Гражданский кодекс часть 1

При заключении кредитного договора истцом была представлена информация о паспортных данных, месте работы, регистрации, то есть персональные данные в соответствии с п.1 ст.3 Федерального закона «О персональных данных».

С момента заключения кредитного договора ПАО КБ «Восточный» в силу п.п. 2, 3 ст.3 Федерального закона «О персональных данных» является оператором обработки персональных данных заёмщика.

В соответствии с ч.7 ст.14 ФЗ «О персональных данных», субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей подтверждение факта обработки персональных данных оператором; правовые основания и цели обработки персональных данных; цели и применяемые оператором способы обработки персональных данных; наименование и место нахождения оператора, сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором; сроки обработки персональных данных, в том числе сроки их хранения; наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу.

В соответствии с ч.1 с.20 ФЗ «О персональных данных» оператор обязан сообщить в порядке, предусмотренном статьей 14 настоящего Федерального закона, субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных при обращении субъекта персональных данных или его представителя либо в течение тридцати дней с даты получения запроса субъекта персональных данных или его представителя.

21 марта 2015 г. истцом в адрес ПАО КБ «Восточный» направлено заявление о предоставлении информации, касающейся обработки персональных данных, предоставленных в рамках кредитного договора, а именно: подтвердить факт обработки персональных данных; сообщить правовые основания в цели обработки персональных данных; сообщить наименование и сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с ПАО КБ «Восточный»; сообщить наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению ПАО КБ «Восточный».

Однако до настоящего времени запрашиваемая информация не предоставлена, по истечении 30 дней с момента получения запроса (31 апреля 2015 г.) письменный ответ (отказ) ответчика не получен.

Незаконность действий ПАО КБ «Восточный» даёт субъекту персональных данных право на возмещение компенсации морального вреда в размере 20000 рублей, возмещение затрат на юридические (правовые) услуги по составлению искового заявления в суд в размере 5000 рублей.

На основании ч.7 ст.14, ч.1 ст.20 Федерального закона «О персональных данных», ФИО просит обязать ПАО КБ «Восточный» предоставить ей информацию, касающуюся обработки персональных данных, предоставленных в рамках кредитного договора №, а именно: подтвердить факт обработки персональных данных; сообщить правовые основания и цели обработки персональных данных; сообщить наименование и сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с ПАО КБ «Восточный»; сообщить наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению ПАО КБ «Восточный»; взыскать с ПАО КБ «Восточный» в её пользу компенсацию морального вреда в размере 20000 рублей; расходы на возмещение затрат за юридические (правовые) услуги по составлению данного искового заявления в размере 5000 рублей; расходы по оплате государственной пошлины в размере 300 рублей.

В судебное заседание истец ФИО, её представитель ООО «ФинЮрист», будучи надлежащим образом извещёнными, не явились, указав в исковом заявлении просьбу о рассмотрении гражданского дела в их отсутствие.

Представитель ответчика ПАО КБ «Восточный» ФИО2 в судебное заседание не явилась, направила письменные возражения на исковое заявление, в котором просила в удовлетворении исковых требований ФИО отказать на основании следующего. Информация, касающаяся обработки персональных данных, указанных при заключении кредитного договора № от ДД.ММ.ГГГГ в соответствии с п.7 ст.14 ФЗ «О персональных данных» на основании письменного заявления истца, была направлена ФИОДД.ММ.ГГГГ посредством почтового отправления, также было направлено смс-оповещение о возможности ознакомиться с ответом в любом отделении банка. Требования, предъявленные истцом в исковом заявлении о предоставлении информации, касающейся обработки персональных данных, указанных при заключении кредитного договора № от ДД.ММ.ГГГГ в соответствии с п.7 ст.14 Федерального закона «О персональных данных», изложены ФИО недостоверно, с изъятиями ключевых положений указанной статьи, что вводит в заблуждение суд и стороны по делу относительно содержания нормы права. Так, в частности, истец просит предоставить наименование и место нахождения оператора, сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором, однако п.7 ст. 14 Федерального закона «О персональных данных» содержит оговорку, что данные сведения о лицах… «предоставляются за исключением работников оператора», таким образом, ввиду отсутствия какого-либо договора оператора с иными лицами в рамках которого могли быть переданы персональные данные, ответчик не обязан предоставлять данную информацию. Также истцом умышленно искажено содержание пп.9 п.7 ст. 14 указанного Федерального закона, в соответствии с которым субъект имеет право запросить информацию о наименовании или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных непосредственно по поручению оператора, если обработка поручена или будет поручена такому лицу. Согласно п.3 ст. 6 Федерального закона «О персональных данных» оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора, в том числе государственного или муниципального контракта, либо путём принятия государственным или муниципальным органом соответствующего акта (далее – поручения оператора). Из анализа приведенной нормы права следует, что предоставление запрашиваемой информации относится только к тем лицам, которые действуют на основании договора с оператором с согласия субъекта персональных данных, однако ответчик не заключал подобные договоры и не поручал иному лицу обработку персональных данных истца в рамках кредитного договора № от ДД.ММ.ГГГГ на момент письменного обращения клиента в банк, в связи с чем предоставление данной информации не может быть осуществлено ввиду её отсутствия. Вся информация, запрошенная истцом, была предоставлена ФИО в рамках Федерального закона «О персональных данных». Считает требования истца о компенсации морального вреда необоснованными. Доводы истца о том, что ответчик не предоставил информацию по обработке её персональных данных, что и повлекло причинение морального вреда, на законе не основаны, противоречат нормам материального права и не могут являться основанием для удовлетворения исковых требований о компенсации морального вреда.

ФИО не представлены допустимые доказательства причинения ей действиями ответчика нравственных и физических страданий и наличия причинно-следственной связи между действиями ответчика и последствиями нарушения личных неимущественных прав истца. Кроме того, не представлено достоверных доказательств нарушения ответчиком положений Федерального закона «О персональных данных».

Требования о взыскании расходов на услуги представителя считает необоснованными.

Обращает внимание на тот факт, что согласно п.3 ст.1 ГК РФ при установлении, осуществлении и защите гражданских прав и при исполнении гражданских обязанностей участники гражданских правоотношений должны действовать добросовестно. В силу п.4 ст.1 ГК РФ никто не вправе извлекать преимущество из своего незаконного или недобросовестного поведения.

Оценивая действия сторон как добросовестные или недобросовестные, следует исходить из поведения, ожидаемого от любого участника гражданского оборота, учитывающего права и законные интересы другой стороны, содействующего ей, в том числе в получении необходимой информации.

Поведение одной из сторон может быть признано не добросовестным не только при наличии обоснованного заявления другой стороны, но и по инициативе суда, если усматривается очевидное отклонение действий участника гражданского оборота от добросовестного поведения. В этом случае суд при рассмотрении дела выносит на обсуждения обстоятельства, явно свидетельствующие о таком недобросовестном поведении, даже если стороны на них не ссылались.

Если будет установлено недобросовестное поведение одной из сторон, суд в зависимости от обстоятельств дела и с учетом характера и последствий такого поведения отказывает в защите принадлежащего ей права полностью или частично, а также применяет иные меры, обеспечивающие защиту интересов добросовестной стороны или третьих лиц от недобросовестного поведения другой стороны (постановление Пленума ВС РФ от 23.06.2015 № 25 «О применении судами некоторых положений раздела 1 части первой ГК РФ»).

По кредитному договору № от ДД.ММ.ГГГГФИО имеет существенную задолженность и допускает в течение длительного времени просрочку очередных платежей. В адрес истца был направлен письменный ответ на запрос информации, однако истец уклонился от его получения в почтовой организации, ввиду чего ДД.ММ.ГГГГ письмо было возвращено отправителю с указанием на истечение срока хранения, что также подтверждает необоснованность действий истца при обращении в суд за судебной защитой. Считает, что предъявление настоящих исковых требований обусловлено не защитой прав и нарушенных интересов ФИО, а личными мотивами в целях уклонения от исполнения принятых на себя кредитных обязательств. Данные действия истца оцениваются ответчиком как недобросовестное поведение участника гражданского оборота, то есть злоупотребление правом, и на основании чего исковые требования также не подлежат удовлетворению.

Третье лицо - Управление Роскомнадзора по Центральному федеральному округу, извещённое о времени и месте проведения судебного заседания, в суд не явилось.

Исследовав письменные доказательства по гражданскому делу, суд приходит к выводу о том, что требования истца не подлежат удовлетворению. Такой вывод основан на следующем.

В соответствии с ч.7 ст.14 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:

1) подтверждение факта обработки персональных данных оператором;

2) правовые основания и цели обработки персональных данных;

3) цели и применяемые оператором способы обработки персональных данных;

4) наименование и место нахождения оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федерального закона;

5) обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;

6) сроки обработки персональных данных, в том числе сроки их хранения;

7) порядок осуществления субъектом персональных данных прав, предусмотренных настоящим Федеральным законом;

8) информацию об осуществленной или о предполагаемой трансграничной передаче данных;

9) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу;

10) иные сведения, предусмотренные настоящим Федеральным законом или другими федеральными законами.

В силу ч.1 ст.20 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» оператор обязан сообщить в порядке, предусмотренном статьёй 14 настоящего Федерального закона, субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставить возможность ознакомления с этими персональными данными при обращении субъекта персональных данных или его представителя либо в течение тридцати дней с даты получения запроса субъекта персональных данных или его представителя.

Как видно из материалов гражданского дела, ДД.ММ.ГГГГ между ФИО и ОАО «Восточный экспресс банк» (после переименования ПАО КБ «Восточный») в офертно-акцептной форме заключен кредитный договор №, в котором ФИО выразила согласие на осуществление Банком обработки (сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение) использование, распространение, обезличивание, блокирование и уничтожение) её персональных данных (фамилии, имени, отчества, даты и места рождения, адреса проживания (регистрации), номера телефона, информации о месте работы, должности, наличии/отсутствии родственников и т.д., а также на передачу следующим третьим лицам: компаниям, оказывающим банку услуги по почтовой рассылке, либо тиражирования и (или) подготовке и отправке информационных материалов в целях информирования об иных продуктах и услугах Банка и исполнения договора. Данное согласие не зависит от заключения (срока действия) договора КБО, дано на неопределённый срок и может быть отозвано путём предоставления в Банк письменного заявления.

Согласно копии заявления, описи вложения в конверт, квитанции №, ДД.ММ.ГГГГФИО направила ответчику заявление о предоставлении следующей информации: подтвердить факт обработки персональных данных; сообщить правовые основания в цели обработки персональных данных; сообщить наименование и сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с ПАО КБ «Восточный»; сообщить наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению ПАО КБ «Восточный». Указанное заявление получено ответчиком ДД.ММ.ГГГГ

Из сообщения ПАО КБ «Восточный» № от ДД.ММ.ГГГГ следует, что ДД.ММ.ГГГГ между ОАО КБ «Восточный» и ФИО был заключён договор кредитования №. Оператором по обработке персональных данных ФИО является ПАО КБ «Восточный». Обработка персональных данных осуществляется в рамках заключённого кредитного договора, стороной которого является субъект персональных данных. Согласно п. 5 ст.6 Федерального закона № 152-ФЗ «О персональных данных» согласие субъекта персональных данных не требуется, в случае если обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем по которому является субъект персональных данных. Банк осуществляет обработку персональных данных следующими способами – сбор, хранение, уточнение. Обеспечение безопасности персональных данных является одной из приоритетных задач Банка. Важнейшим условием реализации целей деятельности Банка является обеспечение необходимого и достаточного уровня информационной безопасности активов, к которым в том числе относятся персональные данные и банковские технологические процессы, в рамках которых они обрабатываются. Персональные данные являются конфиденциальной, строго охраняемой информацией и на них распространяются все требования, установленные внутренними документами Банка к защите конфиденциальной информации. Доступ к обработке персональных данных имеется у сотрудников Банка, производящих оформление и обслуживание договоров и клиентов Банка в рамках исполнения своих должностных обязанностей. Основными персональными данными, используемыми в Банке в рамках обслуживания клиентов, являются ФИО клиентов, адреса регистрации и места жительства, телефонные номера. Источником получения персональных данных является непосредственно субъект персональных данных, предоставляющий информацию при заключении договора с Банком. Сроком обработки персональных данных является срок действия заключённого кредитного договора, сроки хранения персональных данных – 5 лет с момента окончания обязательств в соответствии с требованиями Федерального закона от 07.08.2001 № 115-ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма». Требование ФИО об отзыве согласия на передачу её персональных данных третьим лицам удовлетворено. Однако согласно п. 5 ч.1 ст.6 Федерального закона № 152-ФЗ от 27 июля 2006 г. «О персональных данных» до момента полного исполнения обязательств по договору, Банк имеет право на обработку её персональных данных в целях выполнения условий договора. По запросу ФИО удалены данные о работодателе, контактных лицах, а также о членах семьи из её анкеты. Сообщено, что персональные данные ФИО третьим лицам не передавались. Права (требования) по договору не были переданы сторонней организации, договор находится на сопровождении банка.

Указанное сообщение было направлено ответчиком ФИО почтовым отправлением по адресу: <адрес>, возвращено отправителю ДД.ММ.ГГГГ в связи с истечением срока хранения. Также истцу Банком ДД.ММ.ГГГГ было отправлено смс-сообщение о рассмотрении обращения №, указан номер телефона, по которому возможно получение более подробной информации.

В силу ч.1 ст.56 ГПК РФ каждая сторона должна доказать те обстоятельства, на которые она ссылается как на основания своих требований и возражений, если иное не предусмотрено федеральным законом.

Таким образом, в судебном заседании установлено, что при заключении кредитного договора <***> согласилась на обработку (сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, распространение, обезличивание, блокирование и уничтожение) её персональных данных ПАО КБ «Восточный». Ответчиком запрос ФИО от ДД.ММ.ГГГГ о предоставлении информации, касающейся обработки персональных данных, предоставленных в рамках кредитного договора, исполнен в соответствии с требованиями ч.7 ст.14 Федерального закона «О персональных данных». При этом суд соглашается с доводами ответчика о том, что субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей наименование и место нахождения оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федерального закона, однако ввиду отсутствия какого-либо договора оператора (ПАО КБ «Восточный») с иными лицами, в рамках которого могли быть переданы персональные данные, ответчик не обязан предоставлять данную информацию. Вместе с тем, в письменном ответе Банка истцу сообщается, что доступ к обработке персональных данных ФИО имеется у сотрудников Банка в рамках исполнения своих должностных обязанностей. Кроме того, ответчик не поручал иному лицу обработку персональных данных ФИО в рамках кредитного договора № от ДД.ММ.ГГГГ на момент письменного обращения клиента в банк, в связи с чем указанная информация отсутствовала у ответчика и не могла быть им предоставлена.

С учётом вышеизложенного суд приходит к выводу о том, что оснований для удовлетворения исковых требований ФИО, предъявленных к ПАО КБ «Восточный» в части возложения на ответчика обязанности предоставить информацию, касающуюся обработки персональных данных в рамках кредитного договора №, не имеется.

На основании ч.2 ст.17 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

Истцом суду не представлено доказательств того, что ответчиком нарушен порядок обработки персональных данных; что им созданы препятствия в реализации права истца на получение информации, касающейся обработки его персональных данных. ФИО не указано о том, какие неблагоприятные для неё последствия наступили в результате предполагаемого истицей нарушения её прав ответчиком, в чём заключается моральный вред.

Исходя из вышеперечисленного, суд не находит оснований для признания факта нарушения прав ФИО со стороны ПАО КБ «Восточный», а потому её исковые требования о взыскании с ответчика компенсации морального вреда в размере 20000 рублей не подлежат удовлетворению.

Поскольку в удовлетворении исковых требований ФИО отказано в полном объёме, то, принимая во внимание положения ч.1 ст.98 ГПК РФ, судебные расходы в виде оплаченной государственной пошлины в размере 300 рублей и затрат на составление искового заявления в сумме 5000 рублей не подлежат взысканию с ПАО КБ «Восточный» в пользу истицы.

Руководствуясь ст.ст. 194-199 ГПК РФ,

РЕШИЛ:

ФИО отказать в удовлетворении исковых требований о возложении на ПАО КБ «Восточный» обязанности предоставить ей информацию, касающуюся обработки персональных данных, предоставленных в рамках кредитного договора №, а именно: подтвердить факт обработки персональных данных; сообщить правовые основания и цели обработки персональных данных; сообщить наименование и сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с ПАО КБ «Восточный»; сообщить наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению ПАО КБ «Восточный»; о взыскании с ПАО КБ «Восточный» в её пользу компенсации морального вреда в размере 20000 (двадцать тысяч) рублей; расходов на возмещение затрат за юридические (правовые) услуги по составлению искового заявления в размере 5000 (пять тысяч) рублей; по оплате государственной пошлины в размере 300 (триста) рублей.

Решение может быть обжаловано в апелляционном порядке в течение 1 месяца со дня принятия его в окончательной форме путём подачи апелляционной жалобы в Волгоградский областной суд через Суровикинский районный суд Волгоградской области.

Мотивированное решение изготовлено 15 июня 2016 г.

Судья Е.В. Лунева