Гражданский кодекс часть 1

[Адрес] суд [Адрес] в составе председательствующего судьи Гараниной Е.М., при секретаре судебного заседания Дубенской О.И., рассмотрев в открытом судебном заседании гражданское дело по иску [Волынкина Н.Н.] к ПАО «[С]» о понуждении к уничтожению избыточных персональных данных,

У С Т А Н О В И Л:

Истец обратился в суд с указанным иском к ответчику. В обоснование требований указала, что [ДД.ММ.ГГГГ] между истцом и ЗАО «[ Д ]» был заключен договор кредитной карты [Номер] от [ДД.ММ.ГГГГ], по которому истец являлся заемщиком, а ЗАО «[ Д ]» - кредитором. Указанный договор истцу при оформлении и выдаче кредитной карты не выдавался. О передаче прав ответчику ЗАО «[ Д ]» должным образом с приложением подтверждающих документов истца не уведомило, однако по истечении срока действия кредитной карты ЗАО «[ Д ]» ответчиком - ПАО «[С]» истцу была выдана кредитная карта с присвоением номера договора [Номер] от [ДД.ММ.ГГГГ] без оформления каких-либо документов. При этом истец (заемщик) в соответствии с Федеральным законом «О персональных данных» №152-ФЗ является субъектом персональных данных, а ответчик (кредитор) - оператором персональных данных. Заключая договор кредитной карты [Номер] от [ДД.ММ.ГГГГ], она дала согласие на обработку персональных данных ЗАО «[ Д ]», относящихся к нему, включая: фамилию, имя, отчество, пол, данные документа, удостоверяющего личность, год, месяц, дата и место рождения, гражданство, адрес регистрации и проживания, номера телефонов, семейное, имущественное положение, образование, данные о работе, сведения о доходах и расходах, предоставленные истцом (заемщиком) ответчику (кредитору) в заявлениях, письмах, анкетах, соглашениях и иных документах, которое было отозвано у ПАО «[С]» [ДД.ММ.ГГГГ], несмотря на неуведомление о переходе прав от ЗАО «[ Д ]». Цели обработки персональных данных без согласия субъекта персональных данных связаны с осуществлением прав ответчика по исполнению кредитного договора, а также его обязанностей, предусмотренных федеральными законами. При этом в соответствии с пп.7 п.1 ст.6 Федерального закона от 27.07.2006 №152-ФЗ (в ред. от 21.07.2014) «О персональных данных» обработка персональных данных должна осуществляться при условии, что при этом не нарушаются права и свободы субъекта персональных данных. [ДД.ММ.ГГГГ] она обратилась к ответчику с заявлением об уничтожении избыточных персональных данных, не являющихся необходимыми для целей обработки по договору [Номер] от [ДД.ММ.ГГГГ]. (номер договора ЗАО «[ Д ]» [Номер] от [ДД.ММ.ГГГГ].), в котором потребовала уничтожить персональные данные в части не являющихся необходимыми для заявленной цели обработки, ссылаясь на ст. 20 упомянутого Закона №152-ФЗ «О персональных данных». В ответ на заявление ответчиком ей было направлено письмо [Номер] от [ДД.ММ.ГГГГ]. об отказе в уничтожении персональных данных. Считает использование ответчиком отозванных излишних персональных данных незаконным и нарушающим права истца по следующим основаниям.

Для осуществления прав ответчика как стороны в кредитном договоре достаточно следующих данных истца: фамилия, имя, отчество, пол, данные документа, удостоверяющего личность, год, месяц, дата и место рождения, гражданство, адрес регистрации и проживания. Остальные данные, перечисленные в заявлениях, письмах, анкетах, соглашениях и иных документах при оформлении договора с ЗАО «[ Д ]» на кредитную карту [Номер] от [ДД.ММ.ГГГГ]. (номер, присвоенный ПАО «[С]» [Номер] от [ДД.ММ.ГГГГ].) - такие, как номера телефонов истца, его семейное, имущественное положение, образование, данные о работодателе, телефоны работодателя, телефоны контактных лиц, сведения о доходах и расходах - не являются необходимыми для заявленной цели обработки. На основании ч. 2 ст. 17 Федерального закона «О персональных данных» №152-ФЗ просит понудить ответчика уничтожить не являющиеся необходимыми для исполнения договора на кредитную карту ПАО «[С]» [Номер] от [ДД.ММ.ГГГГ]. (номер договора ЗАО «[ Д ]» [Номер] от [ДД.ММ.ГГГГ].) персональные данные истца, включая номера телефонов истца, его семейное, имущественное положение, образование, данные о работодателе, телефоны работодателя, телефоны контактных лиц, сведения о доходах и расходах.

