Гражданский кодекс часть 1

рассмотрев в открытом судебном заседании гражданское дело по иску Поливаева В. Г. к Акционерному обществу «Альфа-Банк», Обществу с ограниченной ответственностью «Кредитэксперт финанс» об обязании прекратить передачу и обработку персональных данных, взыскании компенсации морального вреда,

УСТАНОВИЛ:

Поливаев В.Г. обратился в суд с вышеуказанным иском, указав, что ... через ОАО «Альфа-банк» им был оформлен товарный кредит N на сумму ... руб. счет N на покупку бытовой техники в магазине «...». ..., то есть спустя ... месяца, данный кредит был досрочно погашен, поскольку после сокращения штатов он потерял работу и на сегодняшний день является безработным. ..., то есть спустя ... после последнего платежа, банк выставил требование о срочном погашении задолженности в общей сумме ... руб.

Банк последний платеж от ... в сумме ... руб., внесенные за досрочное погашение, положил на депозит и, не принимая во внимание его заявление от ... о зачислении средств на досрочное погашение кредита, без заявления о зачислении денег на депозит, ежемесячно списывал оттуда сумму ежемесячного платежа и проценты по кредитному договору. Он обратился в суд, но суд вынес решение об отказе в удовлетворении исковых требований.

После вынесения апелляционного решения ... банк передал исполнительный лист судебным приставам. На сегодняшний день истец часть суммы погасил, остаток составляет ... руб.

... он вновь получил почтовые уведомления от коллекторов о том, что должен погасить задолженность в сумме ... руб., заплатив деньги ООО «Кредитэксперт финанс». Истец считает, что банк повторно допустил нарушение части 1 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

Просит суд обязать АО «Альфа-банк» прекратить передачу персональных данных Поливаева В.Г. третьим лицам. Обязать ООО «Кредитэксперт финанс» прекратить обработку персональных данных и уничтожить персональные данные Поливаева В.Г. Взыскать с АО «Альфа-банк», с ООО «Кредитэксперт финанс» в пользу Поливаева В.Г.... рублей моральный вреда с каждого.

В судебное заседание истец Поливаев В.Г. не явился, был извещен надлежащим образом, просил рассмотреть дело в свое отсутствие.

Представители ответчиков ООО «Кредитэксперт финанс», АО «Альфа-банк», в судебное заседание не явились, извещены надлежащим образом.

Суд, определил рассмотреть дело в отсутствии не явившихся истца, представителей ответчиков в порядке, предусмотренном ст. 167 ГПК РФ.

Суд, исследовав материалы дела, суд приходит к следующему.

Отношения, связанные с обработкой персональных данных, осуществляемой федеральными органами государственной власти, органами государственной власти субъектов Российской Федерации, иными государственными органами, органами местного самоуправления, иными муниципальными органами, юридическими лицами и физическими лицами урегулированы положениями Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных».

В соответствии с положениями ст. 3 указанного Федерального закона персональными данными является любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных); обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных; распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц; предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

Согласно ст. 5, п.5 ч.1 ст.6, ст.7 и 9 Федерального закона «О персональных данных» обработка персональных данных должна осуществлять на законной и справедливой основе, ограничиваться достижением конкретных, заранее определенных и законных целей. Обработка персональных данных необходима для исполнения договора, стороной которого является субъект персональных данных. Операторы обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом. Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным.

В силу ч.2 ст.9 указанного Федерального закона согласие на обработку персональных данных может быть отозвано субъектом персональных данных. В случае отзыва субъектом персональных данных согласия на обработку персональных данных оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 настоящего Федерального закона.

На основании ч.3 ст.9 Федерального закона «О персональных данных» обязанность представить доказательство получения согласия субъекта персональных данных на обработку его персональных данных возлагается на оператора.

В силу ст.24 Федерального закона «О персональных данных» лица, виновные в нарушении требований настоящего Федерального закона, несут предусмотренную законодательством Российской Федерации ответственность.

Как следует из материалов дела, на основании заявления – анкеты Поливаева В.Г. от ... между истцом и ОАО «Альфа-банк» был заключен кредитный договор N на сумму ... руб. в офертно-акцептной форме в соответствии с положениями ст.ст. 432, 435, 438 Гражданского кодекса РФ.

