Решение по делу № 02-2949/2021 от 01.07.2021

УИД № 77RS0025-02-2021-007204-02

РЕШЕНИЕ

Именем Российской Федерации

14 сентября 2021 года г. Москва

Солнцевский районный суд г. Москвы в составе председательствующего судьи Пучкова А.А.,

при секретаре Яковлеве Р.А.,

рассмотрев в открытом судебном заседании гражданское дело № 2-2949/2021 по исковому заявлению Есина Сергея Александровича к ПАО Сбербанк о защите прав субъекта персональных данных,

УСТАНОВИЛ:

Есин С.А. обратился в суд с иском к ПАО Сбербанк о защите прав субъекта персональных данных, ссылаясь на то, что является клиентов ПАО Сбербанк России на основании договора об обслуживании тарифного плана «Сбербанк Премьер» от 06.09.2014г. В настоящее время истец имеет в ПАО Сбербанк России три счета и, соответственно, три банковские карты для рублевых и валютных зачислений. В связи с договорными отношениями между сторонами ответчик осуществил обработку персональных данных истца, в результате которой на банковских картах истца его фамилия на английском языке указана как «YESIN», а в реквизитах счетов, предназначенных для зачисления иностранной валюты на карты истца, его фамилия на английском языке указана как «ESIN». Таким образом, в написании фамилии истца на английском языке на банковских картах и реквизитах счетов этих банковских карт имеются расхождения. В заграничном паспорте истца его фамилия указана как  «YESIN». Неоднократные обращения истца к ответчику с просьбой исправить ошибку и указать фамилию истца в реквизитах банковских счетов как «YESIN», положительного результата не принесли. Ссылаясь на то, что при обработке персональных данных истца банком допущено нарушение норма Федерального закона от 27.07.2006г. №152-ФЗ «О персональных данных», истец просил обязать ответчика исправить ошибку, допущенную при обработке персональных данных истца, путем указания в реквизитах счетов №…., №…., №…. фамилии истца на английском языке в виде слова «YESIN».

Истец Есин С.А. в судебное заседание явился, исковые требования поддержал, дополнительно указав на то, что допущенная банком ошибка приводит к возникновению трудностей у истца при бронировании и приобретении билетов, перечислении денежных средств и др.

Представитель ответчика ПАО Сбербанк - Драчев Д.С. в судебное заседание явился, иск не признал, просил применить последствия пропуска срока исковой давности.

Третье лицо Роскомнадзор в судебное заседание явку своего представителя не обеспечило, извещалось судом надлежащим образом.

Выслушав явившихся в судебное заседание лиц участвующих в деле, исследовав письменные материалы дела, суд приходит к выводу об удовлетворении заявленных исковых требований по следующим основаниям.

Согласно п. 1 ст. 3 Федерального закона «О персональных данных» персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Персональные данные, разрешенные субъектом персональных данных для распространения, - персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном настоящим Федеральным законом.

Оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными

Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Согласно п. 2 ст. 4 Федерального закона «О персональных данных» на основании и во исполнение федеральных законов государственные органы, Банк России, органы местного самоуправления в пределах своих полномочий могут принимать нормативные правовые акты, нормативные акты, правовые акты (далее - нормативные правовые акты) по отдельным вопросам, касающимся обработки персональных данных. Такие акты не могут содержать положения, ограничивающие права субъектов персональных данных, устанавливающие не предусмотренные федеральными законами ограничения деятельности операторов или возлагающие на операторов не предусмотренные федеральными законами обязанности, и подлежат официальному опубликованию.

Согласно п. 6 ст. 5 Федерального закона «О персональных данных» при обработке персональных данных должны быть обеспечены точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор должен принимать необходимые меры либо обеспечивать их принятие по удалению или уточнению неполных или неточных данных.

Согласно п. 1 ст. 14 Федерального закона «О персональных данных» субъект персональных данных вправе требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

Согласно ст. 16 Федерального закона «О персональных данных» запрещается принятие на основании исключительно автоматизированной обработки персональных данных решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, за исключением случаев, предусмотренных частью 2 настоящей статьи.

Решение, порождающее юридические последствия в отношении субъекта персональных данных или иным образом затрагивающее его права и законные интересы, может быть принято на основании исключительно автоматизированной обработки его персональных данных только при наличии согласия в письменной форме субъекта персональных данных или в случаях, предусмотренных федеральными законами, устанавливающими также меры по обеспечению соблюдения прав и законных интересов субъекта персональных данных.

Согласно п. 3 ст. 20 Федерального закона «О персональных данных» оператор обязан предоставить безвозмездно субъекту персональных данных или его представителю возможность ознакомления с персональными данными, относящимися к этому субъекту персональных данных. В срок, не превышающий семи рабочих дней со дня предоставления субъектом персональных данных или его представителем сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными, оператор обязан внести в них необходимые изменения.

Согласно п. 2 ст. 21 Федерального закона «О персональных данных» в случае подтверждения факта неточности персональных данных оператор на основании сведений, представленных субъектом персональных данных или его представителем либо уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов обязан уточнить персональные данные либо обеспечить их уточнение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в течение семи рабочих дней со дня представления таких сведений и снять блокирование персональных данных.

Судом установлено и из материалов дела следует, что на основании договора об обслуживании тарифного плана «Сбербанк Премьер» от 06.09.2014г. Есин С.А. является клиентом ПАО Сбербанк России.

На имя Есина С.А. в ПАО Сбербанк России открыто три счета для рублевых и валютных зачислений №…., №…., №…., в связи с чем выпущено три банковские карты №…., №…., №….

При этом в реквизитах вышеуказанных банковских счетов Есина С.А. его фамилия на английском языке указана как «ESIN», а на банковских картах – как «YESIN».

Как указывал истец, вышеуказанные расхождения в написании его фамилии на английском языке приводят к нарушению его прав как субъекта персональных данных, не соответствуют его персональным данным, указанных в заграничном паспорте.

16.10.2020г. Есин С.А. обратился в ПАО Сбербанк России с заявлением об изменении написания фамилии на английском языке при запросе реквизитов карты и выписки.

Ответом от 20.07.2020г. в удовлетворении заявления Есина С.А. банком было отказано по причине соответствия написания фамилии истца принятой в банке таблице транслитерации, которая не противоречит законодательству Российской Федерации.

16.10.2020г. Есин С.А. обратился с жалобой в Управление Роскомнадзора о нарушении в отношении него и его супруги требований законодательства о персональных данных со стороны ПАО Сбербанк России.

Ответом от 15.12.2020г. Есин С.А. был уведомлен об отсутствии оснований для принятия Управлением Роскомнадзора мер реагирования в отношении ПАО Сбербанк России.

Повторное обращение Есина С.А. в Управление Роскомнадзора от 15.01.2021г. положительного результата не принесло.

Возражая против удовлетворения исковых требований, ответчик указывал на то, что указание фамилии истца в реквизитах счетов и на банковских картах не является переводом на английский язык, не относится к персональным данным и соответствует действующему стандарту транслитерации в Российской Федерации - ГОСТ Р 7.0.34-2014.

Приказом Росстандарта от 22.10.2014г. №1391-ст утвержден для добровольного применения национальный стандарт Российской Федерации ГОСТ Р 7.0.34-2014 "Система стандартов по информации, библиотечному и издательскому делу. Правила упрощенной транслитерации русского письма латинским алфавитом" с датой введения в действие 1 января 2015 г.

Названный стандарт транслитерации допускает различные варианты транслитерации на латиницу русской буквы «е», а именно: как «е» и как «уе».

Вместе с тем, указанный стандарт не является обязательным для использования.

При таких обстоятельствах, оценив собранные по делу доказательства в их совокупности, учитывая, что фактически транслитерация фамилии истца в реквизитах вышеназванных банковских счетах и банковских карт, выпущенных для целей использования данных банковских счетов, имеют расхождения, что приводит к возникновению затруднений при использовании банковских карт и счетов истцом для оплаты приобретаемых им авиа - либо железнодорожных билетов, для получения банковских переводов и иного, суд приходит к выводу о нарушении стороны ответчика требований Федерального закона «О персональных данных», предусматривающих обеспечение точности и достаточности персональных данных при их обработке.

Доводы ответчика о том, что транслитерация фамилии не является персональными данными, не могут быть приняты во внимание, поскольку в настоящем случае задачей транслитерации является точная передача написания фамилии истца (персональных данных) знаками латиницы в совокупности с требованиями действующего законодательства Российской Федерации, регулирующего порядок обработка персональных данных.

В ходе рассмотрения настоящего дела ответчиком заявлено о применении последствий пропуска срока исковой давности, предусмотренного п. 2 ст. 181 ГК РФ.

Согласно п. 2 ст. 181 ГК РФ срок исковой давности по требованию о признании оспоримой сделки недействительной и о применении последствий ее недействительности составляет один год. Течение срока исковой давности по указанному требованию начинается со дня прекращения насилия или угрозы, под влиянием которых была совершена сделка (пункт 1 статьи 179), либо со дня, когда истец узнал или должен был узнать об иных обстоятельствах, являющихся основанием для признания сделки недействительной.

Вместе с тем, исходя из существа исковых требований, суд полагает, что истцом не оспариваются договоры об открытии банковских счетов, в связи с чем к названным правоотношениям подлежат применению положения ст. 196 ГК РФ.

Согласно ст. 196 ГК РФ общий срок исковой давности составляет три года со дня, определяемого в соответствии со статьей 200 настоящего Кодекса.

Согласно ст. 199 ГК РФ исковая давность применяется судом только по заявлению стороны в споре, сделанному до вынесения судом решения.

Истечение срока исковой давности, о применении которой заявлено стороной в споре, является основанием к вынесению судом решения об отказе в иске.

Согласно п. 1 ст. 200 ГК РФ если законом не установлено иное, течение срока исковой давности начинается со дня, когда лицо узнало или должно было узнать о нарушении своего права и о том, кто является надлежащим ответчиком по иску о защите этого права.

С настоящим иском в суд Есин С.А. обратился 24.06.2021г., исковые требования истцом заявлены об обязании ответчика совершить действия по устранению ошибок, допущенных при обработке персональных данных при открытии банковских счетов и выпуске банковских карт на имя Есина С.А.

Федеральным законом «О персональных данных» предусмотрен порядок устранения оператором (в настоящем случае ответчиком) допущенных неточностях при обработке персональных данных путем рассмотрения соответствующих заявлений граждан и принятия по результатам их рассмотрений положительных либо отрицательных решений.

Таким образом, о своем нарушенном праве Есин С.А. узнал 20.07.2020г., то есть с момента отказа ПАО Сбербанк России во внесении изменений в написании его фамилии в реквизитах банковских счетов.

Учитывая указанные обстоятельства, суд приходит к выводу о том, что исковое заявление подано Есиным С.А. в пределах срока исковой давности.

На основании изложенного, руководствуясь ст. ст. 194-198, 199 ГПК РФ суд,

РЕШИЛ:

исковые требования Есина Сергея Александровича к ПАО Сбербанк о защите прав субъекта персональных данных – удовлетворить.

Обязать ПАО Сбербанк указать в реквизитах счетов истца №…., №…., №…. фамилию Есина Сергея Александровича на английском языке как «YESIN».

Решение может быть обжаловано в апелляционном порядке в Московский городской суд в течение одного месяца со дня принятия решения в окончательной форме через Солнцевский районный суд г. Москвы.

Судья А.А. Пучков

решение изготовлено в окончательной

форме 21.09.2021