Гражданский кодекс часть 1

Рассмотрев в открытом судебном заседании в г. Перми 21 июня 2017 года гражданское дело по апелляционной жалобе Поповой Н.И. на решение Индустриального районного суда г. Перми от 14 марта 2017 года, которым постановлено:

«в удовлетворении требований Поповой Н.И. к Акционерному обществу « Банк Русский Стандарт » об обязании предоставить информацию, касающуюся обработки персональных данных, а именно: подтвердить факт обработки персональных данных; сообщить правовые основания и цели обработки персональных данных; сообщить наименование и сведения о лицах которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора АО « Банк Русский Стандарт »; сообщить наименование или ФИО лица осуществляющего обработку персональных данных по поручению АО « Банк Русский Стандарт »; взыскании с АО « Банк Русский Стандарт » в пользу Поповой Н.И. компенсацию морального вреда, расходов на юридически услуги, расходов по оплате госпошлины – оставить без удовлетворения.»

Изучив материалы дела, заслушав доклад судьи Валуевой Л.Б., судебная коллегия

Установила:

Попова Н.И. обратилась в суд с иском к АО «Банк Русский Стандарт» о предоставлении информации, взыскании компенсации морального вреда, судебных расходов.

Заявленные требования мотивировала следующим: между АО « Банк Русский Стандарт » и Поповой Н.И. заключен кредитный договор № ** от 22.03.2013 г. При заключении договора истцом предоставлена банку информация о паспортных данных, месте работы, регистрации. Таким образом, с момента заключения кредитного договора ответчик является оператором обработки персональных данных заемщика. 15.04.2016 г. она направила в адрес АО « Банк Русский Стандарт » заявление о предоставлении информации, касающейся обработки персональных данных, просила подтвердить факт обработки данных, сообщить правовые основания и цели обработки персональных данных, наименование и сведения о лицах, которые имеют доступ к персональным данным, ФИО лица, осуществляющего обработку персональных данных по поручению АО «Банк Русский Стандарт». До настоящего времени запрашиваемая информация не предоставлена. В связи с незаконностью действий АО « Банк Русский Стандарт » ей причинен моральный вред в размере 20000 руб.

Истица просила обязать АО « Банк Русский Стандарт » предоставить информацию, касающуюся обработки персональных данных, а именно: подтвердить факт обработки персональных данных; сообщить правовые основания и цели обработки персональных данных; наименование и сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора АО « Банк Русский Стандарт »; сообщить наименование или ФИО лица, осуществляющего обработку персональных данных по поручению АО « Банк Русский Стандарт »; взыскать с АО « Банк Русский Стандарт » компенсацию морального вреда в размере 20000 руб., расходы на юридические услуги в размере 5000 руб., расходы по оплате госпошлины в размере 300 руб.

Судом постановлено вышеуказанное решение, об отмене которого просит в апелляционной жалобе Попова Н.И., полагая его незаконным и необоснованным в связи с неправильным определением обстоятельств, имеющих значение по делу, неприменением закона, подлежащего применению. Суд не учел, что в нарушение норм Федерального закона « О защите персональных данных» Банк не предоставил запрашиваемую информацию. Ссылка суда на то обстоятельство, что истцом дано согласие на обработку персональных данных, является необоснованной, поскольку такое согласие при заключении кредитного договора является обязательным условием. Суд необоснованно применил положение ст. 10 Закона « О защите прав потребителей», решение суда не соответствует Постановлению Пленума Верховного суда РФ от 19.12.2003 года № 23 « О судебном решении».

В возражениях на апелляционную жалобу АО « Банк Русский стандарт» просит решение суда оставить без изменения.

Рассмотрев дело в объеме доводов апелляционной жалобы и возражений на нее в соответствии со ст. 327.1 ГПК РФ, судебная коллегия не находит оснований к отмене решения суда.

Согласно ст. 421 Гражданского Кодекса РФ ( далее- ГК РФ) граждане и юридические лица свободны в заключении договора. Стороны могут заключить договор, в котором содержатся элементы различных договоров, предусмотренных законом или иными правовыми актами (смешанный договор). К отношениям сторон по смешанному договору применяются в соответствующих частях правила о договорах, элементы которых содержатся в смешанном договоре, если иное не вытекает из соглашения сторон или существа смешанного договора.

В силу статьи 422 ГК РФ договор должен соответствовать обязательным для сторон правилам, установленным законом и иными правовыми актами (императивным нормам), действующим в момент его заключения.

В соответствии со статьей 432 ГК РФ договор считается заключенным, если между сторонами, в требуемой в подлежащих случаях форме, достигнуто соглашение по всем существенным условиям договора.

Существенными являются условия о предмете договора, условия, которые названы в законе или иных правовых актах как существенные или необходимые для договоров данного вида, а также все те условия, относительно которых по заявлению одной из сторон должно быть достигнуто соглашение,

Договор заключается посредством направления оферты (предложения заключить договор) одной из сторон и ее акцепта (принятия предложения) другой стороной.

Договор признается заключенным в момент получения лицом, направившим оферту, ее акцепта (статья 433 ГК РФ).

В соответствии с частью 1 статьи 6 Федерального закона "О персональных данных" от 27.07.2006 г. № 152-ФЗ ( в редакции на момент возникновения спорных правоотношений) обработка персональных данных должна осуществляться с соблюдением правил, предусмотренных данным Федеральным законом: допускается в случаях, если она осуществляется с согласия субъекта персональных данных (п.1), необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом ( п.2), обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, в том числе в случае реализации оператором своего права на уступку прав (требований) по такому договору, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем (п.5), для заключения договора по инициативе субъекта персональных данных, а также в случае, если обработка персональных данных необходима для осуществления прав и законных интересов оператора и при условии, что при этом не нарушаются права и свободы субъекта персональных данных ( п.7).

Положениями части 1 статьи 9 данного Федерального закона предусматривается, что субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе; согласие на обработку персональных данных должно быть конкретным, информированным и сознательным; согласие на обработку персональных данных может быть дано субъектом персональных данных в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом.

В соответствии со ст. 14 ФЗ «О персональных данных» субъект персональных данных имеет право на получение сведений, касающейся обработки его персональных данных. Субъект персональных данных вправе требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав ( ч.1).

Сведения, касающиеся обработки персональных данных должны быть предоставлены субъекту персональных данных оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных ( ч.2).

Сведения, указанные в части 7 настоящей статьи, предоставляются субъекту персональных данных или его представителю оператором при обращении либо при получении запроса субъекта персональных данных или его представителя. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных оператором, подпись субъекта персональных данных или его представителя ( ч.3).

Согласно части 7 статьи 14 указанного Федерального закона субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей: 1) подтверждение факта обработки персональных данных оператором; 2) правовые основания и цели обработки персональных данных; 3) цели и применяемые оператором способы обработки персональных 4) наименование и место нахождения оператора, сведения о лицах (за. исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федерального закона; 5) обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом; 6) сроки обработки персональных данных, в том числе сроки их хранения; 7) порядок осуществления субъектом персональных данных прав, предусмотренных настоящим Федеральным законом; 8) информацию об осуществленной или о предполагаемой трансграничной передаче данных; 9) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу; 10) иные сведения, предусмотренные настоящим Федеральным законом или другими федеральными законами.

Частью 2 статьи 17 Федерального закона "О персональных данных", гарантируется право субъекта персональных данных на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке.

Согласно части 1 статьи 20 указанного Федерального закона оператор обязан сообщить в порядке, предусмотренном статьей 14 настоящего Федерального закона, субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставить возможность ознакомления с этими персональными данными при обращении субъекта персональных данных или его представителя либо в течение тридцати дней с даты получения запроса субъекта персональных данных или его представителя.

Согласно ч. 4 ст. 18 Закона указано, что оператор освобождается от обязанности предоставить субъекту персональных данных сведения, в случаях, если:

субъект персональных данных уведомлен об осуществлении обработки его персональных данных соответствующим оператором ( п.1);

персональные данные получены оператором на основании федерального закона или в связи с исполнением договора стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных ( п.2);

персональные данные сделаны общедоступными субъектом персональных данных или получены из общедоступного источника ( п.3);

оператор осуществляет обработку персональных данных для статистических или иных исследовательских целей, для осуществления профессиональной деятельности журналиста либо научной, литературной или иной творческой деятельности, если при этом не нарушаются права и законные интересы субъекта персональных данных ( п.4);

предоставление субъекту персональных данных сведений, нарушает права и законные интересы третьих лиц ( п.5).

В соответствии с частью 2 статьи 24 указанного Федерального закона, моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, нарушения правил обработки персональных данных, установленных настоящим Федеральным законом, а также требований к защите персональных данных, установленных в соответствии с настоящим Федеральным законом, подлежит возмещению в соответствии с законодательством Российской Федерации.

Судом первой инстанции установлено и следует из материалов дела: 22.03.2013 г. истица направила в АО « Банк Русский Стандарт » подписанное ей заявление на бланке № **, в котором просила (делала оферту) заключить с ней на условиях, изложенных в заявлении, Условиях предоставления потребительских кредитов «Русский Стандарт», кредитный договор, в рамках которого открыть банковский счет, используемый в рамках кредитного договора; предоставить кредит в размере ** руб. путем зачисления суммы кредита на счет клиента; в случае, если в графе «Страхование финансовых рисков, связанных с потерей работы заемщиком по кредитному договору включено» раздела 5 ИБ указано значение «Да», в безналичном порядке перечислить со счета клиента в пользу страховой компании, указанной в графе «Страховая компания» раздела 5 ИБ, сумму денежных средств «Страховую премию», указанную в том же разделе.

При подписании заявления истица указала, что понимает и соглашается с тем, что принятием банком его предложения о заключении кредитного договора являются действия банка по открытию на ее имя счета клиента, а также то, что составными и неотъемлемыми частями кредитного договора будут являться настоящее заявление, Условия по кредитам, график платежей, с которыми она ознакомлена, полностью согласна, содержание которых понимает и положения которых обязуется неукоснительно соблюдать (п. 2 Заявления). Указанные документыИстица получила на руки.

Рассмотрев заявление истицы, Банк открыл ей счёт Клиента № **, т.е. совершил все действия (акцепт) по принятию оферты клиента, изложенной в заявлении от 22.03.2013 г., Условиях и графике платежей, тем самым заключив кредитный договор № ** от22.03.2013г.

В соответствии с п. 13 Условий по кредитам истица дала согласие на обработку персональных данных, в том числе на их сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, распространение, передачу (включая трансграничную передачу), обезличивание, блокирование и уничтожение.

Такое согласие дано банку в отношении любой информации, относящейся к Клиенту, полученной как от самого Клиента, так и от третьих лиц, включая: фамилию, имя, отчество, данные документа, удостоверяющего личность, гражданство, дату и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессию, доходы, исполнение обязательств Клиента по Кредитному договору, равно как и по иным договорам, заключенным между Банком и Клиентом;

для целей исполнения Кредитного договора, осуществления обслуживания Кредита и сбора Задолженности (в том числе в случае передачи функций и/или полномочий по обслуживанию Кредита и сбору Задолженности любым третьим лицам), уступки, продажи, передачи в залог любым третьим лицам или обременения иным образом полностью или частично прав (требований) по Кредитному договору;

для целей продвижения на рынке (в том числе путем осуществления прямых контактов с Клиентом с помощью средств связи, включая почтовые отправления, телефонную связь, электронные средства связи, в том числе SMS-сообщения, факсимильную связь, электронную почту и другие средства связи) продуктов (услуг) Банка, совместных продуктов Банка и третьих лиц, продуктов (товаров, работ, услуг) третьих лиц;

на срок жизни Клиента, соответственно исполнение Клиентом своих обязательств по погашению Задолженности либо прекращение Кредитного договора не прекращают действие такого согласия. При этом Клиент может отозвать свое согласие только после полного погашения Задолженности посредством направления письменного уведомления, подписанного Клиентом;

на обработку персональных данных любым способом, в том числе как с использованием средств автоматизации (включая программное обеспечение), так и без использования средств автоматизации (с использованием различных материальных носителей, включая бумажные носители); как Банку, так и любым третьим лицам, которые в результате обработки персональных данных Клиента, уступки, продажи, передачи в залог или обременения иным образом полностью или частично прав (требований) по Кредитному договору получили персональные данные Клиента, стали правообладателями (в качестве цессионария, покупателя, залогодержателя или бенефициара обременения) в отношении указанных прав, а также агентам и уполномоченным лицам Банка и указанных третьих лиц.

15.04.2016 г. истицей в адрес Банка направлено заявление о предоставлении информации, касающейся обработки персональных данных (л.д.32-36).

13.05.2016 г. в адрес истца направлен ответ на заявление (л.д.74-76).

Установив обстоятельства дела, проанализировав представленные доказательства, суд первой инстанции со ссылкой на вышеизложенные нормы материального права пришел к выводу об отсутствии правовых оснований для удовлетворения заявленных исковых требований.

Делая такой вывод, суд исходил из следующего: согласно условиям заключенного Договора и содержания подписанного заявления, истица, действуя по своей воле и в своем интересе, дала банку свое письменное согласие на обработку персональных данных в соответствии с требованиями Закона, в том числе на их сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, распространение, передачу (включая трансграничную передачу), обезличивание, блокирование и уничтожение, в связи с чем обработка персональных данных истицы соответствует требованиям ФЗ от 27.07.2006 г. № 152-ФЗ «О персональных данных»; Банк освобождается от обязанности предоставлять субъекту персональных данных сведения, предусмотренные законом, если эти сведения были предоставлены обратившимся к нему лицом при заключении договора и в связи с исполнением договора, стороной которого является сам истец - субъект персональных данных; ответ на обращение истца Банком дан 13.05.2016г.; действующим законодательством не предусмотрена обязанность банка предоставлять клиентам банка информацию о фамилии, имени, отчестве, адресе лица, осуществляющего обработку персональных данных; истица не лишена возможности получить интересующие его документы лично, обратившись с паспортом в близлежащий офис банка, поскольку направление кредитной документации в отношении конкретного заемщика по почте, не гарантировало бы сохранении конфиденциальности данной информации в случает ее утери при пересылке, нарушало бы права самого заемщика, противоречило указанным выше нормам действующего законодательства.

Доводы апелляционной жалобы не опровергают выводы суда и не свидетельствуют о незаконности обжалуемого решения, основаниями к его отмене не являются.

Установив, что со стороны АО « Банк Русский Стандарт » нарушений прав истца допущено не было, обработка персональных данных производится по письменному заявлению истицы, ответ Банком дан, суд пришел к обоснованному выводу об отказе в удовлетворении заявленных исковых требований.

Поскольку нарушений прав истца со стороны Банка не допущено, оснований для взыскания компе нации морального вреда, предусмотренных ст. 24 Федерального закона « О защите персональных данных», не имеется.

Из содержания оспариваемого судебного акта следует, что судом первой инстанции с соблюдением требований статей 12, 55, 56, 195, части 1 статьи 196 Гражданского процессуального кодекса Российской Федерации, в качестве доказательств, отвечающих положениям статьям 59, 60 Гражданского процессуального кодекса Российской Федерации, приняты во внимание представленные в материалы дела письменные доказательства в их совокупности, которым дана оценка в соответствии со статьей 67 Гражданского процессуального кодекса Российской Федерации.

Доводы апелляционной жалобы аналогичны основаниям заявленного иска, повторяют позицию истца при рассмотрении спора по существу, соответственно, проверялись судом первой инстанции, направлены на переоценку выводов суда и не могут повлиять на обоснованность принятого решения. Оснований для отмены либо изменения судебного решения, предусмотренных статьей 330 Гражданского процессуального кодекса Российской Федерации, не усматривается.

Руководствуясь статьей 328 Гражданского процессуального кодекса Российской Федерации, судебная коллегия

определила:

решение Индустриального районного суда г. Перми от 14 марта 2017 года оставить без изменения, апелляционную жалобу Поповой Н.И. – без удовлетворения.

Председательствующий:

Судьи: