Судья: Еловиков А.С.
Дело № 33-6692
АПЕЛЛЯЦИОННОЕ ОПРЕДЕЛЕНИЕ
Судебная коллегия по гражданским делам Пермского краевого суда в составе: председательствующего Валуевой Л.Б.,
Судей Лапухиной Е.А., Чулатаевой С.Г.,
При секретаре Анохиной Ю.А.,
Рассмотрев в открытом судебном заседании в г. Перми 21 июня 2017 года гражданское дело по апелляционной жалобе Поповой Н.И. на решение Индустриального районного суда г. Перми от 14 марта 2017 года, которым постановлено:
В удовлетворении требований Поповой Н.И. к Публичному акционерному обществу «Ханты - Мансийский банк Открытие» об обязании предоставить информацию, касающуюся обработки персональных данных, а именно: подтвердить факт обработки персональных данных; сообщить правовые основания и цели обработки персональных данных; сообщить наименование и сведения о лицах которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора ПАО «Ханты - Мансийский банк Открытие»; сообщить наименование или ФИО лица осуществляющего обработку персональных данных по поручению ПАО «Ханты - Мансийский банк Открытие»; взыскании с ПАО «Ханты - Мансийский банк Открытие» в пользу Поповой Н.И. компенсацию морального вреда, расходов на юридически услуги, расходов по оплате госпошлины - оставить без удовлетворения.
Изучив материалы дела, заслушав доклад судьи Лапухиной Е.А., судебная коллегия
Установила:
Попова Н.И. обратилась в суд с иском к ПАО «Ханты - Мансийский банк Открытие» о предоставлении информации, взыскании компенсации морального вреда, судебных расходов.
Требования мотивированы тем, что между ПАО «Ханты - Мансийский банк Открытие» и Поповой Н.И. заключен договор кредитования № ** от 09.04.2014г. При заключении договора истцом предоставлена банку информация о паспортных данных, месте работы, регистрации. Таким образом, с момента заключения кредитного договора ответчик является оператором обработки персональных данных заемщика. 15.04.2016 г. в адрес ПАО «Ханты- Мансийский банк Открытие» направлено заявление о предоставлении информации, касающейся обработки персональных данных, а именно, подтвердить факт обработки данных, сообщить правовые основания и цели обработки персональных данных, наименование и сведения о лицах, которые имеют доступ к персональным данным, ФИО лица, осуществляющего обработку персональных данных по поручению ПАО «Ханты - Мансийский банк Открытие». До настоящего времени запрашиваемая информация не предоставлена. В связи с незаконностью действий ПАО «Ханты - Мансийский банк Открытие» истице причинен моральный вред в размере 20 000 руб.
На основании изложенного, истец просила обязать ПАО «Ханты - Мансийский банк Открытие» предоставить информацию, касающуюся обработки персональных данных, а именно: подтвердить факт обработки персональных данных; сообщить правовые основания и цели обработки персональных данных; наименование и сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора ПАО «Ханты - Мансийский банк Открытие»; сообщить наименование или ФИО лица, осуществляющего обработку персональных данных по поручению ПАО «Ханты - Мансийский банк Открытие»; взыскать с ПАО «Ханты - Мансийский банк Открытие» компенсацию морального вреда в размере 20 000 руб., расходы на юридические услуги в размере 5 000 руб., расходы по оплате госпошлины в размере 300 руб.
Судом постановлено приведенное выше решение.
В апелляционной жалобе истец Попова Н.И. просит решение суда отменить как незаконное и необоснованное, в связи с неправильным определением обстоятельств, имеющих значение по делу, неприменением закона, подлежащего применению. Суд не учел, что в нарушение норм Федерального закона « О защите персональных данных» Банк не предоставил запрашиваемую информацию. Ссылка суда на то обстоятельство, что истцом дано согласие на обработку персональных данных, является необоснованной, поскольку такое согласие при заключении кредитного договора является обязательным условием. Суд необоснованно применил положение ст. 10 Закона РФ «О защите прав потребителей», решение суда не соответствует Постановлению Пленума Верховного суда РФ от 19.12.2003 года № 23 « О судебном решении».
