Дело № 2-1-84/2017
РЕШЕНИЕ
Именем Российской Федерации
30 января 2017 года г. Вольск
Вольский районный суд Саратовской области, в составе:
председательствующего судьи Крапивина А.А.,
при секретаре Бугаковой И.С.,
рассмотрев в открытом судебном заседании в городе Вольске гражданское дело по исковому заявлению Бачуриной Е. А. к публичному акционерному обществу Национальный банк «ТРАСТ» о защите прав субъекта персональных данных,
установил:
Бачурина Е. А. обратилась в Вольский районный суд с исковым заявлением к публичному акционерному обществу Национальный банк «ТРАСТ» о защите прав субъекта персональных данных, указывая, что 17.03.2014 года между истицей и ответчиком был заключен кредитный договор №, в соответствии с которым ответчик предоставил истице кредит на сумму 278 997, 93 рублей. В ПАО Национальный банк «ТРАСТ» был заключен на имя истицы договор об открытии банковского счета №, по которому банк обязался кредитовать истицу по кредитному договору и кредитным картам. При заключении договора истицей была предоставлена информация о паспортных данных, месте работы, регистрации. С момента заключения договора ответчик являлся оператором обработки персональных данных истицы. При оформлении договора истицей было подписано согласие на обработку и использование персональных данных клиента и заявление о предоставлении кредита, по которым она обязалась неукоснительно соблюдать условия, указанные в договоре, Условиях предоставления и обслуживания кредитов на неотложные нужды и Тарифах Банка, которые она понимает и с которыми полностью согласна. В адрес ответчика было направлено заявление о предоставлении информации, касающейся обработки персональных данных, предоставленных в рамках кредитного договора, а именно: подтвердить факт обработки персональных данных, сообщить правовые основания и цели обработки персональных данных, сообщить наименование и сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Банком, сообщить наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Банка. Однако по настоящее время запрашиваемая информация не предоставлена, по истечении 30 дней с момента получения запроса Банком письменный ответ из банка не получен. В связи с чем истица просит обязать ПАО Национальный банк «ТРАСТ» предоставить ей информацию, касающуюся обработки персональных данных, предоставленных в рамках кредитного договора №, содержащую подтверждение факта обработки персональных данных, правовые основания и цели обработки персональных данных, наименование и сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с банком, наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению ПАО Национальный Банк «ТРАСТ», взыскать с ПАО Национальный банк «ТРАСТ» в свою пользу компенсацию морального вреда в сумме 10 000 рублей, а также расходы на оплату государственной пошлины в сумме 300 рублей.
В судебное заседание истица, надлежащим образом извещенная о времени и месте рассмотрения дела, не явилась, просила рассмотреть дело в её отсутствие.
Представитель ответчика, публичного акционерного общества Национальный банк «ТРАСТ», надлежащим образом извещенный о времени и месте рассмотрения дела, в судебное заседание не явился, просил рассмотреть дело в его отсутствие. В возражениях на исковое требование указал, что с исковым заявлением публичное акционерное общество Национальный банк «ТРАСТ» не согласно, считая его необоснованным, указывая, что между Банком и заемщиком Бачуриной Е.А. 17.03.2014 года был заключен кредитный договор № на неотложные нужды. Договор включает в себя в качестве составных и неотъемлемых частей Условия предоставления и обслуживания кредитов, График платежей, Тарифы НБ «ТРАСТ (ОАО), Тарифы по карте. Задолженность Бачуриной Е.А. перед Банком по состоянию на 19.01.2017 года составляет 320 355, 97 руб. 14.09.2016 года в Банк поступило требование от заявителя о предоставлении информации, касающейся обработки персональных данных. Вышеназванный запрос поступил по почте, то есть, без наличия возможности доподлинно идентифицировать лицо, обратившееся с запросом, в качестве субъекта персональных данных. Запрос, подписанный неустановленным лицом, не имеет юридической силы. Между тем, Банк, не отказывал заявителю в доступе к персональным данным и в силу требований статьи 20 Федерального закона «О персональных данных», подготовил ответ от 15.09.2016 года на обращение заявителя в письменной форме, а также копии кредитных документов, содержащих перечень предоставленных Банку персональных данных, оснований и целей их обработки, срока действия согласия и иных обстоятельств и 16.09.2016 года на почтовый адрес заявителя отправил письменное уведомление о необходимости за ответами обратиться в офис Банка. До настоящего времени заявитель в Банк за ответами не обращался. Банк действует в соответствии с законодательством РФ, не нарушая прав и законных интересов истца. Учитывая, что нарушения законодательства со стороны Банка отсутствуют, а также то, что истец не представил никаких доказательств причинной связи между действиями Банка и возникшими физическими и психическими страданиями заемщика, полагает, что требования истца удовлетворению не подлежат, в связи с чем просил в удовлетворении требований отказать в полном объеме.
