Судебный акт #1 (Решение) по делу № 2-330/2021 (2-3253/2020;) ~ М-3788/2020 от 16.10.2020

№ 2-330/21

УИД 36RS0006-01-2020-004590-16

РЕШЕНИЕ

ИМЕНЕМ РОССИЙСКОЙ ФЕДЕРАЦИИ

12 апреля 2021 года Центральный районный суд г. Воронежа в составе:

председательствующего судьи Васиной В.Е.,

при секретаре Елецких Д.А.

рассмотрел в открытом судебном заседании дело по иску Максимова Дениса Владимировича к НАО «Первое коллекторское бюро» о защите прав субъекта персональных данных,

УСТАНОВИЛ:

В производстве суда имеется гражданское дело по иску (с учетом уточнений) Максимова Д.В. к НАО «Первое коллекторское бюро» о возложении обязанности прекратить обработку персональных данных Максимова Дениса Владимировича к части использования номера телефона +№ и исключить указанные персональные данные из информационной системы и направить истцу соответствующее уведомление в течение 3 рабочих дней с даты вступления решения суда в законную силу, взыскании компенсации морального вреда в размере 100 000 рублей, а в случае несвоевременного исполнения решения суда в части уведомления Максимова Дениса Владимировича о прекращении обработки персональных данных взыскать судебную неустойку в размере 5000 рублей в день, указав, что ответчиком без его согласия используется данный телефонный номер для направления разного рода сообщений и звонков, чем нарушаются его права.

В судебном заседании истец Максимов Д.В. пояснил изложенное, требования поддержал.

Представитель ответчика НАО «ПКБ» в судебное заседание не явился, был извещен надлежащим образом о времени и месте слушания дела, ранее представлял возражения на иск.

Представитель третьего лица ПАО Банк «ФК Открытие» по доверенности Куркин П.В. в судебном заседании полагался на усмотрение суда.

Суд, выслушав участвующих в деле лиц, исследовав и оценив материалы дела, приходит к следующим выводам.

Как установлено судом, на основании договора об оказании услуг связи № от 26.02.2015 Максимов Денис Владимирович является клиентом ПАО «Мегафон» с абонентским номером телефона +№. При этом в самом договоре с ПАО «Мегафон» содержится запрет на передачу контактных данных абонента третьим лицам.

На протяжении определенного времени на указанный номер телефона истца регулярно поступают звонки и сообщения от неизвестных лиц, которые представляются сотрудниками НАО «Первое коллекторское бюро».

Часть номеров согласно запросу суда зарегистрировано за НАО «ПКБ».

В соответствии с ч. 1 ст. 23 Конституции РФ каждый имеет право на неприкосновенность частной жизни, личную и семейную тайну, защиту своей чести и доброго имени.

Согласно ст. 24 Конституции РФ сбор, хранение, использование и распространение информации о частной жизни лица без его согласия не допускаются. Органы государственной власти и органы местного самоуправления, их должностные лица обязаны обеспечить каждому возможность ознакомления с документами и материалами, непосредственно затрагивающими его права и свободы, если иное не предусмотрено законом.

В силу ч. 3 ст. 55 Конституции РФ права и свободы человека и гражданина могут быть ограничены федеральным законом только в той мере, в какой это необходимо в целях защиты основ конституционного строя, нравственности, здоровья, прав и законных интересов других лиц, обеспечения обороны страны и безопасности государства.

Согласно статье 3 Закона «О персональных данных» персональными данными является любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных. Под обработкой персональных данных понимается любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных. Оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

В силу статье 6 Закона «О персональных данных» обработка персональных данных оператором допускается с согласия субъектов персональных данных. Обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, в том числе в случае реализации оператором своего права на уступку прав (требований) по такому договору, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем.

Операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом (ст. 7 Федерального закона).

В силу ст. 9 Федерального закона РФ от 27.07.2006 года № 152-ФЗ «О персональных данных» решение о предоставлении персональных данных принимает субъект персональных данных, он же дает согласие на их обработку свободно, своей волей и в своем интересе. Обязанность предоставить доказательство получения согласия субъекта персональных данных на обработку его персональных данных или доказательство наличия оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 настоящего Федерального закона, возлагается на оператора. Перечень действий с персональными данными, на совершение которых дается согласие, общее описание используемых оператором способов обработки персональных данных.

В соответствии с п. 7 ч. 1 ст. 6 федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных", обработка персональных данных допускается в следующих случаях: обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц, в том числе в случаях, предусмотренных федеральным законом "О защите прав и законных интересов физических лиц при осуществлении деятельности по возврату просроченной задолженности и о внесении изменений в федеральный закон "О микрофинансовой деятельности и микрофинансовых организациях".

В соответствии с ч. 3 ст. 6 федерального закона от 03.07.2016 г. N 230-ФЗ "О защите прав и законных интересов физических лиц при осуществлении деятельности по возврату просроченной задолженности и о внесении изменений в федеральный закон "О микрофинансовой деятельности и микрофинансовых организациях" если иное не предусмотрено федеральным законом, кредитор или лицо, действующее от его имени и (или) в его интересах, при совершении действий, направленных на возврат просроченной задолженности, не вправе без согласия должника передавать (сообщать) третьим лицам или делать доступными для них сведения о должнике, просроченной задолженности и ее взыскании и любые другие персональные данные должника.

В соответствии с ч. 5 ст. 6 федерального закона от 03.07.2016 г. N 230-ФЗ вне зависимости от наличия согласия должника кредитор вправе передавать сведения, указанные в части 3 настоящей статьи, при заключении договора и в ходе переговоров о заключении договора, предусматривающего уступку права требования, только в случае, если сведения передаются Центральному банку РФ (Банку России), государственной корпорации "Агентство по страхованию вкладов", акционерному обществу "Единый институт развития в жилищной сфере" и его организациям, предусмотренным статьей 3 ФЗ от 13 июля 2015 года N 225-ФЗ "О содействии развитию и повышению эффективности управления в жилищной сфере и о внесении изменений в отдельные законодательные акты РФ", управляющим компаниям инвестиционных фондов, паевых инвестиционных фондов и негосударственных пенсионных фондов, кредитным организациям, специализированным обществам, ипотечным агентам и лицам, осуществляющим деятельность по возврату просроченной задолженности в качестве основного вида деятельности, включенным в государственный реестр.

Согласно ст. 21 Федерального закона РФ от 27.07.2006 года № 152-ФЗ «О персональных данных» в случае выявления неправомерной обработки персональных данных при обращении субъекта персональных данных или его представителя либо по запросу субъекта персональных данных или его представителя либо уполномоченного органа по защите прав субъектов персональных данных оператор обязан осуществить блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных, или обеспечить их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) с момента такого обращения или получения указанного запроса на период проверки. В случае выявления неточных персональных данных при обращении субъекта персональных данных или его представителя либо по их запросу или по запросу уполномоченного органа по защите прав субъектов персональных данных оператор обязан осуществить блокирование персональных данных, относящихся к этому субъекту персональных данных, или обеспечить их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц. В случае подтверждения факта неточности персональных данных оператор на основании сведений, представленных субъектом персональных данных или его представителем либо уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов обязан уточнить персональные данные либо обеспечить их уточнение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в течение семи рабочих дней со дня представления таких сведений и снять блокирование персональных данных. В случае выявления неправомерной обработки персональных данных, осуществляемой оператором или лицом, действующим по поручению оператора, оператор в срок, не превышающий трех рабочих дней с даты этого выявления, обязан прекратить неправомерную обработку персональных данных или обеспечить прекращение неправомерной обработки персональных данных лицом, действующим по поручению оператора. В случае, если обеспечить правомерность обработки персональных данных невозможно, оператор в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки персональных данных, обязан уничтожить такие персональные данные или обеспечить их уничтожение. Об устранении допущенных нарушений или об уничтожении персональных данных оператор обязан уведомить субъекта персональных данных или его представителя, а в случае, если обращение субъекта персональных данных или его представителя либо запрос уполномоченного органа по защите прав субъектов персональных данных были направлены уполномоченным органом по защите прав субъектов персональных данных, также указанный орган. В случае достижения цели обработки персональных данных оператор обязан прекратить обработку персональных данных или обеспечить ее прекращение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между оператором и субъектом персональных данных либо если оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных настоящим Федеральным законом или другими федеральными законами. В случае отзыва субъектом персональных данных согласия на обработку его персональных данных оператор обязан прекратить их обработку или обеспечить прекращение такой обработки (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между оператором и субъектом персональных данных либо если оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных настоящим Федеральным законом или другими федеральными законами. В случае отсутствия возможности уничтожения персональных данных в течение срока, указанного в частях 3 - 5 настоящей статьи, оператор осуществляет блокирование таких персональных данных или обеспечивает их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и обеспечивает уничтожение персональных данных в срок не более чем шесть месяцев, если иной срок не установлен федеральными законами.

Согласно ст. 56 ГПК РФ каждая сторона должна доказать те обстоятельства, на которые она ссылается как на основания заявленных исковых требований и возражений.

По утверждению истца, абонентский номер истца был предоставлен только раз в кредитную организацию в июле 2015 года во время открытия счета дебетовой карты в ПАО «Сбербанк России». При этом возможная последующая передача данного абонентского номера от ПАО «Сбербанк России» в адрес третьих лиц являлась незаконной, что подтверждено вступившим в законную силу решением Центрального районного суда г. Воронежа от 04.03.2020.

Согласно позиции ответчика согласие субъекта персональных данных (должника) на их передачу и обработку не требуется, так как НАО «ПКБ» включен в реестр лиц, осуществляющих деятельность по возврату просроченной задолженности. HAO "ПКБ" включено в реестр операторов, осуществляющих обработку персональных данных, под регистрационным номером №, основным видом деятельности данного общества является деятельность по возврату просроченной задолженности. Кроме того, НАО "ПКБ" также включено в государственный реестр юридических лиц, осуществляющих деятельность по возврату просроченной задолженности в качестве основного вида деятельности.

Как указывает ответчик, указанный телефонный номер был получен при переходе прав требования взыскания задолженности истца по договору цессии, заключенному между ОАО «МДМ Банк» и ОАО «ПКБ» от 30.09.2014 № 74.1/16/14,976, и договора цессии от 30.03.2017, заключенному между МК «Платиза.ру» и ООО «Финансовая экспертиза», и договору цессии № 03/2018 от 23.03.2018 между ООО Финансовая экспертиза» и НАО «ПКБ».

Как следует из договора займа № № от 18.10.2014 между Максимовым Д.В. и ООО «Платиза.ру» был заключен договор займа на сумму 4000 рублей, в данном договоре отсутствует ссылка на номер телефона №

Также был заключен кредитный договор между ОАО «МДМ Банк» и Максимовым Д.В. 22.07.2012. Однако в данном договоре, анкете и иных приложенных документах отсутствует телефонный номер +№.

Учитывая, что согласно карточке абонента Максимов Денис Владимирович пользуется указанным номером № с 26.02.2015 года, на момент заключения кредитного договора 22.07.2012 и договора займа от 18.10.2014 кредитора не могли иметь информацию о данном номере должника, соответственно, не могли передать ее в дальнейшем третьим лицам (ответчику по делу).

Других оснований получения абонентского номера истца ответчик не указал и доказательств не представил.

В связи с чем суд приходит к выводу о незаконности использования ответчиком персональных данных истца в части использования номера телефона +№.

Согласно ст. 206 ГПК РФ при принятии решения суда, обязывающего ответчика совершить определенные действия, не связанные с передачей имущества или денежных сумм, суд в том же решении может указать, что, если ответчик не исполнит решение в течение установленного срока, истец вправе совершить эти действия за счет ответчика с взысканием с него необходимых расходов. В случае, если указанные действия могут быть совершены только ответчиком, суд устанавливает в решении срок, в течение которого решение суда должно быть исполнено. Решение суда, обязывающее организацию или коллегиальный орган совершить определенные действия (исполнить решение суда), не связанные с передачей имущества или денежных сумм, исполняется их руководителем в установленный срок. В случае неисполнения решения без уважительных причин суд, принявший решение, либо судебный пристав-исполнитель применяет в отношении руководителя организации или руководителя коллегиального органа меры, предусмотренные федеральным законом.

При таких обстоятельствах суд считает необходимым возложить на НАО «Первое коллекторское бюро» обязанность прекратить обработку персональных данных Максимова Дениса Владимировича к части использования номера телефона № и исключить указанные персональные данные из информационной системы и уведомить Максимова Дениса Владимировича о прекращении обработки персональных данных Максимова Дениса Владимировича к части использования номера телефона +№ и исключении указанных персональных данных из информационной системы в течение 10 рабочих дней с даты вступления решения суда в законную силу.

Суд по требованию истца вправе присудить в его пользу денежную сумму, подлежащую взысканию с ответчика на случай неисполнения судебного акта, в размере, определяемом судом на основе принципов справедливости, соразмерности и недопустимости извлечения выгоды из незаконного или недобросовестного поведения (ст. 206 ГПК РФ).

В связи с заявленными требованиями суд также полагает, что имеются основания для присуждения судебной неустойки, указав, что в случае несвоевременного исполнения решения суда в части уведомления Максимова Дениса Владимировича о прекращении обработки персональных данных Максимова Дениса Владимировича к части использования номера телефона № и исключении указанных персональных данных из информационной системы необходимо взыскать с НАО «Первое коллекторское бюро» в пользу Максимова Дениса Владимировича неустойку в размере 5000 рублей в день за каждый календарный день просрочки исполнения решения суда, начиная с 11 рабочего дня со дня вступления решения суда в законную силу до дня его фактического исполнения.

Согласно ст. 151 ГК РФ, если гражданину причинен моральный вред (физические или нравственные страдания) действиями, нарушающими его личные неимущественные права либо посягающими на принадлежащие гражданину другие нематериальные блага, а также в других случаях, предусмотренных законом, суд может возложить на нарушителя обязанность денежной компенсации указанного вреда. При определении размеров компенсации морального вреда суд принимает во внимание степень вины нарушителя и иные заслуживающие внимания обстоятельства. Суд должен также учитывать степень физических и нравственных страданий, связанных с индивидуальными особенностями лица, которому причинен вред.

В соответствии со ст. 17 указанного ФЗ субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке. Основания компенсации морального вреда установлены в ст. 24 ФЗ "О персональных данных", согласно которой моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, нарушения правил обработки персональных данных, установленных настоящим Федеральным законом, а также требований к защите персональных данных, установленных в соответствии с настоящим Федеральным законом, подлежит возмещению в соответствии с законодательством Российской Федерации. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных субъектом персональных данных убытков.

В силу ч. 2 ст. 1101 ГК РФ размер компенсации морального вреда определяется судом в зависимости от характера причиненных потерпевшему физических и нравственных страданий, а также степени вины причинителя вреда в случаях, когда вина является основанием возмещения вреда. При определении размера компенсации вреда должны учитываться требования разумности и справедливости.

При определении размера компенсации морального вреда истцу в размере 5000 рублей суд принимает во внимание вышеизложенные обстоятельства, степень вины ответчика. Суд также учитывает степень физических и нравственных страданий, которые понес истец при изложенных обстоятельствах, а также требования разумности и справедливости и то, что истцом не представлены доказательства причинения морального вреда в большем размере.

Согласно ст. 98 ГПК РФ стороне, в пользу которой состоялось решение суда, суд присуждает возместить с другой стороны все понесенные по делу судебные расходы, за исключением случаев, предусмотренных частью второй статьи 96 настоящего Кодекса. В случае, если иск удовлетворен частично, указанные в настоящей статье судебные расходы присуждаются истцу пропорционально размеру удовлетворенных судом исковых требований, а ответчику пропорционально той части исковых требований, в которой истцу отказано. В соответствии со ст. 88 ГПК РФ судебные расходы состоят из государственной пошлины и издержек, связанных с рассмотрением дела. Статья 94 ГПК РФ содержит перечень издержек, связанных с рассмотрением дела.

При подаче в суд иска истцом была плачена госпошлина 300 рублей, с учетом удовлетворенной части исковых требований госпошлина в указанной сумме подлежит уплате в пользу истца ответчиком.

Руководствуясь ст. ст. 67, 194-199 ГПК РФ, суд

РЕШИЛ:

Обязать НАО «Первое коллекторское бюро» прекратить обработку персональных данных Максимова Дениса Владимировича к части использования номера телефона № и исключить указанные персональные данные из информационной системы.

Обязать НАО «Первое коллекторское бюро» уведомить Максимова Дениса Владимировича о прекращении обработки персональных данных Максимова Дениса Владимировича к части использования номера телефона № и исключении указанных персональных данных из информационной системы в течение 10 рабочих дней с даты вступления решения суда в законную силу.

Взыскать с НАО «Первое коллекторское бюро» в пользу Максимова Дениса Владимировича компенсацию морального вреда в размере 5000 рублей и госпошлину в размере 300 рублей.

В случае несвоевременного исполнения решения суда в части уведомления Максимова Дениса Владимировича о прекращении обработки персональных данных Максимова Дениса Владимировича к части использования номера телефона № и исключении указанных персональных данных из информационной системы взыскать с НАО «Первое коллекторское бюро» в пользу Максимова Дениса Владимировича неустойку в размере 5000 рублей в день за каждый календарный день просрочки исполнения решения суда, начиная с 11 рабочего дня со дня вступления решения суда в законную силу до дня его фактического исполнения.

В остальной части иска отказать.

На решение может быть подана апелляционная жалоба в Воронежский областной суд через Центральный районный суд г. Воронежа в течение одного месяца со дня его принятия судом в окончательной форме.

Судья Васина В.Е.

Решение суда изготовлено в окончательной форме 19.04.2021.