С.В. Елисеев