Гражданский кодекс часть 1

**** обратился в суд с иском к ПАО ВТБ 24, указав, что между ним и ответчиком заключен кредитный договор ** от ** путем подписания общих условий кредитования. При заключении договора **** предоставил информацию о паспортных данных, месте работы, регистрации, в связи с чем с момента заключения договора ответчик является оператором обработки персональных данных заемщика. В порядке положений ч. 7 ст. 14 Федерального закона от 27.07.2006 года № 152-ФЗ «О персональных данных» истец направил ** в ПАО ВТБ 24 заявлении о предоставлении информации, касающейся обработки предоставленных персональных данных, а именно: подтвердить факт обработки персональных данных, сообщить правовые основания и цели обработки персональных данных, наименование и сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с ПАО ВТБ 24, а также сообщить наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению банка. Истец отмечает, что запрашиваемая информация не предоставлена в срок, установленный ч. 1 ст. 20 Федерального закона «О персональных данных», по истечении 30 дней с момента получения ответчиком запроса, отказ банка также истцом не получен.

Истец **** просит обязать ПАО ВТБ 24 предоставить ему информацию, касающуюся обработки персональных данных, изложенную в ранее направленном заявлении в банк о предоставлении информации, а также просит взыскать компенсацию морального вреда в размере 20000 рублей, в возмещение расходов на юридическую помощь – 5000 рублей, расходы по оплате государственной пошлины – 300 рублей.

В судебное заседание истец **** не явился, о месте и времени слушания дела извещен надлежащим образом, просил о рассмотрении дела в его отсутствие.

Ответчик ПАО ВТБ 24 в суд представителя не направил, о месте и времени слушания дела извещен надлежащим образом, об отложении рассмотрения дела не просил.

Представитель третьего лица Управления Роскомнадзора по ЦФО в суд также не явился, о месте и времени слушания дела извещен надлежащим образом, об отложении рассмотрения дела не просил.

Суд с учетом положений ст. 167 ГПК РФ счел возможным рассмотреть дело в отсутствие не явившихся лиц.

Исследовав материалы дела, оценив представленные доказательства в их совокупности по правилам ст. 67 ГПК РФ, суд приходит к следующему.

Согласно ч. 1 ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом.

В соответствии с ч. 1 ст. 14 указанного Федерального закона субъект персональных данных имеет право на получение сведений, указанных в части 7 настоящей статьи, за исключением случаев, предусмотренных частью 8 настоящей статьи.

Согласно ч. 7 ст. 14 указанного Федерального закона субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:

1) подтверждение факта обработки персональных данных оператором;

2) правовые основания и цели обработки персональных данных;

3) цели и применяемые оператором способы обработки персональных данных;

4) наименование и место нахождения оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федерального закона;

5) обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;

6) сроки обработки персональных данных, в том числе сроки их хранения;

7) порядок осуществления субъектом персональных данных прав, предусмотренных настоящим Федеральным законом;

8) информацию об осуществленной или о предполагаемой трансграничной передаче данных;

9) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу;

10) иные сведения, предусмотренные настоящим Федеральным законом или другими федеральными законами.

Согласно ч. 1 ст. 20 Федерального закона «О персональных данных» оператор обязан сообщить в порядке, предусмотренном статьей 14 настоящего Федерального закона, субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставить возможность ознакомления с этими персональными данными при обращении субъекта персональных данных или его представителя либо в течение тридцати дней с даты получения запроса субъекта персональных данных или его представителя.

Судом установлено и подтверждается материалами дела, что ** между ПАО ВТБ 24 и **** заключен кредитный договор ** (л.д. 10-15).

При заключении кредитного договора **** заполнял необходимые для получения кредита документы, в которых не мог не указать свои персональные данные, что подтверждается заявлением на предоставление комплексного обслуживания (л.д. 14 оборот.-15). В письменном согласии на кредит (п. 22, л.д. 11) и указанном заявлении на предоставление комплексного обслуживания истец своей подписью подтвердил, что выражает ПАО ВТБ 24 свое согласие на обработку персональных данных, а именно: совершение любых действий с использованием средств автоматизации или без, в том числе на сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (включая трансграничную), обезличивание, блокирование, удаление, уничтожение) в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»; Фотография лица, персональные данные, указанные в Заявлении, а также полученные в течение срока действия Договора, предоставляются в целях: (1) исполнения Договора; (2) получения информации о Договоре; (3) получения информации о других продуктах и услугах Банка; (4) получения информации о продуктах и услугах группы компаний ВТБ. В указанных целях Банк может осуществлять передачу персональных данных Клиента в объеме, необходимом для указанных целей, следующим лицам на основании заключенных с ними договоров: (1) компаниям, осуществляющим рассылку (в том числе почтовую, электронную и SMS-оповещений), организациям связи, (2) группе компаний ВТБ. Право выбора указанных компаний/лиц предоставляется Клиентом Банку и дополнительного согласования с Клиентом не требуется. Согласие предоставляется с момента подписания Клиентом Заявления на весь срок его жизни и может быть отозвано им путем предоставления в Банк письменного заявления в соответствии с законодательством Российской Федерации.

Таким образом, еще при заключения кредитного договора заемщик был ознакомлен с правовыми основаниями и целями обработки персональных данных, наименованием и местом нахождения оператора персональных данных, обрабатываемые персональные данные, порядок отзыва персональных данных, предусмотренных Федеральным законом, что подтверждается подписью заемщика.

****** направил в адрес банка заявление о предоставлении информации, касающейся обработки персональных данных (л.д. 16-19).

В соответствии с ч. 3 ст. 14 Федерального закона «О персональных данных» сведения, указанные в части 7 настоящей статьи, предоставляются субъекту персональных данных или его представителю оператором при обращении либо при получении запроса субъекта персональных данных или его представителя. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных оператором, подпись субъекта персональных данных или его представителя.

Заявление **** от ** о предоставлении информации соответствует указанным требованиям. Обращение **** получено ПАО ВТБ 24 по почте ** (л.д. 19).

Доказательств предоставления заемщику ответа на заявление **** о предоставлении информации ответчиком суду не представлено.

В соответствии с ч. 5 ст. 14 Федерального закона «О персональных данных», субъект персональных данных вправе обратиться повторно к оператору или направить ему повторный запрос в целях получения сведений, указанных в части 7 настоящей статьи, а также в целях ознакомления с обрабатываемыми персональными данными до истечения срока, указанного в части 4 настоящей статьи, в случае, если такие сведения и (или) обрабатываемые персональные данные не были предоставлены ему для ознакомления в полном объеме по результатам рассмотрения первоначального обращения. Повторный запрос наряду со сведениями, указанными в части 3 настоящей статьи, должен содержать обоснование направления повторного запроса.

Отсутствие ответа банка на заявление **** о предоставлении информации не может, однако свидетельствовать о неисполнении банком обязательств по предоставлению заявителю требуемой информации, поскольку с повторным заявлением в порядке ч. 5 ст. 14 Федерального закона «О персональных данных» истец к оператору персональных данных не обращался, необходимую информацию об основаниях и целях обработки персональных данных, об операторе персональных данных, обрабатываемых персональных данных и о порядок отзыва персональных данных, заемщик получил при заключении кредитного договора.

В соответствии с ч. 1 ст. 17 названного закона в уполномоченный орган по защите прав субъектов персональных данных истец не обжаловал бездействие оператора, что свидетельствует о том, что до обращения в суд **** в полной мере не были реализованы предусмотренные законом способы защиты нарушенного права.

В соответствии со ст. 2 ГПК РФ задачами гражданского судопроизводства являются правильное и своевременное рассмотрение и разрешение гражданских дел в целях защиты нарушенных или оспариваемых прав, свобод и законных интересов граждан, организаций, прав и интересов Российской Федерации, субъектов Российской Федерации, муниципальных образований, других лиц, являющихся субъектами гражданских, трудовых или иных правоотношений. Гражданское судопроизводство должно способствовать укреплению законности и правопорядка, предупреждению правонарушений, формированию уважительного отношения к закону и суду.

При указанных обстоятельствах суд приходит к выводу, что истцом **** не доказан факт нарушения его прав, как субъекта персональных данных, исходя из обстоятельств заключения кредитного договора.

Причинение ответчиком морального вреда в связи с нарушением положений Закона «О персональных данных» **** не доказано, как и нарушение его личных неимущественных прав, что влечет отказ в удовлетворении требований о взыскании суммы компенсации морального вреда.

Отказ в удовлетворении заявленных исковых требований в силу ст. 98 ГПК РФ влечет отказ в удовлетворении требований о возмещении судебных расходов.

Руководствуясь ст.ст. 194-198 ГПК РФ, суд

РЕШИЛ:

В удовлетворении исковых требований **** к ПАО ВТБ 24 о защите прав субъекта персональных данных отказать в полном объеме.

На решение суда может быть подана апелляционная жалоба в Ленинградский областной суд через Ломоносовский районный суд Ленинградской области в течение месяца со дня принятия решения судом в окончательной форме.

Решение в окончательной форме объявлено и принято 17.11.2016 года.

Судья А.С. Смирнов