Гражданский кодекс часть 1

рассмотрев в открытом судебном заседаниив апелляционном порядке гражданское дело по иску ФИО1 к ПАО КБ «Восточный» о защите прав субъекта персональных данных,

по апелляционной жалобеФИО1 на решение Суровикинскогорайонного суда Волгоградской области от 10 июня 2016 года,

которым ФИО1 отказано в удовлетворении исковых требований о возложении на ПАО КБ «Восточный» обязанности предоставить ей информацию, касающуюся обработки персональных данных, предоставленных в рамках кредитного договора № <...> от ДД.ММ.ГГГГ, а именно: подтвердить факт обработки персональных данных; сообщить правовые основания и цели обработки персональных данных; сообщить наименование и сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с ПАО КБ «Восточный»; сообщить наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению ПАО КБ «Восточный»; о взыскании с ПАО КБ «Восточный» в её пользу компенсации морального вреда в размере <.......> рублей; расходов на возмещение затрат за юридические (правовые) услуги по составлению искового заявления в размере <.......> рублей; по оплате государственной пошлины в размере <.......> рублей.

Заслушав доклад судьи Волгоградского областного суда Веркошанской Т.А., судебная коллегия по гражданским делам Волгоградского областного суда

У С Т А Н О В И Л А:

ФИО1 обратилась в суд с иском к ПАО КБ «Восточный» о предоставлении информации, компенсации морального вреда, взыскании судебных расходов.

В обоснование иска указала, что ДД.ММ.ГГГГ между ней и ПАО КБ «Восточный» заключен кредитный договор № <...>, в рамках которого ею предоставлена информация о паспортных данных, месте работы и регистрации. Полагая, что с указанной даты Банк является оператором обработки персональных данных заемщика, ДД.ММ.ГГГГ она направила в адрес ПАО КБ «Восточный» заявление о предоставлении информации, касающейся обработки ее персональных данных.

Поскольку до настоящего времени запрашиваемая информация не была ей предоставлена, просила обязать ПАО КБ «Восточный» предоставить ей информацию, касающуюся обработки персональных данных, предоставленных в рамках кредитного договора № <...> от ДД.ММ.ГГГГ, а именно: подтвердить факт обработки персональных данных; сообщить правовые основания и цели обработки персональных данных; сообщить наименование и сведения о лицах, которые имеют доступ к персональным данным, или которым могут быть раскрыты персональные данные на основании договора с ПАО КБ «Восточный»; сообщить наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению ПАО КБ «Восточный»; взыскать с ПАО КБ «Восточный» в её пользу компенсацию морального вреда в размере <.......> рублей; расходы на возмещение затрат за юридические (правовые) услуги по составлению данного искового заявления в размере <.......> рублей; расходы по оплате государственной пошлины в размере 300 рублей.

Суд постановил указанное выше решение.

Не согласившись с постановленным судом решением, ФИО1 обратилась в суд с апелляционной жалобой, в которой просит решение отменить и принять по делу новое решение об удовлетворении заявленного иска.

ФИО1, ее представитель ООО «ФинЮрист», ПАО КБ «Восточный», третье лицо – управление Роскомнадзора по Центральному федеральному округу, надлежащим образом извещенные о времени и месте рассмотрения дела в суде апелляционной инстанции в судебное заседание не явились, доказательств уважительности причин неявки не представили, в связи с чем на основании статьи 167 ГПК РФ, судебная коллегия находит возможным рассмотрение дела в их отсутствие.

Проверив законность и обоснованность решения суда первой инстанции в соответствии со статьей 327.1 Гражданского процессуального кодекса Российской Федерации (далее ГПК РФ), исходя из доводов, изложенных в апелляционной жалобе, обсудив указанные доводы, оценив имеющиеся в деле доказательства, судебная коллегия полагает, что решение суда подлежит отмене по следующим основаниям.

Согласно части 1 статьи 195 ГПК РФ решение суда должно быть законным и обоснованным.

Как разъяснил Пленум Верховного Суда РФ в Постановлении от 19 декабря 2003 года № 23 «О судебном решении», решение является законным в том случае, когда оно вынесено при точном соблюдении норм процессуального права и в полном соответствии с нормами материального права, которые подлежат применению к данному правоотношению, или основано на применении в необходимых случаях аналогии закона или аналогии права (часть 4 статьи 1, часть 3 статьи 11 ГПК РФ).

Решение является обоснованным тогда, когда имеющие значение для дела факты подтверждены исследованными судом доказательствами, удовлетворяющими требованиям закона об их относимости и допустимости, или обстоятельствами, не нуждающимися в доказывании (статьи 55, 59 - 61, 67 ГПК РФ), а также тогда, когда оно содержит исчерпывающие выводы суда, вытекающие из установленных фактов.

Постановленное судом решение названным требованиям не соответствует.

Отказывая в удовлетворении искаФИО1, суд первой инстанции исходил из доказанности факта направления Банком запрашиваемых истцом сведений, и как следствие, отсутствие со стороны ответчика нарушения прав истца как субъекта персональных данных на получение мотивированного ответа в письменной форме. Правовые основания и цели обработки персональных данных, факт обработки персональных данных истца ей известны в связи с заключением кредитного договора № <...> от 18 января 2014 года. Разрешение на обработку данных предоставлено истцом Банку при заключении кредитного договора, о чем свидетельствует ее подпись на заявке на открытии банковского специального счета.

С такими выводами суда судебная коллегия согласиться не может, поскольку они не основаны на фактических обстоятельствах дела.

Как следует из материалов дела и установлено судом апелляционной инстанции 18 января 2014 годамежду ОАО КБ «Восточный» (после переименования ПАО КБ «Восточный») и ФИО1 в офертно-акцептной форме заключен смешанный кредитный договор № <...>.

В рамках данного договора кредитования ФИО1 дополнительно заключила с банком соглашение о кредитовании счёта (для удобства идентифицирования бухгалтерских документов данному соглашению о кредитовании счёта присвоен внутренний банковский № <...>).

При заключении указанных договоров, в котором18января 2014 года истец расписалась об ознакомлении, ФИО1 предоставила Банку сведения о паспорте гражданина Российской Федерации, месте работы и адресе регистрации по месту постоянного жительства.

По условиямдоговора кредитования ФИО1 выразила согласие на осуществление Банком обработки (сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение) использование, распространение, обезличивание, блокирование и уничтожение) её персональных данных (фамилии, имени, отчества, даты и места рождения, адреса проживания (регистрации), номера телефона, информации о месте работы, должности, наличии/отсутствии родственников и т.д., а также на передачу следующим третьим лицам: компаниям, оказывающим банку услуги по почтовой рассылке, либо тиражирования и (или) подготовке и отправке информационных материалов в целях информирования об иных продуктах и услугах Банка и исполнения договора. Данное согласие не зависит от заключения (срока действия) договора КБО, дано на неопределённый срок и может быть отозвано путём предоставления в Банк письменного заявления.

Указанные обстоятельства подтверждаются вступившим в законную силу решением Суровикинскогорайонного суда Волгоградской области от 10 марта 2016 года.

21 марта 2015 годаФИО1 посредством почтовой связи направила в ПАО КБ «Восточный»заявление о предоставлении следующей информации: подтвердить факт обработки персональных данныхПАО КБ «Восточный», сообщить правовые основания и цели обработки персональных данных, сообщить наименования и сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с ПАО КБ «Восточный», сообщить наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению ПАО КБ «Восточный», которое получено ответчиком 31марта 2015 года.

Обращаясь с настоящим иском в суд, ФИО1 утверждает, что в добровольном порядке требования Банком не удовлетворены.

Установленные судом обстоятельства следуют из пояснений сторон и подтверждаются материалами дела.

Согласно статье 3 Федерального закона № 152-ФЗ от 27 июля 2006 года «О персональных данных» в редакции, действовавшей на момент возникновения спорных правоотношений, оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

В соответствии с пунктом 5 части 1 статьи 6 указанного Закона обработка персональных данных допускается, если она необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, в том числе в случае реализации оператором своего права на уступку прав (требований) по такому договору, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем.

Частями 1 и 7 статьи 14 Федерального закона № 152-ФЗ определено право субъекта персональных данных на получение информации, касающейся обработки его персональных данных, в том числе содержащей: подтверждение факта обработки персональных данных оператором; правовые основания и цели обработки персональных данных; наименование и сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором; наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу (подп. 1, 2, 4, 9 части 7 статьи 14 Федерального закона).

На основании части 3 статьи 14 Федерального закона «О персональных данных» сведения, указанные в части 7 настоящей статьи, предоставляются субъекту персональных данных или его представителю оператором при обращении либо при получении запроса субъекта персональных данных или его представителя. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных оператором, подпись субъекта персональных данных или его представителя.

Согласно части 1 статьи 20 указанного Закона оператор обязан сообщить в порядке, предусмотренном статьей 14 настоящего Федерального закона, субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставить возможность ознакомления с этими персональными данными при обращении субъекта персональных данных или его представителя либо в течение тридцати дней с даты получения запроса субъекта персональных данных или его представителя.

Возражая против искаФИО1, ответчикПАО КБ «Восточный» представил копию направленного в адрес истца ответа за исх. № <...> от 29августа 2015 года, а также отчет об отправлении смс-сообщения.

Между тем, представленные Банком документы не являются письменными доказательствами, объективно свидетельствующими о направлении ответа заявителю.

Более того, эти документы не подтверждают исполнение Банком установленной законом обязанности предоставить субъекту персональных данных запрашиваемые сведения, то есть обеспечить объективную возможность субъекта получить соответствующую информацию, что свидетельствует о необходимости совершения оператором персональных данных не только надлежащих действий по отправлению такой информации, но и действий, направленных на обеспечение условий к ее получению заявителем.

Доказательств, достоверно подтверждающих, что Банк выполнил свои обязанности по предоставлению ФИО1 информации об обработке ее персональных данных, материалы дела не содержат.

Кроме того, из содержания представленного ответчиком письма, адресованного ФИО1, усматривается, что текст подготовленного на имя истца документа не содержит ответов на те вопросы, право на получение которых принадлежит ФИО1 в силу подпунктов 1, 2, 4, 9 части 7 статьи 14 Федерального закона «О персональных данных».

При таких обстоятельствах выводы суда о неправомерности заявленных требований являются ошибочными, не основанными на материалах дела и надлежащей правовой оценке доказательств, в связи с чем, судебное постановление подлежит отмене с принятием нового решения о частичном удовлетворении иска.

Поскольку в ходе разрешения спора факт неисполнения Банком обязанности по предоставлению истцу информации, касающейся обработки ее персональных данных, в установленный законом тридцатидневный срок нашел свое подтверждение, требования ФИО1 о возложении на ПАО КБ «Восточный»обязанности по предоставлению ей такой информации, а именно: о подтверждении факта обработки персональных данныхПАО КБ «Восточный»;сообщении правовых оснований и целей обработки персональных данных, наименовании и сведений о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с ПАО КБ «Восточный», наименовании или фамилии, имени, отчества и адреса лица, осуществляющего обработку персональных данных по поручению ПАО КБ «Восточный», подлежат удовлетворению.

Признав права ФИО1 нарушенными, судебная коллегия исходя из положений статей 151, 1099 - 1101 ГК РФ, части 2 статьи 24 Федерального закона «О персональных данных», считает требования истца о компенсации морального вреда подлежащими частичному удовлетворению, определив к взысканию с ответчика в ее пользу такой компенсации в сумме <.......> рублей, что отвечает требованиям разумности и справедливости в спорных отношениях, а также степени и характеру перенесенных истцом нравственных страданий.

В соответствии с положениями статьи 13 Закона Российской Федерации «О защите прав потребителей» в пользу ФИО1 подлежит взысканию штраф в размере <.......> рублей <.......>

Из материалов дела следует, что ФИО1 в связи с обращением в суд оплачена государственная пошлина в размере <.......> рублей (л.д. 7), а также оплачено ИП ФИО2.<.......> рублей за составление искового заявления (л.д. 21).

Указанные расходы подлежат распределению в соответствии со статьями 88, 94, 98 ГПК РФ.

Согласно разъяснениям, изложенным впункта 11 постановления Пленума Верховного Суда Российской Федерации от 21 января 2015 года № 1 «О некоторых вопросах применения законодательства о возмещении издержек, связанных с рассмотрением дела», в целях реализации задачи судопроизводства по справедливому публичному судебному разбирательству, обеспечения необходимого баланса процессуальных прав и обязанностей сторон суд вправе уменьшить размер судебных издержек, если заявленная к взысканию сумма издержек, исходя из имеющихся в деле доказательств, носит явно неразумный (чрезмерный) характер.

Руководствуясь данными нормами процессуального законодательства, судебная коллегия приходит к выводу о необходимости взыскания с ПАО КБ «Восточный»в пользу ФИО1 расходов по оплате государственной пошлины в сумме <.......> рублей, а также частичного удовлетворения заявления истца о возмещении судебных издержек, связанных с оказанием юридической помощи и взыскании в ее пользу в счет компенсации затрат на составление заявления в <.......> рублей.

На основании изложенного, руководствуясь ст. 327.1, 328 ГПК РФ, судебная коллегия

О П Р Е Д Е Л И Л А :

решение Суровикинскогорайонного суда Волгоградской области от 10 июня 2016 годаотменить, принять по делу новое решение.

Исковые требования ФИО1 к ПАО КБ «Восточный» о защите прав субъекта персональных данных удовлетворить частично.

Обязать ПАО КБ «Восточный» предоставить ФИО1 информацию, касающуюся обработки ее персональных данных, предоставленных в рамках кредитного договора№ <...> от ДД.ММ.ГГГГ, а именно: подтвердить факт обработки персональных данных, сообщить основания и цели обработки персональных данных, сообщить наименование и сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании кредитного договора, сообщить наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению ПАО КБ «Восточный».

Взыскать с ПАО КБ «Восточный» в пользу ФИО1 компенсацию морального вреда <.......> рублей, штраф в размере <.......> рублей, а также судебные расходы по оплате государственной пошлины в размере <.......> рублей, по оплате услуг по составлению искового заявления в размере <.......> рублей.

В удовлетворении остальной части искаФИО1 – отказать.

Председательствующий: подпись

Судьи: подписи

ВЕРНО

Судья: