Решение по делу № 2-5606/2016 от 31.08.2016

Дело 2-5606-2016

Р Е Ш Е Н И Е

Именем Российской Федерации

27 октября 2016 года                                 город Пермь

Мотовилихинский районный суд г. Перми в составе:

председательствующего судьи Опря Т.Н.,

при секретаре Кощеевой В.В.,

с участием представителя ответчика Рудаковой К.А.

рассмотрев в открытом судебном заседании гражданское дело по иску Палкиной Л.А. к АО «Банк Русский Стандарт» о предоставлении информации, компенсации морального вреда,

у с т а н о в и л:

Палкина Л.А. обратилась в суд с иском к АО «Банк Русский Стандарт» о предоставлении информации, компенсации морального вреда, указав в заявлении, что между Палкиной Л.А. и АО «Банк Русский Стандарт» заключен договор кредитной карты (кредитная карта №). При заключении договора, истцом предоставлена информация о паспортных данных, месте работы, регистрации. С момента заключения договора кредитной карты АО «Банк Русский Стандарт» является оператором обработки персональных данных заемщика. 25.03.2016 г. в адрес АО «Банк Русский Стандарт» направлено заявление о предоставлении информации, касающейся обработки персональных данных, предоставленных в рамках договора кредитной карты, а именно: подтвердить факт обработки персональных данных; сообщить правовые основания и цели обработки персональных данных; сообщить наименование и сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с АО «Банк Русский Стандарт»; сообщить наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению АО «Банк Русский Стандарт». Однако, по настоящее время запрашиваемая информация не предоставлена, по истечении 30 дней с момента получения запроса (28 апреля 2016 года), письменный ответ/отказ из Банка не получен. Незаконность действия со стороны АО «Банк Русский Стандарт» дает субъекту персональных данных право на возмещение компенсации морального вреда в размере <данные изъяты> и возмещение затрат за юридические (правовые) услуги по составлению настоящего искового заявления в суд в размере <данные изъяты>. Просит обязать АО «Банк Русский Стандарт» предоставить Палкиной Л.А. информацию, касающуюся обработки персональных данных, предоставленных в рамках договора кредитной карты (карта №), а именно: подтвердить факт обработки персональных данных; сообщить правовые основания и цели обработки персональных данных; сообщить наименование и сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с АО «Банк Русский Стандарт»; сообщить наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению АО «Банк Русский Стандарт». Взыскать с АО «Банк Русский Стандарт» в пользу Палкиной Л.А. компенсацию морального вреда в размере <данные изъяты>; расходы возмещение затрат за юридические (правовые) услуги по составлению настоящего искового заявления в размере <данные изъяты>, расходы по оплате государственной пошлины в размере <данные изъяты>.

Истец в судебное заседание не явилась, извещена, в заявлении указала, что просит рассмотреть дело в ее отсутствие.

Представитель ответчика в судебном заседании с иском не согласилась, пояснила, что между истцом и ответчиком был заключен договор о предоставлении и обслуживании карты №, согласно условиям заключенного договора, в соответствии с п.14.16 Условий предоставления и обслуживания карт, истец, действуя по своей воле и в своем интересе, дал Банку письменное согласие на обработку его персональных данных в соответствии с требованиями Закона. Согласие было дано в отношении любой относящейся к ней информации. Банк осуществляет обработку персональных данных в соответствии с ФЗ от 27.07.2006 г. № 152-ФЗ, которая осуществляется на основании письменного согласия истца. В соответствии с ч.4 ст.18 Закона оператор освобождается от обязанности предоставить субъекту персональных данных сведения в случае если персональные данные получены оператором на основании федерального закона или в связи с исполнением договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных. Банк освобождается от обязанности предоставлять субъекту персональных данных сведения, предусмотренные Законом, если эти сведения были предоставлены обратившимся к нему лицом при заключении Договора и в связи с исполнением договора, стороной которого является сам истец – субъект персональных данных. Банком на обращение истца дан ответ 05.04.2016 г. за №, в связи с чем со стороны ответчика не усматривается какое-либо нарушение прав истца. Требование истца о взыскании компенсации морального вреда не подлежит удовлетворению, поскольку Банк надлежащим образом и в полном объеме исполнил обязательства перед клиентом, при исполнении договора о карте каких-либо нарушений действующего законодательства РФ Банком допущено не было. Требование истца о взыскании судебных расходов также не подлежит удовлетворению, поскольку исковые требования не подлежат удовлетворению. Также поддержала доводы, изложенные в письменных возражениях на иск, которые приобщены к материалам дела. Просила в удовлетворении требований отказать в полном объеме.