Истец в судебном заседании поддержала исковые требования и просила их удовлетворить.

Ответчик – представитель ПАО «[С]» в судебное заседание не явился, о явке извещены надлежащим образом, что подтверждается почтовым уведомлением.

С учетом положения статей 113, 116, и 167 ГПК Российской Федерации суд считает, что судом приняты все меры к надлежащему извещению ответчика о дате рассмотрения дела по существу.

По смыслу ст. 14 Международного пакта о гражданских и политических правах лицо само определяет объем своих прав и обязанностей в гражданском процессе. Поэтому лицо, определив свои права, реализует их по своему усмотрению. Распоряжение своими правами по усмотрению лица является одним из основополагающих принципов судопроизводства.

Неявка лица, извещенного в установленном порядке о времени и месте рассмотрения дела, является его волеизъявлением, свидетельствующим об отказе от реализации своего права на непосредственное участие в судебном разбирательстве дела и иных процессуальных прав, поэтому не является преградой для рассмотрения судом дела по существу. Такой вывод не противоречит положениям ст. 6 Конвенции о защите прав человека и основных свобод, ст. 7, 8, 10 Всеобщей декларации прав человека и ст. 14 Международного пакта о гражданских и политических правах. В условиях предоставления законом равного объема процессуальных прав, перечисленных в ст. 35 ГПК РФ, неявку лиц в судебное заседание, нельзя расценивать как нарушение принципа состязательности и равноправия сторон.

При изложенных обстоятельствах, суд полагает возможным рассмотреть дело в отсутствие не явившегося ответчика в порядке заочного производства.

Изучив материалы дела, оценив в совокупности представленные по делу доказательства, суд приходит к нижеследующему.

В соответствии с частью 1 статьи 8 Гражданского кодекса РФ гражданские права и обязанности возникают из оснований, предусмотренных законом и иными правовыми актами, а также из действий граждан и юридических лиц, которые хотя и не предусмотрены законом или такими актами, но в силу общих начал и смысла гражданского законодательства порождают гражданские права и обязанности.

В силу названной правовой нормы гражданские права и обязанности возникают, в частности, из договоров.

Конституция Российской Федерации в статьях 23 и 24 провозглашает право каждого на неприкосновенность частной жизни, личную и семейную, защиту своей чести и доброго имени, и обязательность согласия лица на сбор, хранение, использование и распространение информации о его частной жизни.

С целью обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную, принят Федеральный закон № 152-ФЗ « О персональных данных ». Указанный закон регулирует отношения, связанные с обработкой персональных данных осуществляемой государственными и муниципальными органами, юридическими лицами и физическими лицами.

Под обработкой персональных данных, согласно статье 3 Федерального закона № 152-ФЗ « О персональных данных » понимается любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных. Распространением персональных данных являются действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

Пунктом 5 статьи 6 вышеуказанного Федерального Закона предусмотрено, что обработка персональных данных допускается в случае, если обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, в том числе в случае реализации оператором своего права на уступку прав (требований) по такому договору, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;

В соответствии с частью 1 статьи 14 Федерального закона № 152-ФЗ « О персональных данных » субъект персональных данных имеет право на получение сведений, указанных в части 7 настоящей статьи, за исключением случаев, предусмотренных частью 8 настоящей статьи. Субъект персональных данных вправе требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

Согласно части 3 статьи 20 Федерального закона № 152-ФЗ «О персональных данных», оператор персональных данных «в срок, не превышающий семи рабочих дней со дня предоставления субъектом персональных данных или его представителем сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными, оператор обязан внести в них необходимые изменения. В срок, не превышающий семи рабочих дней со дня представления субъектом персональных данных или его представителем сведений, подтверждающих, что такие персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, оператор обязан уничтожить такие персональные данные. Оператор обязан уведомить субъекта персональных данных или его представителя о внесенных изменениях и предпринятых мерах и принять разумные меры для уведомления третьих лиц, которым персональные данные этого субъекта были переданы».

В соответствии с ч. 3 ст.21 Закона "О персональных данных" в случае выявления неправомерной обработки персональных данных, осуществляемой оператором или лицом, действующим по поручению оператора, оператор в срок, не превышающий трех рабочих дней с даты этого выявления, обязан прекратить неправомерную обработку персональных данных или обеспечить прекращение неправомерной обработки персональных данных лицом, действующим по поручению оператора. В случае, если обеспечить правомерность обработки персональных данных невозможно, оператор в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки персональных данных, обязан уничтожить такие персональные данные или обеспечить их уничтожение. Об устранении допущенных нарушений или об уничтожении персональных данных оператор обязан уведомить субъекта персональных данных или его представителя, а в случае, если обращение субъекта персональных данных или его представителя либо запрос уполномоченного органа по защите прав субъектов персональных данных были направлены уполномоченным органом по защите прав субъектов персональных данных, также указанный орган.