Исследовав материалы дела, суд приходит к следующему.
На основании положений пп. 5 ч. 1 ст. 6 Федерального закона от 27.07.2006 года № 152-ФЗ "О персональных данных" обработка персональных данных допускается в случае, если она необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, в том числе в случае реализации оператором своего права на уступку прав (требований) по такому договору, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем.
Согласно ч. 1 ст. 9 Федерального закона от 27.07.2006 года № 152-ФЗ "О персональных данных" субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом.
В соответствии с ч. 1 ст. 14 указанного Федерального закона субъект персональных данных имеет право на получение сведений, указанных в части 7 настоящей статьи, за исключением случаев, предусмотренных частью 8 настоящей статьи.
В силу ч. 7 ст. 14 указанного Федерального закона субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:
1) подтверждение факта обработки персональных данных оператором;
2) правовые основания и цели обработки персональных данных;
3) цели и применяемые оператором способы обработки персональных данных;
4) наименование и место нахождения оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федерального закона;
5) обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
6) сроки обработки персональных данных, в том числе сроки их хранения;
7) порядок осуществления субъектом персональных данных прав, предусмотренных настоящим Федеральным законом;
8) информацию об осуществленной или о предполагаемой трансграничной передаче данных;
9) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу;
10) иные сведения, предусмотренные настоящим Федеральным законом или другими федеральными законами.
В соответствии с ч. 1 ст. 20 Федерального закона от 27.07.2006 года № 152-ФЗ "О персональных данных" оператор обязан сообщить в порядке, предусмотренном статьей 14 настоящего Федерального закона, субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставить возможность ознакомления с этими персональными данными при обращении субъекта персональных данных или его представителя либо в течение тридцати дней с даты получения запроса субъекта персональных данных или его представителя.
В силу ч. 2 ст. 24 Федерального закона от 27.07.2006 года № 152-ФЗ "О персональных данных" моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, нарушения правил обработки персональных данных, установленных настоящим Федеральным законом, а также требований к защите персональных данных, установленных в соответствии с настоящим Федеральным законом, подлежит возмещению в соответствии с законодательством Российской Федерации. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных субъектом персональных данных убытков.
Как установлено в судебном заседании между сторонами между сторонами 17 марта 2014 года был заключен кредитный договор № и открыт банковский счет на имя истицы №. В заявлении на предоставление кредита истицей дано согласие на обработку и использование ответчиком персональных данных в соответствии с Федеральным законом «О персональных данных», в том числе путем передачи персональных данных партнерам кредитора, которые осуществляют рассылку почтовых отправлений и sms-информирование, а также в случае подключения пакета услуг - обработку и использование кредиторам сведений о состоянии здоровья.
Данное обстоятельство не оспаривалось сторонами в судебном заседании.
В рамках данного договора истцом в адрес Банка 06.09.2016 года было направлено требование о предоставлении информации, касающейся обработки персональных данных, предоставленных в рамках обслуживания банковского счета №, а также кредитного договора №, а именно: подтвердить факт обработки персональных данных, сообщить правовые основания и цели обработки персональных данных, сообщить наименование и сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Банком, сообщить наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Банка /л.д.12/.
Требование Бачуриной Е.А. поступило в адрес публичного акционерного общества Национальный банк «ТРАСТ» 14.09.2016 года, одновременно с ним поступило заявление Бачуриной Е.А. об отзыве согласия на обработку персональных данных /л.д.33-34/.
Как указывает в иске истица, ответ на указанное заявление ей не поступил, в связи с чем ей был причинен моральный вред.
Согласно части 1 статьи 56 Гражданского процессуального кодекса РФ каждая сторона должна доказать те обстоятельства, на которые она ссылается как на основания своих требований и возражений, если иное не предусмотрено федеральным законом.
В судебном заседании установлено 14.09.2016 года Банком на заявление Бачуриной Е.А. об отзыве согласия на обработку персональных данных был дан ответ /л.д.35/.
Кроме того, 15.09.2016 года был дан ответ на заявление Бачуриной Е.А. о предоставлении информации, касающейся обработки персональных данных /л.д.36/.
Бачурина Е.А. так же была уведомлена о том, что ответ на заявление она может получить, обратившись лично в любой удобный для неё операционный офис Банка «ТРАСТ» (ПАО) /л.д.37/.
Факт отправления ответа на обращение подтверждается реестром отправленной корреспонденции № от 16 сентября 2016 года, на котором стоит подпись работника почтового отделения и печать Почты России, оснований не доверять которому у суда не имеется.
Как следует из отчета об отслеживании отправления с почтовым идентификатором № заказное письмо было получено Бачуриной Е.А. 23 сентября 2016 года. /л.д. 81/.
В связи с чем оснований для возложения на ответчика обязанность по предоставлению информации, касающихся обработки персональных данных не имеется, так как ответ на обращение истицы был дан и истица имеет возможность ознакомится с ним, в том числе и в материалах гражданского дела.
Суд полагает, что сторона истца не представила доказательств причинения Бачуриной Е.А. морального вреда действиями или бездействиями ответчика.
Истица самостоятельно при заключении указанного кредитного договора предоставила ответчику свои персональные данные в целях их обработки, ей были известны цели обработки персональных данных, наименование и место нахождение оператора, правовые основания и цели обработки, сроки действия договоров, в рамках которых ответчику были предоставлены персональные данные истицы не истекли, доказательств тому, что персональные данные истицы были переданы Банком иным лицам в целях их обработки, суду не представлено.
Часть 2 ст. 24 Федерального закона от 27.07.2006 года № 152-ФЗ "О персональных данных" возможность взыскания компенсации морального вреда связывает напрямую с нарушением прав истца либо нарушением правил обработки персональных данных, установленных настоящим Федеральным законом, а также требований к защите персональных данных.
Истицей доказательств нарушения её прав несвоевременным получением ответа на запрос, либо правил обработки персональных данных, равно как и требований к защите персональных данных истицы, а также не доказан факт отсутствия ответа на запрос истицы о предоставлении информации, касающейся обработки персональных данных, в связи с чем не доказан факт причинения ей морального вреда.
При таких обстоятельствах, основания для взыскания с ответчика в пользу истицы денежных средств в счет компенсации морального вреда, а также возложении на ответчика обязанности по предоставлению информации у суда отсутствуют, в связи с чем в удовлетворении исковых требований Бачуриной Е.А. следует отказать в полном объёме.
Руководствуясь ст. 194-198 ГПК РФ, суд,
решил:
░ ░░░░░░░░░░░░░░ ░░░░░░░ ░░░░░░░░░░ ░░░░░░░░░ ░. ░. ░ ░░░░░░░░░░ ░░░░░░░░░░░░ ░░░░░░░░ ░░░░░░░░░░░░ ░░░░ «░░░░░» ░ ░░░░░░ ░░░░ ░░░░░░░░ ░░░░░░░░░░░░ ░░░░░░ ░░░░░░░░ ░ ░░░░░░ ░░░░░░.
░░░░░░░ ░░░░░ ░░░░ ░░░░░░░░░░ ░ ░░░░░░░░░░░ ░░░░░░░░░ ░░░ ░ ░░░░░░░ ░░░░░░, ░░ ░░░ ░░░░░░░░ ░░░░░░░ ░░░░ ░ ░░░░░░░░░░░░░ ░░░░░ ░░░░░ ░░░░░░░░ ░░░░░░░░ ░░░.
░░░░░ ░.░. ░░░░░░░░