Гражданский кодекс часть 1

рассмотрела в открытом судебном заседании апелляционную жалобу истца Барсуковой Г.М. на решение Индустриального районного суда г.Барнаула Алтайского края от 30 июня 2016г. по делу

по иску Барсуковой Г.М. к акционерному обществу «Тинькофф Банк» о защите прав потребителя, компенсации морального вреда,

Заслушав доклад судьи Медведева А.А., судебная коллегия

У С Т А Н О В И Л А :

Обратившись в суд с названными исковыми требованиями, в их обоснование Барсукова Г.М. указывала, что она заключила с АО «Тинькофф Банк» (далее Банк) кредитный договор, в связи с чем Банком ей была выдана кредитная карта ***. При этом уточняя свои требования, истица указала, что не помнит даты заключения договора, а письменного документа, содержащего его условия, у нее нет. При этом указывала, что она направила в Банк запрос в соответствие с положениями ст.14 Федерального закона «О персональных данных» об обработке ее персональных данных. Однако Банк запрос истца проигнорировал.

В этой связи истица просила обязать Банк предоставить истцу: доказательство получения оператором согласия Барсуковой Г.М. на обработку персональных данных, и содержание такого согласия; перечень персональных данных истца, представленных на обработку; подтверждение факта обработки персональных данных истца оператором; правовые основания и цели обработки персональных данных истца; цели и применяемые оператором способы обработки персональных данных истца; сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным истца, или которым могут быть раскрыты ее персональные данные на основании договора с оператором или на основании федерального закона; сроки обработки персональных данных истца, в том числе сроки их хранения; информацию об осуществленной или о предполагаемой трансграничной передаче персональных данных истца; наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных истца по поручению оператора, если обработка поручена или будет поручена такому лицу; взыскать с Банка компенсацию морального вреда за нарушение ФЗ «О персональных данных» в размере <данные изъяты>., возложить на ответчика все процессуальные расходы.

Решением Индустриального районного суда г.Барнаула Алтайского края от 30 июня 2016г. в удовлетворении иска отказано.

В апелляционной жалобе истец просит решение суда отменить и принять по делу новый судебный акт, которым исковые требования удовлетворить, ссылаясь на необоснованность выводов суда об отсутствии со стороны Банка нарушения ФЗ «О персональных данных». Ответ на ее запрос от Банка она не получила. Указанный закон не устанавливает специальной формы к запросу информации о персональных данных, как и не устанавливает обязательной личной передачи такого запроса в банк. К тому же, ответчик не отрицает получение им указанного запроса.

Стороны, извещенные о времени и месте рассмотрения апелляционной жалобы, в судебное заседание не явились. Об отложении судебного разбирательства не просили, о наличии уважительных причин неявки не сообщали. В этой связи, с учетом положений ст.167 ГПК РФ их неявка не препятствует рассмотрению дела.

Проверив материалы дела в пределах доводов жалобы, судебная коллегия приходит к следующим выводам.

Судом установлено, что между Банком и ФИО1 на основании ее заявления-оферты от ДД.ММ.ГГг. был заключен кредитный договор, в соответствие с которым Банк открыл на её имя счёт и предоставил истице кредитную карту с лимитом в <данные изъяты>

При этом, при заключении кредитного договора ФИО1 дала Банку согласие на обработку ее персональных данных.

Свои исковые требования истица основывает на том, Банк нарушил ее права, как потребителя банковской услуги и как субъекта персональных данных тем, что по ее запросу не предоставил сведения об обработке ее персональных данных.

Согласно ст. 3 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее Закон) персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных); обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

В силу п.5 ч.1 ст. 6 Закона обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных настоящим Федеральным законом. Обработка персональных данных допускается в том числе в следующем случае: обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, в том числе в случае реализации оператором своего права на уступку прав (требований) по такому договору, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем.

В силу ч.ч.1-3 ст.9 Закона субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом. В случае получения согласия на обработку персональных данных от представителя субъекта персональных данных полномочия данного представителя на дачу согласия от имени субъекта персональных данных проверяются оператором. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных. В случае отзыва субъектом персональных данных согласия на обработку персональных данных оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 настоящего Федерального закона. Обязанность предоставить доказательство получения согласия субъекта персональных данных на обработку его персональных данных или доказательство наличия оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 настоящего Федерального закона, возлагается на оператора.

Частью 1 ст.14 Закона установлено, что субъект персональных данных имеет право на получение сведений, указанных в части 7 настоящей статьи, за исключением случаев, предусмотренных частью 8 настоящей статьи. Субъект персональных данных вправе требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

Сведения, указанные в части 7 настоящей статьи, должны быть предоставлены субъекту персональных данных оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных (ч.2. ст.14 Закона)

Сведения, указанные в части 7 настоящей статьи, предоставляются субъекту персональных данных или его представителю оператором при обращении либо при получении запроса субъекта персональных данных или его представителя. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных оператором, подпись субъекта персональных данных или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации (ч.3. ст.14 Закона).

В случае, если сведения, указанные в части 7 настоящей статьи, а также обрабатываемые персональные данные были предоставлены для ознакомления субъекту персональных данных по его запросу, субъект персональных данных вправе обратиться повторно к оператору или направить ему повторный запрос в целях получения сведений, указанных в части 7 настоящей статьи, и ознакомления с такими персональными данными не ранее чем через тридцать дней после первоначального обращения или направления первоначального запроса, если более короткий срок не установлен федеральным законом, принятым в соответствии с ним нормативным правовым актом или договором, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных (ч.4. ст.14 ФЗ).

Субъект персональных данных вправе обратиться повторно к оператору или направить ему повторный запрос в целях получения сведений, указанных в части 7 настоящей статьи, а также в целях ознакомления с обрабатываемыми персональными данными до истечения срока, указанного в части 4 настоящей статьи, в случае, если такие сведения и (или) обрабатываемые персональные данные не были предоставлены ему для ознакомления в полном объеме по результатам рассмотрения первоначального обращения. Повторный запрос наряду со сведениями, указанными в части 3 настоящей статьи, должен содержать обоснование направления повторного запроса (ч.5 ст.14 ФЗ).

Оператор вправе отказать субъекту персональных данных в выполнении повторного запроса, не соответствующего условиям, предусмотренным частями 4 и 5 настоящей статьи. Такой отказ должен быть мотивированным. Обязанность представления доказательств обоснованности отказа в выполнении повторного запроса лежит на операторе (ч.6. ст.14 ФЗ).

В соответствии с ч.ч.1,2 ст.20 Закона, оператор обязан сообщить в порядке, предусмотренном статьей 14 настоящего Федерального закона, субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставить возможность ознакомления с этими персональными данными при обращении субъекта персональных данных или его представителя либо в течение тридцати дней с даты получения запроса субъекта персональных данных или его представителя. В случае отказа в предоставлении информации о наличии персональных данных о соответствующем субъекте персональных данных или персональных данных субъекту персональных данных или его представителю при их обращении либо при получении запроса субъекта персональных данных или его представителя оператор обязан дать в письменной форме мотивированный ответ, содержащий ссылку на положение части 8 статьи 14 настоящего Федерального закона или иного федерального закона, являющееся основанием для такого отказа, в срок, не превышающий тридцати дней со дня обращения субъекта персональных данных или его представителя либо с даты получения запроса субъекта персональных данных или его представителя.

Согласно ч.2 ст.24 Закона, моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, нарушения правил обработки персональных данных, установленных настоящим Федеральным законом, а также требований к защите персональных данных, установленных в соответствии с настоящим Федеральным законом, подлежит возмещению в соответствии с законодательством Российской Федерации. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных субъектом персональных данных убытков.

Судом установлено, что ДД.ММ.ГГ в адрес Банка истцом почтой направлен запрос, в котором истец отзывает свое согласие на обработку ее персональных данных, требует прекратить обработку и передачу ее персональных данных третьим лицам; просит предоставить перечень персональных данных истца, представленных на обработку; подтверждение факта обработки персональных данных ФИО1 оператором; правовые основания и цели обработки персональных данных истца; цели и применяемые оператором способы обработки персональных данных истца; сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным истца и которым могут быть раскрыты персональные данные на основании договора с оператором или на сновании федерального закона; сроки обработки персональных данных, сроки их хранения; информацию об осуществленной или о предполагаемой трансграничной передаче персональных данных; наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных истца по поручению оператора, если обработка поручена или будет поручена такому лицу; просила уничтожить (либо обеспечить уничтожение, если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) предоставленные ею данные, которые не являются необходимыми оператору для заявленной цели обработки, в том числе (но не ограничиваясь этим) предоставленные ею сведения: о месте ее работы и занимаемой должности; о наименовании, месте нахождении и контактных данных ее работодателя, фамилии, имена, отчества ее родственников и иных третьих лиц, если таковые не являлись созаемщиками и/или не предоставляли обеспечение по выданному ей потребительскому кредиту, включая (но не ограничиваясь этим) также сведения об их месте жительства и контактных данных, месте работы и занимаемой должности, о наименовании, месте нахождения и контактных данных работодателя. О принятых мерах по уничтожению персональных данных, не являющихся необходимыми оператору для заявленной цели просила уведомить в аналогичном порядке в срок, не превышающий семи рабочих дней (л.д. 7-9).

