Гражданский кодекс часть 1

ФИО1 обратилась в суд с иском к ОАО «Сбербанк России», в котором указала, что между ней и ответчиком был заключен кредитный договор № от 19.09.2018 г., в рамках которого открыт банковский счет и предоставлена кредитная карта. При заключении договора ею предоставлена информация о паспортных данных, месте работы, регистрации. С момента заключения кредитного договора ответчик является оператором обработки персональных данных заемщика. В адрес ответчика направлено заявление о предоставлении информации, касающейся обработки персональных данных, предоставленных в рамках кредитного договора, а именно: подтвердить факт обработки персональных данных; сообщить правовые основания цели обработки персональных данных; сообщить наименование и сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с ответчиком; сообщить наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению ответчика. Однако по настоящее время запрашиваемая информация не предоставлена, по истечении 30 дней с момента получения запроса письменный ответ/отказ из банка не получен. Считает, что в обязанности ответчика входит предоставить истцу необходимую информацию, что не было сделано. Требование истца о предоставлении копий документов по кредитному договору банк проигнорировал. Незаконность действия со стороны ответчика дает истцу право на возмещение компенсации морального вреда в размере 20 000 руб. Истец просит: обязать ответчика предоставить ей информацию, касающеюся обработки персональных данных, предоставленных в рамках кредитного договора № от 19.09.2018 г., а именно: подтвердить факт обработки персональных данных; сообщить правовые основания и цели обработки персональных данных; сообщить наименование и сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с ответчиком; сообщить наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению ответчика, а также просит взыскать с ответчика в свою пользу компенсацию морального вреда в размере 20 000 руб.

Истец ФИО1 в судебное заседание не явилась, о времени и месте рассмотрения дела извещена надлежащим образом, в письменном заявлении просила рассмотреть дело без ее участия.

Представитель ответчика ОАО «Сбербанк России» в судебное заседание не явился, о времени и месте рассмотрения дела извещен надлежащим образом. Представил письменный отзыв, в котором просил в удовлетворении иска отказать.

Представитель третьего лица Управления Роскомнадзора по Липецкой области в судебное заседание не явился, о времени и месте рассмотрения дела извещен надлежащим образом. Представил письменный отзыв, в котором указано, что иск может быть удовлетворен в случае подтверждения получения ПАО «Сбербанк России» запроса, соответствующего требованиям ч. 3 ст. 14 Закона о персональных данных и отсутствия от ПАО «Сбербанк России» ответа на запрос», в том числе ответа с отказом в предоставлении информации при наличии оснований, перечисленных в ч. 8 ст. 14 Закона о персональных данных), направленного в адрес истца в течение установленного законом срок 30 дней. Просили рассмотреть дело в их отсутствие.

Руководствуясь ст. 167 ГПК РФ, суд рассмотрел дело в отсутствие лиц, участвующих в деле.

Изучив материалы дела, суд приходит к следующему.

На основании ч. 1 ст. 3 ГПК РФ заинтересованное лицо вправе обратиться в суд за защитой нарушенных либо оспариваемых прав.

По смыслу ст. 12 ГК РФ каждый вправе самостоятельно выбрать способ защиты гражданских прав.

В соответствии с п. 1 ст. 1 ГК РФ гражданское законодательство основывается на признании равенства участников регулируемых им отношений, неприкосновенности собственности, свободы договора, недопустимости произвольного вмешательства кого-либо в частные дела, необходимости беспрепятственного осуществления гражданских прав, обеспечения восстановления нарушенных прав, их судебной защиты.

Судом установлено и подтверждено документами, представленными ответчиком, что между ФИО1 и ПАО «Сбербанк России» был заключен кредитный договор № от 19.09.2018 г. на предоставление потребительского кредита в сумме 177 500,00 руб. под 19,9% годовых на срок 60 месяцев путем перечисления денег на счет дебетовой банковской карты №, открытый у кредитора.

При заключении договора ФИО1 предоставила банку сведения, необходимые для проведения ее идентификации, и дала согласие на обработку своих персональных данных в соответствии с требованиями Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных", перечень которых, а также цели и сроки использования указаны в заявлении-анкете на получение потребительского кредита.

ФИО1 посредством почтовой связи направила в ПАО «Сбербанк России» заявление от 21.05.2020 г. о предоставлении информации, касающееся обработки ее персональных данных в рамках кредитного договора № от 19.09.2018 г., в котором просила: подтвердить факт обработки персональных данных ПАО «Сбербанк России»; сообщить правовые основания цели обработки его персональных данных ПАО «Сбербанк России»; сообщить наименование и сведения о лицах, которые имеют доступ к ее персональным данным или которым могут быть раскрыты персональные данные на основании договора с ПАО «Сбербанк России»; сообщить наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению ПАО «Сбербанк России».

Из представленных ответчиком документов следует, что данное заявление банк получил 01.06.2020 г. и по результатам его рассмотрения дал ответ, в котором указано, что между заявителем и банком заключен кредитный договор № от 19.09.2018 г., подписав который стороны достигли соглашения по всем пунктам. Ее персональные данные обрабатываются в соответствии с «Общими условиями кредитования», памяткой держателя карт ПАО Сбербанк, заявлением на получение карты, тарифами банка, руководством по использованию «Мобильного банка» и руководством по использованию «Сбербанк Онлайн», которые в совокупности являются заключенными между заявителем и Банком договором о выпуске и обслуживании международных карт, а также в соответствии с другими договорами, заключенными с банком. Персональные данные предоставляются в целях кредитования и исполнения договорных обязательств, осуществления действий, направленных на взыскание просроченной задолженности по договору, а также разработки банком новых продуктов и услуг и информирования заявителя об этих продуктах и услугах. Банк имеет право на обработку всех персональных данных клиента, в том числе, указанных в заявлении клиента и/или в иных документах, а также биометрических персональных данных (фотографирование), в соответствии с Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных». Доступ к ее персональным данным имеют уполномоченные сотрудники банка. Обработка персональных данных осуществляется исключительно в соответствии с Федеральным законом. Согласно «Индивидуальных условий выпуска и обслуживания банковских карт ПAO Сбербанк», при подписании договора, заявитель уполномочивает Банк передавать, в том числе на территорию иностранных государств (трансграничная передача), информацию о сумме операции, дате и времени её совершения, типе операции, коде валюты, статусе авторизации для её обработки организациям (ЭППЛ ДИСТРИБЬЮШН ИНТЕРНЭШНЛ, Google Ireland Limited, Самсунг Электроникс Ко., Лтд. и иным), являющимся владельцами программного обеспечения - мобильных платёжных приложений. Информация о ФИО, наименовании и адресе лица, осуществляющего обработку персональных данных по поручению оператора является конфиденциальной и не подлежит распространению.

В подтверждение направления истцу данного ответа на ее заявления банком представлен список внутренних почтовых отправлений от 18.06.2020 г. с оттиском почтового штемпеля, содержащем ту же дату, согласно которому истцу ответ направлен заказным письмом.

Таким образом, банном по заявлению сита дан исчерпывающий ответ по всем поставленным вопросам.

В соответствии с п. 1 ст. 857 ГК РФ банк гарантирует тайну банковского счета и банковского вклада, операций по счету и сведений о клиенте.

В ст. 3 Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных" (далее – Закон) установлено, что в целях настоящего Федерального закона используются следующие основные понятия: 1) персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных); 2) оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными; 3) обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

В силу ст. 7 Закона операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

Из представленной ответчиком заявления-анкеты на получение потребительского кредита (регистрационный номера 1054279830 от 17.09.2018 г.) следует, что при заключении кредитного договора № от 19.09.2018 г. истец подробно и в письменной форме была проинформирована банком о правовых основаниях, целях и способах обработки персональных данных, наименовании и место нахождении оператора, о лицах, которым могут быть раскрыты ее персональные данные при исполнении сторонами кредитного договора, и выразила согласие кредитору на такую обработку, использование и распространение его персональных данных, что подтвердила своей личной подписью.

При таких обстоятельствах суд приходит к выводу о том, что истцу достоверно было известно обо всей информации, касающейся обработки банком ее персональных данных, которую она просила ответчика предоставить ей дополнительно в письменной форме в своем заявлении от 21.05.2020 г., направленном в банк по почте

Право субъекта на доступ к его персональным данным предусмотрено в ст. 14 Закона.

Согласно ч. 7 этой статьи субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей: 1) подтверждение факта обработки персональных данных оператором; 2) правовые основания и цели обработки персональных данных; 3) цели и применяемые оператором способы обработки персональных данных; 4) наименование и место нахождения оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федерального закона; 5) обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом; 6) сроки обработки персональных данных, в том числе сроки их хранения; 7) порядок осуществления субъектом персональных данных прав, предусмотренных настоящим Федеральным законом; 8) информацию об осуществленной или о предполагаемой трансграничной передаче данных; 9) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу; 10) иные сведения, предусмотренные настоящим Федеральным законом или другими федеральными законами.

Кроме того, согласно ст. 14 Закона субъект персональных данных имеет право на получение сведений, указанных в части 7 настоящей статьи, за исключением случаев, предусмотренных частью 8 настоящей статьи. Субъект персональных данных вправе требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав (ч. 1). Сведения, указанные в части 7 настоящей статьи, должны быть предоставлены субъекту персональных данных оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных (ч. 2). Сведения, указанные в части 7 настоящей статьи, предоставляются субъекту персональных данных или его представителю оператором при обращении либо при получении запроса субъекта персональных данных или его представителя. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных оператором, подпись субъекта персональных данных или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации (ч. 3).

Приведенные нормы права предусматривают право субъекта на получение сведений об обработке персональных данных и устанавливают определенные требования к запросу о них, а также содержат указания на то, что такие сведения должны быть предоставлены оператором в доступной форме.

Вместе с тем, в соответствии со ст. 18 Закона при сборе персональных данных оператор обязан предоставить субъекту персональных данных по его просьбе информацию, предусмотренную частью 7 статьи 14 настоящего Федерального закона (ч. 1). Если персональные данные получены не от субъекта персональных данных, оператор, за исключением случаев, предусмотренных частью 4 настоящей статьи, до начала обработки таких персональных данных обязан предоставить субъекту персональных данных следующую информацию: 1) наименование либо фамилия, имя, отчество и адрес оператора или его представителя; 2) цель обработки персональных данных и ее правовое основание; 3) предполагаемые пользователи персональных данных; 4) установленные настоящим Федеральным законом права субъекта персональных данных; 5) источник получения персональных данных (ч. 3).

В силу ч. 4 ст. 18 Закона оператор освобождается от обязанности предоставить субъекту персональных данных сведения, предусмотренные частью 3 настоящей статьи, в частности, в случае, если: субъект персональных данных уведомлен об осуществлении обработки его персональных данных соответствующим оператором (п. 1); персональные данные получены оператором в связи с исполнением договора, стороной которого является субъект персональных данных (п. 2).

Таким образом, Закон предусматривает исключение из обязанности оператора по предоставлению субъекту персональных данных, предусмотренных в ч. 3 ст. 18 Закона.

В запросе истца в банк содержалось требование о предоставлении информации, касающейся обработки его персональных данных по заключенному между ними кредитному договору.

Поскольку банк осуществляет обработку персональных данных истца в связи с исполнением кредитного договора, стороной которого является сама ФИО1, и при заключении указанного кредитного договора она была подробно в письменной форме проинформирована банком о правовых основаниях, целях и способах обработки персональных данных, наименовании и место нахождении оператора, о лицах, которым могут быть раскрыты его персональные данные при исполнении сторонами кредитного договора, и выразила согласие кредитору на такую обработку, использование и распространение его персональных данных, суд приходит к выводу о том, что в соответствии с ч. 4 ст. 18 Закона ответчик освобождается от обязанности повторного предоставления истцу сведений, касающихся обработки его персональных данных.

Исходя из того, что права истца, касающиеся обработки его персональных данных, при исполнении сторонами кредитных договоров банком нарушены не были, суд приходит к выводу о необоснованности исковых требований, а потому отказывает удовлетворении требования об обязании предоставить информацию, касающуюся персональных данных, и вытекающего из него требования о взыскании компенсации морального вреда в полном объеме.

На основании изложенного, руководствуясь ст.ст. 194-199 ГПК РФ, суд

Р Е Ш И Л:

В удовлетворении искового заявления ФИО1 к ПАО «Сбербанк России» об обязании предоставить информацию, касающуюся персональных данных, и взыскании компенсации морального вреда отказать.

Решение суда может быть обжаловано в апелляционном порядке в Липецкий областной суд в течение месяца со дня его принятия в окончательной форме путем подачи апелляционной жалобы через Грязинский городской суд Липецкой области.

Судья Е.А. Шегида

Мотивированное решение

изготовлено 14.08.2020 года.