Гражданский кодекс часть 1

Рассмотрев в открытом судебном заседании в г. Перми 26 июня 2017 года гражданское дело по апелляционной жалобе ООО «Константа» на решение Добрянского районного суда Пермского края от 29 марта 2017 года, которым постановлено:

«Исковые требования ФИО1 удовлетворить частично.

Обязать ООО «Константа» предоставить ФИО1 информацию, касающуюся обработки персональных данных, предоставленных в рамках договора займа № **, а именно, подтвердить факт обработки персональных данных, сообщить правовые основания и цели обработки персональных данных, сообщить наименование и сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с ООО «Константа», сообщить наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению ООО «Константа».

Взыскать с ООО «Константа» в пользу ФИО1 компенсацию морального вреда в сумме 1000 руб., расходы по оплате госпошлины в сумме 300,00 рублей, расходы по оплате юридических услуг в сумме 2500 руб.

В остальной части исковых требований отказать.»

Изучив материалы дела, заслушав доклад судьи Валуевой Л.Б., судебная коллегия

Установила:

ФИО1 обратилась в суд с иском к ООО « Константа» об обязании предоставить информацию, касающуюся обработки персональных данных, предоставленных в рамках договора займа № **, а именно: подтвердить факт обработки персональных данных, сообщить правовые основания и цели обработки персональных данных, сообщить наименование и сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с ООО «Константа», сообщить наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению ООО «Константа», взыскании компенсации морального вреда в сумме 20000 руб., расходов по оплате юридических услуг в сумме 5000 руб.

Заявленные требования мотивировала следующим: между ней и ответчиком был заключен договор займа денежных средств № **, в связи с чем ООО «Константа» является оператором обработки персональных данных заемщика. 17.06.2016г. в адрес ответчика было направлено заявление о предоставлении информации, касающейся обработки персональных данных, предоставленных в рамках заключения договора займа, однако до настоящего времени запрашиваемая информация ей не представлена, банк проигнорировал ее требования.

Судом постановлено вышеуказанное решение, об отмене которого просит в апелляционной жалобе ООО « Константа», полагая его незаконным и необоснованным в связи с нарушением норм материального права, не соответствием выводов суда фактическим обстоятельствам и представленным доказательствам. Суд не учел, что в ответе с исходящим номером ** от 11.07.2016 г. истцу были предоставлены сведения, касающиеся обработки ее персональных данных в рамках договора №**, получение ответа подтверждается обратным уведомлением.

Стороны в судебное заседание суда апелляционной инстанции не явились, о времени и месте его проведения были извещены надлежащим образом.

Проверив доводы апелляционной жалобы, судебная коллегия полагает, что решение суда подлежит отмене в связи с несоответствием выводов суда первой инстанции, изложенных в решении суда, обстоятельствам дела, неправильным применением норм материального права ( п.п. 3,4 ч. 1 ст. 330 ГПК РФ).

Согласно ст. 3 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных); оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными; обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных; предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

В соответствии с частью 1 статьи 6 указанного Федерального закона обработка персональных данных должна осуществляться с соблюдением правил, предусмотренных данным Федеральным законом: допускается в случаях, если она осуществляется с согласия субъекта персональных данных (п.1), необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом ( п.2), обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, в том числе в случае реализации оператором своего права на уступку прав (требований) по такому договору, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем (п.5), для заключения договора по инициативе субъекта персональных данных, а также в случае, если обработка персональных данных необходима для осуществления прав и законных интересов оператора и при условии, что при этом не нарушаются права и свободы субъекта персональных данных ( п.7).

Положениями части 1 статьи 9 данного Федерального закона предусматривается, что субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе; согласие на обработку персональных данных должно быть конкретным, информированным и сознательным; согласие на обработку персональных данных может быть дано субъектом персональных данных в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом.

В соответствии со ст. 14 ФЗ «О персональных данных» субъект персональных данных имеет право на получение сведений, касающейся обработки его персональных данных. Субъект персональных данных вправе требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав ( ч.1).

Сведения, касающиеся обработки персональных данных должны быть предоставлены субъекту персональных данных оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных ( ч.2).

Сведения, указанные в части 7 настоящей статьи, предоставляются субъекту персональных данных или его представителю оператором при обращении либо при получении запроса субъекта персональных данных или его представителя. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных оператором, подпись субъекта персональных данных или его представителя ( ч.3).

Согласно части 7 статьи 14 указанного Федерального закона субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей: 1) подтверждение факта обработки персональных данных оператором; 2) правовые основания и цели обработки персональных данных; 3) цели и применяемые оператором способы обработки персональных 4) наименование и место нахождения оператора, сведения о лицах (за. исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федерального закона; 5) обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом; 6) сроки обработки персональных данных, в том числе сроки их хранения; 7) порядок осуществления субъектом персональных данных прав, предусмотренных настоящим Федеральным законом; 8) информацию об осуществленной или о предполагаемой трансграничной передаче данных; 9) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу; 10) иные сведения, предусмотренные настоящим Федеральным законом или другими федеральными законами.

Частью 2 статьи 17 Федерального закона "О персональных данных" гарантируется право субъекта персональных данных на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке.

Согласно ч. 4 ст. 18 Закона оператор освобождается от обязанности предоставить субъекту персональных данных сведения, в случаях, если:

субъект персональных данных уведомлен об осуществлении обработки его персональных данных соответствующим оператором ( п.1);

персональные данные получены оператором на основании федерального закона или в связи с исполнением договора стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных ( п.2);

персональные данные сделаны общедоступными субъектом персональных данных или получены из общедоступного источника ( п.3);

оператор осуществляет обработку персональных данных для статистических или иных исследовательских целей, для осуществления профессиональной деятельности журналиста либо научной, литературной или иной творческой деятельности, если при этом не нарушаются права и законные интересы субъекта персональных данных ( п.4);

предоставление субъекту персональных данных сведений, нарушает права и законные интересы третьих лиц ( п.5).

Согласно части 1 статьи 20 указанного Федерального закона оператор обязан сообщить в порядке, предусмотренном статьей 14 настоящего Федерального закона, субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставить возможность ознакомления с этими персональными данными при обращении субъекта персональных данных или его представителя либо в течение тридцати дней с даты получения запроса субъекта персональных данных или его представителя.

В случае отказа в предоставлении информации о наличии персональных данных о соответствующем субъекте персональных данных или персональных данных субъекту персональных данных или его представителю при их обращении либо при получении запроса субъекта персональных данных или его представителя оператор обязан дать в письменной форме мотивированный ответ, содержащий ссылку на положение части 8 статьи 14 данного Федерального закона или иного федерального закона, являющееся основанием для такого отказа, в срок, не превышающий тридцати дней со дня обращения субъекта персональных данных или его представителя либо с даты получения запроса субъекта персональных данных или его представителя (ч. 2 ст. 20 Закона).

В соответствии с частью 2 статьи 24 указанного Федерального закона, моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, нарушения правил обработки персональных данных, установленных настоящим Федеральным законом, а также требований к защите персональных данных, установленных в соответствии с настоящим Федеральным законом, подлежит возмещению в соответствии с законодательством Российской Федерации.

Из материалов дела следует: между ООО «Константа» и ФИО1 был заключен договор займа денежных средств № ** путем подписания договора и присоединения к Правилам предоставления и обслуживания микрозаймов ООО «МКК Константа» (л.д.6-13). Факт заключения договора стороной ответчика не опровергнут и подтверждается также письменным сообщением, направленным в адрес ФИО1 ( л.д.14).

17.06.2016 г. истцом в адрес ответчика были направлены заявления о предоставлении информации, касающейся обработки персональных данных и о предоставлении копий документов по договору займа, что подтверждается описью вложения и почтовой квитанцией ( л.д.15,16,17).

Согласно отчету об отслеживании отправления с почтовым идентификатором ответчик получил вышеуказанные заявления ФИО1 08.07.2016 года. ( л.д.18).

Письмом исх. № ** от 11.07.2016г. ( л.д.47) ООО « Константа» ответило ФИО1 о том, что ими получено ее заявление о предоставлении персональных данных, в связи с чем ей сообщается, что ООО « Константа» осуществляет обработку ее персональных данных на основании договора об уступке прав требования, заключенного между ООО /название/ и ООО « Константа», в целях исполнения договора потребительского займа и осуществления права на возврат суммы займа, начисленных процентов и штрафа; обработкой ее персональных данных занимается только ООО « Константа», иным лицам обработка персональных данных не поручалась.

Удовлетворяя исковые требования, суд первой инстанции исходил из того, что банк был обязан в тридцатидневный срок дать ответ на заявление истицы, и в случае отказа в предоставлении запрашиваемой информации, дать истцу мотивированный ответ, однако доказательств подготовки и направления ответа ответчиком суду не представлено, в адрес истца ООО «Константа» были направлены письма о невозможности идентифицировать клиента, при этом отправленный ФИО1 запрос соответствует требованиям закона.

Указанные выводы суда не соответствуют вышеизложенным обстоятельствам дела, согласно которым ответ ФИО1 ответчиком дан в установленные сроки.

Исходя из изложенного, доводы апелляционной жалобы заслуживают внимания, решение суда не может быть признано законным и обоснованным, подлежит отмене с вынесением нового решения об отказе в иске.

Поскольку права ФИО1 на получение информации, касающейся обработки ее персональных данных, ответчиком не нарушены, основания для удовлетворения заявленных исковых требований отсутствуют.

Руководствуясь ст. 328 ГПК РФ, судебная коллегия

Определила:

Решение Добрянского районного суда Пермского края от 29 марта 2017 года отменить.

Принять по делу новое решение об отказе ФИО1 в удовлетворении исковых требований.

Председательствующий:

Судьи: