Гражданский кодекс часть 1

Румянцева А.А. обратилась в суд с иском к ПАО «Совкомбанк» о защите прав потребителей, указав, что ДД.ММ.ГГГГ между истцом и ПАО «Совкомбанк» был заключен кредитный договор №, в рамках которого открыт банковский счет. Договор о выпуске и обслуживании кредитной карты заключен путем присоединения заемщика к Условиям кредитования банка посредством подписания Заявления-Анкеты. Договор включал в себя в качестве неотъемлемых составных частей Общие условия выпуска и обслуживания кредитных карт Банка, входящие в состав Условий комплексного банковского обслуживания в Банке, Тарифы и Заявление-Анкету, содержащую информацию о паспортных данных, месте регистрации. Таким образом, с момента заключения Договора о выпуске и обслуживании кредитной карты, ПАО «Совкомбанк» является оператором обработки персональных данных заемщика. ДД.ММ.ГГГГ в адрес ПАО «Совкомбанк» направлено заявление о предоставлении информации, касающейся обработки персональных данных, предоставленных в рамках Договора о выпуске и обслуживании кредитной карты, а именно: подтвердить факт обработки персональных данных; сообщить правовые основания и цели обработки персональных данных; сообщить наименование и сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с ПАО «Совкомбанк»; сообщить наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению ПАО «Совкомбанк». Однако, по настоящее время запрашиваемая информация не предоставлена, по истечении 30 дней с момента получения запроса (ДД.ММ.ГГГГ), письменный ответ/отказ из банка не получен. Незаконность действия со стороны Банка дает субъекту персональных данных право на возмещение компенсации морального вреда в размере 20 000 рублей и возмещение затрат за юридические (правовые) услуги по составлению настоящего искового заявления в суд в размере 5000 рублей. Также в адрес Банка направлено требование о предоставлении копий документов, касающихся заключения Договора о выпуске и обслуживании кредитной карты. Истец просила суд обязать ПАО «Совкомбанк» предоставить ей информацию, касающуюся обработки персональных данных, предоставленных в рамках Договора о выпуске и обслуживании кредитной карты, а именно: подтвердить факт обработки персональных данных; сообщить правовые основания и цели обработки персональных данных; сообщить наименование и сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с ПАО «Совкомбанк»; сообщить наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению ПАО «Совкомбанк»; взыскать с ПАО «Совкомбанк» в ее пользу компенсацию морального вреда в размере 20 000 рублей; расходы на возмещение затрат за юридические (правовые) услуги по составлению искового заявления в размере 5 000 рублей.

Истец Румянцева А.А. в судебное заседание не явилась, о месте и времени судебного разбирательства извещена, просила рассмотреть без своего участия.

Представитель ответчика ПАО «Совкомбанк» в судебное заседание не явился, о месте и времени судебного разбирательства извещен, представил письменные возражения по иску.

Представитель 3-го лица Управление Роскомнадзор по ЦФО в судебное заседание не явился, о месте и времени судебного разбирательства извещен, о причинах неявки суд не уведомил.

Исследовав материалы дела, суд приходит к следующему.

Согласно ч. 1 ст. 9 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом. В случае получения согласия на обработку персональных данных от представителя субъекта персональных данных полномочия данного представителя на дачу согласия от имени субъекта персональных данных проверяются оператором.

В соответствии с ч. 1 ст. 14 указанного Федерального закона субъект персональных данных имеет право на получение сведений, указанных в части 7 настоящей статьи, за исключением случаев, предусмотренных частью 8 настоящей статьи.

Согласно ч. 7 ст. 14 указанного Федерального закона субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:

1) подтверждение факта обработки персональных данных оператором;

2) правовые основания и цели обработки персональных данных;

3) цели и применяемые оператором способы обработки персональных данных;

4) наименование и место нахождения оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федерального закона;

5) обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;

6) сроки обработки персональных данных, в том числе сроки их хранения;

7) порядок осуществления субъектом персональных данных прав, предусмотренных настоящим Федеральным законом;

8) информацию об осуществленной или о предполагаемой трансграничной передаче данных;

9) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу;

10) иные сведения, предусмотренные настоящим Федеральным законом или другими федеральными законами.

Согласно ч. 1 ст. 20 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" оператор обязан сообщить в порядке, предусмотренном статьей 14 настоящего Федерального закона, субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставить возможность ознакомления с этими персональными данными при обращении субъекта персональных данных или его представителя либо в течение тридцати дней с даты получения запроса субъекта персональных данных или его представителя.

В соответствии с ч. 3 ст. 14 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" сведения, указанные в части 7 настоящей статьи, предоставляются субъекту персональных данных или его представителю оператором при обращении либо при получении запроса субъекта персональных данных или его представителя. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных оператором, подпись субъекта персональных данных или его представителя.

Судом установлено, что ДД.ММ.ГГГГ между Румянцевой А.А. и ЗАО «ДжиИ Мани Банк» (после переименования ЗАО «Современный коммерческий банк», после реорганизации ПАО «Совкомбанк) был заключен договор № на выпуск и обслуживание кредитной карты Visa для физических лиц -Плюс с условием кредитования счета с лимитом 75 000 руб. под 34,9 % годовых сроком до ДД.ММ.ГГГГ.

При заключении Договора истцу были представлены все документы, содержащие полную информацию о предмете Договора, а также о предложенных Банком услугах, в том числе условия Тарифного плана о размере процентной ставки, стоимости услуг банка и комиссий, устанавливаемых Банком за предоставление кредита. При заключении Договора вместе с неактивированной кредитной картой истцу был передан ПИН-конверт.