Вместе с тем, разрешая спор, районный суд, вопреки доводам апелляционной жалобы, обоснованно исходил из того, что подписав Заявление-Анкету истец дала согласие, что Банк имеет право проверять любыми законными способами сведения, содержащиеся в настоящем Заявлении-Анкете, а также отказать в заключении Договора заявителю без объяснения причин с соблюдением требований законодательства РФ. ФИО1 согласна с тем, что Банк предоставляет всю имеющуюся о ней информацию в объеме, в порядке и на условиях, определенных Федеральным законом «О кредитных историях» от 30.12.2004г., хотя бы в одно бюро кредитных историй, включенное в государственный реестр бюро кредитных историй, а также получает кредитный отчет из вышеозначенных бюро для заключения Договора и в течение срока действия Договора. Дает согласие Банку на обработку всех ее персональных данных, указанных в настоящем Заявлении- Анкете, в том числе третьими лицами, с использованием средств автоматизации или без использования таких средства, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, распространение, доступ), в том числе трансграничную передачу, обезличивание, блокирование, удаление и уничтожение, а также вышеуказанную обработку иных моих персональных данных, полученных в результате их обработки, в целях: создания информационных баз данных Банка: предложения продуктов и услуг Банка и его партнеров: заключения и исполнения договоров, где я являюсь стороной либо выгодоприобретателем или поручителем: предоставления информации третьим лицам, которые осуществляют деятельность по обеспечению возврата просроченной задолженности; в целях страхования моей жизни/здоровья/имущества и иного страхования, осуществляемого при содействии Банка или а пользу Банка и/или в связи с заключением Договора с правом предоставления данных соответствующим страховым компаниям. Указанное согласие дано на срок пятнадцать лет и может быть отозвано по письменному заявлению. В случае отзыва согласия обработка персональных данных должна быть прекращена Банком и/или третьими лицами при условии расторжения Договора и полного погашения задолженности по Договору в срок не позднее 1 года с даты прекращения действия Договора. Для исполнения вышеуказанных поручений ФИО1 дает согласие ООО «ТКС» на обработку своих персональных данных, содержащихся в настоящем Заявлении-Анкете любыми способами, в том числе третьими лицами - контрагентами ООО «ТКС», всеми вышеуказанными способами во всех вышеуказанных целях.

Учитывая вышеприведенные положения пункта 5 части 1 статьи 6 Федерального закона "О персональных данных", и поскольку кредитный договор между сторонами не расторгнут, не прекращен, не исполнен, суд пришел к верному выводу, что в целях осуществления мероприятий по погашению задолженности ответчик вправе продолжать обработку персональных данных без согласия субъекта (истца) и после отзыва им согласия.

Находит верным судебная коллегия и вывод суда о недоказанности факта нарушения ответчиком прав истца в той части, что как видно из материалов дела ДД.ММ.ГГ Банк направил истице ответ на ее запрос.

Доводы жалобы о неполучении ответа банка на запрос о предоставлении информации об обработке персональных данных не являются основанием для удовлетворения жалобы, поскольку как указано выше и подтверждается материалами дела, ответ на запрос истца банк направил ДД.ММ.ГГ (л.д.28-29). Неполучение ответа на запрос при доказанном факте его направления не может быть поставлено в вину банку, надлежащим образом и в установленные законом сроки исполнившему свои обязанности.

Ссылки в жалобе на то, что Федеральным законом «О персональных данных» не предусмотрена форма обращения за получением информации о персональных данных правильных выводов суда об отсутствии нарушении закона со стороны банка не опровергают, поскольку при получении запроса почтовым сообщением банк лишен возможности идентифицировать и установить личность заявителя и заемщика, в связи с чем предоставление информации лицу, личность которого не установлена, является нарушением закона. Доказательств того, что истец в установленном законом порядке лично обращалась в банк за получением запрашиваемых сведений и ей было в этом отказано, в материалы дела не представлено.

На основании изложенного суд первой инстанции, пришел к верному выводу о том, что ответчиком права истца, закрепленные Федеральным законом "О персональных данных", не нарушены, в связи с чем, оснований компенсации морального вреда также не имеется.

При таких обстоятельствах доводы апелляционной жалобы не опровергают выводов суда, изложенных в решении, построены на неверном толковании норм материального права, направлены на иную оценку доказательств, оснований для которой не имеется. Оснований для удовлетворения апелляционной жалобы судебная коллегия не находит.

Процессуальных нарушений, которые в силу ст.330 ч 4 ГПК РФ являлись бы безусловным основанием к отмене обжалуемого судебного постановления, судебной коллегией по делу не установлено.

На основании изложенного, руководствуясь ст.328-329 ГПК РФ судебная коллегия

О П Р Е Д Е Л И Л А :

Апелляционную жалобу истца ФИО1 на решение Индустриального районного суда г.Барнаула Алтайского края от 30 июня 2016г. оставить без удовлетворения.

Председательствующий

Судьи