Гражданский кодекс часть 1

рассмотрев в открытом судебном заседании в городе Новосибирске «12» октября 2017 года гражданское дело по апелляционной жалобе представителя ПАО «Сбербанк России» ФИО1 на решение Заельцовского районного суда <адрес> от 08 июня 2017 года по иску ФИО2 к ПАО «Сбербанк России» о защите прав потребителя, защите прав субъекта персональных данных, которым постановлено:

1. Исковые требования удовлетворить частично. Признать незаконным бездействие ПАО «Сбербанк России» по непредоставлению ответа на запрос ФИО2 о предоставлении сведений в силу части 7 статьи 14 Федерального закона «О персональных данных», изложенный в претензии от ДД.ММ.ГГГГ Возложить на ПАО «Сбербанк России» обязанность по предоставлению ФИО2 на день принятия решения следующих сведений:

подтверждение факта обработки персональных данных ответчиком;

сведения о лицах (за исключением работников ответчика), которые имеют доступ к персональным данным истца или которым могут быть раскрыты персональные данные на основании договора с ответчиком или на основании федерального закона;

обрабатываемые персональные данные истца, источник их получения;

информацию об осуществленной или о предполагаемой трансграничной передаче персональных данных истца;

наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных истца по поручению организации, если обработка поручена или будет поручена такому лицу.

2. Взыскать с ПАО «Сбербанк России» в пользу ФИО2 3000 рублей (компенсацию морального вреда); 10167 рублей (юридические услуги, канцелярские действия, почтовые услуги), штраф - 6583,50 рублей, всего 19750,50 руб.

3. Взыскать с ПАО «Сбербанк России» госпошлину в доход бюджета 707 рублей.

Заслушав доклад судьи Новосибирского областного суда Быковой И.В., объяснения представителя ПАО «Сбербанк России» ФИО1, истца ФИО2 и его представителя ФИО3, судебная коллегия

УСТАНОВИЛА:

ФИО2 обратился в суд с иском к ПАО «Сбербанк России», в котором просил признать незаконным бездействие ответчика по непредоставлению ответа на его запрос о предоставлении сведений в силу ч. 7 ст. 14 ФЗ «О персональных данных», изложенный в претензии от ДД.ММ.ГГГГ, возложить обязанность на ответчика предоставить следующие сведения: подтверждение факта обработки его персональных данных ответчиком; сведения о лицах (за исключением работников ответчика), которые имеют доступ к персональным данным истца или которым могут быть раскрыты персональные данные на основании договора с ответчиком или на основании федерального закона; обрабатываемые персональные данные истца, источник их получения, информацию об осуществленной или о предполагаемой трансграничной передаче персональных данных истца; наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных истца по поручению ответчика, если обработка поручена или будет поручена такому лицу; взыскать в качестве возмещения убытков в виде расходов на юридические услуги, канцелярские действия, почтовые услуги сумму денежных средств в размере 10 167 руб., компенсацию морального вреда - 100 000 руб.

В обоснование исковых требований указано, что ДД.ММ.ГГГГ между истцом и ответчиком возникли правоотношения, основанные на переводе денежных средств в сумме 17018 руб. 85 коп. на банковский счет истца, в связи с чем на данные отношения распространяются положения, установленные Законом РФ «О защите прав потребителей».

В силу положений Закона РФ «О персональных данных» обработка таких данных осуществляется с согласия субъекта персональных данных, а по правилам, установленным ст. 14 вышеуказанного Закона, он имеет право получить от оператора персональных данных определенный перечень сведений.

Воспользовавшись своим правом, истец направил ответчику запрос, содержащийся в тексте претензии от ДД.ММ.ГГГГ с требованием предоставить ему сведения, предусмотренные ч. 7 ст.14 ФЗ «О персональных данных», ответ на который, в соответствии со статьями 20, 21 ФЗ «О персональных данных» должен быть предоставлен ему в течение 30 дней.

В связи с непредоставлением ответа им направлена в адрес ответчика претензия, в которой он повторно просил предоставить запрашиваемые сведения и возместить убытки, выразившиеся в несении расходов на юридические и почтовые услуги - 10167 руб., компенсировать моральный вред – 100 000 руб. На данную претензию ответ также не получен.

