Решение № 2-316/2017 2-316/2017(2-4795/2016;)~М-5780/2016 2-4795/2016 М-5780/2016 от 15 февраля 2017 г. по делу № 2-316/2017

Дело № 2-316/2017


Р Е Ш Е Н И Е

Именем Российской Федерации

16 февраля 2017 года г. Златоуст

Златоустовский городской суд Челябинской области в составе:

председательствующего Барашевой М.В.,

при секретаре Коротаевой А.С.,

рассмотрев в открытом судебном заседании гражданское дело по исковому заявлению ФИО1 к Публичному акционерному обществу «Совкомбанк» о предоставлении информации, компенсации морального вреда,

у с т а н о в и л:

ФИО1 обратилась в суд с исковым заявлением к Публичному акционерному обществу «Совкомбанк» (далее – ПАО «Совкомбанк»), в котором просит:

обязать ответчика предоставить информацию, касающуюся обработки персональных данных, предоставленных в рамках кредитного договора № от ДД.ММ.ГГГГ, а именно подтвердить факт обработки персональных данных; сообщить правовые основания и цели обработки персональных данных; сообщить наименование и сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с ПАО «Совкомбанк»; сообщить наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению ПАО «Совкомбанк»;

взыскать компенсацию морального вреда в размере 20 000 рублей, расходы по оказанию юридических услуг по составлению искового заявления в сумме 5 000 рублей, расходы по оплате государственной пошлины в размере 300 рублей.

В обоснование заявленных требований указала, что между ней и ПАО «Совкомбанк» ДД.ММ.ГГГГ был заключен кредитный договор № путем подписания Общих условий кредитования. При заключении договора ей была предоставлена информация о паспортных данных, месте работы, месте регистрации. С момента заключения кредитного договора ПАО «Совкомбанк» является оператором обработки персональных данных заемщика. В соответствии с ч. 7 ст. 14 ФЗ «О персональных данных», субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей: подтверждение факта обработки персональных данных оператором; правовые основания и цели обработки персональных данных; цели и применяемые оператором способы обработки персональных данных; наименование и место нахождение оператора, сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором; сроки обработки персональных данных, в том числе сроки их хранения; наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу. В соответствии с ч. 1 ст. 20 ФЗ «О персональных данных» оператор обязан сообщить субъекту персональных данных или его представителю информацию о наличии персональных данных, а также предоставить возможность ознакомления с этими персональными данными в течение 30 дней с даты получения запроса субъекта персональных данных или его представителя. Ею ДД.ММ.ГГГГ в адрес ПАО «Совкомбанк» было направлено заявление о предоставлении информации, касающейся обработки персональных данных, предоставленных в рамках кредитного договора. Однако до настоящего времени запрашиваемая информация не предоставлена, по истечении 30 дней с момента получения запроса (ДД.ММ.ГГГГ) письменный ответ/отказ банка не получен.

Истец в судебное заседание не явилась, о времени и месте рассмотрения дела извещена надлежащим образом (л.д. 68), просила дело рассмотреть в свое отсутствие (л.д. 7).

Представитель истца ООО «ФинЮрист» в судебное заседание не явился, о времени и месте рассмотрения дела извещен надлежащим образом (л.д. 67),

Представитель ответчика ПАО «Совкомбанк» в судебное заседание не явился, о месте и времени рассмотрения дела извещен надлежащим образом (л.д. 44), просил дело рассмотреть в свое отсутствие (л.д. 47). Представил письменные возражения (л.д. 46-47), в которых просил в удовлетворении исковых требований отказать. Не отрицает о заключении с истцом ДД.ММ.ГГГГ договора потребительского кредита №. Заемщик при оформлении договора дала согласие на обработку персональных данных, что подтверждается анкетами заемщика от ДД.ММ.ГГГГ и от ДД.ММ.ГГГГ. На поступившее в ПАО «Совкомбанк» ДД.ММ.ГГГГ от ФИО1 заявление о предоставлении информации, касающейся обработки персональных данных, ДД.ММ.ГГГГ был дан ответ путем направления почтой на адрес истца. Поскольку содержание Закона № 152-ФЗ от 27.07.2006 «О персональных данных» не носит толкования конкретных типов сроков для исчисления периода ответа на обращения граждан (календарные или рабочие), ответ подготовлен в установленный законом срок. Также ДД.ММ.ГГГГ дан ответ на обращение от ДД.ММ.ГГГГ относительно обработки персональных данных. Считает размер заявленной истцом компенсации морального вреда завышенным, не соответствующим требованиям разумности и справедливости. Истцом не предоставлены доказательства перенесения нравственных или физических страданий по вине ответчика. Полагает, размер расходов на возмещение затрат за юридические услуги по составлению искового заявления не соответствуют требованиям разумности, является необоснованно завышенным.

Исследовав материалы дела, суд находит исковые требования подлежащими частичному удовлетворению.

В силу п. 1 ст. 819 Гражданского кодекса РФ по кредитному договору банк или иная кредитная организация (кредитор) обязуются предоставить денежные средства (кредит) заемщику в размере и на условиях, предусмотренных договором, а заемщик обязуется возвратить полученную денежную сумму и уплатить проценты на нее.

Согласно ст. 820 ГК РФ кредитный договор, должен быть заключен в письменной форме.

Согласно ст. 3 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Согласно ч. 1 ст. 9 Федерального закона № 152-ФЗ субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом.

В соответствии с ч. 1 ст. 14 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» субъект персональных данных имеет право на получение сведений, указанных в части 7 настоящей статьи, за исключением случаев, предусмотренных частью 8 настоящей статьи. Субъект персональных данных вправе требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

Исходя из ч. 7 ст. 14 указанного закона субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей: подтверждение факта обработки персональных данных оператором; правовые основания и цели обработки персональных данных; цели и применяемые оператором способы обработки персональных данных; наименование и место нахождение оператора, сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором; сроки обработки персональных данных, в том числе сроки их хранения; наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу.

В силу ч.3 ст. 14 того же закона сведения, указанные в части 7 настоящей статьи, предоставляются субъекту персональных данных или его представителю оператором при обращении либо при получении запроса субъекта персональных данных или его представителя. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных оператором, подпись субъекта персональных данных или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.

В соответствии с ч. 1 ст. 20 ФЗ «О персональных данных» оператор обязан сообщить в порядке, предусмотренном ст. 14 настоящего Федерального закона, субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъектов персональных данных, а также предоставить возможность ознакомления с этими персональными данными при обращении субъекта персональных данных или его представителя либо в течение 30 дней с даты получения запроса субъекта персональных данных или его представителя.

В случае отказа в предоставлении информации о наличии персональных данных о соответствующем субъекте персональных данных или персональных данных субъекту персональных данных или его представителю при их обращении либо при получении запроса субъекта персональных данных или его представителя оператор обязан дать в письменной форме мотивированный ответ, содержащий ссылку на положение части 8 статьи 14 настоящего Федерального закона или иного федерального закона, являющееся основанием для такого отказа, в срок, не превышающий тридцати дней со дня обращения субъекта персональных данных или его представителя либо с даты получения запроса субъекта персональных данных или его представителя (ч. 2 ст. 20 Закона).

Из материалов дела следует, что ДД.ММ.ГГГГ между ПАО «Совкомбанк» и ФИО1 заключен договор потребительского кредита № (л.д. 11-13).

Из содержания заявления о предоставлении потребительского кредита следует, что ФИО1 просит заключить с ней договор потребительского кредитования и предоставить ей кредит в сумме 199 839 рублей 01 копейка на срок 36 месяцев с уплатой 19,90% годовых, денежные средства перечислить на банковский счет, открытый ей в ПАО «Совкомбанк».

Материалами дела подтверждено, что банк ДД.ММ.ГГГГ открыл истцу счет №, предоставил кредит в размере 199 839 рублей 01копейка (л.д.61-62 – выписка по счету).

Согласно индивидуальным условиям договора потребительского кредита от ДД.ММ.ГГГГ кредит предоставлен на срок 1 096 дней и подлежит возврату в соответствии с графиком платежей ДД.ММ.ГГГГ, процентная ставка 19,9% годовых.

Из анкет клиента ФИО1 от ДД.ММ.ГГГГ и от ДД.ММ.ГГГГ (л.д. 58, 59) следует, что истец дала свое согласие на обработку своих персональных данных ПАО «Совкомбанк»:

в целях заключения и исполнения договора потребительского кредита и осуществления банком своих функций по обслуживанию кредита и сбору задолженности, на сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передачу), поручение обработки другому лицу, обезличивание, блокирование, уничтожение, трансграничную передачу, проверку достоверности и любых иных действий с персональными данными;

на совершение банком действий по предоставлению (распространению, передаче, передаче на обработку и т.п.) ее персональных данных любым третьим лицам по усмотрению банка в целях исполнения договора потребительского кредита и/или применения санкций за его неисполнение (ненадлежащее исполнение), а также передачу таким лицам соответствующих документов;

с целью последующего информирования о новых продуктах и услугах банка путем осуществления прямых контактов с помощью технических средств связи;

с целью получения и использования выписки о состоянии ее индивидуального лицевого счета Пенсионного фонда РФ;

на предоставление ее контактных данных партнерам банка в целях информирования ее о финансовых услугах партнера, в соответствии с требованиями законодательства о персональных данных, а так же в целях получение рекламы партнеров банка, в том числе по сетям электронной связи, в соответствии с требованиями законодательства о рекламе.

Вышеперечисленные виды действий (обработка, распространение и др.) с ее персональными данными могут осуществляться следующими способами: хранение, запись на любые виды носителей, хранение таких носителей, систематизация, разделение, обобщение, составление перечней, маркировка, а также любым иным способов по усмотрению банка.

Согласие дано на срок 10 (десять) лет, превышающий срок действия договора потребительского кредита и любых правоотношений, возникающих в связи с исполнением (неисполнением, ненадлежащим исполнением) договора потребительского кредита. В случае отказа от заключения договора потребительского кредита, настоящее согласие продолжает действовать в течение 10 (десяти) лет со дня предоставления персональных данных с целью последующего информирования о новых продуктах и услугах банка с помощью использования технических средств связи.

ФИО1 было разъяснено, что она вправе отозвать вышеуказанное согласие посредством направления в банк письменного уведомления, подписанного ей.

Истец подтвердила, что банк осуществляет обработку ее персональных данных в течение всего срока действия согласия, если иное не предусмотрено действующим законодательством.

Таким образом, из материалов дела следует, что при заключении договора ФИО1 был подтвержден факт обработки персональных данных оператором, до нее были доведены правовые основания и цели обработки персональных данных, цели и применяемые оператором, способы обработки персональных данных, наименование и место нахождения оператора, обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, а также сроки обработки персональных данных, в том числе сроки их хранения, порядок осуществления субъектом персональных данных прав, предусмотренных настоящим Федеральным законом в части отзыва согласия на обработку персональных данных.

Согласно ст. 56 Гражданского процессуального кодекса РФ каждая сторона должна доказать те обстоятельства, на которые она ссылается как на основания своих требований и возражений, если иное не предусмотрено федеральным законом.

Из текста искового заявления, материалов дела следует, что в порядке досудебного урегулирования спора ДД.ММ.ГГГГ ФИО1 обратилась в ПАО «Совкомбанк» с заявлением о предоставлении сведений об обработке ее персональных данных, которое было получено ответчиком ДД.ММ.ГГГГ (л.д.49).

Заявление по форме и содержанию соответствует требованиям, предъявляемым к такому заявлению ст. 14 ФЗ «О персональных данных».

Согласно ч. 1 ст. 20 ФЗ «О персональных данных» оператор обязан сообщить в порядке, предусмотренном статьей 14 настоящего Федерального закона, субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставить возможность ознакомления с этими персональными данными при обращении субъекта персональных данных или его представителя либо в течение тридцати дней с даты получения запроса субъекта персональных данных или его представителя.

В случае отказа в предоставлении информации о наличии персональных данных о соответствующем субъекте персональных данных или персональных данных субъекту персональных данных или его представителю при их обращении либо при получении запроса субъекта персональных данных или его представителя оператор обязан дать в письменной форме мотивированный ответ, содержащий ссылку на положение части 8 статьи 14 настоящего Федерального закона или иного федерального закона, являющееся основанием для такого отказа, в срок, не превышающий тридцати дней со дня обращения субъекта персональных данных или его представителя либо с даты получения запроса субъекта персональных данных или его представителя (ч.2 ст. 20 Закона).

В ответ на обращение ФИО1 о предоставлении информации, касающейся обработки персональных данных, предоставленных в рамках кредитного договора, ответчик письмом от ДД.ММ.ГГГГ исх. № разъяснил истцу, что при надлежащем исполнении обязательств по кредитному договору Банк вправе осуществлять урегулирование вопроса по погашению просроченной задолженности в соответствии с данными, предоставленными лично заемщиком в Анкете. В связи с наличием у истца неисполненных обязательств перед Банком, а также в связи с ранее данным согласием, банк вправе осуществлять дальнейшую обработку персональных данных. Также разъяснено, что документы, связанные с исполнением кредитных обязательств, истец может получить, обратившись в офис банка лично или через своего представителя по доверенности, оформленной надлежащим образом (л.д.66). Данный ответ был направлен ФИО1 почтой ДД.ММ.ГГГГ (л.д.63-64).

Указанный ответ не содержит ссылку на положение части 8 статьи 14 Федерального закона ФЗ "О персональных данных" или иного федерального закона, являющегося основанием для отказа, следовательно, не может считаться мотивированным отказом.

Ответ по содержанию не соответствует требованиям, предъявляемым ст. 20 ФЗ «О персональных данных».

Кроме того, ответ дан по истечении 30-дневного срока, установленного ФЗ «О персональных данных», поскольку получен ПАО «Совкомбанк» ДД.ММ.ГГГГ (л.д. 20, 49), ответ направлен почтой ДД.ММ.ГГГГ согласно штампу почтового отправления (л.д. 63-65).

Доводы представителя ответчика относительно того, что содержание Закона № 152-ФЗ от 27.07.2006 «О персональных данных» не носит толкования конкретных типов сроков для исчисления периода ответа на обращения граждан (календарные или рабочие), и что ответ подготовлен в установленный законом срок (30 рабочих дней), суд находит несостоятельными, поскольку если закон не содержит толкования конкретных типов сроков для исчисления периода ответа на обращения, необходимо исчислять данный срок в календарных днях.

Таким образом, ПАО «Совкомбанк» в нарушение предусмотренного ст. 20 ФЗ «О персональных данных» тридцатидневного срока не направил ФИО1 ответ на ее заявление о предоставлении информации об обработке персональных данных, полученных в рамках договора займа, или отказ в предоставлении запрашиваемой информации, доказательств подготовки и направления такого ответа суду не представлено. Данный банком ответ на заявление ФИО1 не соответствует требованиям закона, следовательно, имеет место нарушение прав истца со стороны ответчика.

В силу ч. 2 ст. 17 ФЗ «О персональных данных» предусмотрено право субъекта персональных данных на защиту своих прав и законных интересов, в том числе, на возмещении убытков и (или) компенсацию морального вреда в судебном порядке.

Согласно п. 2 ст. 24 ФЗ «О персональных данных» моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, нарушения правил обработки персональных данных, установленных настоящим Федеральным законом, а также требований к защите персональных данных, установленных в соответствии с настоящим Федеральным законом, подлежит возмещению в соответствии с законодательством Российской Федерации. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных субъектом персональных данных убытков.

Поскольку материалами дела подтверждено нарушение прав истца как субъекта персональных данных, то в соответствии с положениями ст.151 ГК РФ, ст. 17 Закона РФ «О защите прав потребителей» имеются основания для удовлетворения требования о компенсации морального вреда.

С учетом требований разумности и справедливости, нравственных страданий потребителя, вынужденного исполнять недействительные условия кредитного договора в то время, как потребитель сам нуждался в денежных средствах, и не желание банка удовлетворить в полном объеме законные требования потребителя в добровольном порядке, при этом учитывая частичное удовлетворение требования заемщика в рамках полученной претензии, то к взысканию с ответчика в пользу потребителя подлежит компенсация морального вреда в размере 500 рублей.

Истцом заявлено требование о возмещении судебных расходов в сумме 5 000 рублей, связанных с составлением искового заявления.

В письменных возражениях представитель ответчика указал, что размер расходов на возмещение затрат за юридические услуги по составлению искового заявления не соответствуют требованиям разумности, является необоснованно завышенным. Считает, что стоимость аналогичных услуг составляет 2 000 рублей.

В соответствии со статьей 100 ГПК РФ стороне, в пользу которой состоялось решение суда, по ее письменному ходатайству суд присуждает с другой стороны расходы на оплату услуг представителя в разумных пределах.

Понесенные истцом расходы на оплату юридических услуг в размере 5 000 рублей подтверждаются представленными в материалы дела документами, а именно: договором об оказании юридических услуг от ДД.ММ.ГГГГ (л.д. 21), квитанцией № (л.д. 23).

Учитывая принцип разумности, а также категорию гражданского дела, продолжительность срока рассмотрения дела, объем оказанных представителем услуг (составление искового заявления), средний уровень оплаты подобных услуг при сравнимых обстоятельствах, а также мнение представителя ответчика суд полагает возможным взыскать с ответчика понесенные истцом расходы на оплату юридических услуг в сумме 2 000 рублей.

На основании изложенного, руководствуясь ст.ст. 12, 56, 68, 198-199 ГПК РФ, суд

р е ш и л:

Исковые требования ФИО1 к Публичному акционерному обществу «Совкомбанк» о предоставлении информации, компенсации морального вреда удовлетворить частично.

Обязать Публичное акционерное общество «Совкомбанк» предоставить ФИО1 информацию, касающуюся обработки персональных данных, предоставленных в рамках кредитного договора № от ДД.ММ.ГГГГ, а именно: подтвердить факт обработки персональных данных; сообщить правовые основания и цели обработки персональных данных; сообщить наименование и сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Публичным акционерным обществом «Совкомбанк»; сообщить наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Публичного акционерного общества «Совкомбанк».

Взыскать с Публичного акционерного общества «Совкомбанк» в пользу ФИО1 компенсацию морального вреда в сумме 500 рублей; в возмещение расходов на оплату юридических услуг 2 000 рублей, а всего 2 500 (две тысячи пятьсот) рублей 00 копеек.

В удовлетворении исковых требований в остальной части ФИО1 отказать

Решение может быть обжаловано в Судебную коллегию по гражданским делам Челябинского областного суда в течение месяца со дня принятия решения в окончательной форме через суд, его вынесший.

Председательствующий подпись М.В. Барашева

Решение не вступило в законную силу

<данные изъяты>

<данные изъяты>