Дело № 2-2676/16
РЕШЕНИЕ
ИМЕНЕМ РОССИЙСКОЙ ФЕДЕРАЦИИ
26 апреля 2016 года
Подольский городской суд Московской области в составе:
председательствующего судьи Федотовой Н.Г.,
при секретаре ФИО3,
рассмотрев в открытом судебном заседании гражданское дело по иску ФИО2 к ООО «ХКФ Банк» об обязании предоставления информации, компенсации морального вреда,
УСТАНОВИЛ
ФИО2 обратилась в суд с иском к ООО «ХКФ Банк» и просила обязать ответчика предоставить ей информацию, касающуюся обработки персональных данных, предоставляемых в рамках кредитного договора № от ДД.ММ.ГГГГ, а именно: подтвердить факт обработки персональных данных, сообщить правовые основания и цели обработки персональных данных, сообщить наименования и сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с ООО «ХКФ Банк», сообщить наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению ООО «ХКФ Банк», взыскать с ООО «ХКФ Банк» в пользу истца компенсацию морального вреда в размере 20000 рублей, расходы на возмещение затрат за юридические (правовые) услуги по составлению искового заявления в размере 5000 рублей, расходы по оплате государственной пошлины в размере 300 рублей.
Свои требования истец мотивирует тем, что ДД.ММ.ГГГГ между ней и ответчиком заключен кредитный договор № в рамках которого был открыт банковский счет №. При заключении договора истцом ответчику была предоставлена личная информация. ДД.ММ.ГГГГ истцом в адрес ответчика было направлено заявление о предоставлении информации, касающейся обработки персональных данных, предоставленных в рамках кредитного договора. До настоящего времени запрашиваемая информация не предоставлена, по истечении 30 дней с момента получения запроса (ДД.ММ.ГГГГ) письменный ответ от банка не получен. Полагает, что не нарушение прав истца на получение запрашиваемой информации, предоставляет истцу право требовать исполнения банком обязанности в натуре и возмещения морального вреда.
ФИО4 в судебное заседание не явилась, о дате слушания дела извещена надлежащим образом, просила рассматривать дело в ее отсутствие (л.д.6).
Ответчик - ООО «ХКФ Банк» представитель в судебном заседании исковые требования не признал, представлены возражения согласно которым просят отказать в удовлетворении требований(л.д.32-35).
Третье лицо-представитель Управления Роскомнадзора по ЦФО в судебное заседание не явились, о дате слушания извещались.
Суд, выслушав представителя ответчика, изучив материалы дела, считает заявленные требования подлежащими частичному удовлетворению по следующим основаниям.
В судебном заседании установлено, что ДД.ММ.ГГГГ между ФИО2 и ООО «ХКФ Банк» заключен кредитный договор № в рамках которого был открыт банковский счет №.(л.д.11-14)
При заключении указанного кредитного договора, ФИО2 Банку была предоставлена личная информация, в частности, паспортные данные, место работы и регистрации по месту жительства.
ДД.ММ.ГГГГ истцом в ООО «ХКФ Банк» было направлено заявление о предоставлении информации, касающейся обработки персональных данных, предоставленных в рамках договора кредитной карты, содержащее просьбу подтвердить факт обработки персональных данных, а также сообщить правовые основания и цели обработки персональных данных, сообщить наименования и сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с ООО «ХКФ Банк», сообщить наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению ООО «ХКФ Банк» (л.д. 19-20).
Запрашиваемая информация в установленный законом срок ответчиком не была предоставлена.
Разрешая исковые требования, суд руководствуется положениями Федерального закона от ДД.ММ.ГГГГ № 152-ФЗ «О персональных данных», статьей 3 которого установлено, что персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
2) оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
3) обработка персональных данных - это любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, передачу распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение данных:
4) автоматизированная обработка персональных данных - обработка персональных данных с помощью средств стельной техники:
5) распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц:
6) предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
Исходя из части 1 ст. 14 указанного закона субъект персональных данных имеет право на получение сведений, указанных в части 7 настоящей статьи, за исключением случаев, предусмотренных частью 8 настоящей статьи.
Субъект персональных данных вправе требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
Согласно части 7 статьи 14 указанного закона субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:
1) подтверждение факта обработки персональных данных оператором;
2)правовые основания и цели обработки персональных данных;
3)цели и применяемые оператором способы обработки персональных данных;
4) наименование и место нахождения оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федерального закона;
5) обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
6) сроки обработки персональных данных, в том числе сроки их хранения;
7) порядок осуществления субъектом персональных данных прав, предусмотренных настоящим Федеральным
законом;
8)информацию об осуществленной или о предполагаемой трансграничной передаче данных;
9)наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по
поручению оператора, если обработка поручена или будет поручена такому лицу;
10) иные сведения, предусмотренные настоящим Федеральным законом или другими федеральными законами.
В соответствии с ч.З ст. 14 Федерального закона от 27.07.2006 года № 152-ФЗ «О персональных данных» сведения, указанные в части 7 настоящей статьи, предоставляются субъекту персональных данных или его представителю оператором при обращении либо при получении запроса субъекта персональных данных или его представителя. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных оператором, подпись субъекта персональных данных или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.
Согласно статье 20 Федерального закона от 27.07.2006 года № 152-ФЗ «О персональных данных» оператор обязан сообщить в порядке, предусмотренном статьей 14 настоящего Федерального закона, субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставить возможность ознакомления с этими персональными данными при обращении субъекта персональных данных или его представителя либо в течение тридцати дней с даты получения запроса субъекта персональных данных или его представителя.
В случае отказа в предоставлении информации о наличии персональных данных о соответствующем субъекте персональных данных или персональных данных субъекту персональных данных или его представителю при их обращении либо при получении запроса субъекта персональных данных или его представителя оператор обязан дать в письменной форме мотивированный ответ, содержащий ссылку на положение части 8 статьи 14 настоящего Федерального закона или иного федерального закона, являющееся основанием для такого отказа, в срок, не превышающий тридцати дней со дня обращения субъекта персональных данных или его представителя либо с даты получения запроса субъекта персональных данных или его представителя.
ООО «ХКФ Банк» в нарушение предусмотренного законом тридцатидневного срока не направил истцу сведения о предоставлении информации об обработке персональных данных, полученных в рамках кредитного договора № от ДД.ММ.ГГГГ.
Доводы ответчика о том, что заявление ФИО2 в адрес ответчика ДД.ММ.ГГГГ. не направлялось опровергаются представленными доказательствами.
В подтверждение факта обращения к ответчику с соответствующим заявлением, истец предоставил квитанцию об отправлении почтовой корреспонденции в адрес ООО «ХКФ Банк» с описью вложения, и распечатку из системы интернет отслеживания почтовых отправлений по Внутрироссийскому почтовому идентификатору, согласно которому, письмо с объявленной ценностью было получено адресатом- ООО «ХКФ Банк» ДД.ММ.ГГГГ года(л.д.21-23).
Доводы ответчика о том, что в отчете об отслеживании почтового отправления -заявления от 10.04.2015г. в качестве отправителя указано иное лицо не может быть принято во внимание, поскольку факт отправки заявления ФИО2 в адрес ответчика ДД.ММ.ГГГГ. подтверждается квитанцией (л.д.21), описью вложения (л.д.22).
Довод ответчика о том, что ответчик исполнил обязанность по предоставлению истцу информации о наличии персональных данных после получения искового заявления суд не является основанием к отказу в удовлетворении исковых требований, поскольку, согласно ответа Банка, направленного в адрес истца ДД.ММ.ГГГГ. (л.д.37), запрашиваемая ФИО2 информация ей Банком не предоставлена.
При таких обстоятельствах, исходя из требований правовых норм в совокупности регулирующих спорные правоотношения, учитывая, что субъектуперсональных данных в силу прямого указания в законе должна предоставляться информация о его персональных данных в течение тридцати дней с даты обращения, учитывая, что обращение истца к ответчику с данным заявлением произведено в соответствии с требованиями ФЗ «О персональных данных», поскольку в запросе указаны номер основного документа, удостоверяющего личность субъекта персональных данных, сведения о дате выдачи указанного документа и выдавшем его органе, номер договора, дата заключения договора, подпись субъекта персональных данных или его представителя, суд находит исковые требования обоснованными и удовлетворяет исковые требования.
Кроме того истец просил взыскать с ответчика в его пользу компенсацию морального вреда в размере 20000 рублей.
В статьях 17, 24 Федерального закона от ДД.ММ.ГГГГ № 152-ФЗ «О персональных данных» предусмотрено право субъекта персональных данных на защиту своих прав и законных интересов, в том числе, на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
Согласно п.2 ст.24 указанного закона моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, нарушения правил обработки персональных данных, установленных настоящим Федеральным законом, а также требований к защите персональных данных, установленных в соответствии с настоящим Федеральным законом, подлежит возмещению в соответствии с законодательством Российской Федерации. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных субъектом персональных данных убытков.
Согласно ст. 1101 ГК РФ, «компенсация морального вреда осуществляется в денежной форме. Размер компенсации морального вреда определяется судом в зависимости от характера причиненных потерпевшему физических и нравственных страданий, а также степени вины причинителя вреда в случаях, когда вина является основанием возмещения вреда.
При определении размера компенсации вреда должны учитываться требования разумности и справедливости, Характер физических и нравственных страданий оценивается судом с учетом фактических обстоятельств, при которых был причинен моральный вред, и индивидуальных особенностей потерпевшего».
Удовлетворяя частично требования о взыскании компенсации морального вреда в пользу истца, суд исходил из того, что в судебном заседании установлено, что в результате бездействия ответчика, были нарушены права истца. При этом, и исходя из природы спорных правоотношений, с учетом требований разумности и справедливости, считает возможным взыскать с Банк ООО «ХКФ Банк» в пользу истца компенсацию морального вреда в размере 1000 рублей.
Истцом также заявлено требование о взыскании расходов по оплате юридических услуг в сумме 5000,00 рублей, что подтверждается квитанцией, договором(л.д.24-26).
В силу ст.98 ГПК РФ, стороне, в пользу которой состоялось решение суда, суд присуждает возместить с другой стороны все понесенные по делу судебные расходы. В случае, если иск удовлетворен частично, указанные в настоящей статье судебные расходы присуждаются истцу пропорционально размеру удовлетворенных судом исковых требований, а ответчику пропорционально той части исковых требований, в которой истцу отказано.
Суд, считает возможным взыскать с ответчика расходы по оплате услуг за составление искового заявления в размере 5000,00 рублей.
Разрешая требование о взыскании расходов по оплате госпошлины, суд руководствуется ст.88 ГПК РФ, в соответствии с которой судебные расходы состоят из государственной пошлины и издержек, связанных с рассмотрением дела.
Истцом представлено платежное поручение об оплате госпошлины в размере 300,00 рублей (л.д.2а).
Принимая во внимание, что суд удовлетворяет исковые требования, то требование о взыскании госпошлины также подлежит удовлетворению.
Руководствуясь ст.194-199 ГПК РФ, суд
РЕШИЛ
Исковые требования ФИО2 к ООО «ХКФ Банк» об обязании совершить определенные действия, компенсации морального вреда- удовлетворить частично.
Обязать к ООО «ХКФ Банк» предоставить ФИО2 информацию, касающуюся обработки персональных данных, предоставляемых в рамках кредитного договора № от ДД.ММ.ГГГГ, а именно: подтвердить факт обработки персональных данных, сообщить правовые основания и цели обработки персональных данных, сообщить наименования и сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с ООО «ХКФ Банк», сообщить наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению ООО «ХКФ Банк».
Взыскать с ООО «ХКФ Банк» в пользу ФИО2 компенсацию морального вреда в размере 1000 рублей, расходы на предоставление юридических услуг в размере 5000 рублей, расходы по оплате государственной пошлины в размере 300 рублей.
В удовлетворении требований о взыскании компенсации морального вреда в размере, свыше 1000 рублей- отказать.
Решение может быть обжаловано в апелляционном порядке в Московский областной суд через Подольский городской суд в течение одного месяца.
Председательствующий Н.Г.Федотова