Решение по делу № 2-1530/2017 ~ М-1330/2017 от 29.05.2017

Дело № 2-1530/2017

РЕШЕНИЕ

Именем Российской Федерации

г. Новоалтайск                              12 июля 2017 года

Новоалтайский городской суд Алтайского края в составе:

председательствующего судьи Мартыновой И.А.,

при секретаре Друговой Е.А.,

рассмотрев в открытом судебном заседании дело по иску Кузнецовой Е. Г. к АО «Тинькофф Банк» об обязании предоставления информации, взыскании компенсации морального вреда за нарушение ФЗ «О персональных данных»,

УСТАНОВИЛ:

Кузнецова Е.Г. обратилась в суд с иском об обязании АО «Тинькофф Банк» предоставления информации (подтверждение получения оператором согласия на обработку персональных данных, содержание такого согласия; перечень персональных данных, предоставленных на обработку, подтверждение обработки персональных данных оператором; правовые основания, цели, способы, сроки обработки и хранения персональных данных; сведения о лицах (за исключением оператора), имеющих доступ к персональным данным; сведений об осуществленной или о предполагаемой трансграничной передаче персональных данных), взыскании компенсации морального вреда за нарушение ФЗ «О персональных данных» в размере 60 000 рублей, указав в обоснование исковых требований, что между истцом и АО «Тинькофф Банк» был заключен договор, на основании которого истцу выдана кредитная карта НОМЕР, оказываются финансовые услуги.

С целью получения информации об обработке персональных данных, истцом в адрес АО «Тинькофф Банк» был направлен запрос, по которому информация Банком не предоставлена, чем причинены нравственные страдания, размер компенсации морального вреда истцом определен в размере 60 000 рублей.

Истец в судебное заседание не явилась, отказа от иска не поступило.

Представитель ответчика АО «Тинькофф Банк» в судебное заседание не явился, представлен отзыв на исковое заявление.

Исследовав и оценив представленные доказательства в совокупности, суд приходит к следующему.

Согласно ст. 3 Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных", персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

В соответствии со ст. 6 указанного Федерального закона, обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных настоящим Федеральным законом.

Обработка персональных данных допускается в следующих случаях: 1) обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.

В силу ч. 1 ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных", субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом. В случае получения согласия на обработку персональных данных от представителя субъекта персональных данных полномочия данного представителя на дачу согласия от имени субъекта персональных данных проверяются оператором.

Согласно ч. 3 ст. 14 Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных", сведения, указанные в части 7 настоящей статьи, предоставляются субъекту персональных данных или его представителю оператором при обращении либо при получении запроса субъекта персональных данных или его представителя. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных оператором, подпись субъекта персональных данных или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.

Частью 1 статьи 20 указанного Федерального закона предусмотрено, что оператор обязан сообщить в порядке, предусмотренном статьей 14 настоящего Федерального закона, субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставить возможность ознакомления с этими персональными данными при обращении субъекта персональных данных или его представителя либо в течение тридцати дней с даты получения запроса субъекта персональных данных или его представителя.

В случае отказа в предоставлении информации о наличии персональных данных о соответствующем субъекте персональных данных или персональных данных субъекту персональных данных или его представителю при их обращении либо при получении запроса субъекта персональных данных или его представителя оператор обязан дать в письменной форме мотивированный ответ, содержащий ссылку на положение части 8 статьи 14 данного Федерального закона или иного федерального закона, являющееся основанием для такого отказа, в срок, не превышающий тридцати дней со дня обращения субъекта персональных данных или его представителя либо с даты получения запроса субъекта персональных данных или его представителя (ч. 2 ст. 20 Закона).

Согласно п. 2 ст. 24 Федерального закона "О персональных данных" моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, нарушения правил обработки персональных данных, установленных настоящим Федеральным законом, а также требований к защите персональных данных, установленных в соответствии с настоящим Федеральным законом, подлежит возмещению в соответствии с законодательством Российской Федерации. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных субъектом персональных данных убытков.

По смыслу приведенных норм закона, при предоставлении лицу информации об использовании его персональных данных, банк обязан идентифицировать данное лицо, как субъекта персональных данных, который вправе получить такую информацию. Почтовое обращение истца в банк не позволяет с достаточной степенью достоверности идентифицировать его личность. Лично в банк с предъявлением документа, удостоверяющего личность для предоставления информации об использовании его персональных данных, истец не обращалась.

Более того, из представленных суду доказательств следует, что при заключении Договора кредитной карты истец была проинформирована об условиях обработки персональных данных, в том числе о правовых основаниях, целях, способах такой обработки, а также сроках хранения персональных данных, порядке отзыва согласия на обработку персональных данных и дала согласие на обработку персональных данных, о чем свидетельствует подпись истца в Договоре. Кроме того в информационно-телекоммуникационной сети- «Интернет» на официальном Интернет сайте Банка, расположенного по адресу: https://www.tinkoff.ru в свободном доступе, размещена выписка из Положения «о защите персональных данных клиентов ТКС Банк (ЗАО) при их обработке», в которой содержится информация о порядке обработки персональных данных клиентов Банка, правовых основаниях такой обработки, сведения о лицах, которые имеют доступ к персональным данным, в том числе указан перечень лиц, осуществляющих обработку персональных данных.

Причинение ответчиком морального вреда истцу в связи с нарушением положений Федерального закона "О персональных данных" не установлено, как и нарушение ее личных неимущественных прав, влекущее возникновение оснований для взыскания компенсации морального вреда.

При установленных обстоятельствах, суд приходит к выводу об отсутствии правовых оснований для удовлетворения исковых требований истца.

Руководствуясь ст. ст. 194-199 ГПК РФ, суд

РЕШИЛ:

Исковые требования Кузнецовой Е. Г. к АО «Тинькофф Банк» об обязании предоставления информации (подтверждение получения оператором согласия на обработку персональных данных, содержание такого согласия; перечень персональных данных, предоставленных на обработку, подтверждение обработки персональных данных оператором; правовые основания, цели, способы, сроки обработки и хранения персональных данных; сведения о лицах (за исключением оператора), имеющих доступ к персональным данным; сведений об осуществленной или о предполагаемой трансграничной передаче персональных данных), взыскании компенсации морального вреда за нарушение ФЗ «О персональных данных» в размере 60 000 рублей, оставить без удовлетворения.

Решение может быть обжаловано в апелляционном порядке в Алтайский краевой суд через Новоалтайский городской суд в течение месяца со дня изготовления мотивированного решения.

Председательствующий          И.А. Мартынова