Изложенное свидетельствует, что истец была ознакомлена со всеми условиями Договора, обязался их соблюдать, в подтверждение чего заполнила и подписала Заявление – Анкету.

Как усматривается из содержания заявления-анкеты, являющейся составной частью договора о предоставлении и обслуживании кредитной карты, а также из Общих условий обслуживания физических лиц Румянцева А.А. дала согласие Банку на обработку всех персональных данных, содержащихся в заявлении-анкете, в том числе третьими лицами, с использованием средств автоматизации или без использования таких средств, включая: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, уничтожение, а также вышеназванную обработку иных персональных данных, полученных в результате их обработки.

Согласие на обработку персональных данных выдано сроком в течении срока действия Договора.

Таким образом, из материалов дела усматривается, что при заключении договора Румянцевой А.А. был подтвержден факт обработки персональных данных оператором, до нее были доведены правовые основания и цели обработки персональных данных, цели и применяемые оператором способы обработки персональных данных, наименование и место нахождения оператора, обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, а также сроки обработки персональных данных, в том числе сроки их хранения, порядок осуществления субъектом персональных данных прав, предусмотренных настоящим Федеральным законом в части отзыва согласия на обработку персональных данных.

Руководствуясь ст. 3 ФЗ от 27.07.2006 г. N 152-ФЗ "О персональных данных", суд приходит к выводу о том, что сведения, сообщенные истцом при заключении договора с ООО «ДжиИ Мани Банк» (после переименования ЗАО «Современный коммерческий банк», после реорганизации ПАО «Совкомбанк), относятся к персональным данным.

В обоснование заявленных требований Румянцева А.А. указала, что ДД.ММ.ГГГГ она обратилась в Банк с требованием предоставить информацию, касающуюся обработки персональных данных, однако ответчиком не была предоставлена запрашиваемая информация.

Из представленного Банком отзыва на иск следует, что претензия от истца в адрес Банка не поступала, соответственного письменного ответа истцу не представлено. Также Банк не нарушил конфиденциальность персональных данных, поскольку персональные данные не были распространены и предоставлены открытому доступу неопределенному кругу лиц.

Согласно п. 1 ст. 9 ФЗ "О персональных данных", согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом.

В силу норм статьи 857 Гражданского кодекса РФ банк гарантирует <данные изъяты> банковского счета и банковского вклада, операций по счету и сведений о клиенте. Сведения, составляющие <данные изъяты><данные изъяты><данные изъяты> могут быть предоставлены только самим клиентам или их представителям, а также представлены в бюро кредитных историй на основаниях и в порядке, которые предусмотрены законом. Государственным органам и их должностным лицам такие сведения могут быть предоставлены исключительно в случаях и порядке, которые предусмотрены законом. В случае разглашения банком сведений, составляющих <данные изъяты><данные изъяты><данные изъяты> клиент, права которого нарушены, вправе потребовать от банка возмещения причиненных убытков. Предоставляя соответствующие сведения Банк должен идентифицировать лицо, имеющее право на их получение.

Из материалов дела следует, что истец обратилась с заявлением к ответчику о предоставлении информации, касающейся ее персональных данных. При этом содержание данного заявления не отвечает требованиям ч. 3 ст. 14 ФЗ от 27.07.2006 г. N 152-ФЗ "О персональных данных".

При заключении договора ДД.ММ.ГГГГ истцом был представлен паспорт № выдан отделом УФМС России <данные изъяты>, ДД.ММ.ГГГГ

Вместе с тем, обращаясь в Банк с заявлением о предоставлении информации, Румянцевой А.А. указаны иные паспортные данные, надлежаще заверенная копия паспорта не представлена.

Заявление о предоставлении информации, касающейся обработки персональных данных, не позволяет идентифицировать заявителя, поэтому Банк вправе отказать клиенту в предоставлении данных документов.

Доказательств личного обращения Румянцевой А.А. к ответчику с предъявлением паспорта, оформлением запроса в соответствии с требованиями закона не представлено, нарушений прав истца, злоупотребления своими правами со стороны ответчика, суд не усматривает.

Кроме того, исковое заявление не содержит указаний о том, какие именно права истца были нарушены, к каким неблагоприятным для истца последствиям привело предполагаемое истцом нарушение его прав ответчиком, соотношение каких действий (бездействия) и их последствий для истца явились следствием причинения ей морального вреда, и в чем это выражено.

Оснований для удовлетворения требований истца суд не усматривает, поскольку Румянцева А.А. самостоятельно предоставила ответчику свои персональные данные в целях их обработки, ей были известны цели обработки персональных данных, наименование и местонахождение оператора, доказательства того, что ее персональные данные были переданы Банком иным лицам в целях их обработки в материалах дела отсутствуют.

Таким образом истцом не доказан факт причинения морального вреда и его последствий, а также не доказана сама вина Банка в частности отсутствия ответа на запрос истца о предоставлении информации, касающейся обработки персональных данных.

По изложенным мотивам у суда отсутствуют основания для удовлетворения исковых требований Румянцевой А.А.

Руководствуясь, ст.ст. 194-199 ГПК РФ, суд

РЕШИЛ:

Иск Румянцевой А.А. к ПАО «Совкомбанк» об обязании представить информацию, касающуюся обработки персональных данных, о взыскании компенсации морального вреда в сумме 20 000 руб. оставить без удовлетворения.

На решение может быть подана апелляционная жалоба в Новгородский областной суд через Новгородский районный суд в течение одного месяца со дня составления мотивированного решения.

Председательствующий М.А.Юркевич

Мотивированное решение изготовлено 27.05.2016 года.