Судебный акт #1 (Решение) по делу № 2-3570/2021 ~ М-3008/2021 от 13.08.2021

№ 2-3570/2021

УИД 36RS0006-01-2021-005245-07

РЕШЕНИЕ

ИМЕНЕМ РОССИЙСКОЙ ФЕДЕРАЦИИ

18 ноября 2021 года Центральный районный суд г. Воронежа в составе:

председательствующего судьи Клочковой Е.В.,

при секретаре Шестаковой М.Р.

рассмотрел в открытом судебном заседании дело по иску Максимова Дениса Владимировича к ПАО,, Росгосстрах Банк,, о понуждении предоставить информацию, прекращении обработки персональных данных, взыскании судебной неустойки и компенсации морального вреда.

УСТАНОВИЛ:

В производстве суда имеется гражданское дело по иску (с учетом уточнений) Максимова Д.В. к ПАО,, Росгосстрах Банк,, о понуждении предоставить информацию об источнике получения сведений об абонентском номере и подтверждении получения согласия на обработку персональных данных, прекращении обработки персональных данных в части использования абонентского номера и исключении персональных данных из информационной системы, взыскании судебной неустойки в размере 5000 рублей в день и компенсации морального вреда в размере 50000 рублей.

В обоснование иска истец указывает, что ответчиком без его согласия используется телефонный номер + для направления разного рода сообщений и звонков, чем нарушаются его права, своего согласия на использование данного номера он не давал при заключении кредитного договора, поскольку телефонный номер появился у него значительно позже. В судебное заседании истец Максимов Д.В. не явился, извещен надлежащим образом, о чём имеется расписка, направил дополнительные пояснения по иску.

Представитель ответчика по доверенности Манаенков А.С. с иском не согласился, в дело представлены письменные возражения. В случае удовлетворения иска просил снизить размер компенсации морального вреда и судебную неустойку.

Суд, выслушав участвующих в деле лиц, исследовав и оценив материалы дела, приходит к следующим выводам.

Как установлено судом, и следует из материалов дела на основании договора об оказании услуг связи от 23.07.2017 Максимов Денис Владимирович является клиентом ПАО «Мегафон» с абонентским номером телефона

При этом в самом договоре с ПАО «Мегафон» содержится запрет на передачу контактных данных абонента третьим лицам.

На протяжении определенного времени на указанный номер телефона истца регулярно поступают звонки и сообщения от неизвестных лиц, которые представляются сотрудниками ПАО,, Росгосстрах Банк,,, указанные обстоятельства ответчиком по существу не оспаривались.

17.02.2021 истцом был осуществлен запрос о принадлежности определённых номеров телефона ответчику и письмом от 04.03.2021 ответчик подтвердил, что указанные истцом телефоны принадлежат ПАО,, Росгосстрах Банк,,.

02.03.2021 истцом в адрес ответчика в порядке предусмотренном ч.7 ст.14 Федерального закона от 27.07.2006 № 152-ФЗ,, О персональных данных,, направлен письменный запрос о предоставлении информации.

Письмом от 11.03.2021 ответчик лишь частично раскрыл информацию, не предоставив информацию об источнике получения сведений об абонентском номере истца.

В соответствии с ч. 1 ст. 23 Конституции РФ каждый имеет право на неприкосновенность частной жизни, личную и семейную тайну, защиту своей чести и доброго имени.

Согласно ст. 24 Конституции РФ сбор, хранение, использование и распространение информации о частной жизни лица без его согласия не допускаются. Органы государственной власти и органы местного самоуправления, их должностные лица обязаны обеспечить каждому возможность ознакомления с документами и материалами, непосредственно затрагивающими его права и свободы, если иное не предусмотрено законом.

В силу ч. 3 ст. 55 Конституции РФ права и свободы человека и гражданина могут быть ограничены федеральным законом только в той мере, в какой это необходимо в целях защиты основ конституционного строя, нравственности, здоровья, прав и законных интересов других лиц, обеспечения обороны страны и безопасности государства.

Согласно статье 3 Закона «О персональных данных» персональными данными является любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных.Под обработкой персональных данных понимается любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных. Оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

В силу статье 6 Закона «О персональных данных» обработка персональных данных оператором допускается с согласия субъектов персональных данных. Обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, в том числе в случае реализации оператором своего права на уступку прав (требований) по такому договору, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем.

Операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом (ст. 7 Федерального закона).

В силу ст. 9 Федерального закона РФ от 27.07.2006 года № 152-ФЗ «О персональных данных» решение о предоставлении персональных данных принимает субъект персональных данных, он же дает согласие на их обработку свободно, своей волей и в своем интересе. Обязанность предоставить доказательство получения согласия субъекта персональных данных на обработку его персональных данных или доказательство наличия оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 настоящего Федерального закона, возлагается на оператора. Перечень действий с персональными данными, на совершение которых дается согласие, общее описание используемых оператором способов обработки персональных данных.

В соответствии с п. 7 ч. 1 ст. 6 федерального закона от 27.07.2006 N152-ФЗ "О персональных данных", обработка персональных данных допускается в следующих случаях: обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц, в том числе в случаях, предусмотренных федеральным законом "О защите прав и законных интересов физических лиц при осуществлении деятельности по возврату просроченной задолженности и о внесении изменений в федеральный закон "О микрофинансовой деятельности и микрофинансовых организациях".

В соответствии с ч. 3 ст. 6 федерального закона от 03.07.2016 г. N230-ФЗ "О защите прав и законных интересов физических лиц при осуществлении деятельности по возврату просроченной задолженности и о внесении изменений в федеральный закон "О микрофинансовой деятельности и микрофинансовых организациях" если иное не предусмотрено федеральным законом, кредитор или лицо, действующее от его имени и (или) в его интересах, при совершении действий, направленных на возврат просроченной задолженности, не вправе без согласия должника передавать (сообщать) третьим лицам или делать доступными для них сведения о должнике, просроченной задолженности и ее взыскании и любые другие персональные данные должника.

В соответствии с ч. 5 ст. 6 федерального закона от 03.07.2016 г. N230-ФЗ вне зависимости от наличия согласия должника кредитор вправе передавать сведения, указанные в части 3 настоящей статьи, при заключении договора и в ходе переговоров о заключении договора, предусматривающего уступку права требования, только в случае, если сведения передаются Центральному банку РФ (Банку России), государственной корпорации "Агентство по страхованию вкладов", акционерному обществу "Единый институт развития в жилищной сфере" и его организациям, предусмотренным статьей 3 ФЗ от 13 июля 2015 года N225-ФЗ "О содействии развитию и повышению эффективности управления в жилищной сфере и о внесении изменений в отдельные законодательные акты РФ", управляющим компаниям инвестиционных фондов, паевых инвестиционных фондов и негосударственных пенсионных фондов, кредитным организациям, специализированным обществам, ипотечным агентам или цам, осуществляющим деятельность по возврату просроченной задолженности в качестве основного вида деятельности, включенным в государственный реестр.

Согласно ст. 21 Федерального закона РФ от 27.07.2006 года № 152-ФЗ «О персональных данных» в случае выявления неправомерной обработки персональных данных при обращении субъекта персональных данных или его представителя либо по запросу субъекта персональных данных или его представителя либо уполномоченного органа по защите прав субъектов персональных данных оператор обязан осуществить блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных, или обеспечить их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) с момента такого обращения или получения указанного запроса на период проверки. В случае выявления неточных персональных данных при обращении субъекта персональных данных или его представителя либо по их запросу или по запросу уполномоченного органа по защите прав субъектов персональных данных оператор обязан осуществить блокирование персональных данных, относящихся к этому субъекту персональных данных, или обеспечить их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц. В случае подтверждения факта неточности персональных данных оператор на основании сведений, представленных субъектом персональных данных или его представителем либо уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов обязан уточнить персональные данные либо обеспечить их уточнение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в течение семи рабочих дней со дня представления таких сведений и снять блокирование персональных данных. В случае выявления неправомерной обработки персональных данных, осуществляемой оператором или лицом, действующим по поручению оператора, оператор в срок, не превышающий трех рабочих дней с даты этого выявления, обязан прекратить неправомерную обработку персональных данных или обеспечить прекращение неправомерной обработки персональных данных лицом, действующим по поручению оператора. В случае, если обеспечить правомерность обработки персональных данных невозможно, оператор в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки персональных данных, обязан уничтожить такие персональные данные или обеспечить их уничтожение. Об устранении допущенных нарушений или об уничтожении персональных данных оператор обязан уведомить субъекта персональных данных или его представителя, а в случае, если обращение субъекта персональных данных или его представителя либо запрос уполномоченного органа по защите прав субъектов персональных данных были направлены уполномоченным органом по защите прав субъектов персональных данных, также указанный орган.

В случае достижения цели обработки персональных данных оператор обязан прекратить обработку персональных данных или обеспечить ее прекращение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между оператором и субъектом персональных данных либо если оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных настоящим Федеральным законом или другими федеральными законами. В случае отзыва субъектом персональных данных согласия на обработку его персональных данных оператор обязан прекратить их обработку или обеспечить прекращение такой обработки (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между оператором и субъектом персональных данных либо если оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных настоящим Федеральным законом или другими федеральными законами. В случае отсутствия возможности уничтожения персональных данных в течение срока, указанного в частях 3 - 5 настоящей статьи, оператор осуществляет блокирование таких персональных данных или обеспечивает их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и обеспечивает уничтожение персональных данных в срок не более чем шесть месяцев, если иной срок не установлен федеральными законами.

Согласно ст. 56 ГПК РФ каждая сторона должна доказать те обстоятельства, на которые она ссылается как на основания заявленных исковых требований и возражений.

Как установлено судом между сторонами заключен кредитный договор № 03/60-021665/810-2012 от 21.07.2012 г., при этом следует отметить, что в указанном договоре отсутствует ссылка на телефонный номер на который осуществлялись звонки , при этом следует отметить, что договор об использовании абонентского номера по которому осуществлялись звонки заключен истцом только в 2017. При этом из текста договора чётко следует запрет истца на передачу и использование его персональных данных третьим лицам.

Обосновывая свои возражения ответчик ссылается на то, что номер телефона истца имеется в общедоступном источнике информации, в связи с чем судом был направлен запрос по ходатайству ответчика в АО,, Национальное бюро кредитных историй,,

Других оснований получения абонентского номера истца ответчик не указал и доказательств не представил.

Согласно полученного ответа из АО,,НБКИ,, от 08.11.2021 следует, что в отношении номера телефона истца они не располагают информацией, т.к. в соответствии со ст.4 Федерального закона,, О кредитных историях,, номер телефона не входит в состав кредитной истории, а значит не передается в базу данных бюро кредитных историй кредиторами ( источниками формирования кредитной истории), обработка данных, входящих в состав кредитной истории не требует согласия кредитной истории на обработку таких данных, информация, определенная ст.4 вышеуказанного закона передаётся в базу данных без согласия субъекта кредитной истории.

В связи с чем суд приходит к выводу о незаконности использования ответчиком персональных данных истца в части использования номера телефона +

Так же следует отметить, что последний и единственный запрос со стороны ПАО,, Росгосстрах Банк,, в НБКИ датирован 14 июля 2012, после указанной даты запросы не поступали, что подтверждается соответствующим отчётом.

Однако требования истца в части предоставления истцу информации об источнике получения сведений об абонентском номере удовлетворению не подлежат поскольку не являются способом защиты нарушенного права применительно к ст. 12 ГК РФ и являются обстоятельствами выясняемыми судом при рассмотрении дела по существу.

Согласно ст. 206 ГПК РФ при принятии решения суда, обязывающего ответчика совершить определенные действия, не связанные с передачей имущества или денежных сумм, суд в том же решении может указать, что, если ответчик не исполнит решение в течение установленного срока, истец вправе совершить эти действия за счет ответчика с взысканием с него необходимых расходов. В случае, если указанные действия могут быть совершены только ответчиком, суд устанавливает в решении срок, в течение которого решение суда должно быть исполнено. Решение суда, обязывающее организацию или коллегиальный орган совершить определенные действия (исполнить решение суда), не связанные с передачей имущества или денежных сумм, исполняется их руководителем в установленный срок. В случае неисполнения решения без уважительных причин суд, принявший решение, либо судебный пристав-исполнитель применяет в отношении руководителя организации или руководителя коллегиального органа меры, предусмотренные федеральным законом.

При таких обстоятельствах суд считает необходимым возложить на ответчика обязанность прекратить обработку персональных данных Максимова Дениса Владимировича к части использования номера телефона и исключить указанные персональные данные из информационной системы и уведомить Максимова Дениса Владимировича о прекращении обработки персональных данных Максимова Дениса Владимировича к части использования номера телефона и исключении указанных персональных данных из информационной системы в течение 7 рабочих дней с даты вступления решения суда в законную силу.

Суд по требованию истца вправе присудить в его пользу денежную сумму, подлежащую взысканию с ответчика на случай неисполнения судебного акта, в размере, определяемом судом на основе принципов справедливости, соразмерности и недопустимости извлечения выгоды из незаконного или недобросовестного поведения (ст. 206 ГПК РФ).

В связи с заявленными требованиями суд также полагает, что имеются основания для присуждения судебной неустойки, указав, что в случае несвоевременного исполнения решения суда в части прекращения обработки персональных данных Максимова Дениса Владимировича необходимо взыскать с ответчика в пользу Максимова Дениса Владимировича неустойку в размере 200 рублей в день за каждый календарный день просрочки исполнения решения суда, начиная со дня вступления решения в законную силу и до дня его фактического исполнения.

Согласно ст. 151 ГК РФ, если гражданину причинен моральный вред (физические или нравственные страдания) действиями, нарушающими его личные неимущественные права либо посягающими на принадлежащие гражданину другие нематериальные блага, а также в других случаях, предусмотренных законом, суд может возложить на нарушителя обязанность денежной компенсации указанного вреда. При определении размеров компенсации морального вреда суд принимает во внимание степень вины нарушителя и иные заслуживающие внимания обстоятельства. Суд должен также учитывать степень физических и нравственных страданий, связанных с индивидуальными особенностями лица, которому причинен вред.

В соответствии со ст. 17 указанного ФЗ субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке. Основания компенсации морального вреда установлены в ст. 24 ФЗ "О персональных данных", согласно которой моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, нарушения правил обработки персональных данных, установленных настоящим Федеральным законом, а также требований к защите персональных данных, установленных в соответствии с настоящим Федеральным законом, подлежит возмещению в соответствии с законодательством Российской Федерации. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных субъектом персональных данных убытков.

В силу ч. 2 ст. 1101 ГК РФ размер компенсации морального вреда определяется судом в зависимости от характера причиненных потерпевшему физических и нравственных страданий, а также степени вины причинителя вреда в случаях, когда вина является основанием возмещения вреда. При определении размера компенсации вреда должны учитываться требования разумности и справедливости.

При определении размера компенсации морального вреда истцу в размере 3000 рублей суд принимает во внимание вышеизложенные обстоятельства, степень вины ответчика. Суд также учитывает степень физических и нравственных страданий, которые понес истец при изложенных обстоятельствах, а также требования разумности и справедливости и то, что истцом не представлены доказательства причинения морального вреда в большем размере.

Согласно ст. 98 ГПК РФ стороне, в пользу которой состоялось решение суда, суд присуждает возместить с другой стороны все понесенные по делу судебные расходы, за исключением случаев, предусмотренных частью второй статьи 96 настоящего Кодекса. В случае, если иск удовлетворен частично, указанные в настоящей статье судебные расходы присуждаются истцу пропорционально размеру удовлетворенных судом исковых требований, а ответчику пропорционально той части исковых требований, в которой истцу отказано. В соответствии со ст. 88 ГПК РФ судебные расходы состоят из государственной пошлины и издержек, связанных с рассмотрением дела. Статья 94 ГПК РФ содержит перечень издержек, связанных с рассмотрением дела.

При подаче в суд иска истцом была плачена госпошлина 300 рублей, с учетом удовлетворенной части исковых требований госпошлина в указанной сумме подлежит уплате в пользу истца ответчиком.

Руководствуясь ст. ст. 56, 194-199 ГПК РФ, суд

РЕШИЛ:

Обязать ПАО,,Росгосстрах Банк,, прекратить обработку персональных данных Максимова Дениса Владимировича к части использования номера телефона и исключить указанные персональные данные из информационной системы.

Обязать ПАО,, Росгосстрах Банк,, уведомить Максимова Дениса Владимировича о прекращении обработки персональных данных Максимова Дениса Владимировича в части использования номера телефона + и исключении указанных персональных данных из информационной системы в течение 7 рабочих дней с даты вступления решения суда в законную силу.

Взыскать с ПАО,,Росгосстрах Банк,, в пользу Максимова Дениса Владимировича компенсацию морального вреда в размере 3000 рублей и госпошлину в размере 300 рублей.

В случае несвоевременного исполнения решения суда в части прекращения обработки персональных данных и уведомления Максимова Дениса Владимировича о прекращении обработки персональных данных Максимова Дениса Владимировича в части использования номера телефона + и исключении указанных персональных данных из информационной системы взыскать с ПАО,,Росгосстрах Банк,, в пользу Максимова Дениса Владимировича неустойку в размере 200 рублей в день за каждый календарный день просрочки исполнения решения суда, начиная со дня вступления решения суда в законную силу до дня его фактического исполнения.

В остальной части иска отказать.

На решение может быть подана апелляционная жалоба в Воронежский областной суд через Центральный районный суд г. Воронежа в течение одного месяца со дня его принятия судом в окончательной форме.

Судья Е.В.Клочкова

Решение суда изготовлено в окончательной форме 26.11.2021.

№ 2-3570/2021

УИД 36RS0006-01-2021-005245-07

РЕШЕНИЕ

ИМЕНЕМ РОССИЙСКОЙ ФЕДЕРАЦИИ

18 ноября 2021 года Центральный районный суд г. Воронежа в составе:

председательствующего судьи Клочковой Е.В.,

при секретаре Шестаковой М.Р.

рассмотрел в открытом судебном заседании дело по иску Максимова Дениса Владимировича к ПАО,, Росгосстрах Банк,, о понуждении предоставить информацию, прекращении обработки персональных данных, взыскании судебной неустойки и компенсации морального вреда.

УСТАНОВИЛ:

В производстве суда имеется гражданское дело по иску (с учетом уточнений) Максимова Д.В. к ПАО,, Росгосстрах Банк,, о понуждении предоставить информацию об источнике получения сведений об абонентском номере и подтверждении получения согласия на обработку персональных данных, прекращении обработки персональных данных в части использования абонентского номера и исключении персональных данных из информационной системы, взыскании судебной неустойки в размере 5000 рублей в день и компенсации морального вреда в размере 50000 рублей.

В обоснование иска истец указывает, что ответчиком без его согласия используется телефонный номер + для направления разного рода сообщений и звонков, чем нарушаются его права, своего согласия на использование данного номера он не давал при заключении кредитного договора, поскольку телефонный номер появился у него значительно позже. В судебное заседании истец Максимов Д.В. не явился, извещен надлежащим образом, о чём имеется расписка, направил дополнительные пояснения по иску.

Представитель ответчика по доверенности Манаенков А.С. с иском не согласился, в дело представлены письменные возражения. В случае удовлетворения иска просил снизить размер компенсации морального вреда и судебную неустойку.

Суд, выслушав участвующих в деле лиц, исследовав и оценив материалы дела, приходит к следующим выводам.

Как установлено судом, и следует из материалов дела на основании договора об оказании услуг связи от 23.07.2017 Максимов Денис Владимирович является клиентом ПАО «Мегафон» с абонентским номером телефона

При этом в самом договоре с ПАО «Мегафон» содержится запрет на передачу контактных данных абонента третьим лицам.

На протяжении определенного времени на указанный номер телефона истца регулярно поступают звонки и сообщения от неизвестных лиц, которые представляются сотрудниками ПАО,, Росгосстрах Банк,,, указанные обстоятельства ответчиком по существу не оспаривались.

17.02.2021 истцом был осуществлен запрос о принадлежности определённых номеров телефона ответчику и письмом от 04.03.2021 ответчик подтвердил, что указанные истцом телефоны принадлежат ПАО,, Росгосстрах Банк,,.

02.03.2021 истцом в адрес ответчика в порядке предусмотренном ч.7 ст.14 Федерального закона от 27.07.2006 № 152-ФЗ,, О персональных данных,, направлен письменный запрос о предоставлении информации.

Письмом от 11.03.2021 ответчик лишь частично раскрыл информацию, не предоставив информацию об источнике получения сведений об абонентском номере истца.

В соответствии с ч. 1 ст. 23 Конституции РФ каждый имеет право на неприкосновенность частной жизни, личную и семейную тайну, защиту своей чести и доброго имени.

Согласно ст. 24 Конституции РФ сбор, хранение, использование и распространение информации о частной жизни лица без его согласия не допускаются. Органы государственной власти и органы местного самоуправления, их должностные лица обязаны обеспечить каждому возможность ознакомления с документами и материалами, непосредственно затрагивающими его права и свободы, если иное не предусмотрено законом.

В силу ч. 3 ст. 55 Конституции РФ права и свободы человека и гражданина могут быть ограничены федеральным законом только в той мере, в какой это необходимо в целях защиты основ конституционного строя, нравственности, здоровья, прав и законных интересов других лиц, обеспечения обороны страны и безопасности государства.

Согласно статье 3 Закона «О персональных данных» персональными данными является любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных.Под обработкой персональных данных понимается любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных. Оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

В силу статье 6 Закона «О персональных данных» обработка персональных данных оператором допускается с согласия субъектов персональных данных. Обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, в том числе в случае реализации оператором своего права на уступку прав (требований) по такому договору, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем.

Операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом (ст. 7 Федерального закона).

В силу ст. 9 Федерального закона РФ от 27.07.2006 года № 152-ФЗ «О персональных данных» решение о предоставлении персональных данных принимает субъект персональных данных, он же дает согласие на их обработку свободно, своей волей и в своем интересе. Обязанность предоставить доказательство получения согласия субъекта персональных данных на обработку его персональных данных или доказательство наличия оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 настоящего Федерального закона, возлагается на оператора. Перечень действий с персональными данными, на совершение которых дается согласие, общее описание используемых оператором способов обработки персональных данных.

В соответствии с п. 7 ч. 1 ст. 6 федерального закона от 27.07.2006 N152-ФЗ "О персональных данных", обработка персональных данных допускается в следующих случаях: обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц, в том числе в случаях, предусмотренных федеральным законом "О защите прав и законных интересов физических лиц при осуществлении деятельности по возврату просроченной задолженности и о внесении изменений в федеральный закон "О микрофинансовой деятельности и микрофинансовых организациях".

