Гражданский кодекс часть 1

рассмотрев в открытом судебном заседании дело по иску Корнильевой Н. П. к ПАО «Балтийский Банк», ПАО «ВТБ 24» о защите прав субъекта персональных данных

УСТАНОВИЛ:

Истица обратилась в суд с иском к ответчикам об обязании их предоставить информацию, касающуюся обработки ее персональных данных, взыскании компенсации морального вреда - по 20 000 рублей, судебных расходов на оплату услуг представителя - по 5 000 рублей, государственной пошлины - по 300 рублей. В обоснование исковых требований указала, что между истицей и ответчиками были заключены договора – с ПАО «Балтийский Банк» кредитный договор № от ДД.ММ.ГГГГ, с ПАО «ВТБ 24» договор о предоставлении банковской карты №, при заключении которых ответчикам были предоставлены персональные данные истицы, в том числе информация о паспортных данных, месте работы и регистрации. ДД.ММ.ГГГГ истица направила в адрес ответчиков заявления о предоставлении информации, касающейся обработки ее персональных данных, а именно: о факте обработки персональных данных; о правовом основании и цели обработки персональных данных; о наименовании и иных сведениях о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании кредитных договоров; о наименовании или фамилии, имени, отчестве и адресе лица, осуществляющего обработку персональных данных по поручению ответчиков. До настоящего времени запрашиваемая истицей информация не получена. Также в адрес ответчика ПАО «ВТБ 24» истица направила требование о предоставлении копий документов, касающихся заключения договора, которое ответчик оставил без удовлетворения. Таким образом, ответчики нарушили права истицы и причинили ей моральный вред, компенсацию за которые истица оценивает по 20 000 рублей.

Истица в судебное заседание не явилась, о месте и времени слушания дела извещена надлежащим образом (л.д.48,108). О причинах неявки в суд истица не сообщила, ходатайство об отложении дела слушанием не представила.

Представитель ответчика ПАО «Балтийский Банк» в судебное заседание не явился, о слушании дела извещен надлежащим образом (л.д.50), представил отзыв на иск (л.д.37-38).

Представитель ответчика ПАО «ВТБ 24» в судебное заседание не явился, о слушании дела извещен надлежащим образом (л.д.110-11), представил отзыв на иск (л.д.93-97).

Третье лицо – Управление Роскомнадзора по ЦФО извещено, представитель в суд не явился, о слушании дела извещен надлежащим образом (л.д.49,109)

Руководствуясь ст. 167 ГПК РФ, суд считает возможным рассмотреть дело в отсутствие не явившихся лиц.

Суд, исследовав представленные в дело доказательства в своей совокупности, приходит к следующему.

Как следует из материалов дела, между истицей и ответчиком ПАО «Балтийский Банк» ДД.ММ.ГГГГ был заключен кредитный договор №№ в соответствии с которым ответчик предоставил истице денежные средства в размере 400 000 рублей, а истица обязалась возвратить указанную денежную сумму в срок ДД.ММ.ГГГГ и уплатить проценты 34% годовых (л.д.11-16)

В ДД.ММ.ГГГГ между истицей и ответчиком ПАО «ВТБ 24» был заключен договор по предоставлению банковской карты № (л.д.63-73).

Из текста искового заявления и условий кредитных договоров следует, что при заключении договоров истица предоставила ответчикам свои персональные данные и дала согласие на их обработку (л.д.11-16,63-73).

ДД.ММ.ГГГГ истица направила в адрес ответчиков заявления о предоставлении в течение 30 дней с момента получения заявления информации, касающейся обработки ее персональных данных, а именно: о факте обработки персональных данных; о правовом основании и цели обработки персональных данных; о наименовании и иных сведениях о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора займа; о наименовании или фамилии, имени, отчестве и адресе лица, осуществляющего обработку персональных данных по поручению ответчика (л.д.19-20,75-76). Указанное заявление получено ПАО «Балтийский Банк» ДД.ММ.ГГГГ (л.д.23), ПАО «ВТБ24» получено ДД.ММ.ГГГГ (л.д.79).

Также ДД.ММ.ГГГГ истица направила в адрес ответчика ПАО «ВТБ24» заявление с просьбой в течение 3-х рабочих дней направить ей копии документов по договору о предоставлении банковской карты, поскольку при заключении договора Банком ей указанные документы предоставлены не были (л.д.74). Заявление о предоставлении копий документов получено ответчиком ПАО «ВТБ24» ДД.ММ.ГГГГ (л.д.79).

Согласно ст. 2 Закона № 152-ФЗ «О персональных данных», целью данного Закона является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную 1

В соответствии с п. 1 ст. 3 Закона № 152-ФЗ персональными данными является любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных), в том числе его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы, другая информация; оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели и содержание обработки персональных данных (п. 2 ст. 3 Закона № 152-ФЗ); обработка персональных данных – это действия (операции) с персональными данными, включая сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передача), обезличивание, блокирование, уничтожение персональных данных (ст. 3 Закона № 152-ФЗ).

Согласно п. 2 ст. 24 Федерального закона «О персональных данных» моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, нарушения правил обработки персональных данных, установленных настоящим Федеральным законом, а также требований к защите персональных данных, установленных в соответствии с настоящим Федеральным законом, подлежит возмещению в соответствии с законодательством Российской Федерации. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных субъектом персональных данных убытков.

Основанием для своих требований истица указала, что ее законные требования на предоставление ответчиком сведений, касающихся обработки персональных данных истицы, не исполнены, копии запрашиваемых документов по кредитному договору не предоставлены.

Вместе с тем, указанные доводы истицы противоречат представленным в дело доказательствам.

Согласно п. 5 ч. 1 ст. 6 Федерального закона «О персональных данных», обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных настоящим Федеральным законом. Обработка персональных данных допускается в случаях, если эта обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, в том числе в случае реализации оператором своего права на уступку прав (требований) по такому договору, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем.

В соответствии с ч. 2 ст. 9 приведенного Закона, согласие на обработку персональных данных может быть отозвано субъектом персональных данных. В случае отзыва субъектом персональных данных согласия на обработку персональных данных оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 настоящего Федерального закона.

Согласно ч. 3 ст. 14 приведенного Закона, сведения, указанные в части 7 настоящей статьи, предоставляются субъекту персональных данных или его представителю оператором при обращении либо при получении запроса субъекта персональных данных или его представителя. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных оператором, подпись субъекта персональных данных или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.

Согласно ч. 1 ст. 20, ч. 2 ст. 14 Закона, сведения, указанные в части 7 настоящей статьи, должны быть предоставлены субъекту персональных данных оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных. Указанные данные должны быть предоставлены субъекту персональных данных или его представителю для ознакомления при обращении к оператору либо в течение тридцати дней с даты получения запроса субъекта персональных данных или его представителя.

Согласно ч. 3 ст. 18 Федерального закона «О персональных данных», если персональные данные получены не от субъекта персональных данных, оператор, за исключением случаев, предусмотренных частью 4 настоящей статьи, до начала обработки таких персональных данных обязан предоставить сведения об обработке персональных данных согласно приведенному перечню и о лице осуществляющему это обработку. Указанные сведения не предоставляются, в частности, если персональные данные получены оператором на основании федерального закона или в связи с исполнением договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных.

Из материалов дела следует, что истица дала согласие на обработку ответчиком ее персональных данных. Обязательства по кредитным договорам истицей до настоящего времени не исполнены, имеется задолженность по договорам (л.д.39, 93). Таким образом, ответчики вправе осуществлять обработку персональных данных истицы для исполнения ею обязательств по кредитным договорам.

Из отзыва на иск ответчика ПАО «Балтийский Банк» усматривается, что ответ на заявление истицы о предоставлении информации, касающейся обработки персональных данных, был направлен Банком в адрес истицы ДД.ММ.ГГГГ (л.д.39-40,43-45). Согласно указанного ответа, персональные данные истицы были предоставлены в бюро кредитных историй, на основании ст. ст. 4, 5 ФЗ от ДД.ММ.ГГГГ № 218-ФЗ «О кредитных историях». При этом, согласно ст. 5 Закона, предоставление в бюро кредитных историй указанной информации для ответчика является обязательным и согласие субъекта кредитной истории на это не требуется (л.д. 39-41).

Таким образом, ПАО «Балтийский Банк» своевременно по указанному истицей адресу дал ответ на направленное заявление истицы, что подтверждается реестром почтовых отправлений(л.д.45).

В отзыве на иск ПАО «ВТБ 24» ссылается на то, что истец самостоятельно предоставил Банку свои персональные данные в целях их обработки, при этом истцу были известны цели обработки персональных данных, наименование и место нахождение оператора. В нарушение ст.56 ГПК РФ, истом не представлено доказательств того, что истица обращалась в ВТБ с соответствующим надлежаще оформленным запросом, что ее персональные данные были переданы ответчиком иным лицам в целях их обработки либо, что ответчиком нарушен порядок обработки персональных данных, таким образом права истца как потребителя нарушены не были (л.д.93-95).

Согласно Закону «О персональных данных» порядок предоставления сведений на запрос субъекта персональных данных не конкретизирован, но сведения должны быть предоставлены в установленные сроки и в доступной форме.

Доказательств того, что истица обращалась в ВТБ с запросом о предоставлении информации об обработке персональных данных суду не представлено.

Истицей представлены незаверенные ксерокопии заявления и описи почтового отправления(л.д.75-78).

Согласно ст.71 ГПК РФ, письменные доказательства представляются в подлиннике или в форме надлежащим образом заверенной копии.

В адрес истца ДД.ММ.ГГГГ (л.д.31,87) судом были направлены письма с требованием предоставления доказательств по делу, поскольку в имеющиеся в материалах дела документы не заверены, представлены в ксерокопиях, что является недопустимым доказательством по делу, однако истцом заверенные документы по делу, оригиналы документы для заверения их судом, не представлены, в суд истица ни разу не явилась. На основании представленных ксерокопий, у суда отсутствуют основания считать установленным, что между истицей и ответчиком имеются какие-либо договорные отношения, а также то, что истицей действительно направлялось в адрес ответчика заявление о предоставлении информации по персональным данным, его содержание, при том, что ВТБ не подтверждает получение такового заявления.

Кроме того, содержание представленной ксерокопии претензии(если таковая все же и направлялась в Банк) не позволяет идентифицировать Банку клиента, так как в заявлении не указано ни кодовое слово, ни иная персональная информация, сообщенная клиентом в заявлении-анкете(п.8.2.6 общих условий выпуска кредитных карт.

Что касается требований истицы к ПАО «ВТБ 24» о предоставлении ей копий документов, касающихся заключения договора то суд приходит к следующему.

Во-первых, истицей также не подтвержден факт обращения к ответчику о предоставлении копий документов. Доказательства обращения суд считает недопустимыми, поскольку ксерокопии документов не заверены надлежащим образом(л.д.74)

Согласно ч. 5 ст. 5 ФЗ от 21.12.2013 N 353-ФЗ «О потребительском кредите (займе)», копии документов, содержащих сведения по договору займа, должны быть предоставлены заемщику по его запросу бесплатно или за плату, не превышающую затрат на их изготовление.

В соответствии с п. 2 ст. 857 Гражданского кодекса Российской Федерации сведения, составляющие банковскую 1, могут быть предоставлены только самим клиентам или их представителям, а также представлены в бюро кредитных историй на основаниях и в порядке, которые предусмотрены законом.

Банковская 1 представляет собой один из законодательно установленных видов ограничения доступа к определенной категории сведений о клиентах, формирующихся в кредитной организации в процессе осуществления банковской деятельности, в том числе сведения о содержании и условиях кредитного договора.

Необходимым условием обеспечения и гарантией банковской 1 является соблюдение процедуры идентификации личности клиента, обратившегося с заявлением о выдаче соответствующих документов.

Действующим законодательством Российской Федерации установлена ответственность кредитных организаций за разглашение банковской <данные изъяты>

В отзыве на иск ПАО «ВТБ24» указывает, что требования истца в данной части требований касаются предоставления сведений, относящихся к банковской 1 Предоставляя соответствующие сведения. Банк должен надлежащим образом идентифицировать клиента на основании документа, удостоверяющего личность. В то же время, лично за получение соответствующих документов истица в Банк не обращалась (л.д.95-97).

Согласно ст. 7 Закона N 115-ФЗ кредитная организация обязана идентифицировать клиента, представителя клиента и (или) выгодоприобретателя.

Под "идентификацией" Закон понимает совокупность мероприятий по установлению определенных данным Законом сведений о клиентах, их представителях, выгодоприобретателях, бенефициарных владельцах, по подтверждению достоверности этих сведений с использованием оригиналов документов и (или) надлежащим образом заверенных копий.

Таким образом, не предоставление предусмотренных Инструкцией Банка России N 153 документов, удостоверяющих личность, не позволяет Банку в полной мере идентифицировать клиента.

В заявлении истицы, направленном в адрес кредитора ПАО «ВТБ24» (л.д.74), какие-либо сведения, позволяющие провести идентификацию клиента, отсутствовали, что не позволяло кредитной организации, без нарушения вышеуказанных норм действующего законодательства, предоставить истице документы, касающиеся заключенного между ней и Банком кредитного договора: не указаны ни паспортные данные, ни кодовое слово, ни иные данные.

В соответствии со статьей 56 ГПК Российской Федерации каждая сторона должна доказать те обстоятельства, на которые она ссылается как на основания своих требований и возражений.

Суд считает, что истицей не представлено никаких относимых и допустимых доказательств нарушения ответчиками ее прав.

Кроме того, суд принимает во внимание, что в производстве суда имеется множество дел по иску Корнильевой Н.П. к различным Банкам с аналогичными и иными требованиями по действующим кредитным договорам(л.д.112-113), а потому полагает, что настоящий иск направлен не на защиту нарушенного права, а имеет иную цель – извлечь материальную выгоду по неоплаченным кредитам.

Таким образом, при рассмотрении настоящего дела судом было установлено, что в материалы дела не представлено доказательств нарушения ответчиками прав истицы как субъекта персональных данных. Ответчики исполнили требования ч. 1 ст. 10 Закона "О защите прав потребителей" в части представления истцу всей необходимой и достоверной информации об условиях заключенных договоров, что подтверждается ее личной подписью в кредитных договорах. Предоставленная информация позволяла истцу осуществить осознанный выбор финансовых услуг и кредитную организацию до момента заключения кредитного договора.

Ответчики не отказывали истице в предоставлении сведений, касающихся обработки ее персональных данных. Такую обработку персональных данных ответчик вправе осуществлять в связи с исполнением кредитных договоров, по которым со стороны истицы имеется задолженность. Ознакомление с персональными данными и их обработкой возможно субъектом персональных данных на личном приеме, по электронной почте с электронной подписью, по телефону с указанием кодового слова, по письменному обращению, позволяющему надлежащим образом идентифицировать клиента, поскольку указанные формы обращения являются допустимыми. В предоставлении копий документов по договору о предоставлении банковской карты истице также отказано не было, с указанными документами она может ознакомиться в отделении Банка лично либо через представителя путем оформления соответствующей доверенности.

При таком положении суд отказывает в удовлетворении исковых требований в полном объеме, в том числе, в производных требованиях о взыскании компенсации морального вреда, взыскании судебных расходов.

На основании изложенного, руководствуясь ст. ст. 167, 199, 194-198 ГПК РФ, суд

Р Е Ш И Л :

В удовлетворении исковых требований Корнильевой Н. П. к ПАО «Балтийский Банк», ПАО «ВТБ 24» о защите прав субъекта персональных данных отказать.

Решение может быть обжаловано в Санкт-Петербургский городской суд в месячный срок.

Судья