Лица, участвующие в деле, извещались о времени и месте судебного заседания суда апелляционной инстанции заказной почтовой корреспонденцией, в судебное заседание не явились, заявлений об отложении рассмотрения дела не поступило.
В соответствии со ст.167 ГПК РФ судебная коллегия считает возможным рассмотреть дело при данной явке.
Проверив материалы дела, обсудив доводы, изложенные в апелляционной жалобе, проверив законность и обоснованность решения в пределах доводов, изложенных в ней, судебная коллегия не находит оснований к отмене судебного решения.
Согласно ст. 421 ГК РФ граждане и юридические лица свободны в заключении договора. Стороны могут заключить договор, в котором содержатся элементы различных договоров, предусмотренных законом или иными правовыми актами (смешанный договор). К отношениям сторон по смешанному договору применяются в соответствующих частях правила о договорах, элементы которых содержатся в смешанном договоре, если иное не вытекает из соглашения сторон или существа смешанного договора.
В силу статьи 422 ГК РФ договор должен соответствовать обязательным для сторон правилам, установленным законом и иными правовыми актами (императивным нормам), действующим в момент его заключения.
В соответствии со статьей 432 ГК РФ договор считается заключенным, если между сторонами, в требуемой в подлежащих случаях форме, достигнуто соглашение по всем существенным условиям договора.
Существенными являются условия о предмете договора, условия, которые названы в законе или иных правовых актах как существенные или необходимые для договоров данного вида, а также все те условия, относительно которых по заявлению одной из сторон должно быть достигнуто соглашение,
Договор заключается посредством направления оферты (предложения заключить договор) одной из сторон и ее акцепта (принятия предложения) другой стороной.
Договор признается заключенным в момент получения лицом, направившим оферту, ее акцепта (статья 433 ГК РФ).
В соответствии с частью 1 статьи 6 Федерального закона "О персональных данных" от 27.07.2006 г. № 152-ФЗ (в редакции на момент возникновения спорных правоотношений) обработка персональных данных должна осуществляться с соблюдением правил, предусмотренных данным Федеральным законом: допускается в случаях, если она осуществляется с согласия субъекта персональных данных (п.1), необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом ( п.2), обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, в том числе в случае реализации оператором своего права на уступку прав (требований) по такому договору, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем (п.5), для заключения договора по инициативе субъекта персональных данных, а также в случае, если обработка персональных данных необходима для осуществления прав и законных интересов оператора и при условии, что при этом не нарушаются права и свободы субъекта персональных данных (п.7).
Положениями части 1 статьи 9 данного Федерального закона предусматривается, что субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе; согласие на обработку персональных данных должно быть конкретным, информированным и сознательным; согласие на обработку персональных данных может быть дано субъектом персональных данных в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом.
В соответствии со ст. 14 ФЗ «О персональных данных» субъект персональных данных имеет право на получение сведений, касающейся обработки его персональных данных. Субъект персональных данных вправе требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав ( ч.1).
Сведения, касающиеся обработки персональных данных должны быть предоставлены субъекту персональных данных оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных ( ч.2).
Сведения, указанные в части 7 настоящей статьи, предоставляются субъекту персональных данных или его представителю оператором при обращении либо при получении запроса субъекта персональных данных или его представителя. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных оператором, подпись субъекта персональных данных или его представителя (ч.З).
Согласно части 7 статьи 14 указанного Федерального закона субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей: 1) подтверждение факта обработки персональных данных оператором; 2) правовые основания и цели обработки персональных данных; 3) цели и применяемые оператором способы обработки персональных 4) наименование и место нахождения оператора, сведения о лицах (за. исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федерального закона; 5) обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом; 6) сроки обработки персональных данных, в том числе сроки их хранения; 7) порядок осуществления субъектом персональных данных прав, предусмотренных настоящим Федеральным законом; 8) информацию об осуществленной или о предполагаемой трансграничной передаче данных; 9) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу; 10) иные сведения, предусмотренные настоящим Федеральным законом или другими федеральными законами.
Частью 2 статьи 17 Федерального закона "О персональных данных", гарантируется право субъекта персональных данных на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке.
Согласно части 1 статьи 20 указанного Федерального закона оператор обязан сообщить в порядке, предусмотренном статьей 14 настоящего Федерального закона, субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставить возможность ознакомления с этими персональными данными при обращении субъекта персональных данных или его представителя либо в течение тридцати дней с даты получения запроса субъекта персональных данных или его представителя.
Согласно ч. 4 ст. 18 Закона указано, что оператор освобождается от обязанности предоставить субъекту персональных данных сведения, в случаях, если:
субъект персональных данных уведомлен об осуществлении обработки его персональных данных соответствующим оператором ( п.1);
персональные данные получены оператором на основании федерального закона или в связи с исполнением договора стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных ( п.2);
персональные данные сделаны общедоступными субъектом персональных данных или получены из общедоступного источника (п.3);
оператор осуществляет обработку персональных данных для статистических или иных исследовательских целей, для осуществления профессиональной деятельности журналиста либо научной, литературной или иной творческой деятельности, если при этом не нарушаются права и законные интересы субъекта персональных данных ( п.4);
предоставление субъекту персональных данных сведений, нарушает права и законные интересы третьих лиц (п.5).
В соответствии с частью 2 статьи 24 указанного Федерального закона, моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, нарушения правил обработки персональных данных, установленных настоящим Федеральным законом, а также требований к защите персональных данных, установленных в соответствии с настоящим Федеральным законом, подлежит возмещению в соответствии с законодательством Российской Федерации.
Судом первой инстанции установлено и следует из материалов дела, что 08.04.2014г. истец заполнила в ПАО «Ханты - Мансийский банк Открытие» с анкету, в котором просила предоставить потребительский кредит сроком на 60 месяцев. 09.04.2014г. истица направила в ПАО «Ханты - Мансийский банк Открытие» подписанное заявление на предоставление потребительского кредита и открытие текущего счета № **, в котором просила (делала оферту) заключить с ней на условиях, изложенных в заявлении, Условиях, Тарифов по кредиту и Тарифов по текущему счету, заключить кредитный договор, предоставить кредит в размере 512 728 руб. на срок 60 месяцев и открыть текущий счет для расчетов по кредиту.
При подписании заявления истица указала, что понимает и соглашается с тем, что кредитный договор считается заключенным с календарной даты совершения Банком действий по открытию текущего счета и действует до момента полного выполнения сторонами кредитного договора всех своих обязательств по нему, а также подтвердила наличие у нее второго экземпляра заявления и Условий, экземпляра Тарифов по кредиту, Тарифов по текущему счету и то, что ей предоставлена исчерпывающая информация о предоставляемых услугах, в том числе о полной стоимости кредита, полностью разъяснены вопросы, имевшиеся по условиям заключения и исполнения кредитного договора.
Рассмотрев заявление истицы, Банк открыл счёт и предоставил кредит путем перечисления денежных средств на счет истца, что сторонами не оспаривалось.
В соответствии с п. 2 Анкеты и п. 4 заявления на предоставление потребительского кредита, Попова Н.И. дала согласие на обработку (сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) извлечение, использование, распространение, передачу (включая трансграничную передачу), обезличивание, блокирование, удаление и уничтожение) персональных данных, в том числе с использованием средств автоматизации.
Такое согласие дано банку в отношении любой информации, относящейся к ней прямо или косвенно, включая: фамилию, имя, отчество, данные документа, удостоверяющего личность, гражданство, дату и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессию, доходы и другие сведения, предоставленные ею для заключения кредитного договора или в период его действия, содержащиеся в заявлениях, письмах, соглашениях и иных документах;
для целей исполнения Кредитного договора, осуществления обслуживания Кредита и сбора Задолженности, в случае передачи функций и/или полномочий по обслуживанию Кредита и сбору Задолженности любым третьим лицам, уступки, передачи в залог любым третьим лицам или обременения иным образом полностью или частично прав требования по Кредитному договору;
для целей продвижения услуг Банка, совместных услуг Банка и третьих лиц, продуктов (товаров, работ, услуг) третьих лиц;
как Банку, так и третьим лицам, которые в результате обработки персональных данных, уступки, продажи, передачи в залог или обременения иным образом полностью или частично прав требования по кредитному договору получили персональные данные заемщика, стали правообладателями в отношении указанных прав, агентам и уполномоченным лицам Банка и указанных третьих лиц, а также компаниям ( в объеме фамилия, имя, отчество, адреса и номера телефонов), осуществляющим почтовую рассылку по заявке Банка.
Согласие действует до момента получения Банком письменного заявления заемщика об отзыве настоящего согласия на обработку его персональных данных. Прекращение кредитного договора не прекращает действие согласия. Попова Н.И. осведомлена, что настоящее согласие может быть отозвано ею при предоставлении в Банк заявления в простой письменной форме.
15.04.2016 г. истицей в адрес Банка направлено заявление о предоставлении информации, касающейся обработки персональных данных (л.д.13-15), поступившее в Банк 13.05.2016г.
02.06.2016 г. в адрес истца направлен ответ на заявление (л.д.51-52).
Принимая решение, установив данные обстоятельства, проанализировав представленные доказательства, суд первой инстанции со ссылкой на вышеизложенные нормы материального права пришел к выводу об отсутствии правовых оснований для удовлетворения заявленных исковых требований.
Судебная коллегия не находит оснований не согласиться с выводами суда первой инстанции.
Согласно условиям заключенного договора и содержания подписанного заявления, истица, действуя по своей воле и в своем интересе, дала банку свое письменное согласие на обработку персональных данных в соответствии с требованиями Закона, в том числе на их сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) извлечение, использование, распространение, передачу (включая трансграничную передачу), обезличивание, блокирование, удаление и уничтожение, в связи с чем обработка персональных данных истицы соответствует требованиям ФЗ от 27.07.2006 г. № 152-ФЗ «О персональных данных».
Банк освобождается от обязанности предоставлять субъекту персональных данных сведения, предусмотренные законом, если эти сведения были предоставлены обратившимся к нему лицом при заключении договора и в связи с исполнением договора, стороной которого является сам истец - субъект персональных данных.
При этом, ответ на обращение истца Банком дан в установленный 30- дгневный срок, содержание ответа свидетельствует о подтверждении Банком факта обработки персональных данных Поповой Н.И. на основании заключенного кредитного договора и в целях его исполнения, исполняя требования банковского законодательства.
Действующим законодательством не предусмотрена обязанность банка предоставлять клиентам банка информацию о фамилии, имени, отчестве, адресе лица, осуществляющего обработку персональных данных.
Кроме того, как указал суд, истец не лишена возможности получить интересующие ее документы лично, обратившись с паспортом в близлежащий офис банка, поскольку направление кредитной документации в отношении конкретного заемщика по почте не гарантировало бы сохранении конфиденциальности данной информации в случает ее утери при пересылке, нарушало бы права самого заемщика, противоречило указанным выше нормам действующего законодательства.
Доводы апелляционной жалобы не опровергают выводы суда и не свидетельствуют о незаконности обжалуемого решения, основаниями к его отмене не являются.
Установив, что со стороны ПАО «Ханты - Мансийский банк Открытие» нарушений прав истицы допущено не было, обработка персональных данных производится по письменному заявлению истицы, ответ Банком дан, суд пришел к обоснованному выводу об отказе в удовлетворении заявленных исковых требований. Поскольку нарушений прав истца со стороны Банка не допущено, оснований для взыскания компенсации морального вреда, предусмотренных ст. 24 Федерального закона « О защите персональных данных», не имеется.
Всем представленным доказательства судом первой инстанции дана надлежащая оценка по правилам ст.ст. 59, 60, 67 ГПК РФ.
Доводы апелляционной жалобы аналогичны основаниям заявленного иска, повторяют позицию истца при рассмотрении спора по существу, соответственно, проверялись судом первой инстанции, направлены на переоценку выводов суда и не могут повлиять на обоснованность принятого решения.
Оснований для отмены либо изменения судебного решения, предусмотренных ст. 330 ГПК РФ, не усматривается.
Руководствуясь ст. 328 ГПК РФ, судебная коллегия
определила:
Решение Индустриального районного суда г. Перми от 14 марта 2017 года по доводам, изложенным в апелляционной жалобе Поповой Н.И., оставить без изменения, апелляционную жалобу - без удовлетворения.
Председательствующий:
Судьи: