Решение по делу № 2-114/2017 (2-2334/2016;) от 09.12.2016

Мотивированное решение составлено 16 января 2017 года

Дело № 2-114/2017

РЕШЕНИЕ

Именем Российской Федерации

10 января 2017 года г. Березовский

Березовский городской суд Свердловской области в составе председательствующего судьи Романовой Ж.В., при секретаре судебного заседания Хабибулиной В. Р.,

рассмотрев в открытом судебном заседании гражданское дело по искуЕлфимова *** к Акционерному обществу «Тинькофф Банк» о возложении обязанности по предоставлению информации, касающейся обработки персональных данных, компенсации морального вреда в порядке реализации защиты прав потребителя,

установил:

Елфимов А.П. обратился в суд с иском к Акционерному обществу «Тинькофф Банк» (далее по тексту АО «Тинькофф Банк»), которым просил:

1) возложить на ответчика АО «Тинькофф Банк» обязанность по предоставлению информации, касающейся обработки персональных данных, предоставленных в рамках договора о выпуске и обслуживании кредитной карты№, а именно:

- подтвердить факт обработки персональных данных;

- сообщить правовые основания и цели обработки персональных данных;

- сообщить наименование и сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с АО «Тинькофф Банк»;

- сообщить наименование, фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению АО «Тинькофф Банк»;

2) взыскать с АО «Тинькофф Банк» компенсацию морального вреда *** . рублей, расходы на оплату юридических услуг *** . рублей, расходы по оплате государственной пошлины *** рублей.

Требования мотивированы тем, что между истцом Елфимовым А.П. и ответчиком АО «Тинькофф Банк» (ранее «Тинькофф Кредитные Системы» Банк (ЗАО)) заключен договор на выпуск и обслуживание кредитной карты, в соответствии с которым выпущена кредитная карта№ с лимитом задолженности. Договор о выпуске и обслуживании указанной кредитной картызаключен путем присоединения истца к Условиям кредитования банка посредством подписания заявления-анкеты. Договор включал в себя в качестве неотъемлемых составных частей Общие условия выпуска и обслуживания кредитных карт банка, входящие в состав Условий комплексного банковского обслуживания в банке, Тарифы и Заявление-Анкету, содержащую информацию о паспортных данных истца и месте его регистрации. С момента заключения договора о выпуске и обслуживании кредитной карты№ ответчик АО «Тинькофф Банк» является оператором обработки персональных данных истца.13.05.2016 истец направил в адрес ответчика АО «Тинькофф Банк» заявление о предоставлении информации, касающейся обработки персональных данных, предоставленных в рамках договора о выпуске и обслуживании кредитной карты. Однако по настоящее время запрашиваемая информация ответчиком не предоставлена, письменный ответ банка не получен. Незаконность действий ответчика предоставляет истцу право требовать компенсации морального вреда, который он оценивает в сумме *** . рублей, и расходов на оплату юридических услуг по составлению искового заявления в сумме *** . рублей. Также истец просит возместить за счет ответчика расходы по оплате государственной пошлины в *** рублей.

Истец Елфимов А.П. в судебное заседание не явился, суд предпринял все необходимые меры для извещения истца о времени и месте судебного заседания, однако почтовое отправление вернулось в адрес суда в связи с истечением срока хранения для вручения адресату. В исковом заявлении истец просил суд рассмотреть дело без его участия и без участия его представителя.

Представитель ответчика АО «Тинькофф Банк» в судебное заседание не явился, о времени и месте судебного заседания извещен надлежащим образом, представил заявление с просьбой рассмотреть дело в отсутствие представителя АО «Тинькофф Банк».

Представитель третьего лица Управления Роскомнадзора по ЦФО в судебное заседание не явился, о времени и месте рассмотрения дела извещен надлежащим образом, о причинах неявки суд не известил.

На основании статьи 167 Гражданского процессуального кодекса Российской Федерации суд рассматривает дело в отсутствие лиц, участвующих в деле.

Оценив фактические обстоятельства, исследовав представленные суду письменные доказательства в их совокупности и взаимосвязи, суд приходит к следующему.

В соответствии со статьей 18 Конституции Российской Федерации непосредственно действующие права и свободы человека и гражданина определяют смысл, содержание и применение законов и обеспечиваются правосудием.

В силу положений части 1 статьи 46 Конституции Российской Федерации каждому гарантируется судебная защита его прав и свобод.

В соответствии со статьей 8 Гражданского кодекса Российской Федерации гражданские права и обязанности возникают из оснований, предусмотренных законом и иными правовыми актами, а также из действий граждан и юридических лиц, которые хотя и не предусмотрены законом или иными такими актами, но в силу общих начал и смысла гражданского законодательства порождают гражданские права и обязанности.

Отношения, связанные с обработкой персональных данных, осуществляемой, в том числе юридическими лицами, с использованием средств автоматизации, в том числе в информационно-телекоммуникационных сетях, или без использования таких средств, регламентированы Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

В соответствии со статьей 3 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных); оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными; обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных; предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

Согласно части 7 статьи 14 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей: 1) подтверждение факта обработки персональных данных оператором; 2) правовые основания и цели обработки персональных данных; 3) цели и применяемые оператором способы обработки персональных данных; 4) наименование и место нахождения оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федерального закона; 5) обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом; 6) сроки обработки персональных данных, в том числе сроки их хранения; 7) порядок осуществления субъектом персональных данных прав, предусмотренных настоящим Федеральным законом; 8) информацию об осуществленной или о предполагаемой трансграничной передаче данных; 9) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу; 10) иные сведения, предусмотренные настоящим Федеральным законом или другими федеральными законами.

В силу положений части 3 статьи 14 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» сведения, указанные в части 7 настоящей статьи, предоставляются субъекту персональных данных или его представителю оператором при обращении либо при получении запроса субъекта персональных данных или его представителя.

Частью 1 статьи 20 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» предусмотрено, что оператор обязан сообщить в порядке, предусмотренном статьей 14 настоящего Федерального закона, субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставить возможность ознакомления с этими персональными данными при обращении субъекта персональных данных или его представителя либо в течение тридцати дней с даты получения запроса субъекта персональных данных или его представителя.

В силу статьи 56 Гражданского процессуального кодекса Российской Федерации каждая сторона должна доказать те обстоятельства, на которых она основывает свои требования или возражения.

В соответствии со статьей 309 Гражданского кодекса Российской Федерации обязательства должны исполняться надлежащим образом в соответствии с условиями обязательства и требованиями закона, иных правовых актов, а при отсутствии таких условий и требований - в соответствии с обычаями делового оборота или иными обычно предъявляемыми требованиями.

Согласно статье 310 Гражданского кодекса Российской Федерации односторонний отказ от исполнения обязательства и одностороннее изменение его условий не допускаются, за исключением случаев, предусмотренных законом.

Судом установлено, подтверждается материалами дела, в том числе Общими условиями выпуска и обслуживания кредитных карт в «Тинькофф Кредитные Системы» Банк (ЗАО) (л.д.11-14), что 23.06.2011 между истцом Елфимовым А.П. и ответчиком АО «Тинькофф Банк» в офертно-акцептной форме заключен договор на выпуск и обслуживание кредитной карты № путем акцепта банком оферты, содержащейся в заявлении-анкете истца, и активации банком на имя истца кредитной карты№ с лимитом задолженности до *** . рублей (л.д.15). Составными частями договора, заключенного между сторонами, являются Заявление-Анкета, подписанная истцом, Тарифы, Общие условия выпуска и обслуживания кредитных карт, являющиеся приложением № 3 к Условиям комплексного банковского обслуживания в АО «Тинькофф Банк».

В соответствии с пунктами 2.3, 2.4 Условий комплексного банковского обслуживания для заключения договора клиент предоставляет в банк собственноручно подписанное Заявление-Анкету и документы, необходимые для проведения идентификации. Договор заключается путем акцепта банком оферты, содержащейся в Заявлении-Анкете. Акцептом банка для заключения договора кредитной карты является активация кредитной карты.

Из материалов дела следует, что по состоянию на 19.08.2016 задолженность Елфимова А.П. по договору кредитной карты №6 составила *** . В связи с неоднократными нарушениями Елфимовым А.П. условий договора в виде пропусков платежей банк 14.08.2016 принял решение о выставлении заключительного счета, истребовании всей суммы задолженности и расторжении договора кредитной карты.

Подписывая Заявление-Анкету на оформление кредитной карты, истец согласился на обработку всех своих персональных данных банком любыми способами, в том числе третьими лицами, включая осуществление сбора, систематизацию, накопление, хранение, обновление, уточнение (проверка), изменение, использование и распространение (включая передачу), в том числе воспроизведение, электронное копирование и трансграничную передачу, обезличивание, блокирование, уничтожение, а также вышеуказанную обработку иных его персональных данных, полученных в результате их обработки, с выпуска, обслуживания кредитных карт, для создания информационных систем персональных данных банка, в целях предоставления информации третьим лицам, которые по договору с банком осуществляют деятельность по обеспечению возврата должниками просроченной задолженности, в целях страхования его жизни, здоровья, имущественного страхования, осуществляемого при содействии банка или в пользу банка и/или в связи с заключением договора, а также в любых других целях, прямо или косвенно связанных с выпуском и обслуживанием кредитных карт и предложением иных продуктов банка. Указанное согласие дано на срок 15 лет, а в случае его отзыва обработка его персональных данных должна быть прекращена банком и/или третьими лицами и данные уничтожены при условии расторжения договора и полного погашения задолженности по договору в срок не позднее 1 года с даты прекращения действия договора. При этом банк имеет право продолжать обрабатывать его данные в целях и в порядке, установленных законодательством РФ.

13.05.2016 истец Елфимов А.П. направил в адрес ответчика АО «Тинькофф Банк» заявление о предоставлении информации, касающейся обработки персональных данных (л.д.16-17,19), которое согласно сведениям с сайта ФГУП «Почта России», получено ответчиком почтовой корреспонденцией17.05.2016.

На основании части 1 статьи 20 Федерального закона «О персональных данных» банк обязан был в тридцатидневный срок сообщить Елфимову А.П. информацию о наличии его персональных данных.

Ответчиком в материалы дела представлен ответ на заявление Елфимова А.П. (исх. № КБ-0819.382 от 19.08.2016), в котором ответчик указал, что обработка персональных данных истца, в том числе их сбор и использование, осуществляется банком на основании данного истцом согласия в соответствии с пунктом 5 части 1 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» в целях надлежащего исполнения договора кредитной карты, стороной которого является истец. В соответствии с договором банк обязуется соблюдать конфиденциальность в отношении любой информации, связанной с клиентом. Однако на основании согласия клиента банк вправе передавать и раскрывать любую информацию, касающуюся клиента, аффилированным лицам, агентам и партнерам, а также иным третьим лицам, включая кредитные бюро и коллекторские агентства, независимо от местонахождения таковых, для конфиденциального использования. Банк также вправе раскрывать любую такую информацию в соответствии с решениями, распоряжениями, постановлениями, предписаниями, приказами, ордерами или иными документами, изданными судами, иными правоохранительными и регулирующими органами. А также банк вправе уступать, передавать любому третьему лицу, в том числе не имеющему банковской лицензии, и распоряжаться иным образом своими правами по кредитному договору, договору расчетной карты, договору кредитной карты или договору реструктуризации задолженности. Для целей такой уступки банк вправе передавать любому фактическому или потенциальному цессионарию любую информацию о клиенте и его задолженности на условиях конфиденциального использования.

Таким образом, ответчиком был нарушен установленный законом тридцатидневный срок для ответа на заявление истца о предоставлении информации о наличии его персональных данных.

Вместе с тем, из материалов дела следует, истцом не оспаривается, что он добровольно выразил согласие на обработку банком его персональных данных, в том числе согласился на сбор и использование персональных данных, на передачу информации о персональных данных третьим лицам, которые по договору с банком осуществляют деятельность по обеспечению возврата должниками просроченной задолженности, в целях страхования его жизни, здоровья, имущественного страхования, осуществляемого при содействии банка или в пользу банка и/или в связи с заключением договора, а также в любых других целях, прямо или косвенно связанных с выпуском и обслуживанием кредитных карт и предложением иных продуктов банка. Соответственно, подписав указанное согласие и заключив договор кредитной карты с банком, а затем воспользовавшись кредитной картой, истец был осведомлен о факте обработки банком его персональных данных, о правовых основаниях и целях такой обработки и возможности передачи банком информации о персональных данных истца третьим лицам в соответствии с условиями договора или на основании закона. Необходимость запрашивания истцом вышеуказанных сведений у банка отсутствует, поскольку эта информация была доведена до истца при заключении договора.

Из заявления истца на оформление кредитной карты Тинькофф Платинум следует, что истец ознакомлен и согласен с действующими Общими Условиями и Тарифами, размещенными в сети Интернет на сайте www.tcsbank.ru, понимает их и в случае заключения договора обязуется их исполнять.

Помимо Общих условий и Тарифов на сайте ответчика располагается выписка из Положения о защите персональных данных клиентов ТКС Банк (ЗАО) при их обработке (https://www.tinkoff.ru/about/documents/), содержащая, помимо прочего, запрашиваемую истцом информацию.

В соответствии с пунктом 1 статьи 14 Федерального закона «О персональных данных» субъект персональных данных имеет право на получение сведений, указанных в части 7 настоящей статьи, за исключением случаев, предусмотренных частью 8 настоящей статьи. Субъект персональных данных вправе требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

По смыслу данной нормы истец вправе запросить у банка информацию, предусмотренную статьей 14 Федерального закона «О персональных данных» в случае, если у него есть основания полагать, что банк обрабатывает его персональные данные с нарушением правил их обработки.

Поскольку суду не представлено доказательств нарушения ответчиком порядка обработки персональных данных истца, при этом необходимая информация, касающаяся обработки персональных данных истца, была доведена до него при заключении договора, а также истец обладает возможностью ознакомления с запрашиваемой информацией посредством телекоммуникационной сети Интернет, оснований полагать, что права и законные интересы истца нарушаются действиями ответчика, у суда не имеется.

В соответствии со статьей 3 Гражданского процессуального кодекса Российской Федерации суд осуществляет защиту нарушенных либо оспариваемых прав, свобод или законных интересов.

В связи с отсутствием правовых оснований для удовлетворения заявленных истцом требований о возложении на ответчика обязанности по предоставлению информации, касающейся обработки персональных данных, компенсации морального вреда, иск Елфимова А.П. удовлетворению не подлежит.

На основании изложенного, руководствуясь статьями 194-199 Гражданского процессуального кодекса Российской Федерации, суд

решил:

в удовлетворении исковых требованияЕлфимова *** к Акционерному обществу «Тинькофф Банк» о возложении обязанности по предоставлению информации, касающейся обработки персональных данных, компенсации морального вреда в порядке реализации защиты прав потребителя отказать.

Решение суда может быть обжаловано в Свердловский областной суд сторонами и другими лицами, участвующими в деле, подачей апелляционной жалобы в течение одного месяца со дня принятия решения судом в окончательной форме через Берёзовский городской суд Свердловской области.

Председательствующий судья: подпись /Ж.В.Романова/

*** *** *** ***	*** *** *** *** ***
*** *** ***