Гражданский кодекс часть 1

рассмотрев в открытом судебном заседании гражданское дело по исковому заявлению ФИО3 к публичному акционерному обществу «Сбербанк России», обществу с ограниченной ответственностью «АктивБизнесКоллекшн» о прекращении передачи, обработки персональных данных, об уничтожении персональных данных, взыскании компенсации морального вреда,

установил:

ФИО3 обратилась в суд с иском к публичному акционерному обществу «Сбербанк России» (далее – ПАО «Сбербанк России»), обществу с ограниченной ответственностью «АктивБизнесКоллекшн» (далее – ООО «АктивБизнесКоллекшн») о прекращении передачи, обработки персональных данных, об уничтожении персональных данных, взыскании компенсации морального вреда, обосновывая требования тем, что в период с <Дата> по настоящее время ПАО «Сбербанк России», являющийся оператором персональных данных, в целях кредитования обрабатывал персональные данные истца, а именно: адрес места проживания и регистрации, адресов проживания родственников, знакомых и близких, а также бывших членов семьи, адресов работодателей, сотовые и стационарные телефоны, а также сотовые и стационарные телефоны моих родственников и коллег. Обработка персональных данных проводилась с нарушением установленных требований. <Дата> к ней поступило СМС-сообщение о наличии просроченной задолженности перед ПАО «Сбербанк», ООО «АктивБизнесКоллекшн» просит погасить долг.

<Дата> истцу позвонили, сообщив, что долг ПАО «Сбербанк России» передан коллекторскому агентству.

Истец полагает, что ПАО «Сбербанк России» незаконно передал ООО «АктивБизнесКоллекшн» ее персональные данные, составляющие банковскую тайну. ООО «АктивБизнесКоллекшн» не является субъектом банковской деятельности, его действия по истребованию кредиторской задолженности нарушают положения ст. 26 Федерального закона РФ «О банках и банковской деятельности», ст. 857 ГК РФ.

Также истец считает ничтожными положения п. 4.2.7 Условий представления кредита, которыми навязано согласие с правом банка «передавать полностью и частично третьим лицам права требования», как несоответствующие требованиям ГК РФ, Федерального закона РФ «О банках и банковской деятельности», Закону «О защите прав потребителей».

Указанными незаконными действиями ПАО «Сбербанк России» истцу причинены нравственные и физические страдания. Сотрудники ПАО «Сбербанк России» и коллекторского агентства неоднократно звонили родственникам на работу, сообщали подчиненным и директору заведомо недостоверную информацию о наличии долга перед ПАО «Сбербанк России», угрожали серьезными проблемами в случае невозврата долга, что негативно сказалось на деловой репутации истца, затронуты честь и доброе имя, возникли проблемы со здоровьем из-за стресса.

Между банком (принципалом) и коллекторским бюро (агентом), заключен агентский договор, по условиям которого принципал поручает, а агент принимает на себя обязательства за вознаграждение совершать от имени и за счет принципала фактические и юридические действия, в рамках действующего законодательства Российской Федерации, по взысканию задолженности условий договоров, заключенных между принципалом и должниками, повлекшее возникновение просроченной задолженности.

ФИО3 полагает, что банк, передавая персональные данные заемщика агенту с целью взыскания долгов по кредитному договору, нарушил права заемщика, поскольку из содержания заявления на получение кредита, не усматривается ее волеизъявления на передачу персональных данных агенту с целью взыскания долга, поскольку имеется согласие заемщика на уступку банком права требования, а не на передачу персональных данных агенту. Кроме того, банк не представил доказательств уведомления субъекта персональных данных о его намерении передать обработку персональных данных другому лицу. При этом передача на обработку таких данных третьему лицу не попадает под случаи, предусмотренные ч. 2 ст. 22 Федерального закона № 152-ФЗ «О персональных данных».

Поскольку ФИО3 не является стороной или выгодоприобретателем по какому–либо договору, заключенному между Банком и коллекторским бюро, соответственно, на правоотношения между банком и истцом положения п. 5 ч. 1 ст. 6 Федерального закона «О персональных данных» не распространяется.

Таким образом, считает установленным, что ООО «АктивБизнесКоллекшн» получило доступ к персональным данным от банка ПАО «Сбербанк России», заключившего с ней кредитный договор, и обрабатывало персональные данные в нарушении вышеназванного закона.

Сотрудники ООО «АктивБизнесКоллекшн», незаконно получив ее персональные данные, не имея сведений о согласии на обработку персональных данных до начала обработки данных (хранения и использования), в нарушение ч. 3 ст. 18 Федерального закона «О персональных данных», не представило истцу необходимую информацию, не направило уведомление о начале обработки персональных данных, следовательно, осуществило обработку персональных данных незаконно.

Истец указывает, что неоднократно обращалась в ПАО «Сбербанк России» и устно и письменно с требованиями вернуться в рамки закона, и <Дата> ею подано заявление об отзыве согласия на обработку персональных данных. ООО «АктивБизнесКоллекшн» об этом проинформировала при их очередном звонке.

С учетом изложенного, поскольку ответчиками заявления ФИО3 проигнорированы, просит обязать ПАО «Сбербанк России» прекратить передачу персональных данных, прекратить обработку персональных данных и уничтожить персональные данные ФИО3, взыскать с ПАО «Сбербанк России» компенсацию морального вреда в размере <№> руб., обязать ООО «АктивБизнесКоллекшн» прекратить обработку персональных данных и уничтожить персональные данные ФИО3, взыскать с ООО «Актив БизнесКоллекшн» компенсацию морального вреда в размере <№> руб.

В судебном заседании истец ФИО3 исковые требования поддержала в полном объеме, дав объяснения, аналогичные изложенным в иске.

Представитель ответчика ПАО «Сбербанк России» ФИО2 просит отказать в удовлетворении исковых требований, пояснив, что <Дата> между ПАО «Сбербанк России» в лице Саратовского отделения № 8622 и ФИО3 был заключен кредитный договор, на основании которого банк предоставил заемщику «Потребительский кредит» в сумме <№> руб. под <№>% годовых на цели личного потребления на срок 60 месяцев. Заемщиком нарушаются условия кредитного договора, в соответствии с которыми погашение кредита производится Заемщиком ежемесячно аннуитетными платежами в соответствии с графиком платежей. В соответствии с условиями данного кредитного договора банк при неисполнении или надлежащем исполнении заемщиком обязательств и наличии просроченной задолженности по договору без уведомления заемщика поручает третьим лицам на основании агентских или иных договоров, заключенных кредиторами с третьими лицами, осуществлять действия, направленные на погашение заемщиком просроченной задолженности по договору; предоставлять третьим лицам в соответствии с агентскими или иными договорами информацию и документы, подтверждающие права кредитора по договору, в том числе о представленном заемщику кредите, размере задолженности заемщика по договору, условиях договора, а также информацию о заемщике, в том числе содержащие его персональные данные.

Таким образом, у банка имеется возможность передать информацию о заемщике третьим лицам, однако до настоящего времени не воспользовались таким правом.

Вопреки утверждению истца, в подписанной ФИО3 заявлении–анкете на получение потребительского кредита, она дала согласие на обработку своих персональных данных банку, в том числе на передачу этих данных третьим лицам, действующим на основании агентских договоров или иных договоров, заключенных ими с банком, в том числе в случае неисполнения и/или надлежащего исполнения ФИО3 обязательств по кредитному договору. При этом указанные заемщиком персональные данные предоставляются в целях кредитования и исполнения договорных обязательств, осуществление действий, направленных на взыскание просроченной задолженности по кредитному договору.

Также в этой анкете ФИО4 дала свое согласие на получение от банка информационных материалов о наступлении сроков исполнения обязательств по кредитному договору, возникновении или наличии просроченной задолженности с указанием суммы, иной информации, связанной с использованием кредитного договора по любым каналам связи, включая СМС-оповещение, почтовое письмо, телеграмму, голосовое сообщение, сообщение по электронной почте, при этом для данных информационных рассылок она разрешила банку использовать любую контактную информацию, указанную ею в заявлении-анкете.

Не основано на законе требование истца о прекращении передачи ее персональных данных и их обработке, поскольку согласно положениям ч. 2 ст. 9, п. 5 ч. 1 ст. 6 Федерального закона № 152 «О персональных данных» в случае отзыва субъектом персональных данных согласия на обработку персональных данных оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных, если такая обработка необходима для исполнения договора, стороной которого является субъект персональных данных, в том числе в случае реализации оператором своего права на уступку прав (требований) по такому договору.

Также представитель ответчика ПАО «Сбербанк России» возражает против удовлетворения требований о компенсации морального вреда, так как действия сотрудников банка носят правомерный, неоскорбительный характер, основаны на действующем законодательстве, и не нарушают личностные и неимущественные права ФИО3

Представитель ответчика ООО «АктивБизнесКоллекшн» в судебное заседание не явился, просит рассмотреть дело в его отсутствие. В представленном письменном отзыве просит отказать в удовлетворении исковых требований, указывая, что ООО «АктивБизнесКоллекшн» является дочерней организацией ПАО «Сбербанк России», основным видом деятельности является коллекторская деятельность, комплекс мероприятий по взысканию проблемной/просроченной задолженности в рамках агентской, цессионной схем. С этой целью общество заключает агентские и договоры уступки права (требования) с организациями, в том числе банками.

В рамках агентского договора от <Дата> № <№>, заключенного между ПАО Сбербанк и ООО «АктивБизнесКоллекшн», последний обязался по поручению принципала произвести соответствующие юридические фактические действия, направленные на судебное взыскание задолженности, а также предпринимать весь спектр действий, не запрещенных законодательством РФ, направленных на погашение просроченной задолженности должников, в том числе задолженности ФИО3 по кредитному договору от <Дата><№>.

Во исполнение поручения принципала общество в период с <Дата> по <Дата> направляло звонки, СМС-сообщения, голосовые сообщения на контактный номер телефона должника, переданные агенту принципалом.

Также <Дата> мировому судье было направлено заявление о выдаче судебного приказа о взыскании задолженности с истца по кредитной карте. В связи с поступившими возражениями <Дата> мировой судья вынес определение об отмене судебного приказа.

В настоящее время указанные судебные акты по делу переданы агентом принципалу в соответствии с условиями агентского договора (п. 3.1.7 договора).

Таким образом, общество при осуществлении действий, направленных на взыскание задолженности, действовало строго в рамках правового поля и не нарушает прав и законных интересов должников.

На основании ст. 167 ГПК РФ суд определил рассмотреть дело в отсутствие неявившего представителя ответчика.

Выслушав истца и представителя ответчика ПАО «Сбербанк России», исследовав материалы дела, оценивая доказательства в их совокупности, суд полагает, что исковые требования удовлетворению не подлежат.

В соответствии со ст. 56 ГПК РФ, содержание которой следует рассматривать в контексте с положениями п. 3 ст. 123 Конституции Российской Федерации и ст. 12 ГПК РФ, закрепляющих принцип состязательности гражданского судопроизводства и принцип равноправия сторон, каждая сторона должна доказать те обстоятельства, на которые она ссылается как на основания своих требований и возражений, если иное не предусмотрено федеральным законом.

Согласно ст. 3 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Федеральный закон № 152-ФЗ) персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных) (пункт 1); обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных (пункт 3); распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц (пункт 5); предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц (пункт 6); блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных) (пункт 7).

В соответствии с частями 1, 2 и 4 ст. 5 Федерального закона № 152-ФЗ обработка персональных данных должна осуществляться на законной и справедливой основе. Обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных. Обработке подлежат только персональные данные, которые отвечают целям их обработки.

В силу ст. 6 Федерального закона № 152-ФЗ обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1).

Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора, в том числе государственного или муниципального контракта, либо путем принятия государственным или муниципальным органом соответствующего акта (далее - поручение оператора). Лицо, осуществляющее обработку персональных данных по поручению оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные настоящим Федеральным законом. В поручении оператора должны быть определены перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, и цели обработки, должна быть установлена обязанность такого лица соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке, а также должны быть указаны требования к защите обрабатываемых персональных данных в соответствии со статьей 19 настоящего Федерального закона (часть 3).

Согласно ст. 7 Федерального закона № 152-ФЗ операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

В соответствии с ч. 3 ст. 9 Федерального закона № 152-ФЗ обязанность предоставить доказательство получения согласия субъекта персональных данных на обработку его персональных данных или доказательство наличия оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 настоящего Федерального закона, возлагается на оператора.

Из системного толкования приведенных норм следует, что сбор, обработка, передача, распространение персональных данных возможно только с согласия субъекта персональных данных. Бремя доказывания о наличии такого согласия возлагается на оператора. При этом под персональными данными понимается любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.

В статьях 17, 24 Федерального закона № 152-ФЗ предусмотрено право субъекта персональных на защиту своих прав и законных интересов, в том числе, на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

Судом установлено, что <Дата> между ПАО «Сбербанк России» и ФИО3 заключен договор на получение потребительского кредита, в соответствии с которым банк предоставил кредит на сумму <№> руб. под <№>% годовых на цели личного потребления на срок <№> месяцев.

В п. 4.2.7 кредитного договора предусмотрено, что при неисполнении или ненадлежащем исполнении заемщиком обязательств и наличии просроченной задолженности по договору без уведомления заемщика кредитор имеет право поручать третьим лицам на основании агентских или иных договоров, заключенных кредиторов с третьими лицами, осуществлять действия, направленные на погашение заемщиком просроченной задолженности по договору; предоставлять третьим лицам в соответствии с условиями агентских или иных договоров информацию и документы, подтверждающие права кредитора по договору, в том числе о предоставленном заемщику кредите, размере задолженности заемщика по договору, условиях договора, а также информацию о заемщике, в том числе содержащую его персональные данные.

В п. 7 заявления-анкеты на выдачу кредита от <Дата>ФИО3 дала свое согласие ОАО «Сбербанк России» на обработку всех персональных данных, указанных в заявлении, а также всех персональных данных, указанных в заявлении застрахованного лица, о регистрации в системе информационного обмена пенсионного фонда, биометрических персональных данных (фотографирование) в соответствии с Федеральным законом № 152-ФЗ, которая включает совершение любого действия (операции) или совокупности действий (операций) с использованием средств автоматизации или без использования таких средств, включая сбор, запись, систематизацию, блокирование, удаление, уничтожение, извлечение, использование и т.п. Указанные персональные данные предоставляются в целях кредитования и исполнения договорных обязательств, осуществления действий, направленных на взыскание просроченной задолженности по кредитному договору, а также разработки банком новых продуктов и услуг и информирования об этом. Согласие представляется с момента подписания настоящего заявления-анкеты и действительно в течение пяти лет после исполнения договорных обязательств.

<Дата> между ПАО «Сбербанк России» и ФИО3 заключен договор <№> на предоставления кредитного лимита в размере <№> руб. под <№>% годовых выдана кредитная карта.

В соответствии с п. 6 заявления на получение кредитной карты ФИО3 дала согласие на обработку персональных данных.

<Дата> между ПАО «Сбербанк России» и ООО «АктивБизнесКоллекшн» заключен агентский договор № <№> в соответствии с которым агент обязуется по поручению принципала осуществлять от имени за счет и в пользу принципала получение судебных приказов, постановлений о возбуждении исполнительного производства и сбор задолженности, а принципал обязуется уплачивать агенту за указанные действия вознаграждение.

В соответствии с п. 3.1.4 агентского договора агент обязан предпринимать весь спектр действий, не запрещенных законодательством РФ, направленных на погашение просроченной задолженности.

В п. 3.2.1.1 договора предусмотрено, что агент вправе во исполнение поручения по взысканию задолженности использовать: телефонные переговоры с должником, направление письменных уведомлений должнику с информацией о сумме задолженности, способах ее оплаты и реквизитах, необходимых для погашения задолженности, оповещение должника о размере задолженности посредством СМС-сообщений, сообщений информатора по номерам телефонов должников, предоставленных принципалом агенту, оповещение должника о факте начала процедуры судебного взыскания, личные встречи надлежащим образом агента с должником.

Согласно п. 10.1 агентского договора принципал поручает, а агент принимает на себя обязательство обрабатывать персональные данные должников, в том числе данные о задолженности, полученные от принципала, в соответствии с законодательством РФ, в том числе Федеральным законом № 152-ФЗ. Принципал подтверждает, что у него имеется согласие должников на передачу их персональных данных третьим лицам, и что такая передача не нарушает законодательство РФ.

Агент гарантирует, что персональные данные должников, в том числе данные о задолженности, будут использоваться им исключительно для целей сбора задолженности по кредитным договорам, указанным в полученном реестре.

В соответствии с условиями вышеуказанного агентского договора ООО «АктивбизнесКоллекшн» передана и задолженность ФИО3 по кредитной карте <№> от <Дата>.

<Дата> мировым судьей судебного участка № 1 Фрунзенского района города Саратова был вынесен судебный приказ о взыскании с ФИО3 в пользу ПАО «Сбербанк России» задолженности по кредитной карте от <Дата>.

Определением мирового судьи от <Дата> судебный приказ отменен.

<Дата>ФИО3 направила ПАО «Сбербанк России» заявление об отзыве согласия на обработку персональных данных.

<Дата> банк сообщил ФИО5 об отсутствии оснований для исполнения заявления об отзыве персональных данных.

Таким образом, судом установлено, что между ПАО «Сбербанк России» и ФИО3 были заключены кредитные договоры, по которым истцом обязательства исполнялись ненадлежащим образом, в связи с чем банк, используя свое право, поручил ООО «АктивБизнесКоллекшн» на основании агентского договора осуществлять действия, направленные на погашение задолженности, при этом ФИО3 при заключении договоров было дано согласие на обработку ее персональных данных.

Доказательств того, что ООО «АктивБизнесКоллекшн» передавало или передает в настоящее время сведения о персональных данных истца каким-либо иным третьим лицам, истцом не представлено.

При таких обстоятельствах ПАО «Сбербанк России» и ООО «АктивБизнесКоллекшн» обрабатывают персональные данные ФИО3 на законных основаниях, в связи с чем требования истца о возложении на ответчиков обязанности прекратить передачу персональных данных удовлетворению не подлежат.

Доводы истца о том, что кредитором ей навязано согласие с правом банка передавать полностью и частично третьим лицам права требования, суд находит неубедительными.

В силу п. 1 ст. 9 ГК РФ граждане и юридические лица по своему усмотрению осуществляют принадлежащие им гражданские права. В соответствии со ст. 421 ГК РФ граждане и юридические лица свободны в заключении договора.

Кредитные договоры, заключенные между ФИО3 и ПАО «Сбербанк России», составлены в письменной форме, ФИО3 была ознакомлена с условиями договоров, о чем свидетельствует её подпись.

В случае неприемлемости условий кредитных договоров, истец была вправе не принимать на себя обязательства по ним. Между тем собственноручные подписи в кредитных договорах подтверждают, что ФИО3 осознанно и добровольно приняла на себя права и обязательства по договорам.

Принимая во внимание, что в силу требований ст. 7 Федерального закона от <Дата> № 115-ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма» организации, осуществляющие операции с денежными средствами или иным имуществом, обязаны хранить документы, содержащие сведения, необходимые для идентификации личности, не менее пяти лет, не могут быть удовлетворены требования истца о возложении на ответчиков обязанности уничтожить персональные данные.

Поскольку в действиях ответчиков судом не установлены нарушения положений Федерального закона № 152-ФЗ по обработке персональных данных, суд приходит к выводу об отказе в удовлетворении исковых требований ФИО3 о компенсации морального вреда.

На основании изложенного, руководствуясь ст. ст. 194-199 ГПК РФ, суд,

решил:

в удовлетворении исковых требований ФИО3 к публичному акционерному обществу «Сбербанк России», обществу с ограниченной ответственностью «АктивБизнесКоллекшн» о прекращении передачи, обработки персональных данных, об уничтожении персональных данных, взыскании компенсации морального вреда, отказать.

Решение может быть обжаловано в апелляционном порядке в Саратовский областной суд через Заводской районный суд города Саратова в течение месяца со дня принятия решения в окончательной форме.

Судья Т.В. Дарьина