Как следует из анкеты-заявления на получение потребительского кредита, Поливаев В.Г. дал свое согласие на обработку персональных данных, предоставленных Банку в связи с заключением договора, включая любые действия, предусмотренные Федеральным законом «О персональных данных». Дано согласие на обработку персональных данных, в частности: Ф.И.О., год, месяц, дата, место рождения, адреса, сведения о счетах, размере задолженности перед Банком; кредитной истории и любой иной, ранее предоставленной Банку информации, в том числе, содержащую банковскую ..., в том числе для передачи третьим лицам, с которыми Банк заключил соглашения, содержащие условия конфиденциальности и неразглашении информации.

Аналогичные положения содержаться в п. 3.13 договора о комплексном банковском обслуживании физических лиц.

Пунктами 3.14, 3.15 договора установлено, что Банк осуществляет обработку персональных данных в течение всего срока действия Договора, а также в течение 10 лет с даты прекращения обязательств сторон по договору. Персональные данные подлежат уничтожению по истечении 10 лет с даты прекращения обязательств сторон по договору.

Как следует из иска, на сегодняшний день истец часть суммы погасил, остаток составляет ... рублей.

... истец получил почтовое уведомление от коллекторов о том, что должен погасить задолженность в сумме ... рублей, заплатив деньги ООО «Кредитэксперт финанс». Истец считает, что банк допустил нарушение ч. 1 ст. 6 Федерального закона «О персональных данных».

Статья 6 Федерального закона «О персональных данных» предусматривает, что обработка персональных данных допускается в следующих случаях:

обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;

обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;

обработка персональных данных необходима для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством РФ об исполнительном производстве;

обработка персональных данных необходима для исполнения договора, стороной которого, либо выгодоприобретателем или поручителем по которому, является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;

обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных (п. 1).

Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора, в том числе государственного или муниципального контракта, либо путем принятия государственным или муниципальным органом соответствующего акта.

Лицо, осуществляющее обработку персональных данных по поручению оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные настоящим Федеральным законом.

В поручении оператора должны быть определены перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, и цели обработки, должна быть установлена обязанность такого лица соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке, а также должны быть указаны требования к защите обрабатываемых персональных данных в соответствии со ст. 19 настоящего Федерального закона (п. 3).

Лицо, осуществляющее обработку персональных данных по поручению оператора, не обязано получать согласие субъекта персональных данных на обработку его персональных данных (п. 4).

В силу ст. 7 Федерального закона «О персональных данных» операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

Согласно ст. 9 указанного закона, персональные данные могут быть получены оператором от лица, не являющегося субъектом персональных данных, при условии предоставления оператору подтверждения наличия оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 настоящего Федерального закона (п. 8).

Поскольку Поливаев В.Г. при заключении кредитного договора выразил свое согласие на обработку персональных данных Банком, свое согласие не отозвал, договорные отношения с Банком не прекращены, суд приходит к выводу, что исковые требования истца к АО «Альфа-Банк» об обязании прекратить передачу и обработку персональных данных, об уничтожении персональных данных и взыскании компенсации морального вреда являются необоснованными и не подлежат удовлетворению.

В силу ч. 3 ст. 6 Федерального закона «О персональных данных» оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные настоящим Федеральным законом. В поручении оператора должны быть определены перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, и цели обработки, должна быть установлена обязанность такого лица соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке, а также должны быть указаны требования к защите обрабатываемых персональных данных в соответствии со статьей 19 настоящего Федерального закона.

Доказательств того, что ООО «Кредитэксперт финанс» осуществляет обработку персональных данных по поручению ОАО «Альфа-Банка» (в настоящее время АО «Альфа-Банка») суду представлено не было, несмотря на то, что судом в запросе суда от ... предлагалось ответчику представить договор или иной документ, являющийся основанием для обработки персональных данных Поливаева В.Г.

При таких обстоятельствах, поскольку права требования по кредитному договору, заключенному между АО «Альфа-Банк» и Поливаевым В.Г. не передавались, передача ООО «Кредитэксперт финанс» персональных сведений о Поливаеве В.Г. была осуществлена с целью взыскания в пользу банка образовавшейся задолженности и в отсутствие его письменного согласия на это, что является незаконным и нарушающим положения Федерального закона «О персональных данных», условий кредитного договора, суд приходит к выводу о том, что Поливаев В.Г. как субъект персональных данных, ввиду незаконности действий со стороны ответчика имеет право на защиту своих прав и законных интересов.

В силу ч. 3 ст. 21 Федерального закона «О персональных данных» в случае выявления неправомерной обработки персональных данных, осуществляемой оператором или лицом, действующим по поручению оператора, оператор в срок, не превышающий трех рабочих дней с даты этого выявления, обязан прекратить неправомерную обработку персональных данных или обеспечить прекращение неправомерной обработки персональных данных лицом, действующим по поручению оператора. В случае, если обеспечить правомерность обработки персональных данных невозможно, оператор в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки персональных данных, обязан уничтожить такие персональные данные или обеспечить их уничтожение.

Суд приходит к выводу, что исковые требования Поливаева В.Г. об обязании ООО «Кредитэксперт финанс» прекратить обработку персональных данных и уничтожить персональные данные Поливаева В.Г. являются обоснованными и подлежащими удовлетворению.

Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке (ст.17 Федерального закона «О персональных данных»).

Моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, нарушения правил обработки персональных данных, установленных настоящим Федеральным законом, а также требований к защите персональных данных, установленных в соответствии с настоящим Федеральным законом, подлежит возмещению в соответствии с законодательством Российской Федерации. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных субъектом персональных данных убытков.

Требования истца о компенсации морального вреда на основании Федерального закона «О персональных данных» следует рассматривать во взаимосвязи с нормами Гражданского кодекса РФ, регулирующими вопросы компенсации морального вреда.

В соответствии со ст. 151 Гражданского кодекса РФ, если гражданину причинен моральный вред (физические или нравственные страдания) действиями, нарушающими его личные неимущественные права либо посягающими на принадлежащие гражданину другие нематериальные блага, а также в других случаях, предусмотренных законом, суд может возложить на нарушителя обязанность денежной компенсации указанного вреда.

При определении размеров компенсации морального вреда суд принимает во внимание степень вины нарушителя и иные заслуживающие внимания обстоятельства. Суд должен также учитывать степень физических и нравственных страданий, связанных с индивидуальными особенностями лица, которому причинен вред.

В силу п. 1 ст. 1101 Гражданского кодекса РФ компенсация морального вреда осуществляется в денежной форме.

Учитывая причиненный ООО «Кредитэксперт финанс» вред, выразившийся в нравственных страданиях Поливаева В.Г., который получает требования от неизвестной ему организации, располагающей сведениями о его персональных данных, требования истца о компенсации морального вреда суд находит законными и обоснованными, и с учетом принципа разумности и справедливости, иных заслуживающих внимание обстоятельств, определяет размер морального вреда, подлежащий компенсации в размере ... рублей.

В силу ст. 103 ГПК РФ, издержки, понесенные судом в связи с рассмотрением дела, и государственная пошлина, от уплаты которых истец был освобожден, взыскиваются с ответчика, не освобожденного от уплаты судебных расходов, пропорционально удовлетворенной части исковых требований. В этом случае взысканные суммы зачисляются в доход бюджета, за счет средств которого они были возмещены, а государственная пошлина - в соответствующий бюджет согласно нормативам отчислений, установленным бюджетным законодательством Российской Федерации.

Таким образом, с ответчика ООО «Кредитэксперт финанс» в доход федерального бюджета подлежит взысканию сумма госпошлины, пропорционально удовлетворенной части исковых требований в размере ... руб..

Руководствуясь ст. ст. 194-199 ГПК РФ, суд

РЕШИЛ:

Исковые требования Поливаева В. Г. к Акционерному обществу «Альфа-Банк», Обществу с ограниченной ответственностью «Кредитэксперт финанс» об обязании прекратить передачу и обработку персональных данных, взыскании компенсации морального вреда, - удовлетворить частично.

Обязать Общество с ограниченной ответственностью «Кредитэксперт финанс» прекратить обработку персональных данных и уничтожить персональные данные Поливаева В. Г..

Взыскать с Общества с ограниченной ответственностью «Кредитэксперт финанс» в пользу Поливаева В. Г. в счет компенсации морального вреда ... рублей.

В удовлетворении исковых требований Поливаева В. Г. к Акционерному обществу «Альфа-Банк» об обязании прекратить передачу и обработку персональных данных, взыскании компенсации морального вреда, - отказать.

Взыскать с Общества с ограниченной ответственностью «Кредитэксперт финанс» в доход федерального бюджета государственную пошлину в размере ... рублей.

Решение может быть обжаловано в Оренбургский областной суд через Ленинский районный суд г. Оренбурга в течение месяца со дня принятия решения судом в окончательной форме.

Судья: Донцова Ю.И.

Решение в окончательной форме принято 21.12 2015 года.