Выслушав представителя ответчика, исследовав материалы дела, суд считает, что исковые требования подлежат удовлетворению частично.

Согласно ст.3 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных» персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных); оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными; обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных; предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

В силу ч.1 ст.14 указанного Закона субъект персональных данных имеет право на получение сведений, указанных в части 7 настоящей статьи, за исключением случаев, предусмотренных частью 8 настоящей статьи. Субъект персональных данных вправе требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

На основании ч.7 ст.14 вышеназванного Закона, субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей: 1) подтверждение факта обработки персональных данных оператором; 2) правовые основания и цели обработки персональных данных; 3) цели и применяемые оператором способы обработки персональных данных; 4) наименование и место нахождения оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федерального закона; 5) обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом; 6) сроки обработки персональных данных, в том числе сроки их хранения; 7) порядок осуществления субъектом персональных данных прав, предусмотренных настоящим Федеральным законом; 8) информацию об осуществленной или о предполагаемой трансграничной передаче данных; 9) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу; 10) иные сведения, предусмотренные настоящим Федеральным законом или другими федеральными законами.

В силу ч.3 ст.14 указанного Закона, сведения, указанные в части 7 настоящей статьи, предоставляются субъекту персональных данных или его представителю оператором при обращении либо при получении запроса субъекта персональных данных или его представителя. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных оператором, подпись субъекта персональных данных или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.

Частью 1 статьи 20 указанного Закона предусмотрено, что оператор обязан сообщить в порядке, предусмотренном статьей 14 настоящего Федерального закона, субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставить возможность ознакомления с этими персональными данными при обращении субъекта персональных данных или его представителя либо в течение тридцати дней с даты получения запроса субъекта персональных данных или его представителя.

В случае отказа в предоставлении информации о наличии персональных данных о соответствующем субъекте персональных данных или персональных данных субъекту персональных данных или его представителю при их обращении либо при получении запроса субъекта персональных данных или его представителя оператор обязан дать в письменной форме мотивированный ответ, содержащий ссылку на положение части 8 статьи 14 данного Федерального закона или иного федерального закона, являющееся основанием для такого отказа, в срок, не превышающий тридцати дней со дня обращения субъекта персональных данных или его представителя либо с даты получения запроса субъекта персональных данных или его представителя (ч. 2 ст. 20 Закона).

В судебном заседании установлено, что 30.10.2013 г. Палкина Л.А. обратилась в АО «Банк Русский Стандарт» с заявлением о предоставлении ей кредитной карты, на условиях, изложенных в заявлении, и Условиях предоставления и обслуживания карт, Тарифах, посредством заполнения анкеты на получение карты, просила Банк выпустить на ее имя банковскую карту.