Судом постановлено вышеуказанное решение, с которым не согласился представитель ПАО «Сбербанк России» ФИО1, в апелляционной жалобе просит решение отменить, принять по делу новое решение, которым в удовлетворении исковых требований отказать.

В обоснование доводов апелляционной жалобы указано, что решение суда является незаконным и необоснованным.

Судом не учтено, что оператор, осуществляющий идентификацию клиентов, для достижения целей по выявлению противоправных действий по легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма имеет право не представлять информацию в рамках п. 7 ст. 14 Закона о персональных данных.

Апеллянт полагает, что истец не подтвердил факт обращения в банк с заявлением о предоставлении информации в рамках ст. 14 ФЗ «О персональных данных». Апеллянт обращает внимание на то, что банк вправе отказать клиенту в отзыве согласия обработки персональных данных сведений, составляющих банковскую тайну, если запрос направлен посредством почтового отправления и у банка отсутствует возможность идентификации клиента.

Проверив материалы дела с учетом требований ч. 1 ст. 327.1 ГПК РФ в пределах доводов, изложенных в апелляционной жалобе, проверив законность и обоснованность решения суда первой инстанции, судебная коллегия приходит к следующему.

Как следует из материалов дела и установлено судом первой инстанции, с ДД.ММ.ГГГГ между сторонами существуют правоотношения в связи с оказанием ФИО2 банковских услуг. Также ответчиком указано в отзыве на наличие между сторонами нескольких договоров счета и вкладов.

ФИО2 направил в адрес ответчика запрос на получение сведений в порядке, предусмотренном ч. 7 ст. 14 ФЗ «О персональных данных» в претензии от ДД.ММ.ГГГГ и претензии, в связи с неполучением ответа на запрашиваемые сведения, ДД.ММ.ГГГГ.

На указанные обращения банком ДД.ММ.ГГГГ был предоставлен ответ. Ответчиком не оспаривалось, что в отношении ФИО2 ПАО «Сбербанк России» является оператором персональных данных.

Постанавливая обжалуемое решение, суд первой инстанции исходил из того, что факт непредоставления ответчиком - оператором, осуществляющим обработку персональных данных, истцу по его обращению сведений, указанных в ч. 7 ст. 14 ФЗ РФ «О персональных данных», является установленным, и пришел к выводу, что бездействие ответчика, выразившееся в непредставлении истцу ответа на запрос о предоставлении заявленных истцом сведений согласно ч. 7 ст. 14 ФЗ РФ «О персональных данных», подлежит признанию незаконным, на ответчика подлежит возложению обязанность по предоставлению истцу заявленных им сведений.

Судебная коллегия считает выводы суда ошибочными, доводы апелляционной жалобы заслуживающими внимание.

В силу ч. 1 ст. 26 ФЗ "О банках и банковской деятельности" от 02 декабря 1990 года N 395-1, кредитная организация, Банк России, организация, осуществляющая функции по обязательному страхованию вкладов, гарантируют тайну об операциях, о счетах и вкладах своих клиентов и корреспондентов. Все служащие кредитной организации обязаны хранить тайну об операциях, о счетах и вкладах ее клиентов и корреспондентов, а также об иных сведениях, устанавливаемых кредитной организацией, если это не противоречит федеральному закону.

Справки по операциям и счетам юридических лиц и граждан, осуществляющих предпринимательскую деятельность без образования юридического лица, выдаются кредитной организацией им самим, судам и арбитражным судам (судьям), Счетной палате Российской Федерации, налоговым органам, Пенсионному фонду Российской Федерации, Фонду социального страхования Российской Федерации и органам принудительного исполнения судебных актов, актов других органов и должностных лиц в случаях, предусмотренных законодательными актами об их деятельности, а при наличии согласия руководителя следственного органа - органам предварительного следствия по делам, находящимся в их производстве (ч. 2 названной статьи).

Согласно положениям ст. 857 ГК РФ банк гарантирует тайну банковского счета и банковского вклада, операций по счету и сведений о клиенте. Сведения, составляющие банковскую тайну, могут быть предоставлены только самим клиентам или их представителям, а также представлены в бюро кредитных историй на основаниях и в порядке, которые предусмотрены законом. Государственным органам и их должностным лицам такие сведения могут быть предоставлены исключительно в случаях и порядке, которые предусмотрены законом.

В силу ст. 17 (ч. 3) Конституции Российской Федерации осуществление прав и свобод человека и гражданина не должно нарушать права и свободы других лиц.

В соответствии с ч. 3 ст. 55 Конституции Российской Федерации права и свободы человека и гражданина могут быть ограничены федеральным законом только в той мере, в какой это необходимо в целях защиты основ конституционного строя, нравственности, здоровья, прав и законных интересов других лиц, обеспечения обороны страны и безопасности государства.

Согласно пп. 5 ч. 1 ст. 6 ФЗ "О персональных данных" обработка персональных данных допускается в случае если она необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, в том числе в случае реализации оператором своего права на уступку прав (требований) по такому договору, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем.

Согласно ч. 1 ст. 9 закона субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено Федеральным законом.

Согласно ч. 7 ст. 14 указанного Федерального закона субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей: подтверждение факта обработки персональных данных оператором; правовые основания и цели обработки персональных данных; цели и применяемые оператором способы обработки персональных данных; наименование и место нахождения оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федерального закона; обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом; сроки обработки персональных данных, в том числе сроки их хранения; порядок осуществления субъектом персональных данных прав, предусмотренных настоящим Федеральным законом; информацию об осуществленной или о предполагаемой трансграничной передаче данных; наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу; иные сведения, предусмотренные настоящим Федеральным законом или другими федеральными законами.

Согласно ч. 1 ст. 20 закона оператор обязан сообщить в порядке, предусмотренном статьей 14 настоящего Федерального закона, субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставить возможность ознакомления с этими персональными данными при обращении субъекта персональных данных или его представителя либо в течение тридцати дней с даты получения запроса субъекта персональных данных или его представителя.

В силу ч. 2 ст. 24 ФЗ N 152 "О персональных данных" моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, нарушения правил обработки персональных данных, установленных настоящим Федеральным законом, а также требований к защите персональных данных, установленных в соответствии с настоящим Федеральным законом, подлежит возмещению в соответствии с законодательством Российской Федерации. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных субъектом персональных данных убытков.

Часть 2 ст. 24 закона возможность взыскания компенсации морального вреда связывает напрямую с нарушением прав истца либо нарушением правил обработки персональных данных, установленных настоящим Федеральным законом, а также требований к защите персональных данных.

Материалами дела установлено, что истец обратился к ответчику с заявлением о предоставлении информации, касающейся обработки персональных данных в письменном виде с реквизитами, предусмотренными частью 3 статьи 14 Федерального закона "О персональных данных", что сторонами по делу не оспаривается, установлено судом первой инстанции.

Так в деле имеются две претензии ФИО2 направленные в адрес ответчика в связи с возникшими правоотношениями по поводу перечисления ПАО «Сбербанк России» денежных средств на банковский счет в АО «Европлан Банк» при исполнении судебного решения. В указанных претензиях содержится просьба о предоставлении следующих сведений: подтверждение факта обработки персональных данных ответчиком; сведения о лицах (за исключением работников ответчика), которые имеют доступ к персональным данным истца или которым могут быть раскрыты персональные данные на основании договора с ответчиком или на основании федерального закона; обрабатываемые персональные данные истца, источник их получения; информацию об осуществленной или о предполагаемой трансграничной передаче персональных данных истца; наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных истца по поручению организации, если обработка поручена или будет поручена такому лицу.

Первая претензия была направлена в адрес ответчика ДД.ММ.ГГГГ, вторая ДД.ММ.ГГГГ.

В суд истец обратился ДД.ММ.ГГГГ, ответ банком был предоставлен в ходе судебного разбирательства ДД.ММ.ГГГГ. Из указанного ответа следует, что обработка персональных данных ФИО2 банком производилась в соответствии с ФЗ « О персональных данных» и с согласия истца на основании данных, предоставленных последним в целях исполнения обязательств по договору банковского вклада, а именно: фамилии, имени, отчества, года и места рождения, адреса и паспортных данных. В ответе также указывалось, что персональные данные не раскрываются третьими лицами без согласия субъекта персональных данных, если иное не предусмотрено законом. Одновременно банком было разъяснено право на отзыв согласия на обработку персональных данных и указано на хранение сведений в течении пяти лет. Таким образом, из ответа банка прямо следовало, что в настоящее время банк никому не предоставляет персональные сведения истца.

В материалах дела имеется Договор № от ДД.ММ.ГГГГ заключенный между ФИО2 и ПАО «Сбербанк России» об открытии и ведении банковского счета.

Ответчик исполнил обязанность по предоставлению истцу информации о персональных данных, права истца на предоставление информации, как субъекта персональных данных, банком не нарушены, необходимые документы, вся информация передана истцу при заключении договора, право на передачу информации банком налоговому агенту, иностранным налоговым агентам, Центральному банку, органу исполнительной власти и т.д. были предусмотрены договором (касаемо отмыванию доходов получаемых преступным путем). Обработка данных велась банком в период действия договора, о чем прямо указано в ответе. Договором также было предусмотрено право банка направлять владельцу счету продукцию рекламного характера о введении новых счетов/вкладов и услуг банка.

Согласие на обработку персональных данных может быть отозвано субъектом персональных данных. В случае отзыва субъектом персональных данных согласия на обработку персональных данных оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Федерального закона № 152-ФЗ.

Банк, являясь стороной в договорных отношениях, в соответствии с п. 2, п. 5 ч. 1 ст. 6 Федерального закона N 152-ФЗ вправе для осуществления и выполнения возложенных законодательством РФ на оператора функций, а также в целях заключения договора по инициативе субъекта персональных данных и в последующем в целях его исполнения осуществлять обработку персональных данных, определять цели обработки и состав персональных данных, подлежащих обработке без согласия субъекта персональных данных.

Федеральным законом N 115-ФЗ "О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма", предусмотрено, что банк обязан хранить документы, содержащие сведения, необходимые для идентификации личности клиента не менее пяти лет со дня прекращения отношений с клиентом.

Банком истцу был направлен ответ с разъяснениями о законности обработки персональных данных. Истцом в порядке ст. 56 ГПК РФ не представлено доказательств того, что его персональные данные были переданы ответчиком иным лицам в целях их обработки, в том числе после прекращения договора с нарушением закона. Кроме того, доказательств, отвечающих критериям относимости и допустимости (статьи 59, 60 ГПК РФ), в подтверждение того, ответчиком нарушен порядок обработки персональных данных, истцом не представлено.

Поскольку истцу были известны наименование и местонахождение оператора, правовые основания и цели обработки его персональных данных, а также срок их обработки (срок действия договора, в рамках которого ответчику были предоставлены персональные данные), то права истца в связи с несвоевременным и не полным ответом на его запрос нарушены не были. Нарушения правил обработки персональных данных, равно как и требований к защите персональных данных истцом не доказаны. При таких обстоятельствах, основания для взыскания с ответчика в пользу истца денежных средств в счет компенсации морального вреда, убытков, а также возложении на ответчика обязанности по предоставлению информации, признании действий банка незаконными, у суда первой инстанции отсутствовали.

На основании изложенного решение суда подлежит отмене с постановкой нового решения на основании ст. 330 ГПК РФ об отказе истцу в удовлетворении заявленных требований в полном объеме.

Руководствуясь ст.ст. 328-330 ГПК РФ, судебная коллегия

ОПРЕДЕЛИЛА:

решение Заельцовского районного суда <адрес> от ДД.ММ.ГГГГ отменить, постановить по делу новое решение, которым ФИО2 отказать в удовлетворении заявленного требования к ПАО «Сбербанк России» в полном объеме, апелляционную жалобу представителя ПАО «Сбербанк России» ФИО1 удовлетворить.

Председательствующий

Судьи