Гражданский кодекс часть 1

рассмотрев в открытом судебном заседании гражданское дело по иску Кислова Виктора Владимировича к ПАО «БыстроБанк» об обязании предоставить информацию об обработке персональных данных, взыскании компенсации морального вреда, суммы штрафа,

У С Т А Н О В И Л:

Кислов В.В. обратился в суд с иском к ПАО «БыстроБанк» об обязании предоставить информацию об обработке персональных данных, взыскании компенсации морального вреда, суммы штрафа, указав в обоснование иска, что между ним и ПАО «БыстроБанк» был заключен кредитный договор №-ДО/ПК от ДД.ММ.ГГГГ. При заключении кредитного договора им ответчику была предоставлена информация о паспортных данных, месте работы и регистрации. С момента заключения кредитного договора ПАО «БыстроБанк» является оператором обработки персональных данных заемщика. ДД.ММ.ГГГГ в адрес ответчика он направил заявление о предоставлении информации, касающейся обработки его персональных данных, предоставленных в рамках кредитного договора, а именно: подтвердить факт обработки персональных данных, сообщить правовые основания и цели обработки персональных данных, сообщить наименование и сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты данные на основании заключенного с ответчиком договора, а также сообщить наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению ответчика. Однако, запрашиваемая информация ответчиком не предоставлена по истечению 30 дней с момента получения его запроса. Бездействием ответчика ему причинен моральный вред, компенсацию которого он оценивает в сумме 20000 рублей.

На основании изложенного, истец Кислов В.В. просит суд обязать ответчика предоставить информацию, касающуюся обработки его персональных данных, предоставленных в рамках кредитного договора №-ДО/ПК от ДД.ММ.ГГГГ, а именно: подтвердить факт обработки персональных данных; сообщить правовые основания и цели обработки персональных данных; сообщить наименование и сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты данные на основании заключенного с ответчиком договора, а также сообщить наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению ответчика; просит взыскать с ответчика компенсацию морального вреда в сумме 20000 рублей, расходы по оплате юридических услуг по составлению искового заявления в сумме 12500 рублей, взыскать штраф в размере 50% от присужденной судом суммы за отказ в удовлетворении требования потребителя в установленный законом срок.

В судебное заседание истец Кислов В.В., надлежащим образом извещенный о времени и месте проведения судебного заседания, не явился, о причинах неявки суду не сообщил, об отложении дела не ходатайствовал. В исковом заявлении просил о рассмотрении дела без его участия.

В судебное заседание представитель ответчика ПАО «БыстроБанк», надлежащим образом извещенный о времени и месте судебного заседания, не явился, в своем письменном отзыве на иск просил о рассмотрении дела без его участия, также в письменном отзыве возражал против удовлетворения заявленных требований.

Согласно ст. 167 ГПК РФ, суд определил о рассмотрении дела без участия истца Кислова В.В., представителя ответчика.

Изучив материалы дела, суд считает необходимым в удовлетворении заявленных требований отказать по следующим основаниям.

Из материалов дела следует, что ДД.ММ.ГГГГ между Кисловым В.В. и ПАО «БыстроБанк» был заключен кредитный договор №-ДО/ПК, по которому истцу предоставлен кредит. При заключении данного кредитного договора Кисловым В.В. ответчику были предоставлены персональные данные истца, в том числе фамилия, имя, отчество, дата рождения, адрес регистрации, данные документа, удостоверяющего личность – паспорта.

Также истцом Кисловым В.В. при заключении кредитного договора ПАО «БыстроБанк» дано письменное согласие на обработку его персональных данных.

Из материалов дела следует, что ДД.ММ.ГГГГ Кислов В.В. направил почтовым отправлением в ПАО «БыстроБанк» заявления об отзыве согласия на обработку персональных данных, а также заявление о предоставлении информации об обработке его персональных данных.

В своем ответе от ДД.ММ.ГГГГ ответчик ПАО «БыстроБанк» сообщил истцу о том, что при отзыве согласия на обработку персональных данных банк вправе продолжить их обработку до исполнения обязательств истца по кредитному договору, также было сообщено о возможности получения запрашиваемых документов лично при обращении в офис Банка, поскольку направление данных документов почтовой связью не обеспечит надлежащий уровень защиты информации, содержащей банковскую тайну.

Отправление данного ответа подтверждается Списком отправленных заказных писем от ДД.ММ.ГГГГ, Списком внутренних почтовых отправлений от ДД.ММ.ГГГГ с отметкой почтового отделения. Согласно сведениям электронного сайта «Почта России», заказное почтовое отправление с почтовым идентификатором – № получено ДД.ММ.ГГГГ адресатом Кисловым В.В.

Право субъекта на доступ к его персональным данным предусмотрено статьей 14 Федерального закона «О персональных данных» от 27.06.2006 года № 152-ФЗ, согласно которой субъект персональных данных имеет право на получение сведений, указанных в части 7 настоящей статьи, за исключением случаев, предусмотренных частью 8 настоящей статьи. Субъект персональных данных вправе требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав (часть 1).

Сведения, указанные в части 7 настоящей статьи, должны быть предоставлены субъекту персональных данных оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных (часть 2).

Сведения, указанные в части 7 настоящей статьи, предоставляются субъекту персональных данных или его представителю оператором при обращении либо при получении запроса субъекта персональных данных или его представителя. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных оператором, подпись субъекта персональных данных или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации (часть 3).

Приведенные нормы права предусматривают право субъекта на получение сведений об обработке персональных данных и устанавливают определенные требования к запросу о них, а также содержат указания на то, что такие сведения должны быть предоставлены оператором в доступной форме.

Вместе с тем, в соответствии со статьей 18 указанного Федерального закона «О персональных данных» при сборе персональных данных оператор обязан предоставить субъекту персональных данных по его просьбе информацию, предусмотренную частью 7 статьи 14 настоящего Федерального закона (часть 1).

Если персональные данные получены не от субъекта персональных данных, оператор, за исключением случаев, предусмотренных частью 4 настоящей статьи, до начала обработки таких персональных данных обязан предоставить субъекту персональных данных следующую информацию: наименование либо фамилия, имя, отчество и адрес оператора или его представителя; цель обработки персональных данных и ее правовое основание; предполагаемые пользователи персональных данных; установленные настоящим Федеральным законом права субъекта персональных данных; источник получения персональных данных (часть 3).

В соответствии с частью 4 статьи 18 указанного Федерального закона оператор освобождается от обязанности предоставить субъекту персональных данных вышеуказанные сведения, в частности, если субъект персональных данных уведомлен об осуществлении обработки его персональных данных соответствующим оператором; персональные данные получены оператором в связи с исполнением договора, стороной которого является субъект персональных данных.

Таким образом, Федеральный закон «О персональных данных» предусматривает исключение из обязанности оператора по предоставлению субъекту персональных данных, предусмотренных частью 3 статьи 18 указанного Федерального закона.

Помимо предусмотренной Законом о персональных данных обязанности оператора персональных данных предоставить субъекту персональных данных по его просьбе информацию, предусмотренную частью 7 статьи 14 указанного закона, на него также возложены обязанности по обеспечению конфиденциальности персональных данных и по обеспечению безопасности этих данных при их обработке.

В направленном ответчику запросе от ДД.ММ.ГГГГ содержалось требование истца о предоставлении информации, касающейся обработки его персональных данных по заключенному с ответчиком кредитном договоре №-ДО/ПК от ДД.ММ.ГГГГ.

Как указано, при заключении указанного кредитного договора истцом Кисловым В.В. ответчику ПАО «БыстроБанк» дано письменное согласие на обработку его персональных данных в целях: рассмотрения банком возможности заключения кредитного договора, согласования условий, на которых банк может заключить кредитный договор, информирования о предоставляемых банком услугах, передачи прав и обязанностей из заключенного с банком кредитного договора третьим лицам и исполнения иных обязанностей банка, возникающих в связи с заключением кредитного договора, совершения банком, а также лицом, действующим от имени банка в его интересах, действий, направленных на возврат просроченной задолженности, запроса и получения банком сведений в соответствии с Федеральным законом «О кредитных историях».

Согласно указанному письменному согласию, истцом Кисловым В.В. дано согласие на обработку персональных данных следующим образом: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, в том числе третьим лицам, обезличивание, блокирование, удаление и уничтожение персональных данных, а также поручение такой обработки партнерам банка в соответствии с законодательством.

Таким образом, поскольку ПАО «БыстроБанк» осуществляет обработку персональных данных истца в связи с заключением и исполнением кредитного договора №-ДО/ПК от ДД.ММ.ГГГГ, стороной которого является сам истец Кислов В.В., а также учитывая, что при заключении указанного кредитного договора истец был подробно в письменной форме проинформирован ответчиком о правовых основаниях, целях и способах обработки персональных данных, истец Кислов В.В. дал банку письменное согласие на обработку персональных данных с указанием способов их обработки, истцу известно, что банк осуществляет обработку его персональных данных, то суд приходит к выводу о том, что в соответствии с частью 4 статьи 18 Федерального закона «О персональных данных» ответчик освобождается от обязанности предоставления истцу сведений, касающихся обработки его персональных данных.

Истец Кислов В.В. самостоятельно предоставил ответчику свои персональные данные в целях их обработки, с указанием конкретных целей и способов обработки персональных данных, истцу Кислову В.В. были известны цели обработки персональных данных, наименование и место нахождения оператора.

Кроме того, согласно ст. 857 Гражданского кодекса РФ банк гарантирует тайну банковского счета и банковского вклада, операций по счету и сведений о клиенте. Сведения, составляющие банковскую тайну, могут быть предоставлены только самим клиентам или их представителям, а также предоставлены в бюро кредитных историй на основаниях и в порядке, которые предусмотрены законом. Государственным органам и их должностным лицам такие сведения могут быть предоставлены исключительно в случаях и порядке, которые предусмотрены законом.

Аналогичные положения содержатся и в статье 26 Федерального закона «О банках и банковской деятельности», согласно которой кредитная организация, Банк России, организация, осуществляющая функции по обязательному страхованию вкладов, гарантируют тайну об операциях, о счетах и вкладах своих клиентов и корреспондентов. Все служащие кредитной организации обязаны хранить тайну об операциях, счетах и вкладах ее клиентов и корреспондентов, а также об иных сведениях, устанавливаемых кредитной организацией, если это не противоречит федеральному закону.

При этом, законом установлена ответственность за разглашение банком (то есть передачу иным лицам) указанной информации, составляющей в силу ст. 857 ГК РФ банковскую тайну.

Учитывая прямое требование закона, информация, касающаяся обработки персональных данных может быть предоставлена банком только самому заемщику либо его представителю при предъявлении документов, удостоверяющих личность и полномочия (в случае обращения представителя заемщика), что предполагает непосредственное обращение указанных лиц в отделение банка.

Соблюдение предусмотренной законом процедуры проверки обращения о выдаче соответствующих документов, позволяющих идентифицировать заявителя, является необходимым условием обеспечения сохранности и гарантии банковской тайны. Банк в целях защиты банковской тайны обязан проверить и идентифицировать лиц, подавших в банк заявления.

Согласно смыслу приведенных норм, направленное истцом Кисловым В.В. в адрес банка заявление о предоставлении информации, касающейся обработки персональных данных, не позволяло банку провести идентификацию клиента.

Доказательств того, что истец Кислов В.В. лично обращался в банк за получением необходимой ему информации, касающейся обработки оператором его персональных данных, суду не представлено.

Таким образом суд не находит оснований для удовлетворения заявленных Кисловым В.В. требований в части обязания ответчика предоставить информацию, касающуюся обработки персональных данных.

Учитывая, что отсутствуют основания для удовлетворения требований истца об обязании ответчика предоставить информацию, касающуюся обработки его персональных данных, то также отсутствуют основания для удовлетворения требований истца о компенсации морального вреда, взыскании суммы штрафа на основании Закона РФ «О защите прав потребителей», так как действиями ответчика права истца не нарушены, доказательств, подтверждающих причинение истцу морального вреда, истцом не представлено.

Согласно ст. 98 ГПК РФ, также отсутствуют основания для удовлетворения требований истца о взыскании указанных в иске судебных расходов.

На основании изложенного, руководствуясь ст.ст. 194-199 ГПК РФ, суд,

Р Е Ш И Л:

В удовлетворении исковых требований Кислова Виктора Владимировича к ПАО «БыстроБанк» об обязании предоставить информацию об обработке персональных данных, взыскании компенсации морального вреда, суммы штрафа, - отказать.

Решение может быть обжаловано в апелляционную инстанцию Ростовского областного суда через Каменский районный суд <адрес> в течение одного месяца со дня его принятия в окончательной форме.

Решение в окончательной форме принято ДД.ММ.ГГГГ.

Председательствующий: