Судебный акт #1 (Решение) по делу № 2-2011/2019 ~ М-1148/2019 от 08.04.2019

Дело №

РЕШЕНИЕ

Именем Российской Федерации

20 июня 2019 года г.Ростов-на-Дону

Пролетарский районный суд г.Ростова-на-Дону

в составе председательствующего судьи ЗолотыхВ.В.,

при секретаре РодоновойЛ.А.,

рассмотрев в открытом судебном заседании гражданское дело по исковому заявлению Владимировой А.В. к ПАО Банк ВТБ, третье лицо Управление Роскомнадзора по Ростовской области о предоставлении информации, взыскании компенсации морального вреда,

УСТАНОВИЛ:

ВладимироваА.В. обратилась в суд с исковым заявлением к ПАО Банк ВТБ, в котором указала, что между истцом и ответчиком заключен кредитный договор от09.01.2018г. №, в рамках которого открыт банковский счет.

При заключении договора истцом предоставлена информация о паспортных данных, месте работы, регистрации.

С момента заключения кредитного договора ПАО Банк ВТБ является оператором обработки персональных данных заемщика.

В адрес ответчика 28.07.2018г. направлено заявление о предоставлении информации, касающейся обработки персональных данных, предоставленных в рамках кредитного договора, а именно: подтвердить факт обработки персональных данных; сообщить право вые основания и цели обработки персональных данных; сообщить наименование и сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с ответчиком; сообщить наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению ответчика.

По настоящее время запрашиваемая информация не предоставлена, по истечении 30 дней с момента получения запроса 06.08.2018г. письменный ответ или отказ из банка не получен.

Незаконность действий со стороны ответчика дает субъекту персональных данных право на возмещение компенсации морального вреда в размере 20000руб.

Ссылаясь на изложенные обстоятельства, истец просила обязать ПАО Банк ВТБ предоставить информацию, касающуюся обработки персональных данных, предоставленных в рамках кредитного договора, а именно: подтвердить факт обработки персональных данных; сообщить правовые основания и цели обработки персональных данных; сообщить наименование и сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с ответчиком; сообщить наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению ответчика; а также просила взыскать компенсацию морального вреда в размере 20000руб.

ВладимироваА.В. в судебное заседание не явилась, о времени и месте рассмотрения дела извещена надлежащим образом, о причинах неявки суду не сообщила.

ПАО Банк ВТБ представителя в судебное заседание не направило, о времени и месте рассмотрения дела извещено надлежащим образом, просило дело рассмотреть в отсутствие своего представителя. Направило в суд отзыв на исковое заявление, в соответствии с которым истец до обращения в суд не обращалась к ответчику с заявлением о предоставлении сведений об обработке персональных данных.

Управление Роскомнадзора по Ростовской области представителя в судебное заседание не направило, о времени и месте рассмотрения дела извещено надлежащим образом, просило дело рассмотреть в отсутствие своего представителя.

Исследовав материалы гражданского дела, суд приходит к следующим выводам.

В соответствии с п.1 ст.3 Федерального закона от27.07.2006г. №152-ФЗ «О персональных данных» персональными данными является любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных).

Под обработкой персональных данных понимается любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных (п.3 ст.3 Федерального закона «О персональных данных»).

Согласно пп.5 ч.1 ст.6 Федерального закона «О персональных данных» обработка персональных данных допускается в случае, если она необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных.

В соответствии с ч.1 ст.9 Федерального закона «О персональных данных» субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку данных должно быть конкретным, информированным и сознательным. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме.

На основании ч.4 ст.7 Федерального закона от07.08.2001г. №115-ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма» документы, содержащие сведения, указанные в настоящей статье, и сведения, необходимые для идентификации личности, подлежат хранению не менее 5 лет. Указанный срок исчисляется со дня прекращения отношений с клиентом. К подобного рода сведениям закон относит - фамилию, имя, а также отчество (если иное не вытекает из закона или национального обычая), гражданство, дату рождения, реквизиты документа, удостоверяющего личность, данные миграционной карты, документа, подтверждающего право иностранного гражданина или лица без гражданства на пребывание (проживание) в Российской Федерации, адрес места жительства (регистрации) или места пребывания, идентификационный номер налогоплательщика (при его наличии), а в случаях, предусмотренных пунктами 1.11 и 1.12 настоящей статьи, фамилию, имя, а также отчество (если иное не вытекает из закона или национального обычая), серию и номер документа, удостоверяющего личность, а также иную информацию, позволяющую подтвердить указанные сведения (п. 1 ч. 1 ст. 7).

Согласно п.1 ст.29 Федерального закона от21.11.1996г. №129-ФЗ «О бухгалтерском учете» организации обязаны хранить первичные учетные документы, регистры бухгалтерского учета и бухгалтерскую отчетность, аудиторские заключения о ней в течение сроков, устанавливаемых в соответствии с правилами организации государственного архивного дела, но не менее 5 лет после отчетного года.

В соответствии с п.7 ст.5 Федерального закона «О персональных данных» хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

В силу положений ст.ст.819, 820 ГКРФ по кредитному договору банк или иная кредитная организация (кредитор) обязуются предоставить денежные средства (кредит) заемщику в размере и на условиях, предусмотренных договором, а заемщик обязуется возвратить полученную денежную сумму и уплатить проценты на нее; кредитный договор должен быть заключен в письменной форме, несоблюдение письменной формы влечет недействительность кредитного договора.

Судом установлено, что между ПАО Банк ВТБ и ВладимировойА.В. заключен кредитный договор от09.01.2018г. №.

При заключении кредитного договора истцом заполнена анкета клиента, в п.5 которой ВладимировойА.В. предоставлено ответчику право на обработку персональных данных в целях заключения и исполнения кредитного договора.

В соответствии с ч.1 ст.14 Федерального закона от27.07.2006г. №152-ФЗ «О персональных данных» (далее – Федеральный закон «О персональных данных») субъект персональных данных имеет право на получение сведений, указанных в ч.7 настоящей статьи, за исключением случаев, предусмотренных ч.8 настоящей статьи.

Согласно ч.7 ст.14 Федерального закона «О персональных данных» субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей: подтверждение факта обработки персональных данных оператором; правовые основания и цели обработки персональных данных; цели и применяемые оператором способы обработки персональных данных; наименование и место нахождения оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федерального закона; обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом; сроки обработки персональных данных, в том числе сроки их хранения; порядок осуществления субъектом персональных данных прав, предусмотренных настоящим Федеральным законом; информацию об осуществленной или о предполагаемой трансграничной передаче данных; наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу; иные сведения, предусмотренные настоящим Федеральным законом или другими федеральными законами.

Согласно ч.1 ст.20 Федерального закона «О персональных данных» оператор обязан сообщить в порядке, предусмотренном ст.14 настоящего закона, субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставить возможность ознакомления с этими персональными данными при обращении субъекта персональных данных или его представителя либо в течение тридцати дней с даты получения запроса субъекта персональных данных или его представителя.

В соответствии с п.1 ст.151 ГКРФ, если гражданину причинен моральный вред (физические или нравственные страдания) действиями, нарушающими его личные неимущественные права либо посягающими на принадлежащие гражданину нематериальные блага, а также в других случаях, предусмотренных законом, суд может возложить на нарушителя обязанность денежной компенсации указанного вреда.

В силу ч.2 ст.24 Федерального закона «О персональных данных» моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, нарушения правил обработки персональных данных, установленных настоящим Федеральным законом, а также требований к защите персональных данных, установленных в соответствии с настоящим Федеральным законом, подлежит возмещению в соответствии с законодательством Российской Федерации. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных субъектом персональных данных убытков.

Из искового заявления следует, что ВладимировойА.В. в адрес ответчика 25.07.2018г. направлено заявление о предоставлении сведений об обработке персональных данных, основаниях и целях такой обработки, о лицах, осуществляющих обработку персональных данных, которые имеют доступ к таким данным.

В ходе рассмотрения дела данные доводы истца своего подтверждения не нашли.

Из отзыва ПАО Банк ВТБ, представленных почтового конверта, копий заявлений истца следует, что в адрес ПАО Банк ВТБ почтовым отправлением с идентификатором № направлены досудебная претензия о расторжении кредитного договора, заявление должника об отказе от взаимодействия, сопроводительное письмо, заявление об отзыве согласия на обработку персональных данных, заявление на проведение реструктуризации задолженности. Заявление о предоставлении информации об обработке персональных данных истец в адрес ответчика не направила.

Доказательств обратному истцом суду не представлено.

Кроме того, согласно ст.7 Федерального закона «О персональных данных» операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

В целях сохранения конфиденциальности персональных данных истца, работникам ПАО Банк ВТБ надлежит убедиться, что запрос исходит лично от истца, что невозможно при направлении запроса по почте.

Доказательств личного обращения ВладимировойА.В. в ПАО Банк ВТБ с предъявлением документа, удостоверяющего его личность или направления нотариально удостоверенного заявления, суду не представлено, в связи с чем каких-либо нарушений прав истца и злоупотребления своими правами со стороны ответчика не имеется.

Доказательств, отвечающих критериям относимости и допустимости (ст.ст.59, 60 ГПКРФ), в подтверждение того, что ответчиком нарушен порядок обработки персональных данных, истцом не представлено.

С учетом изложенного суд пришел к выводу об отсутствии оснований для удовлетворения исковых требований ВладимировойА.В. об обязании ПАО Банк ВТБ предоставить сведения об обработке персональных данных.

В соответствии с п.1 ст.151 ГКРФ если гражданину причинен моральный вред (физические или нравственные страдания) действиями, нарушающими его личные неимущественные права либо посягающими на принадлежащие гражданину другие нематериальные блага, а также в других случаях, предусмотренных законом, суд может возложить на нарушителя обязанность денежной компенсации указанного вреда.

Компенсация морального вреда осуществляется в денежной форме. Размер компенсации морального вреда определяется судом в зависимости от характера причиненных потерпевшему физических и нравственных страданий, а также степени вины причинителя вреда в случаях, когда вина является основанием возмещения вреда. При определении размера компенсации вреда должны учитываться требования разумности и справедливости. Характер физических и нравственных страданий оценивается судом с учетом фактических обстоятельств, при которых был причинен моральный вред, и индивидуальных особенностей потерпевшего (ст.1101 ГКРФ).

Общие основания ответственности за причинение вреда установлены ст.1064 ГКРФ, согласно которой вред, причиненный личности или имуществу гражданина, а также вред, причиненный имуществу юридического лица, подлежит возмещению в полном объеме лицом, причинившим вред. Законом обязанность возмещения вреда может быть возложена на лицо, не являющееся причинителем вреда. Законом или договором может быть установлена обязанность причинителя вреда выплатить потерпевшим компенсацию сверх возмещения вреда. Законом может быть установлена обязанность лица, не являющегося причинителем вреда, выплатить потерпевшим компенсацию сверх возмещения вреда (пункт 1). Лицо, причинившее вред, освобождается от возмещения вреда, если докажет, что вред причинен не по его вине. Законом может быть предусмотрено возмещение вреда и при отсутствии вины причинителя вреда (пункт 2).

Таким образом, указанные выше положения устанавливают общий принцип наступления гражданско-правовой ответственности за причиненный вред только при наличии вины причинителя, исключения из которого при строго определенных случаях должны быть прямо закреплены в законе.

В силу ч.2 ст.17 Федерального закона «О персональных данных» субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

Судом нарушений прав ВладимировойА.В. виновными действиями (бездействием) ПАО Банк ВТБ не установлено.

На основании вышеизложенного суд пришел к выводу об отсутствии оснований для удовлетворения исковых требований ВладимировойА.В. о взыскании с ответчика компенсации морального вреда.

Руководствуясь ст.ст.194-198 ГПКРФ, суд

РЕШИЛ:

Отказать Владимировой А.В. в удовлетворении исковых требований к ПАО Банк ВТБ о предоставлении информации, взыскании компенсации морального вреда.

Решение может быть обжаловано в Ростовский областной суд через Пролетарский районный суд г.Ростова-на-Дону в течение месяца со дня принятия решения суда в окончательной форме.

Судья:

Решение суда в окончательной форме составлено 27.06.2019г.