Согласно анкеты на получение карты, заявления на предоставление кредитной карты от 30.10.2013 г. Палкина Л.А. в заявлении указала, что предлагает Банку на условиях, изложенных в заявлении, Условиях предоставления и обслуживания Карт «Русский Стандарт» и Тарифам по Картам «Русский Стандарт» заключить с ней договор о предоставлении и обслуживании карты. Палкина Л.А. дала свое согласие на обработку АО «Банк Русский Стандарт» (местонахождение: <адрес>), в том числе на сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, распространение, передачу (включая трансграничную передачу), обезличивание, блокирование и уничтожение ее персональных данных в соответствии с требованиями Федерального закона № 152-ФЗ «О персональных данных». Такое согласие Палкиной Л.А. дано: в отношении любой относящейся к ней информации, полученной как от нее, так и от третьих лиц, включая информацию, указанную в анкете, информации об исполнения обязательства по договору о карте, а также информацию о состоянии здоровья, а также информацию, содержащуюся в договоре, заключенном между ней и Бюро, в рамках которого Бюро оказывает ей услуги (в случае заключения такого договора). Для целей принятия Банком решение о возможности, либо о невозможности заключения с ней Договора о карте, и/или исполнения Банком иных просьб либо поручений, изложенных в настоящем заявлении, исполнения Договора о карте, обслуживания кредита и сбора задолженности, имеющихся по Договору о карте, уступки, продажи, передачи в залог или обременения иным образом прав (требований) по Договору о карте, для целей продвижения на рынке (в том числе путем осуществления прямых контактов с ней с помощью любых средств связи) продуктов (услуг) Банка и/или третьих лиц. На обработку персональных данных любым способом, в том числе, как с использованием средств автоматизации (включая программное обеспечение), так и без использования средств автоматизации (с использованием любых материальных носителей). Как Банку Русский Стандарт, так и любым третьим лицам, которые в результате такой обработки получили персональные данные, а также агентам Банка и указанных третьих лиц. Она вправе отозвать вышеуказанное согласие посредством направления в Банк письменного уведомления, подписанного ей. Она подтверждает, что Банк осуществляет обработку ее персональных данных в течение всего срока действия согласия, если иное не предусмотрено действующим законодательством РФ.

Таким образом, между истцом и ответчиком был заключен Договор о предоставлении и обслуживании карты №, Палкина Л.А. получила карту №, что подтверждается распиской в получении карты / ПИНа.

25.03.2016 г. Палкиной Л.А. в адрес АО «Банк Русский Стандарт» посредством почтового отправления было направлено заявление о предоставлении информации, касающейся обработки персональных данных, в котором она просила подтвердить факт обработки ее персональных данных АО «Банк Русский Стандарт», сообщить правовые основания и цели обработки ее персональных данных, сообщить наименование и сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с АО «Банк Русский Стандарт», сообщить наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Банка, также истцом было направлено заявление о предоставлении копий документов по кредитной карте, заявление об отзыве согласия на обработку персональных данных, что подтверждается квитанцией «Почта России» (л.д.11). Указанные заявления направлены от имени истца с почтового отделения в <адрес>.

Из содержания ч.ч.1, 2 ст.20 ФЗ «О персональных данных» следует, что банк обязан в тридцатидневный срок предоставить запрашиваемую информацию и в случае отказа в предоставлении запрашиваемой информации, дать истцу мотивированный ответ.

Истец указывает в иске, что письменный ответ/отказ из Банка ею так и не получен.

В свою очередь, ответчиком суду представлен ответ на заявление Палкиной Л.А. от 05.04.2016 г. №, из которого следует, что обработку персональных данных в случаях, перечисленных в Федеральном законе от 27.07.2006 г. № 152-ФЗ «О персональных данных», Банк праве производить без согласия. Учитывая, что между Палкиной Л.А. и Банком имеются неисполненные договорные обязательства, согласие на обработку персональных данных не требуется. Также указаны сведения о том какие согласия были даны Палкиной Л.А. при подписании заявления о предоставлении карты, и что согласно Условиям Банк вправе направлять сведения посредством почтовых отправлений, электронных средств связи, СМС-сообщений, при этом клиент несет все риски, связанные с тем, что направленная информация может стать доступной третьим лицам.

Возражая против заявленных требований, представитель ответчика представила вышеуказанный ответ на заявление истца и список почтовых отправлений, подтверждающий направление ответа Палкиной Л.А. от 06.04.2016 г., однако в соответствии с ч.7 ст.14 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных» информация, касающаяся обработки персональных данных, предоставленных в Договора о предоставлении и обслуживании карты № Палкиной Л.А. направлена не была, из текста ответа это не следует. При этом, направленный в адрес истца ответ не содержит причины отказа в предоставлении запрашиваемой информации.

Суд считает, что направленное Палкиной Л.А. в адрес Банка заявление, суд находит отвечающим требованиям ч.3 ст.14 Федерального закона «О персональных данных», направленное заявление содержит все необходимые реквизиты, персональные данные заявителя, указано ее место жительства, паспортные данные. При наличии затруднений в идентификации заявителя, Банк был праве указать Палкиной Л.А. на сложившиеся обстоятельства, в ответе на обращение рекомендовать лично обратиться с заявлением через офисы Банка в г. Перми, однако Банком в направленном ответе указанное право истцу не было разъяснено. Более того, в направленном ответе, Банк ни каким образом не отреагировал на заявление Палкиной Л.А. о предоставление информации, касающейся обработки персональных данных. Следовательно, Банком допущено нарушение п.2 ст.20 Федерального закона «О персональных данных».

Доказательств предоставления сведений, либо подготовки и направления соответствующего разъяснения в адрес Палкиной Л.А. о необходимости непосредственного обращения в отделение АО «Банк Русский Стандарт» для получения указанной информации, суду представлено не было.

То обстоятельство, что истец как субъект персональных данных отозвала согласие на обработку персональных данных, не освобождает Банк от обязанности предоставить истцу запрошенную информацию, поскольку в этом случае оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в п.2-11 ч.1 ст.6, ч.2 ст.10 и ч.2 ст.11 настоящего Федерального закона. Как следует из содержания указанных норм закона, согласие субъекта персональных данных на обработку указанных данных не требуется в случае, если обработка персональных данных осуществляется в целях исполнения договора, одной из сторон которого является субъект персональных данных.

Доводы представителя ответчика, что оператор в силу ч.4 ст.18 Вышеуказанного закона, освобождается от обязанности предоставить истцу сведения, поскольку данные получены оператором на основании федерального закона или в связи с исполнением договора стороной которого является субьект персональных данных, судом во внимание не принимается.

Поскольку ст.18 ФЗ «О персональных данных» относиться к действиям оператора при сборе персональных данных, тогда как в данном случае истица обратилась к ответчику как к оператору обработки персональных данных, который в силу ст. 20 вышеуказанного Закона обязан предоставить информацию предусмотренную ст.14 Закона.

Учитывая изложенное, суд считает, что на АО «Банк Русский Стандарт» следует возложить обязанность предоставить Палкиной Л.А. по ее заявлению, направленному в Банк 25.03.2016 г., информацию, касающуюся обработки ее персональных данных, предоставленных в рамках Договора о предоставлении и обслуживании карты № от 30.10.2013 г.

Согласно ч.2 ст.17 Федерального закона «О персональных данных», субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

В силу п.2 ст.24 Федерального закона «О персональных данных» моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, нарушения правил обработки персональных данных, установленных настоящим Федеральным законом, а также требований к защите персональных данных, установленных в соответствии с настоящим Федеральным законом, подлежит возмещению в соответствии с законодательством Российской Федерации. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных субъектом персональных данных убытков.

На основании ст.1099 ГК РФ основания и размер компенсации гражданину морального вреда определяются правилами, предусмотренными настоящей главой и статьей 151 настоящего Кодекса.

В соответствии со ст.151 ГК РФ, если гражданину причинен моральный вред (физические и нравственные страдания) действиями, нарушающими его личные неимущественные права либо посягающими на принадлежащие гражданину другие нематериальные блага, а также в других случаях, предусмотренных законом, суд может возложить на нарушителя обязанность денежной компенсации указанного вреда.

Исходя из разъяснений, данными в Постановлении Пленума Верховного Суда Российской Федерации № 10 от 20.12.1994 г. «Некоторые вопросы применения законодательства о компенсации морального вреда» под моральным вредом понимаются нравственные или физические страдания, причиненные действиями (бездействием), посягающими на принадлежащие гражданину от рождения или в силу закона нематериальные блага (жизнь, здоровье, достоинство личности, деловая репутация, неприкосновенность частной жизни, личная и семейная тайна и т.п.), или нарушающими его личные неимущественные права (право на пользование своим именем, право авторства и другие неимущественные права в соответствии с законами об охране прав на результаты интеллектуальной деятельности) либо нарушающими имущественные права гражданина.

Согласно ст.1101 ГК РФ компенсация морального вреда осуществляется в денежной форме.

Размер компенсации морального вреда определяется судом в зависимости от характера причиненных потерпевшему физических и нравственных страданий, а также степени вины причинителя вреда в случаях, когда вина является основанием возмещения вреда. При определении размера компенсации вреда должны учитываться требования разумности и справедливости.

