Гражданский кодекс часть 1

рассмотрев в открытом судебном заседании апелляционную жалобу ответчика – Банка «Возрождение» (ПАО) в лице его представителя на заочное решение Подольского городского суда Московской области от 11 апреля 2016 года по гражданскому делу по иску Ломакина А. В. к публичному акционерному обществу Банк «Возрождение» об обязании предоставить информацию, касающуюся обработки персональных данных, компенсации морального вреда и возмещении судебных расходов,

заслушав доклад судьи Московского областного суда Мирошкина В.В.,

объяснения представителя Банка «Возрождение» (ПАО) по доверенности – Мещерякова Е.В.,

установила:

истец Ломакин А.В. обратился в суд с иском к Банк «Возрождение» (ПАО), в котором просил обязать ответчика предоставить ему информацию, касающуюся обработки персональных данных, предоставляемых в рамках кредитного договора <данные изъяты> от <данные изъяты>, а именно: подтвердить факт обработки персональных данных, сообщить правовые основания и цели обработки персональных данных, сообщить наименования и сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Банк «Возрождение» (ПАО), сообщить наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Банк «Возрождение» (ПАО), взыскать с Банк «Возрождение» (ПАО) в пользу истца компенсацию морального вреда в размере <данные изъяты> рублей, расходы на возмещение затрат за юридические (правовые) услуги по составлению искового заявления в размере <данные изъяты> рублей, расходы по уплате государственной пошлины в размере <данные изъяты> рублей.

Свои требования истец мотивировал тем, что 01.07.2014 года между ним и ответчиком заключен кредитный договор <данные изъяты>, в рамках которого был открыт банковский счет <данные изъяты>. При заключении договора истцом ответчику была предоставлена личная информация. 10.04.2015 года истцом в адрес ответчика было направлено заявление о предоставлении информации, касающейся обработки персональных данных, предоставленных в рамках кредитного договора. До настоящего времени запрашиваемая информация не предоставлена, по истечении 30 дней с момента получения запроса (17.05.2015 года) письменный ответ от банка не получен. Полагал, что нарушение прав истца на получение запрашиваемой информации предоставляет истцу право требовать исполнения банком обязанности в натуре и возмещения морального вреда.

Истец Ломакин А.В. в суд первой инстанции не явился, о дате, времени и месте судебного заседания был извещён надлежащим образом, просил рассматривать дело в его отсутствие (л.д. 7).

Ответчик - Банк «Возрождение» (ПАО) своего представителя в суд первой инстанции не направил, о дате, времени и месте судебного заседания был извещён надлежащим образом, о причинах неявки суду не сообщил, представлены письменные возражения, согласно которым Банк просил отказать в удовлетворении иска и рассмотреть дело в отсутствии его представителя.

Полномочный представитель третьего лица - Управления Роскомнадзора по ЦФО в судебное заседание не явился, о дате, времени и месте судебного заседания был извещён надлежащим образом, о причинах неявки суду не сообщил.

В связи с неявкой ответчика в судебное заседание, извещённого о дате, времени и месте проведения судебного разбирательства по делу надлежащим образом, суд рассмотрел дело в порядке заочного производства в соответствии со статьей 233 ГПК РФ.

Решением Подольского городского суда Московской области от 11 апреля 2016 года исковые требования Ломакина А.В. удовлетворены частично.

Не согласившись с вышеприведённым решением суда первой инстанции, Банк «Возрождение» (ПАО) в лице своего полномочного представителя подал апелляционную жалобу на предмет его отмены, как постановленного с нарушением норм материального и процессуального права.

В судебном заседании суда апелляционной инстанции полномочный представитель ответчика доводы апелляционной жалобы поддержал.

Остальные участвующие в деле лица, надлежащим образом извещённые о дате, времени и месте судебного заседания, в суд апелляционной инстанции не явились, о причинах неявки судебную коллегию своевременно не известили и не просили о рассмотрении дела по апелляционной жалобе в их отсутствие.

При таких обстоятельствах судебная коллегия определила возможным рассмотреть дело по апелляционной жалобе в отсутствие не явившихся лиц, участвующих в деле.

Обсудив доводы апелляционной жалобы и проверив материалы дела в пределах этих доводов, заслушав объяснения представителя ответчика, судебная коллегия находит обжалуемое решение подлежащим отмене с принятием по делу нового решения по следующим основаниям.

В силу ст. 327.1 ГПК РФ суд апелляционной инстанции рассматривает дело в пределах доводов, изложенных в апелляционной жалобе и возражениях относительно жалобы.

В случае, если в порядке апелляционного производства обжалуется только часть решения, суд апелляционной инстанции проверяет законность и обоснованность решения только в обжалуемой части.

Постановляя обжалуемое решение, суд первой инстанции установил, что 01.07.2014 года между Ломакиным А.В. и Банк «Возрождение» (ПАО) заключен кредитный договор <данные изъяты>, в рамках которого был открыт банковский счет <данные изъяты> (л.д. 14-15).

При заключении указанного кредитного договора Ломакиным А.В Банку была предоставлена личная информация, в частности паспортные данные, место работы и регистрации по месту жительства.

<данные изъяты> истцом в Банк «Возрождение» (ПАО) было направлено заявление о предоставлении информации, касающейся обработки персональных данных, предоставленных в рамках договора кредитной карты, содержащее просьбу подтвердить факт обработки персональных данных, а также сообщить правовые основания и цели обработки персональных данных, сообщить наименования и сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Банк «Возрождение» (ПАО), сообщить наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Банк «Возрождение» (ПАО) (л.д. 14-16).

В подтверждение факта обращения к ответчику с соответствующим заявлением истец предоставил квитанцию об отправлении почтовой корреспонденции в адрес Банка «Возрождение» (ПАО) с описью вложения и распечатку из системы интернет отслеживания почтовых отправлений по Внутрироссийскому почтовому идентификатору, согласно которому письмо с объявленной ценностью было получено адресатом - Банком «Возрождение» (ПАО) 17.04.2015 года (л.д.17-19).

До настоящего времени запрашиваемая информация в установленный законом срок ответчиком истцу не представлена.

Статьёй 3 Федерального закона от 27.07.2006 года № 152-ФЗ «О персональных данных» установлено, что персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);

оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;

обработка персональных данных - это любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, передачу распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение данных;

автоматизированная обработка персональных данных - обработка персональных данных с помощью средств стельной техники;

распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;

предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

Исходя из части 1 ст. 14 вышеуказанного Закона, субъект персональных данных имеет право на получение сведений, указанных в части 7 настоящей статьи, за исключением случаев, предусмотренных частью 8 настоящей статьи.

Субъект персональных данных вправе требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

Согласно части 7 статьи 14 указанного закона субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:

подтверждение факта обработки персональных данных оператором;

правовые основания и цели обработки персональных данных;

цели и применяемые оператором способы обработки персональных данных;

наименование и место нахождения оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федерального закона;

обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;

сроки обработки персональных данных, в том числе сроки их хранения;

порядок осуществления субъектом персональных данных прав, предусмотренных настоящим Федеральным законом;

информацию об осуществлённой или о предполагаемой трансграничной передаче данных;

наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу;

иные сведения, предусмотренные настоящим Федеральным законом или другими федеральными законами.

В соответствии с ч. З ст. 14 Федерального закона от 27.07.2006 года № 152-ФЗ «О персональных данных» сведения, указанные в части 7 настоящей статьи, предоставляются субъекту персональных данных или его представителю оператором при обращении либо при получении запроса субъекта персональных данных или его представителя. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных оператором, подпись субъекта персональных данных или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.

В силу статьи 20 Федерального закона от 27.07.2006 года № 152-ФЗ «О персональных данных» оператор обязан сообщить в порядке, предусмотренном статьей 14 настоящего Федерального закона, субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставить возможность ознакомления с этими персональными данными при обращении субъекта персональных данных или его представителя либо в течение тридцати дней с даты получения запроса субъекта персональных данных или его представителя.

В случае отказа в предоставлении информации о наличии персональных данных о соответствующем субъекте персональных данных или персональных данных субъекту персональных данных или его представителю при их обращении либо при получении запроса субъекта персональных данных или его представителя оператор обязан дать в письменной форме мотивированный ответ, содержащий ссылку на положение части 8 статьи 14 настоящего Федерального закона или иного федерального закона, являющееся основанием для такого отказа, в срок, не превышающий тридцати дней со дня обращения субъекта персональных данных или его представителя либо с даты получения запроса субъекта персональных данных или его представителя.

В статьях 17, 24 Федерального закона от 27.07.2006 года № 152-ФЗ «О персональных данных» предусмотрено право субъекта персональных данных на защиту своих прав и законных интересов, в том числе, на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

Согласно ч. 2 ст. 24 указанного закона моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, нарушения правил обработки персональных данных, установленных настоящим Федеральным законом, а также требований к защите персональных данных, установленных в соответствии с настоящим Федеральным законом, подлежит возмещению в соответствии с законодательством Российской Федерации. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных субъектом персональных данных убытков.

Банк «Возрождение» (ПАО) в нарушение предусмотренного законом тридцатидневного срока не направил истцу ответ на его заявление о предоставлении информации об обработке персональных данных, полученных в рамках кредитного договора <данные изъяты> от <данные изъяты>, или отказ в предоставлении запрашиваемой информации, доказательств подготовки и направления такого ответа не представлено.

Статьей 56 ГПК РФ установлено, что каждая сторона обязана доказать те обстоятельства, на которые она ссылается как на основание своих требований и возражений.

Доказательств, опровергающих доводы истца, ответчиком суду не представлено.

При таких обстоятельствах, исходя из требований правовых норм в совокупности регулирующих спорные правоотношения, учитывая, что субъекту персональных данных в силу прямого указания в законе должна предоставляться информация о его персональных данных в течение тридцати дней с даты обращения, учитывая, что обращение истца к ответчику с данным заявлением произведено в соответствии с требованиями ФЗ «О персональных данных», поскольку в запросе указаны номер основного документа, удостоверяющего личность субъекта персональных данных, сведения о дате выдачи указанного документа и выдавшем его органе, номер договора, дата заключения договора, подпись субъекта персональных данных или его представителя, суд находит исковые требования обоснованными удовлетворяет исковые требования.

Кроме того истец просил взыскать с ответчика в его пользу компенсацию морального вреда в размере <данные изъяты> рублей.

В силу ст. 151 ГК РФ, если гражданину причинен моральный вред (физические или нравственные страдания) действиями, нарушающими его личные неимущественные права либо посягающими на принадлежащие гражданину другие нематериальные блага, а также в других случаях, предусмотренных законом, суд может возложить на нарушителя обязанность денежной компенсации указанного вреда. При определении размера компенсации морального вреда суд принимает во внимание степень вины нарушителя и иные заслуживающие внимания обстоятельства.

Согласно ст. 1101 ГК РФ компенсация морального вреда осуществляется в денежной форме. Размер компенсации морального вреда определяется судом в зависимости от характера причиненных потерпевшем) физических и нравственных страданий, а также степени вины причинителя вреда в случаях, когда вина является основанием возмещения вреда.

При определении размера компенсации вреда должны учитываться требования разумности и справедливости, Характер физических и нравственных страданий оценивается судом с учётом фактических обстоятельств, при которых был причинен моральный вред, и индивидуальных особенностей потерпевшего.

Удовлетворяя частично требование о взыскании компенсации морального вреда в пользу истца, суд первой инстанции исходил из того, что в судебном заседании установлено, что в результате бездействия ответчика, были нарушены права истца. При этом, принимая во внимание степень нравственных страданий истца, исходя из природы спорных правоотношений, с учетом требований разумности и справедливости, суд посчитал возможным взыскать с Банка «Возрождение» (ПАО) в пользу истца компенсацию морального вреда в размере <данные изъяты> рублей.

Судебные расходы взысканы судом с ответчика в пользу истца в соответствии со ст.ст. 98, 100 ГПК РФ.

С приведёнными выводами суда первой инстанции судебная коллегия согласиться не может по следующим основаниям.

Сведения, указанные в ч. 7 ст. 14 Федерального закона от 27.07.2006 года № 152-ФЗ «О персональных данных», предоставляются субъекту персональных данных, оператором при обращении либо при получении запроса субъекта персональных данных. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных оператором, подпись субъекта персональных данных. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством РФ.

<данные изъяты> истец направил почтой России запрос на предоставление сведений, указанных в части 7 статьи 14 указанного Закона.

Судебная коллегия соглашается с доводами апелляционной жалобу ответчика о том, что форма, способ направления указанного запроса не позволяет точно идентифицировать автора запроса в соответствии со ст.ст. 2 и 14 приведённого Закона в их неразрывной совокупности, в связи с чем истец подвергается серьезному риску возможного распространения запрошенных сведений при направлении ответа на запрос неустановленного лица.

На основании ч. 3 ст. 14 приведённого Закона запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных, и другие сведения из этого документа. В запросе истца о предоставлении персональных данных его паспортные данные указаны с ошибкой (номер кода подразделения в запросе не соответствует номеру, указанному в заявлении истца на получение кредита), подпись в запросе визуально отличается от подписи в заявлении о выдаче кредита и в графике платежей.

При совокупности всех вышеуказанных ошибок, неточностей и несоответствия установленной формы обращения у ответчика не было возможности идентифицировать обратившееся лицо. Кроме того, вся необходимая информация ему была предоставлена при заключении кредитного договора <данные изъяты> от <данные изъяты>, а также получено его согласие на представление и обработку персональных данных, в связи с чем решении суда первой инстанции подлежит отмене как незаконное.

Постановляя по делу новое решение, судебная коллегия полагает необходимым в удовлетворении иска Ломакину А.В. отказать полностью.

На основании вышеизложенного, и руководствуясь ст. 328 ГПК РФ, судебная коллегия

определила:

заочное решение Подольского городского суда Московской области от 11 апреля 2016 года отменить, апелляционную жалобу Банка «Возрождение» (ПАО) – удовлетворить.

Принять по делу новое решение, которым в удовлетворении исковых требований Ломакина А. В. к публичному акционерному обществу Банк «Возрождение» об обязании предоставить информацию, касающуюся обработки персональных данных, компенсации морального вреда и возмещении судебных расходов отказать.

Судья-председательствующий:

Судьи: