Судебный акт #1 (Решение) по делу № 2-2702/2019 ~ М-1887/2019 от 11.06.2019

УИД 61RS0007-01-2019-002718-88

Дело № 2-2702/2019

РЕШЕНИЕ

Именем Российской Федерации

08 августа 2019 года г. Ростов-на-Дону

Пролетарский районный суд г. Ростова-на-Дону в составе:

председательствующего судьи Роговой Ю.П.

при секретаре Тищенко Н.Е.,

рассмотрев в открытом судебном заседании гражданское дело по исковому заявлению Старчук Ю.Е. к ПАО «Сбербанк России» о защите прав субъекта персональных данных,

УСТАНОВИЛ:

Старчук Ю.Е. обратился в суд с иском к ПАО «Сбербанк России» о защите прав субъекта персональных данных, ссылаясь на то, что между ним и банком был заключен кредитный договор № от 11.09.2014 года, в рамках которого открыт банковский счет №. при заключении договора истцом предоставлена информация о паспортных данных, месте работы, регистрации. Таким образом, с момента заключения кредитного договора ПАО «Сбербанк России» является оператором обработки персональных данных заемщика.

24.10.2018 года истцом в адрес ПАО «Сбербанк России» направлено заявление о предоставлении информации, касающейся обработки персональных данных, предоставленных в рамках кредитного договора, а именно: подтвердить факт обработки персональных данных; сообщить правовые основания и цели обработки персональных данных; сообщить наименование и сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с ПАО «Сбербанк России»; сообщить наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению ПАО «Сбербанк России». Однако запрашиваемая информация не была предоставлена, по истечении 30 дней с момента получения запроса (29.10.2018 года) письменный ответ/отказ из банка не получен. Также 24.10.2018 года в адрес ПАО «Сбербанк России» истцом направлено требование о предоставлении копий документов по кредитному договору № от 11.09.2014 года, ответ на которое истцом не получен.

Ссылаясь на изложенные обстоятельства, Старчук Ю.Е. просил обязать ответчика предоставить информацию, касающуюся обработки персональных данных, предоставленных в рамках кредитного договора № от 11.09.2014 года, а именно: подтвердить факт обработки персональных данных; сообщить правовые основания и цели обработки персональных данных; сообщить наименование и сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с ответчиком; сообщить наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению ответчика; истребовать у ответчика копии документов по кредитному договору № от 11.09.2014 года; а также просила взыскать компенсацию морального вреда в размере 20 000 рублей.

Старчук Ю.Е. в судебное заседание не явился, о времени и месте рассмотрения дела извещен надлежащим образом, о причинах неявки суду не сообщил, просил о рассмотрении дела в его отсутствие. Суд полагает возможным рассмотреть дело в его отсутствие по правилам ст. 167 ГПК РФ.

Представитель ответчика ПАО «Сбербанк» - Рець П.Ф., действующая на основании доверенности №, в судебном заседании в удовлетворении исковых требований просила отказать, представила возражения на иск.

Суд, выслушав представителя ответчика, исследовав материалы дела, приходит к следующим выводам.

В соответствии с п. 1 ст. 3 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных» персональными данными является любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных).

Под обработкой персональных данных понимается любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных (п. 3 ст. 3 Федерального закона «О персональных данных»).

Согласно пп. 5 ч. 1 ст. 6 Федерального закона «О персональных данных» обработка персональных данных допускается в случае, если она необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных.

В соответствии с ч. 1 ст. 9 Федерального закона «О персональных данных» субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку данных должно быть конкретным, информированным и сознательным. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме.

На основании ч. 4 ст. 7 Федерального закона от 07.08.2001 г. № 115-ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма» документы, содержащие сведения, указанные в настоящей статье, и сведения, необходимые для идентификации личности, подлежат хранению не менее 5 лет. Указанный срок исчисляется со дня прекращения отношений с клиентом. К подобного рода сведениям закон относит - фамилию, имя, а также отчество (если иное не вытекает из закона или национального обычая), гражданство, дату рождения, реквизиты документа, удостоверяющего личность, данные миграционной карты, документа, подтверждающего право иностранного гражданина или лица без гражданства на пребывание (проживание) в Российской Федерации, адрес места жительства (регистрации) или места пребывания, идентификационный номер налогоплательщика (при его наличии), а в случаях, предусмотренных пунктами 1.11 и 1.12 настоящей статьи, фамилию, имя, а также отчество (если иное не вытекает из закона или национального обычая), серию и номер документа, удостоверяющего личность, а также иную информацию, позволяющую подтвердить указанные сведения (п. 1 ч. 1 ст. 7).

Согласно п. 1 ст. 29 Федерального закона от 21.11.1996 г. № 129-ФЗ «О бухгалтерском учете» организации обязаны хранить первичные учетные документы, регистры бухгалтерского учета и бухгалтерскую отчетность, аудиторские заключения о ней в течение сроков, устанавливаемых в соответствии с правилами организации государственного архивного дела, но не менее 5 лет после отчетного года.

В соответствии с п. 7 ст. 5 Федерального закона «О персональных данных» хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

В силу положений ст.ст. 819, 820 ГК РФ по кредитному договору банк или иная кредитная организация (кредитор) обязуются предоставить денежные средства (кредит) заемщику в размере и на условиях, предусмотренных договором, а заемщик обязуется возвратить полученную денежную сумму и уплатить проценты на нее; кредитный договор должен быть заключен в письменной форме, несоблюдение письменной формы влечет недействительность кредитного договора.

Судом установлено, что между ПАО «Сбербанк России» и Старчук Ю.Е. заключен кредитный договор № от 11.09.2014 года.

При заключении кредитного договора истцом заполнено заявление-анкета, согласно которой ответчику предоставлено право на обработку персональных данных в целях заключения и исполнения кредитного договора.

В соответствии с ч. 1 ст. 14 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных» (далее – Федеральный закон «О персональных данных») субъект персональных данных имеет право на получение сведений, указанных в ч. 7 настоящей статьи, за исключением случаев, предусмотренных ч. 8 настоящей статьи.

Согласно ч. 7 ст. 14 Федерального закона «О персональных данных» субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей: подтверждение факта обработки персональных данных оператором; правовые основания и цели обработки персональных данных; цели и применяемые оператором способы обработки персональных данных; наименование и место нахождения оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федерального закона; обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом; сроки обработки персональных данных, в том числе сроки их хранения; порядок осуществления субъектом персональных данных прав, предусмотренных настоящим Федеральным законом; информацию об осуществленной или о предполагаемой трансграничной передаче данных; наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу; иные сведения, предусмотренные настоящим Федеральным законом или другими федеральными законами.

Согласно ч. 1 ст. 20 Федерального закона «О персональных данных» оператор обязан сообщить в порядке, предусмотренном ст. 14 настоящего закона, субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставить возможность ознакомления с этими персональными данными при обращении субъекта персональных данных или его представителя либо в течение тридцати дней с даты получения запроса субъекта персональных данных или его представителя.

В соответствии с п. 1 ст. 151 ГК РФ, если гражданину причинен моральный вред (физические или нравственные страдания) действиями, нарушающими его личные неимущественные права либо посягающими на принадлежащие гражданину нематериальные блага, а также в других случаях, предусмотренных законом, суд может возложить на нарушителя обязанность денежной компенсации указанного вреда.

В силу ч. 2 ст. 24 Федерального закона «О персональных данных» моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, нарушения правил обработки персональных данных, установленных настоящим Федеральным законом, а также требований к защите персональных данных, установленных в соответствии с настоящим Федеральным законом, подлежит возмещению в соответствии с законодательством Российской Федерации. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных субъектом персональных данных убытков.

Из искового заявления следует, что Старчуком Ю.Е. 24.10.2018 года в адрес ответчика направлено заявление о предоставлении информации, касающейся обработки персональных данных, предоставленных в рамках кредитного договора, а именно: подтвердить факт обработки персональных данных; сообщить правовые основания и цели обработки персональных данных; сообщить наименование и сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с ПАО «Сбербанк»; сообщить наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению ПАО «Сбербанк». 24.10.2018 года в адрес ПАО «Сбербанк России» направлено требование предоставить копии документов по кредитному договору № от 11.09.2014 года.

Письмами от 30.10.2018 года ПАО «Сбербанк России» сообщено, что при наличии заключенного и действующего кредитного договора, банк вправе продолжать обработку персональных данных в полном объеме, а запрашиваемые копии документов по кредитному договору № от 11.09.2014 года не могут быть направлены банком по почте, поскольку содержат коммерческую тайну и выдаются только при личном обращении клиента в банк.

Кроме того, согласно ст. 7 Федерального закона «О персональных данных» операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

В целях сохранения конфиденциальности персональных данных истца, работникам ПАО «Сбербанк России» надлежит убедиться, что запрос исходит лично от истца, что невозможно при направлении запроса по почте.

Доказательств личного обращения Старчука Ю.Е. в ПАО «Сбербанк России» с предъявлением документа, удостоверяющего его личность или направления нотариально удостоверенного заявления, суду не представлено, в связи с чем каких-либо нарушений прав истца и злоупотребления своими правами со стороны ответчика не имеется.

Доказательств, отвечающих критериям относимости и допустимости (ст.ст. 59, 60 ГПК РФ), в подтверждение того, что ответчиком нарушен порядок обработки персональных данных, истцом не представлено.

С учетом изложенного суд пришел к выводу об отсутствии оснований для удовлетворения исковых требований Старчука Ю.Е. об обязании ПАО «Сбербанк России» предоставить сведения об обработке персональных данных.

В соответствии с п. 1 ст. 151 ГК РФ если гражданину причинен моральный вред (физические или нравственные страдания) действиями, нарушающими его личные неимущественные права либо посягающими на принадлежащие гражданину другие нематериальные блага, а также в других случаях, предусмотренных законом, суд может возложить на нарушителя обязанность денежной компенсации указанного вреда.

Компенсация морального вреда осуществляется в денежной форме. Размер компенсации морального вреда определяется судом в зависимости от характера причиненных потерпевшему физических и нравственных страданий, а также степени вины причинителя вреда в случаях, когда вина является основанием возмещения вреда. При определении размера компенсации вреда должны учитываться требования разумности и справедливости. Характер физических и нравственных страданий оценивается судом с учетом фактических обстоятельств, при которых был причинен моральный вред, и индивидуальных особенностей потерпевшего (ст. 1101 ГК РФ).

Общие основания ответственности за причинение вреда установлены ст. 1064 ГК РФ, согласно которой вред, причиненный личности или имуществу гражданина, а также вред, причиненный имуществу юридического лица, подлежит возмещению в полном объеме лицом, причинившим вред. Законом обязанность возмещения вреда может быть возложена на лицо, не являющееся причинителем вреда. Законом или договором может быть установлена обязанность причинителя вреда выплатить потерпевшим компенсацию сверх возмещения вреда. Законом может быть установлена обязанность лица, не являющегося причинителем вреда, выплатить потерпевшим компенсацию сверх возмещения вреда (пункт 1). Лицо, причинившее вред, освобождается от возмещения вреда, если докажет, что вред причинен не по его вине. Законом может быть предусмотрено возмещение вреда и при отсутствии вины причинителя вреда (пункт 2).

Таким образом, указанные выше положения устанавливают общий принцип наступления гражданско-правовой ответственности за причиненный вред только при наличии вины причинителя, исключения из которого при строго определенных случаях должны быть прямо закреплены в законе.

В силу ч. 2 ст. 17 Федерального закона «О персональных данных» субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

Судом нарушений прав Старчука Ю.Е. виновными действиями (бездействием) ПАО «Сбербанк России» не установлено.

На основании вышеизложенного суд пришел к выводу об отсутствии оснований для удовлетворения исковых требований Старчука Ю.Е. о взыскании с ответчика компенсации морального вреда.

На основании вышеизложенного и руководствуясь ст. ст. 12, 194-198 ГПК РФ, суд

РЕШИЛ:

░ ░░░░░░░░░░░░░░ ░░░░░░░ ░░░░░░░░░░ ░░░░░░░░ ░.░. ░ ░░░░░░░░ ░ ░░░░░░░░░░░░ ░░░░░░░░░░░░░░░░ ░░░ «░░░░░░░░ ░░░░░░» ░ ░░░░░░ ░░░░ ░░░░░░░░ ░░░░░░░░░░░░ ░░░░░░ - ░░░░░░░░.

░░░░░░░ ░░░░░ ░░░░ ░░░░░░░░░░ ░ ░░░░░░░░░░ ░░░░░░░░░ ░░░ ░░░░░ ░░░░░░░░░░░░ ░░░░░░░░ ░░░ ░. ░░░░░░░-░░-░░░░ ░ ░░░░░░░ ░░░░░░ ░░ ░░░ ░░░░░░░░░░░░ ░░░░░░░ ░ ░░░░░░░░░░░░░ ░░░░░.

    ░░░░░░░ ░ ░░░░░░░░░░░░░ ░░░░░ ░░░░░░░░░░░ 13 ░░░░░░░ 2019 ░░░░.

C░░░░ ░.░. ░░░░░░░