В соответствии с ч. 3 ст. 6 федерального закона от 03.07.2016 г. N230-ФЗ "О защите прав и законных интересов физических лиц при осуществлении деятельности по возврату просроченной задолженности и о внесении изменений в федеральный закон "О микрофинансовой деятельности и микрофинансовых организациях" если иное не предусмотрено федеральным законом, кредитор или лицо, действующее от его имени и (или) в его интересах, при совершении действий, направленных на возврат просроченной задолженности, не вправе без согласия должника передавать (сообщать) третьим лицам или делать доступными для них сведения о должнике, просроченной задолженности и ее взыскании и любые другие персональные данные должника.

В соответствии с ч. 5 ст. 6 федерального закона от 03.07.2016 г. N230-ФЗ вне зависимости от наличия согласия должника кредитор вправе передавать сведения, указанные в части 3 настоящей статьи, при заключении договора и в ходе переговоров о заключении договора, предусматривающего уступку права требования, только в случае, если сведения передаются Центральному банку РФ (Банку России), государственной корпорации "Агентство по страхованию вкладов", акционерному обществу "Единый институт развития в жилищной сфере" и его организациям, предусмотренным статьей 3 ФЗ от 13 июля 2015 года N225-ФЗ "О содействии развитию и повышению эффективности управления в жилищной сфере и о внесении изменений в отдельные законодательные акты РФ", управляющим компаниям инвестиционных фондов, паевых инвестиционных фондов и негосударственных пенсионных фондов, кредитным организациям, специализированным обществам, ипотечным агентам или цам, осуществляющим деятельность по возврату просроченной задолженности в качестве основного вида деятельности, включенным в государственный реестр.

Согласно ст. 21 Федерального закона РФ от 27.07.2006 года № 152-ФЗ «О персональных данных» в случае выявления неправомерной обработки персональных данных при обращении субъекта персональных данных или его представителя либо по запросу субъекта персональных данных или его представителя либо уполномоченного органа по защите прав субъектов персональных данных оператор обязан осуществить блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных, или обеспечить их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) с момента такого обращения или получения указанного запроса на период проверки. В случае выявления неточных персональных данных при обращении субъекта персональных данных или его представителя либо по их запросу или по запросу уполномоченного органа по защите прав субъектов персональных данных оператор обязан осуществить блокирование персональных данных, относящихся к этому субъекту персональных данных, или обеспечить их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц. В случае подтверждения факта неточности персональных данных оператор на основании сведений, представленных субъектом персональных данных или его представителем либо уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов обязан уточнить персональные данные либо обеспечить их уточнение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в течение семи рабочих дней со дня представления таких сведений и снять блокирование персональных данных. В случае выявления неправомерной обработки персональных данных, осуществляемой оператором или лицом, действующим по поручению оператора, оператор в срок, не превышающий трех рабочих дней с даты этого выявления, обязан прекратить неправомерную обработку персональных данных или обеспечить прекращение неправомерной обработки персональных данных лицом, действующим по поручению оператора. В случае, если обеспечить правомерность обработки персональных данных невозможно, оператор в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки персональных данных, обязан уничтожить такие персональные данные или обеспечить их уничтожение. Об устранении допущенных нарушений или об уничтожении персональных данных оператор обязан уведомить субъекта персональных данных или его представителя, а в случае, если обращение субъекта персональных данных или его представителя либо запрос уполномоченного органа по защите прав субъектов персональных данных были направлены уполномоченным органом по защите прав субъектов персональных данных, также указанный орган.

В случае достижения цели обработки персональных данных оператор обязан прекратить обработку персональных данных или обеспечить ее прекращение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между оператором и субъектом персональных данных либо если оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных настоящим Федеральным законом или другими федеральными законами. В случае отзыва субъектом персональных данных согласия на обработку его персональных данных оператор обязан прекратить их обработку или обеспечить прекращение такой обработки (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между оператором и субъектом персональных данных либо если оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных настоящим Федеральным законом или другими федеральными законами. В случае отсутствия возможности уничтожения персональных данных в течение срока, указанного в частях 3 - 5 настоящей статьи, оператор осуществляет блокирование таких персональных данных или обеспечивает их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и обеспечивает уничтожение персональных данных в срок не более чем шесть месяцев, если иной срок не установлен федеральными законами.

Согласно ст. 56 ГПК РФ каждая сторона должна доказать те обстоятельства, на которые она ссылается как на основания заявленных исковых требований и возражений.

Как установлено судом между сторонами заключен кредитный договор № 03/60-021665/810-2012 от 21.07.2012 г., при этом следует отметить, что в указанном договоре отсутствует ссылка на телефонный номер на который осуществлялись звонки , при этом следует отметить, что договор об использовании абонентского номера по которому осуществлялись звонки заключен истцом только в 2017. При этом из текста договора чётко следует запрет истца на передачу и использование его персональных данных третьим лицам.

Обосновывая свои возражения ответчик ссылается на то, что номер телефона истца имеется в общедоступном источнике информации, в связи с чем судом был направлен запрос по ходатайству ответчика в АО,, Национальное бюро кредитных историй,,

Других оснований получения абонентского номера истца ответчик не указал и доказательств не представил.

Согласно полученного ответа из АО,,НБКИ,, от 08.11.2021 следует, что в отношении номера телефона истца они не располагают информацией, т.к. в соответствии со ст.4 Федерального закона,, О кредитных историях,, номер телефона не входит в состав кредитной истории, а значит не передается в базу данных бюро кредитных историй кредиторами ( источниками формирования кредитной истории), обработка данных, входящих в состав кредитной истории не требует согласия кредитной истории на обработку таких данных, информация, определенная ст.4 вышеуказанного закона передаётся в базу данных без согласия субъекта кредитной истории.

В связи с чем суд приходит к выводу о незаконности использования ответчиком персональных данных истца в части использования номера телефона +

Так же следует отметить, что последний и единственный запрос со стороны ПАО,, Росгосстрах Банк,, в НБКИ датирован 14 июля 2012, после указанной даты запросы не поступали, что подтверждается соответствующим отчётом.

Однако требования истца в части предоставления истцу информации об источнике получения сведений об абонентском номере удовлетворению не подлежат поскольку не являются способом защиты нарушенного права применительно к ст. 12 ГК РФ и являются обстоятельствами выясняемыми судом при рассмотрении дела по существу.

Согласно ст. 206 ГПК РФ при принятии решения суда, обязывающего ответчика совершить определенные действия, не связанные с передачей имущества или денежных сумм, суд в том же решении может указать, что, если ответчик не исполнит решение в течение установленного срока, истец вправе совершить эти действия за счет ответчика с взысканием с него необходимых расходов. В случае, если указанные действия могут быть совершены только ответчиком, суд устанавливает в решении срок, в течение которого решение суда должно быть исполнено. Решение суда, обязывающее организацию или коллегиальный орган совершить определенные действия (исполнить решение суда), не связанные с передачей имущества или денежных сумм, исполняется их руководителем в установленный срок. В случае неисполнения решения без уважительных причин суд, принявший решение, либо судебный пристав-исполнитель применяет в отношении руководителя организации или руководителя коллегиального органа меры, предусмотренные федеральным законом.

При таких обстоятельствах суд считает необходимым возложить на ответчика обязанность прекратить обработку персональных данных Максимова Дениса Владимировича к части использования номера телефона и исключить указанные персональные данные из информационной системы и уведомить Максимова Дениса Владимировича о прекращении обработки персональных данных Максимова Дениса Владимировича к части использования номера телефона и исключении указанных персональных данных из информационной системы в течение 7 рабочих дней с даты вступления решения суда в законную силу.

Суд по требованию истца вправе присудить в его пользу денежную сумму, подлежащую взысканию с ответчика на случай неисполнения судебного акта, в размере, определяемом судом на основе принципов справедливости, соразмерности и недопустимости извлечения выгоды из незаконного или недобросовестного поведения (ст. 206 ГПК РФ).

В связи с заявленными требованиями суд также полагает, что имеются основания для присуждения судебной неустойки, указав, что в случае несвоевременного исполнения решения суда в части прекращения обработки персональных данных Максимова Дениса Владимировича необходимо взыскать с ответчика в пользу Максимова Дениса Владимировича неустойку в размере 200 рублей в день за каждый календарный день просрочки исполнения решения суда, начиная со дня вступления решения в законную силу и до дня его фактического исполнения.

Согласно ст. 151 ГК РФ, если гражданину причинен моральный вред (физические или нравственные страдания) действиями, нарушающими его личные неимущественные права либо посягающими на принадлежащие гражданину другие нематериальные блага, а также в других случаях, предусмотренных законом, суд может возложить на нарушителя обязанность денежной компенсации указанного вреда. При определении размеров компенсации морального вреда суд принимает во внимание степень вины нарушителя и иные заслуживающие внимания обстоятельства. Суд должен также учитывать степень физических и нравственных страданий, связанных с индивидуальными особенностями лица, которому причинен вред.

В соответствии со ст. 17 указанного ФЗ субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке. Основания компенсации морального вреда установлены в ст. 24 ФЗ "О персональных данных", согласно которой моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, нарушения правил обработки персональных данных, установленных настоящим Федеральным законом, а также требований к защите персональных данных, установленных в соответствии с настоящим Федеральным законом, подлежит возмещению в соответствии с законодательством Российской Федерации. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных субъектом персональных данных убытков.

В силу ч. 2 ст. 1101 ГК РФ размер компенсации морального вреда определяется судом в зависимости от характера причиненных потерпевшему физических и нравственных страданий, а также степени вины причинителя вреда в случаях, когда вина является основанием возмещения вреда. При определении размера компенсации вреда должны учитываться требования разумности и справедливости.

При определении размера компенсации морального вреда истцу в размере 3000 рублей суд принимает во внимание вышеизложенные обстоятельства, степень вины ответчика. Суд также учитывает степень физических и нравственных страданий, которые понес истец при изложенных обстоятельствах, а также требования разумности и справедливости и то, что истцом не представлены доказательства причинения морального вреда в большем размере.

Согласно ст. 98 ГПК РФ стороне, в пользу которой состоялось решение суда, суд присуждает возместить с другой стороны все понесенные по делу судебные расходы, за исключением случаев, предусмотренных частью второй статьи 96 настоящего Кодекса. В случае, если иск удовлетворен частично, указанные в настоящей статье судебные расходы присуждаются истцу пропорционально размеру удовлетворенных судом исковых требований, а ответчику пропорционально той части исковых требований, в которой истцу отказано. В соответствии со ст. 88 ГПК РФ судебные расходы состоят из государственной пошлины и издержек, связанных с рассмотрением дела. Статья 94 ГПК РФ содержит перечень издержек, связанных с рассмотрением дела.

При подаче в суд иска истцом была плачена госпошлина 300 рублей, с учетом удовлетворенной части исковых требований госпошлина в указанной сумме подлежит уплате в пользу истца ответчиком.

Руководствуясь ст. ст. 56, 194-199 ГПК РФ, суд

РЕШИЛ:

Обязать ПАО,,Росгосстрах Банк,, прекратить обработку персональных данных Максимова Дениса Владимировича к части использования номера телефона и исключить указанные персональные данные из информационной системы.

Обязать ПАО,, Росгосстрах Банк,, уведомить Максимова Дениса Владимировича о прекращении обработки персональных данных Максимова Дениса Владимировича в части использования номера телефона + и исключении указанных персональных данных из информационной системы в течение 7 рабочих дней с даты вступления решения суда в законную силу.

Взыскать с ПАО,,Росгосстрах Банк,, в пользу Максимова Дениса Владимировича компенсацию морального вреда в размере 3000 рублей и госпошлину в размере 300 рублей.

В случае несвоевременного исполнения решения суда в части прекращения обработки персональных данных и уведомления Максимова Дениса Владимировича о прекращении обработки персональных данных Максимова Дениса Владимировича в части использования номера телефона + и исключении указанных персональных данных из информационной системы взыскать с ПАО,,Росгосстрах Банк,, в пользу Максимова Дениса Владимировича неустойку в размере 200 рублей в день за каждый календарный день просрочки исполнения решения суда, начиная со дня вступления решения суда в законную силу до дня его фактического исполнения.

В остальной части иска отказать.

На решение может быть подана апелляционная жалоба в Воронежский областной суд через Центральный районный суд г. Воронежа в течение одного месяца со дня его принятия судом в окончательной форме.

Судья Е.В.Клочкова

Решение суда изготовлено в окончательной форме 26.11.2021.

1версия для печати

2-3570/2021 ~ М-3008/2021

Категория:
Гражданские
Статус:
Иск (заявление, жалоба) УДОВЛЕТВОРЕН ЧАСТИЧНО
Истцы
Максимов Денис Владимирович
Ответчики
ПАО Росгосстрах Банк
Суд
Центральный районный суд г. Воронежа
Судья
Клочкова Елена Валериевна
Дело на странице суда
centralny--vrn.sudrf.ru
13.08.2021Регистрация иска (заявления, жалобы) в суде
13.08.2021Передача материалов судье
18.08.2021Решение вопроса о принятии иска (заявления, жалобы) к рассмотрению
24.08.2021Рассмотрение исправленных материалов, поступивших в суд
24.08.2021Вынесено определение о подготовке дела к судебному разбирательству
24.08.2021Вынесено определение в порядке ст. 152 ч.3 ГПК РФ (о назначении срока проведения предв. суд. заседания выходящего за пределы установленных ГПК)
20.09.2021Предварительное судебное заседание
20.09.2021Вынесено определение в порядке ст. 152 ч.3 ГПК РФ (о назначении срока проведения предв. суд. заседания выходящего за пределы установленных ГПК)
18.10.2021Предварительное судебное заседание
18.11.2021Судебное заседание
26.11.2021Изготовлено мотивированное решение в окончательной форме
Судебный акт #1 (Решение)

Детальная проверка физлица

  • Уголовные и гражданские дела
  • Задолженности
  • Нахождение в розыске
  • Арбитражи
  • Банкротство
Подробнее