В судебном заседании установлено, что между истцом и ответчиком заключен договор [ДД.ММ.ГГГГ] между истцом и ЗАО «[ Д ]» был заключен договор кредитной карты [Номер] от [ДД.ММ.ГГГГ].

Установлено, что [ДД.ММ.ГГГГ] были внесены не связанные с реорганизацией изменения в устав ЗАО «ДжиИ Мани Банк», касающиеся наименования и местонахождения кредитной организации – с ЗАО «[ Д ]» на ЗАО «[С]», о чем [ДД.ММ.ГГГГ] внесена запись в ЕГРЮЛ. В соответствии с договором уступки прав требования [Номер] от [ДД.ММ.ГГГГ] права требования по договорам. перешли к ОАО ИКБ «[С]», впоследствии ОАО ИКБ «[С]» изменило наименование на ПАО «[С]».

Из материалов дела следует, что [ДД.ММ.ГГГГ]. и [ДД.ММ.ГГГГ]. [Волынкина Н.Н.] обратилась в подразделение банка ККО «[ Н ]» с заявлениями, в котором содержались отзыв согласия обработки её персональных данных, а также просьба об уничтожении персональных данных, не являющихся необходимыми (л.д.[ ... ]).

Ответчик ответил [Волынкина Н.Н.], что в связи с наличием неисполненных обязательств банк вправе осуществлять обработку персональных данных без ее согласия.

Суд соглашается с доводами иска, что в случае нарушения истцом своих обязательств по кредитному договору ответчик может использовать почтовый адрес истца как для претензионного, так и для судебного разрешения споров. Номера телефонов и иные данные для этого не требуются. Действующее законодательство РФ не содержит норм, указывающих на то, что номера телефонов заемщика и контактных лиц по кредитному договору входят в перечень персональных данных, необходимых ответчику для реализации своих прав в связи с кредитным договором.

Таким образом, номер телефона истца, его семейное, имущественное положение, образование, данные о работодателе, телефоны работодателя, телефоны контактных лиц, сведения о доходах и расходах относятся к избыточным (не являющимся необходимыми) персональным данным, а отказ ответчика уничтожить избыточные данные является незаконным.

Ответчиком не предоставлено доказательств, опровергающих указанные истцом обстоятельства.

Соответственно, ответчик, являясь лицом, обязанным в силу прямого указания закона, уничтожить персональные данные, не являющиеся необходимыми для заявленной цели обработки, таких действий не совершил.
Таким образом, требование истца о возложении обязанности на ответчика уничтожить избыточные персональные данные является законным, обоснованным и подлежит удовлетворению.

На основании ст. 98 ГПК РФ, стороне, в пользу которой состоялось решение суда, суд присуждает возместить с другой стороны все понесенные по делу судебные расходы, за исключением случаев, предусмотренных частью второй статьи 96 настоящего Кодекса

С ответчика подлежит взысканию государственная пошлина в пользу [Волынкина Н.Н.] в размере 300 руб.

Руководствуясь ст. ст. 194 – 198, 233-235 ГПК РФ, суд

Р Е Ш И Л:

Исковые требования [Волынкина Н.Н.] к ПАО «[С]» о понуждении к уничтожению избыточных персональных данных удовлетворить.

Обязать ПАО «[С]» уничтожить не являющиеся необходимыми для исполнения договора по кредитной карте ПАО «[С]» [Номер] от [ДД.ММ.ГГГГ]. (номер договора с ЗАО «[ Д ]» [Номер] от [ДД.ММ.ГГГГ].) персональные данные истца, включая номера телефонов истца, его семейное, имущественное положение, образование, данные о работодателе, телефоны работодателя, телефоны контактных лиц, сведения о доходах и расходах.

Взыскать с ПАО «[С]» государственную пошлину в пользу [Волынкина Н.Н.] в размере 300 рублей.

Ответчик вправе обратиться в суд, принявший заочное решение с заявлением об отмене этого решения в течение семи дней со дня вручения копии заочного решения.

Заочное решение суда может быть обжаловано сторонами также в апелляционном порядке в течение месяца по истечении срока подачи ответчиком заявления об отмене этого решения, а в случае, если такое заявление подано, - в течение месяца со дня вынесения определения суда об отказе в удовлетворении этого заявления.

П.п. судьи. копия верна.

Судья: Е.М. Гаранина.