Определяя размер компенсации морального вреда, суд исходит из того, что ответчик неправомерно не предоставил истице информацию об обработке ее персональных данных. Данные действия ответчика следует расценивать как ограничение права субъекта персональных данных на получение информации. Тем самым ответчиком истице причинен моральный вред. При этом суд учитывает степень вины ответчика, который направил ответ истице по полученным обращениям за исключением обращения о получении сведений касающейся обработки персональных данных. Также суд учитывает, что истицей достоверных доказательств причиненных ей переживаний усугубивших ее положение или причинивших необратимые последствия либо нарушающие иные нематериальные блага не предоставлено. В связи с чем, суд полагает разумным и достаточным взыскать с ответчика в пользу истца компенсацию морального вреда в сумме <данные изъяты>. В удовлетворении остальной части исковых требований Палкиной Л.А. следует отказать.

Требование истца о взыскании расходов на оплату юридических услуг в размере <данные изъяты> подлежит удовлетворению частично.

На основании ст.100 ГПК РФ стороне, в пользу которой состоялось решение суда, по ее письменному ходатайству суд присуждает с другой стороны расходы на оплату услуг представителя в разумных пределах.

Судом установлено, что между Палкиной Л.А. (заказчик) и ИП ФИО9 (исполнитель) 19.08.2016 г. был заключен договор об оказании юридических услуг (л.д.13), в соответствии с которым исполнитель обязуется оказать заказчику услуги по составлению искового заявления к АО «Банк Русский Стандарт» о предоставлении информации в рамках договора кредитной карты (карта №), взыскании судебных расходов, компенсации морального вреда (п.1.1, п.1.2). Стоимость работ по договору определена в сумме <данные изъяты> (п.3.1).

Сумма в размере <данные изъяты> оплачена полностью, что подтверждается квитанцией № (л.д.14).

По общему правилу, условия договора определяются по усмотрению сторон (ст. 421 ГК РФ). К их числу относятся и те условия, которыми устанавливаются размер и порядок оплаты услуг представителя, поэтому истица вполне могла заключить договор и оплатить расходы на представителя в размере <данные изъяты>.

Поскольку действующее законодательство не определяет размеры сумм, подлежащих оплате представителям за оказанные юридические услуги, и стороны по договору вправе определить любую сумму, то действующее гражданско-процессуальное законодательство (ст.100 ГПК РФ) подходит к рассмотрению этого вопроса исходя из принципа разумности. Кроме того, при определении размера подлежащих взысканию расходов, суд принимает во внимание объем оказанных услуг, сложность и характер спора, время, затраченное представителем на выполнение услуг, связанных с оказанием юридической помощи, конкретные обстоятельства дела.

При определении размера, подлежащих взысканию расходов по конкретному делу, суд принимает во внимание принцип разумности оплаты услуг представителя, принимает во внимание категорию сложности дела, которое не представляет особой сложности для сбора доказательств, время, затраченное представителем на составление иска, и считает, что в пользу Палкиной Л.А. с АО «Банк Русский Стандарт» следует взыскать расходы на оплату услуг представителя в размере <данные изъяты>. В остальной части заявления о взыскании расходов на представителя истцу следует отказать.

В соответствии со ст.98 ГПК РФ, ст.333.19 НК РФ с ответчика в пользу истца подлежат взысканию расходы по оплате государственной пошлины в размере <данные изъяты>.

Руководствуясь ст.ст.194-199 ГПК РФ, суд

Р Е Ш И Л:

Обязать АО «Банк Русский Стандарт» предоставить Палкиной Л.А., информацию, касающуюся обработки ее персональных данных, предоставленных в рамках договора о предоставлении и обслуживании кредитной карты № содержащую: - подтверждение факта обработки персональных данных; правовые основания и цели обработки персональных данных; - наименование и сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные; - наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению АО «Банк Русский Стандарт».

Взыскать с АО «Банк Русский Стандарт» в пользу Палкиной Л.А. компенсацию морального вреда в размере 1000 рублей, расходы на оплату услуг представителя в размере 1000 рублей и возврат госпошлины в размере 300 рублей.

В удовлетворении остальной части исковых требований Палкиной Л.А. отказать.

Решение может быть обжаловано в Пермский краевой суд через Мотовилихинский районный суд г. Перми в течение месяца со дня изготовления мотивированного решения.

Судья: