Гражданский кодекс часть 1

рассмотрев в открытом судебном заседании в зале суда гражданское дело по иску ФИО2 к ПАО Сбербанк, третье лицо Управление Роскомнадзора по ЦФО о защите прав субъекта персональных данных,

УСТАНОВИЛ:

Истец ФИО2 обратилась в Миллеровский районный суд Ростовской области с иском к ПАО Сбербанк, третье лицо Управление Роскомнадзора по ЦФО, о защите прав субъекта персональных данных. Как следует из просительной части искового заявления, истец просит обязать ПАО Сбербанк предоставить ФИО2 информацию, касающейся обработки персональных данных, предоставленных в рамках кредитного договора № от ДД.ММ.ГГГГ., а именно: подтвердить факт обработки персональных данных; сообщить правовые основания и цели обработки персональных данных; сообщить наименование и сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с ПАО Сбербанк; сообщить наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению ПАО Сбербанк.

Взыскать с ПАО Сбербанк в пользу ФИО2 компенсацию морального вреда в размере <данные изъяты> руб., расходы на возмещение затрат за юридические (правовые) услуги по составлению искового заявления в размере 5 000 руб.; расходы по оплате государственной пошлины в размере <данные изъяты> руб.

В обоснование исковых требований истец указал, что между ФИО2 и ПАО Сбербанк заключен кредитный договор № от ДД.ММ.ГГГГ. путём подписания Общих условий кредитования.

При заключении договора истцом предоставлена информация о паспортных данных, месте работы, регистрации.

В соответствии с п. 1 ст. 3 ФЗ «О персональных данных», персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).

В соответствии с п. 2 ст. 3 ФЗ «О персональных данных», оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

В соответствии с п. 3 ст. 3 ФЗ «О персональных данных», обработка персональных данных -любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Таким образом, с момента заключения кредитного договора ПАО Сбербанк является оператором обработки персональных данных заемщика.

В соответствии с ч. 7 ст. 14 ФЗ «О персональных данных», субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей: 1) подтверждение факта обработки персональных данных оператором; 2) правовые основания и цели обработки персональных данных; 3) цели и применяемые оператором способы обработки персональных данных; 4) наименование и место нахождения оператора, сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором; 5) сроки обработки персональных данных, в том числе сроки их хранения; 6) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу.

В соответствии с ч. 1 ст. 20 ФЗ «О персональных данных», оператор обязан сообщить в порядке, предусмотренном статьей 14 настоящего Федерального закона, субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставить возможность ознакомления с этими персональными данными при обращении субъекта персональных данных или его представителя либо в течение тридцати дней с даты получения запроса субъекта персональных данных или его представителя.

ДД.ММ.ГГГГ. в адрес ПАО Сбербанк направлено заявление о предоставлении информации, касающейся обработки персональных данных, предоставленных в рамках договора займа, а именно основания и цели обработки персональных данных; сообщить наименование и сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с ПАО Сбербанк; сообщить наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению ПАО Сбербанк.

Однако, по настоящее время запрашиваемая информация не предоставлена, по истечении 30 дней с момента получения запроса (19 мая 2016 года), письменный ответ/отказ из банка не получен.

Незаконность действия со стороны ПАО Сбербанк дает субъекту персональных данных право на возмещение компенсации морального вреда в размере <данные изъяты> рублей и возмещение затрат за юридические (правовые) услуги по составлению настоящего искового заявления в суд в размере <данные изъяты> рублей.

В ходе рассмотрения гражданского дела от ответчика поступили возражения на исковое заявления, из которых следует, что ответчик не согласен с требованиями иска и просит суд отказать в их удовлетворении. В качестве обоснований представитель ответчика указал, что ДД.ММ.ГГГГ между ПАО Сбербанк и ФИО2 был заключен кредитный договор №, во исполнение которого ФИО2 был предоставлен кредит в сумме <данные изъяты> рублей, под 17 % годовых, на цели личного потребления, на срок 60 месяцев.

Банк, являясь оператором персональных данных заемщика, осуществляет их обработку, причем независимо от наличия отзыва обработки персональных данных, вплоть до прекращения договорных отношений.

Согласно ст. 26 ФЗ «О банках и банковской деятельности», «Кредитная организация. Банк России, организация, осуществляющая функции по обязательному страхованию вкладов, гарантируют тайну об операциях, о счетах и вкладах своих клиентов и корреспондентов. Все служащие кредитной организации обязаны хранить тайну об операциях, о счетах и вкладах ее клиентов и корреспондентов, а также об иных сведениях, устанавливаемых кредитной организацией, если и это не противоречит федеральному закону».

В соответствии со ст. 857 ГК РФ, «банк гарантирует тайну банковского счета и банковского вклада, операций по счету и сведений о клиенте».

Согласно ст.7 ФЗ «О персональных данных», операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных.

Таким образом, банк для предоставления информации, соблюдая тайну персональных данных, а также банковскую тайну, в любом случае обязан идентифицировать клиента. В то же время, истец не явился в банк, не предоставил документ, удостоверяющий личность, в связи с чем, у банка не было возможности идентифицировать клиента. Само заявление заверено нотариально также не было.

Довод истца о том, что в адрес ответчика по почте направлено заявление с соответствующими требованиями не может являться основанием для удовлетворении исковых требований, поскольку заявление, направленное по почте, лишает Банк возможности идентифицировать клиента надлежащим образом.

Кроме того, ответчик указал, что суду не представлено доказательств, обуславливающий степень и размер моральных страданий. Истцом не представлено суду никаких доказательств нравственных или физических страданий, а также доказательств, указывающих на степень нравственных или физических страданий с учетом фактических обстоятельств причинения морального вреда, индивидуальных особенностей истца и других конкретных обстоятельств, свидетельствующих о тяжести перенесенных им страданий.

Как было показано выше, истец не показал, в чем заключается нарушение его прав, отсутствие какого либо нарушения не может вызвать причинение морального вреда, а соответственно и его компенсации.

Также ответчик считает, что заявленные судебные расходы в сумме 5 000 руб. не соответствуют принципам разумности, необходимости и соразмерности.

В судебное заседание истец не явилась. При подаче искового заявления в суд истец просила рассмотреть гражданское дело в её отсутствие и в отсутствие её представителя ООО «ФинЮрист».

Представитель ответчика ФИО1 в судебном заседании исковые требования не признала, просила суд в удовлетворении иска отказать и пояснила суду, что на том основании, что, действительно, в адрес банк было получено письменное обращение ФИО2 о предоставлении персональных данных, вместе с тем, лично она в банк не обращалась. Однако, персональные данные составляют банковскую тайну и могут быть предоставлены только клиенту при личном обращении. В настоящее время кредитный договор, заключенный с истцом, сохраняет свое действие и у истца нет оснований считать, что ответчиком нарушена её тайна персональных данных.

Третье лицо Управление Роскомнадзора по ЦФО, надлежаще уведомленное о дате и времени проведения судебного заседания, что подтверждается почтовым извещением, не обеспечил явку своего представителя в суд. Также не было предоставлено ходатайств об отложении судебного заседания.

На основании вышеизложенного, суд с учетом требований ст. 167 ГПК РФ определил рассмотреть гражданское дело в отсутствие участников процесса.

Суд, исследовав материалы дела, приходит к выводу, что заявленные исковые требования не подлежат удовлетворению в полном объеме по следующим основаниям.

Согласно ст. 3 Федерального закона от 27 июля 2006 года N 152-ФЗ "О персональных данных" персональными данными признается любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). Оператором считается государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. Под обработкой персональных данных следует понимать любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

В соответствии с п. 1 ч. 1 ст. 6 Федерального закона "О персональных данных" обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.

В силу ч. 1 ст. 9 Федерального закона "О персональных данных" субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом. В случае получения согласия на обработку персональных данных от представителя субъекта персональных данных полномочия данного представителя на дачу согласия от имени субъекта персональных данных проверяются оператором.

Пунктом 5 части 1 статьи 6 Федерального закона "О персональных данных" предусмотрено, что обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, в том числе в случае реализации оператором своего права на уступку прав (требований) по такому договору, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем.

Как следует из содержания данной нормы закона, согласие субъекта персональных данных на обработку указанных данных не требуется в случае, если обработка персональных данных осуществляется в целях исполнения договора, одной из сторон которого является субъект персональных данных.

Согласно ч. 2 ст. 24 ФЗ "О персональных данных" моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, нарушения правил обработки персональных данных, установленных настоящим Федеральным законом, а также требований к защите персональных данных, установленных в соответствии с настоящим Федеральным законом, подлежит возмещению в соответствии с законодательством Российской Федерации. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных субъектом персональных данных убытков.

На основании ст. 151 ГК РФ, если гражданину причинен моральный вред (физические или нравственные страдания) действиями, нарушающими его личные неимущественные права либо посягающими на принадлежащие гражданину другие нематериальные блага, а также в других случаях, предусмотренных законом, суд может возложить на нарушителя обязанность денежной компенсации указанного вреда.

При определении размера компенсации морального вреда суд принимает во внимание степень вины нарушителя и иные заслуживающие внимания обстоятельства. Суд должен также учитывать степень физических и нравственных страданий, связанных с индивидуальными особенностями лица, которому причинен вред.

Судом было установлено и подтверждается материалами дела, что ДД.ММ.ГГГГ. между ФИО2 и ПАО Сбербанк заключен кредитный договора №, согласно п. 4.2.7 которого при неисполнении или ненадлежащем исполнении заёмщиком обязательств и наличии просроченной задолженности по договору без уведомления заёмщика: поручать третьим лицам на основании агентских или иных договоров, заключенных кредитором с третьими лицами, осуществлять действия, направленные на погашение заёмщиком просроченной задолженности по договору; предоставлять третьим лицам в соответствии с условиями агентских или иных договоров информацию и документы, подтверждающие права кредитора по договору, в том числе о предоставленному заёмщику кредите, размере задолженности заёмщика по договору, условиях договора, а также информацию о заёмщике, в том числе, содержащую его персональные данные (л.д. 14). С указанным условием кредитного договора ФИО2 была ознакомлена лично, что подтверждается её подписью.

Выдача кредита подтверждается договором о вкладе «Универсальный Сбербанка России» от ДД.ММ.ГГГГ., в п. 2.16 которого также указано, что заёмщик даёт своё согласие Сбербанку России на обработку своих персональных данных в соответствии требованиями Федерального закона от 27.07.2006г. № 152 -ФЗ «О персональных данных». Перечень персональных данных, цель их обработки, срок, в течение которого действует данное согласие, изложены в Условиях размещения вкладов (л.д. 16).

На момент обращения истца в суд, кредитный договор, заключенный с заемщиком, является действующим, на основании чего суд приходит к выводу о том, что у банка имеется право обрабатывать персональные данные ФИО2

Суд соглашается с доводами ответчика о том, что в кредитном договоре истец выразила свое согласие в письменной форме на обработку банком указанных ею персональных данных в целях предоставления информации третьим лицам, которые по договору с банком осуществляют деятельность по обеспечению погашения должниками в пользу банка просроченной задолженности.

Следовательно, персональные данные ФИО2, указанные в кредитном договоре от ДД.ММ.ГГГГ., были получены банком законным способом, а право банка на их обработку основано и на нормах закона, и на письменном согласии субъекта персональных данных.

С учётом вышеизложенного, а также того, что договор является действующим, банк вправе продолжить обработку персональных данных.

ДД.ММ.ГГГГ ФИО2 в адрес ответчика было направлено письмо о предоставлении в ее адрес информации, касающейся обработки персональных данных, что подтверждается описью вложения в конверт и потовым идентификатором (л.д.2-22).

Вопреки мнению истца, по мнению суда, ее права о предоставлении информации, как субъекта персональных данных, не были нарушены банком, поскольку в нарушение ст. 56 ГПК РФ, истцом не представлено доказательств того, что ее персональные данные были переданы ответчиком иным лицам в целях их обработки, либо, что ответчиком нарушен порядок обработки персональных данных.

Кроме того, из материалов дела усматривается, что истица или ее представитель лично к ответчику с паспортом не обращались, направили заявление о предоставлении информации посредством почтовой связи, что лишило возможности идентифицировать лицо, его направившее. При этом истец не привел доводов, какие именно его права были нарушены, к каким неблагоприятным для него последствиям привело предполагаемое истцом нарушение его права ответчиком, соотношение каких действий (бездействия) и их последствий для истца явились следствием причинения ему морального вреда, в чем это выражено.

Истцом были заявлены требования о взыскании с ответчика компенсации морального вреда, причинённого вследствие непредоставления информации по обработке персональных данных, в размере 20 000 руб.

Однако, суд не может согласиться с этими требованиями и считать их обоснованными, поскольку истец не представил доказательств того, что ответчиком нарушен порядок обработки персональных данных.

Так как суд пришёл к выводу об отказе в удовлетворении исковых требований истца в полном объеме, то требования истца о взыскании с ответчика в свою пользу судебных расходов в идее расходов на составление искового заявления в сумме 5 000 руб., расходов на оплату государственной пошлины в размере 300 руб. удовлетворению не подлежат, так как в силу ст. 98 ГПК РФ при отказе в иске, понесенные истцом судебные расходы ответчиком не возмещаются.

Руководствуясь ст.6,9 ФЗ «О персональных данных», ст. 194-198 ГПК РФ,

РЕШИЛ:

В удовлетворении иска ФИО2 к ПАО Сбербанк, третье лицо Управление Роскомнадзора по ЦФО о защите прав субъекта персональных данных, компенсации морального вреда отказать в полном объёме.

Решение может быть обжаловано в апелляционном порядке в Ростовский областной суд через Миллеровский районный суд в течение одного месяца со дня вынесения решения.

Судья Е.А. Бугаева