Гражданский кодекс часть 1

рассмотрев в открытом судебном заседании гражданское дело по иску ФИО1 к публичному акционерному обществу «Сбербанк России» о возложении обязанности предоставить информацию, касающуюся обработки персональных данных предоставленных в рамках кредитных договоров, взыскании денежной компенсации морального вреда

УСТАНОВИЛ:

ФИО1 обратился в суд с иском к публичному акционерному обществу «Сбербанк России» о возложении обязанности предоставить информацию, касающуюся обработки персональных данных, предоставленных в рамках заключенных между ним и ПАО «Сбербанк России» кредитных договоров: договора кредитной карты от ДД.ММ.ГГГГ, договора потребительского кредита от ДД.ММ.ГГГГ на основании кредитной заявки № договора потребительского кредитования от ДД.ММ.ГГГГ на основании кредитной заявки №, взыскании компенсации морального вреда в сумме 20 000 рублей.

Требования мотивирует тем, что между ним и ПАО «Сбербанк России» ДД.ММ.ГГГГ был заключен договор потребительского кредитования на основании кредитной заявки №ДД.ММ.ГГГГ заключен договор предоставления кредитной карты №, в рамках которого открыт банковский счет, ДД.ММ.ГГГГ заключен договор потребительского кредита на основании кредитной заявки №. При заключении кредитных договоров истцом банку была предоставлена информация о его паспортных данных, месте работы, регистрации. С момента заключения кредитных договоров ответчик является оператором обработки персональных данных заемщика. ДД.ММ.ГГГГ в адрес ответчика направлено заявление о предоставлении информации, касающейся обработки персональных данных, предоставленных в рамках кредитного договора, а именно: подтвердить факт обработки персональных данных; сообщить правовые основания и цели обработки персональных данных; сообщить наименование и сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с ответчиком; сообщить наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению ответчика. Однако запрашиваемая информация не была предоставлена, по истечении 30 дней с момента получения запроса письменный ответ/отказ из банка не получен. В силу требований Федерального закона «О персональных данных» в обязанности ответчика входит предоставить истцу необходимую информацию, что не было сделано. Требование истца о предоставлении копий документов по кредитному договору банк также проигнорировал. В связи с незаконными действиями ответчика истцу причинен моральный вред, который он оценивает в 20000 рублей.

Истец ФИО1 в судебное заседание не явился, о времени и месте судебного заседания извещен надлежащим образом, в письменном заявлении просил рассмотреть дело в его отсутствие, направил в суд своего представителя.

Представитель истца по доверенности ФИО2 в судебном заседании поддержала заявленные исковые требования по основаниям, изложенным в иске, и просила суд их удовлетворить, дополнила, что запрашиваемая ее доверителем информация, касающаяся обработки его персональных данных, предоставленных в рамках кредитных договоров, необходима ему для того, чтобы установить, имеется ли со стороны банка нарушение прав истца как субъекта персональных данных, поскольку на его личный номер телефона поступают звонки с номеров телефонов, не принадлежащих банку, от неизвестных лиц с требованием погасить образовавшуюся задолженность по кредитным договорам, при этом согласие на передачу своих персональных данных третьим лицам ФИО1 не давал.

Представитель ответчика по доверенности ФИО3 в судебном заседании исковые требования ФИО1 не признала, просила в удовлетворении требований отказать, суду объяснила, что между ПАО Сбербанк и ФИО1 заключены: ДД.ММ.ГГГГ кредитный договор №, ДД.ММ.ГГГГ кредитный договор № и ДД.ММ.ГГГГ договор кредитной карты № При заключении кредитных договоров истец дал письменное согласие на обработку своих персональных данных в соответствии с требованиями Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных», перечень которых, а также цели и сроки использования указаны в заявлении – анкете на получение потребительских кредитов и в индивидуальных условиях на получение кредитной карты. В соответствии со статьей 7 Федерального закона от 27 июля 2006 года N 152-ФЗ «О персональных данных» операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом. Обработка персональных данных истца осуществляется банком с согласия субъекта персональных данных и необходима для исполнения договоров, стороной которого является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных, что прямо предусмотрено статьей 6 указанного Федерального закона. Право субъекта на доступ к его персональным данным предусмотрено статьей 14 Федерального закона «О персональных данных», согласно которой субъект персональных данных имеет право на получение сведений, указанных в части 7 настоящей статьи, за исключением случаев, предусмотренных частью 8 настоящей статьи. Приведенные нормы права предусматривают право субъекта на получение сведений об обработке персональных данных и устанавливают определенные требования к запросу о них, а также содержат указания на то, что такие сведения должны быть предоставлены оператором в доступной форме. В соответствии с частью 4 статьи 18 указанного Федерального закона оператор освобождается от обязанности предоставить субъекту персональных данных вышеуказанные сведения, в частности, если субъект персональных данных уведомлен об осуществлении обработки его персональных данных соответствующим оператором: персональные данные получены оператором в связи с исполнением договора, стороной которого является субъект персональных данных. Федеральный закон «О персональных данных» предусматривает исключение из обязанности оператора по предоставлению субъекту персональных данных, предусмотренных частью 3 статьи 18 указанного Федерального закона. В направленном банку запросе ФИО1 содержалось требование о предоставлении информации, касающейся обработки его персональных данных по заключенному между ним и банком кредитному договору. Поскольку банк осуществляет обработку персональных данных истца, в связи с исполнением кредитного договора, стороной которого является сам истец, и при заключении указанного кредитного договора, в заявлении-анкете на получение потребительского кредита, он был подробно в письменной форме проинформирован банком о правовых основаниях, целях и способах обработки персональных данных, наименовании и место нахождении оператора, о лицах, которым могут быть раскрыты его персональные данные при исполнении сторонами кредитного договора, и выразил согласие кредитору на такую обработку, использование и распространение его персональных данных, следовательно, в соответствии с частью 4 статьи 18 Федерального закона «О персональных данных» ответчик ПАО Сбербанк освобождается от обязанности повторного предоставления ему сведений, касающихся обработки его персональных данных. Несмотря на отсутствие предусмотренной законом обязанности ПАО Сбербанк предоставить истцу запрашиваемые сведения о персональных данных, ответчик направил ответы на обращения истца 14 января 2020 года и 30 марта 2020 года простыми почтовыми отправлениями, что подтверждается списками внутренних почтовых отправлений. Также не подлежат удовлетворению и требования о возмещении морального вреда, так как ответчиком не допущено нарушения прав и законных интересов ФИО1, и истец не обосновал какие конкретно обстоятельства и каким образом причинили ему моральный вред, не доказал причинение ему нравственных страданий.

Представитель третьего лица Управления Роскомнадзора по Липецкой области по доверенности ФИО4 в судебном заседании отнесла разрешение спора на усмотрение суда и суду объяснила, что в соответствии со статьей 3 Федерального закона от 27 июля 2006 года N 152-ФЗ «О персональных данных» оператор осуществляет обработку персональных данных, при этом под обработкой понимается любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись систематизацию, накопление, хранение (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных. Наличие согласия субъекта персональных данных является одним из оснований для обработки (хранения и иных действий) персональных данных, при этом в статье 6 Закона перечислены и иные основания для обработки персональных данных, например типовым основанием для обработки без согласия субъекта персональных данных является наличие между субъектом персональных данных и оператором договора. Также обработка персональных данных субъекта возможна без его согласия в случае наличия в ПАО «Сбербанк России» поручения, предусмотренного ч. 3 ст. 6 Закона, то есть ПАО «Сбербанк России» может обрабатывать сведения о ФИО1, если они получены в рамках поручения от другого лица, которое также будет являться оператором, осуществляющим обработку персональных данных, при этом это другое лицо в своем поручении должно определить перечень действий (операций) с персональными данными, которые будут совершаться ПАО «Сбербанк России», и в цели обработки должна быть установлена обязанность ПАО «Сбербанк России» соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке, а также должны быть указаны требования к защите обрабатываемых персональных данных. В статье 14 Закона «О персональных данных» определено право субъекта персональных данных на доступ к его персональным данным, а именно перечислены конкретные сведения (информация) ( ч.7 ст. 14 Закона), при этом данные сведения в силу ч. 3 ст. 14 Закона предоставляются субъекту персональных данных или его представителю при обращении, либо при получении запроса субъекта персональных данных или его представителя, оформленного в соответствии с требованиями ч. 3 ст. 14 Закона «О персональных данных». Иск ФИО1 может быть удовлетворен в случае подтверждения получения ПАО «Сбербанк России» запроса, соответствующего требованиям ч. 3 ст. 14 Закона о персональных данных и отсутствия от ПАО «Сбербанк России» ответа на запрос, в том числе ответа с отказом в предоставлении информации при наличии оснований, перечисленных в ч. 8 ст. 14 Закона о персональных данных, направленного в адрес истца в течение установленного законом срока 30 дней. Ссылка ПАО «Сбербанк» на ч. 4 ст. 18 Федерального закона «О персональных данных» от 27 июля 2006 года № 152 –ФЗ «О персональных данных», в силу которой оператор освобождается от обязанности предоставить субъекту персональных данных сведения, не обоснована, поскольку оператором в силу ч. ч. 3 и 4 ст. ст. 18 и 20 указанного Закона должны быть предоставлены запрошенные истцом сведения, поскольку оператором получены персональные данные от самого субъекта персональных данных, информацию о своих персональных данных запрашивает сам субъект персональных данных. В данном случае необходимо различать, в каком случае действия оператора подпадают по статью 18 Федерального закона «О персональных данных» от 27 июля 2006 года № 152 –ФЗ «О персональных данных», а в каком случае – под статью 20 указанного закона.

Выслушав объяснения представителей истца, ответчика, третьего лица, исследовав письменные материалы дела, суд приходит к выводу, что исковые требования ФИО1 удовлетворению не подлежат.

На основании ч. 1 ст. 3 ГПК РФ заинтересованное лицо вправе обратиться в суд за защитой нарушенных либо оспариваемых прав.

По смыслу ст. 12 ГК РФ каждый вправе самостоятельно выбрать способ защиты гражданских прав.

В соответствии с п. 1 ст. 1 ГК РФ гражданское законодательство основывается на признании равенства участников регулируемых им отношений, неприкосновенности собственности, свободы договора, недопустимости произвольного вмешательства кого-либо в частные дела, необходимости беспрепятственного осуществления гражданских прав, обеспечения восстановления нарушенных прав, их судебной защиты.

Судом установлено и подтверждено материалами дела, что на основании заявления – анкеты на получение потребительского кредита (регистрационный № от ДД.ММ.ГГГГ) между ФИО1 и ПАО «Сбербанк России» был заключен кредитный договор от ДД.ММ.ГГГГ на предоставление потребительского кредита в сумме 242 460 рублей под 15,90% годовых на срок 60 месяцев путем перечисления денежных средств на счет банковской карты, открытый у кредитора.

На основании заявления на получение кредитной карты от ДД.ММ.ГГГГ между ФИО1 и ПАО «Сбербанк России» был заключен договор кредитной карты № с лимитом 135 000 рублей под 23,9% годовых.

ДД.ММ.ГГГГ на основании заявления – анкеты на получение потребительского кредита (регистрационный №) между ФИО1 и ПАО «Сбербанк России» был заключен кредитный договор на предоставление потребительского кредита в сумме 299 999 рублей 99 копеек под 19,9% годовых на срок 60 месяцев путем перечисления денежных средств на счет банковской карты, открытый у кредитора.

При заключении указанных договоров ФИО1 предоставил банку сведения, необходимые для проведения его идентификации, и дал согласие на обработку своих персональных данных в соответствии с требованиями Федерального закона от 27 июля 2006 г. N 152-ФЗ «О персональных данных», перечень которых, а также цели и сроки использования указаны в заявлениях на получение потребительских кредитов.

В своем исковом заявлении ФИО1 указывает, что 24 декабря 2019 года в адрес ответчика им были направлены: заявление о предоставлении информации, касающейся обработки персональных данных, предоставленных в рамках кредитных договоров и заявление о предоставлении копий документов по кредитным договорам.

Вместе с тем, истцом представлено одно заявление от ДД.ММ.ГГГГ в адрес ответчика о представлении информации, касающейся обработки персональных данных, в отношении кредитного договора от ДД.ММ.ГГГГ, и заявление о предоставлении копий документов по договору от ДД.ММ.ГГГГ. При этом, доказательств заключения сторонами кредитных договоров от 10 января и ДД.ММ.ГГГГ суду не представлено.

Из представленных в материалы дела ответчиком документов следует, что 09 января 2020 года и 23 марта 2020 года в адрес ПАО «Сбербанк России» поступили заявления ФИО1 о предоставлении информации, касающейся обработки его персональных данных в рамках заключенных кредитных договоров № от ДД.ММ.ГГГГ, № от ДД.ММ.ГГГГ, № от ДД.ММ.ГГГГ, № от ДД.ММ.ГГГГ, в котором он просил: подтвердить факт обработки персональных данных ПАО «Сбербанк России»; сообщить правовые основания цели обработки его персональных данных ПАО «Сбербанк России»; сообщить наименование и сведения о лицах, которые имеют доступ к его персональным данным или которым могут быть раскрыты персональные данные на основании договора с ПАО «Сбербанк России»; сообщить наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению ПАО «Сбербанк России».

09 января 2020 года ПАО «Сбербанк России» направил ФИО1 ответ исх. №, в котором указал, что обработка персональных данных ФИО1 осуществляется банком на основании предоставленного им согласия на обработку данных при оформлении банковских продуктов, в целях кредитования, исполнения договорных обязательств. В соответствии с п. 1 ст. 15 Федерального закона № 353-ФЗ от 21 декабря 2013 года «О потребительском кредите (займе)» при совершении действий, направленных на возврат во внесудебном порядке задолженности, возникшей по кредитному договору, банк и (или) юридическое лицо, с которым банк заключил агентский договор, предусматривающие совершение таким лицом юридических и (или) иных действий, направленных на возврат задолженности, возникшей по кредитному договору, вправе взаимодействовать с заемщиками и лицами, предоставившими обеспечение по кредитному договору, используя личные встречи, телефонные переговоры, почтовые отправления по месту жительства заемщика или лица, предоставившего обеспечение по кредитному договору, телеграфные сообщения, текстовые, голосовые и иные сообщения, передаваемые по сетям электросвязи, в том числе подвижной радиотелефонной связи. При неисполнении или ненадлежащем исполнении заемщиком обязательств и наличии просроченной задолженности по договорам кредитор имеет прав без уведомления заемщика: поручать третьим лицам на основании агентских или иных договоров, заключенных банком с третьими лицами, осуществлять действия, направленные на погашение просроченной задолженности по кредитам, предоставлять третьим лицам в соответствии с условиями агентских или иных договоров информацию и документы, подтверждающие права банка по договору, в том числе о предоставляемом заемщику кредите, размере задолженности по кредитным обязательствам, условиях договоров, а также информацию о заемщике, в том числе содержащую его персональные данные. В целях осуществления эффективного управления процессом обработки персональных данных определены его участники: Правление банка, комитет ПАО Сбербанк по рискам группы, лицо, ответственное за организацию обработки и защиту персональных данных, Управление внутреннего аудита, правовой департамент. Перечень сотрудников и документ, подтверждающий их полномочия, а также уведомление Роскомнадзора содержат персональные данные третьих лиц, которые являются банковской тайной и могут быть предоставлены только самим сотрудникам. Обработка персональных данных субъекта персональных данных сотрудников с его согласия на обработку персональных данных, а также без такового, если обработка персональных данных необходима для исполнения договора, стороной которого, либо выгодоприобретателем или поручителем по договору является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора. Банк вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное предусмотрено федеральным законом. Такая обработка персональных осуществляется только на основании договора, заключенного между банком и третьим лицом, в котором должны быть определены: перечень действий (операций) с персональными данными, которые буду совершаться третьим лицом, осуществляющим обработку персональных данных, цели обработки персональных данных, обязанности третьего лица соблюдать конфиденциальность персональных данных и обеспечивать безопасность при обработке, а также требования к защите обрабатываемых персональных данных. Банк осуществляет передачу персональных данных государственным органам в рамках их полномочий в соответствии с законодательством Российской Федерации.

В подтверждение направления истцу данного ответа банком представлен список простых почтовых отправлений от 14 января 2020 года с оттиском почтового штемпеля, содержащим дату 14 января 2020 года.

Кроме того, из материалов дела следует, что 23 марта 2020 года ПАО «Сбербанк России» повторно направлял ФИО1 ответ, исх. №, в котором была изложена вышеуказанная информация. Факт направления ответа подтверждается списком простых почтовых отправлений банка от 30 марта 2020 года с оттиском почтового штемпеля, содержащим дату 31 марта 2020 года.

В соответствии с п. 1 ст. 857 ГК РФ банк гарантирует тайну банковского счета и банковского вклада, операций по счету и сведений о клиенте.

В ст. 3 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее – Закон) установлено, что в целях настоящего Федерального закона используются следующие основные понятия: 1) персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных); 2) оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными; 3) обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

В силу ст. 7 Закона операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

Из содержащихся в кредитных досье заявлениях-анкетах на получение потребительского кредита сведениях следует, что при заключении кредитных договоров от ДД.ММ.ГГГГ, ДД.ММ.ГГГГ и ДД.ММ.ГГГГ истец подробно и в письменной форме был проинформирован банком о правовых основаниях, целях и способах обработки персональных данных, наименовании и местонахождения оператора, о лицах, которым могут быть раскрыты его персональные данные при исполнении сторонами кредитного договора, и истец выразил согласие кредитору на такую обработку, использование и распространение его персональных данных, что подтвердил своей личной подписью.

При таких обстоятельствах суд приходит к выводу о том, что истцу достоверно было известно обо всей информации, касающейся обработки банком его персональных данных, которую он просил ответчика предоставить ему дополнительно в письменной форме в своих заявлениях, направленных в банк.

Право субъекта на доступ к его персональным данным предусмотрено в ст. 14 Закона.

Согласно ч. 7 этой статьи субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей: 1) подтверждение факта обработки персональных данных оператором; 2) правовые основания и цели обработки персональных данных; 3) цели и применяемые оператором способы обработки персональных данных; 4) наименование и место нахождения оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федерального закона; 5) обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом; 6) сроки обработки персональных данных, в том числе сроки их хранения; 7) порядок осуществления субъектом персональных данных прав, предусмотренных настоящим Федеральным законом; 8) информацию об осуществленной или о предполагаемой трансграничной передаче данных; 9) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу; 10) иные сведения, предусмотренные настоящим Федеральным законом или другими федеральными законами.

Кроме того, согласно ст. 14 Закона субъект персональных данных имеет право на получение сведений, указанных в части 7 настоящей статьи, за исключением случаев, предусмотренных частью 8 настоящей статьи. Субъект персональных данных вправе требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав (ч. 1). Сведения, указанные в части 7 настоящей статьи, должны быть предоставлены субъекту персональных данных оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных (ч. 2). Сведения, указанные в части 7 настоящей статьи, предоставляются субъекту персональных данных или его представителю оператором при обращении либо при получении запроса субъекта персональных данных или его представителя. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных оператором, подпись субъекта персональных данных или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации (ч. 3).

Приведенные нормы права предусматривают право субъекта на получение сведений об обработке персональных данных и устанавливают определенные требования к запросу о них, а также содержат указания на то, что такие сведения должны быть предоставлены оператором в доступной форме.

Вместе с тем, в соответствии со ст. 18 Закона при сборе персональных данных оператор обязан предоставить субъекту персональных данных по его просьбе информацию, предусмотренную частью 7 статьи 14 настоящего Федерального закона (ч. 1). Если персональные данные получены не от субъекта персональных данных, оператор, за исключением случаев, предусмотренных частью 4 настоящей статьи, до начала обработки таких персональных данных обязан предоставить субъекту персональных данных следующую информацию: 1) наименование либо фамилия, имя, отчество и адрес оператора или его представителя; 2) цель обработки персональных данных и ее правовое основание; 3) предполагаемые пользователи персональных данных; 4) установленные настоящим Федеральным законом права субъекта персональных данных; 5) источник получения персональных данных (ч. 3).

В силу ч. 4 ст. 18 Закона оператор освобождается от обязанности предоставить субъекту персональных данных сведения, предусмотренные частью 3 настоящей статьи, в частности, в случае, если: субъект персональных данных уведомлен об осуществлении обработки его персональных данных соответствующим оператором (п. 1); персональные данные получены оператором в связи с исполнением договора, стороной которого является субъект персональных данных (п. 2).

Таким образом, Закон предусматривает исключение из обязанности оператора по предоставлению субъекту персональных данных, предусмотренных в ч. 3 ст. 18 Закона.

В запросе истца в банк содержалось требование о предоставлении информации, касающейся обработки его персональных данных по заключенному между ними кредитному договору.

Поскольку банк осуществляет обработку персональных данных истца в связи с исполнением кредитного договора, стороной которого является сам ФИО1, и при заключении указанного кредитного договора он был подробно в письменной форме проинформирован банком о правовых основаниях, целях и способах обработки персональных данных, наименовании и место нахождения оператора, о лицах, которым могут быть раскрыты его персональные данные при исполнении сторонами кредитного договора, и выразил согласие кредитору на такую обработку, использование и распространение его персональных данных, суд приходит к выводу о том, что в соответствии с ч. 4 ст. 18 Закона ответчик освобождается от обязанности повторного предоставления истцу сведений, касающихся обработки его персональных данных.

Согласно ст. 17 Закона, если субъект персональных данных считает, что оператор осуществляет обработку его персональных данных с нарушением требований настоящего Федерального закона или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

Однако истец ФИО1 не представил суду доказательств того, что его персональные данные были переданы ответчиком иным лицам или нарушен порядок обработки персональных данных во время исполнения условий кредитных договоров.

На основании ч. 1 ст. 20 Закона оператор обязан сообщить в порядке, предусмотренном статьей 14 настоящего Федерального закона, субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставить возможность ознакомления с этими персональными данными при обращении субъекта персональных данных или его представителя либо в течение тридцати дней с даты получения запроса субъекта персональных данных или его представителя.

Применительно к данной норме Закона, информация о наличии у банка персональных данных ФИО1 была известна истцу, поскольку он сам сообщил эту информацию при заключении кредитного договора, оператор обязан предоставить возможность ознакомления с персональными данными, но не направлять их по почте.

Как следует из материалов дела, ФИО1 запрашивал информацию, касающуюся обработки персональных данных, а также просил предоставить ему копии кредитных договоров по почте, что лишало оператора обработки персональных данных возможности ознакомить истца с этими документами с соблюдением требований закона о конфиденциальности персональных данных.

Исходя из того, что права истца, касающиеся обработки его персональных данных, при исполнении сторонами кредитного договора банком нарушены не были, суд приходит к выводу о необоснованности исковых требований, а потому отказывает в удовлетворении требования о возложении обязанности предоставить информацию, касающуюся персональных данных, и вытекающего из него требования о взыскании компенсации морального вреда, в полном объеме.

На основании изложенного, руководствуясь ст.ст. 194-199 ГПК РФ, суд

РЕШИЛ:

В удовлетворении исковых требований ФИО1 к публичному акционерному обществу «Сбербанк России» о возложении обязанности предоставить информацию, касающуюся обработки персональных данных, предоставленных в рамках кредитных договоров от ДД.ММ.ГГГГ, от ДД.ММ.ГГГГ, от ДД.ММ.ГГГГ, и взыскании денежной компенсации морального вреда, отказать.

Решение может быть обжаловано в апелляционном порядке в Липецкий областной суд в течение месяца со дня принятия в окончательной форме путем подачи жалобы через Задонский районный суд

Председательствующий Н.Я. Центерадзе

Решение в окончательной форме принято 14 октября 2020 года

Председательствующий Н.Я. Центерадзе