Судебный акт #1 (Решение) по делу № 2-677/2013 (2-8784/2012;) ~ М-8876/2012 от 10.12.2012

№ 2-677/24

Р Е Ш Е Н И Е

Именем Российской Федерации

04 февраля 2013 года г. Петрозаводск

Петрозаводский городской суд Республики Карелия в составе председательствующей судьи Франгуловой О.В. при секретаре Колосковой И.Г., рассмотрев в открытом судебном заседании гражданское дело по иску Медникова А.Ю. к открытому акционерному обществу «ОТП Банк» о возложении обязанности прекратить обработку, уничтожить персональные данные и взыскании компенсации морального вреда,

у с т а н о в и л:

Медников А.Ю. обратился в суд с иском к ответчику по тем основаниям, что 29.11.2010 г. между сторонами был заключен договор на предоставление кредита в сумме <данные изъяты> Истец 04.12.2010 г. досрочно погасил кредит, то есть обязательства исполнил в полном объеме. 07.12.2012 г. Медников А.Ю. обратился к специалисту банка, находящемуся в магазине <данные изъяты> с целью получения кредита на приобретение товара в указанном магазине. Выяснилось, что банк несмотря на тот факт, что договорные отношения прекращены, до сих пор хранит, обрабатывает персональные данные. До настоящего времени Банк направляет смс-сообщения и предлагает заключить договоры. Ссылаясь на положения Закона РФ от 07.02.1992 № 2300-1 «О защите прав потребителей», Федерального закона № 152-ФЗ от 27.07.2006г. «О персональных данных», истец просит признать незаконным действия ОАО «ОТП Банк», обязать ответчика удалить персональные данные из своей базы, запретить передачу персональных данных истца третьим лицам, взыскать компенсацию морального вреда в размере <данные изъяты>

Истец в судебном заседании исковые требования поддержал в полном объеме, пояснил, что 29.11.2010 г. при покупке телевизора заключил с банком кредитный договор, досрочно погасил кредит. Однако до настоящего времени от ответчика на номер телефона поступают смс-сообщения о заключении кредитного договора на приобретение товаров, что доставляет истцу большие неудобства.

В судебное заседание представитель ответчика не явился, извещен о времени и месте рассмотрения дела. В судебном заседании 16.01.2013 г. исковые требования не признал, представил отзыв, в котором указал на то, что действительно между сторонами был заключен кредитный договор. При заключении договора истец был ознакомлен со всеми условиями договора и им было дано письменное согласие на обработку персональных данных. Согласно п. № кредитного договора клиент дает согласие Банку на обработку его персональных данных (любой информации, относящейся к клиенту, в том числе фамилии, имени, отчества, года, месяца, даты и места рождения, адреса, семейного, социального, имущественного положения, образования, профессии, доходов) в целях заключения кредитного договора, а также в целях продвижения иных товаров, работ, услуг Банка путем, в частности, осуществления прямых контактов с клиентом, в том числе с помощью средств связи. Согласие дается сроком на 10 лет с даты подписания заявления. Считает, что в действиях банка отсутствует вина, в связи с чем требования о взыскании компенсации морального вреда не подлежат удовлетворению.

Суд, выслушав пояснения сторон, исследовав материалы дела, обозрев смс-сообщения, считает, что исковые требования подлежат удовлетворению частично.

Отношения, связанные с обработкой персональных данных, осуществляемой юридическими лицами с использованием средств автоматизации, в том числе в информационно-телекоммуникационных сетях, или без использования таких средств, регулируются Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

В силу ст. 3 данного Федерального закона персональные данные – это любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных); оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными; обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, использование, передачу (распространение, предоставление, доступ), блокирование, удаление, уничтожение персональных данных; предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц; уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных (статья 3).

Согласно положениям указанного Закона обработка персональных данных должна осуществляться на законной и справедливой основе. Обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей (статья 5).

Данный Федеральный закон вступил в силу с января 2007 года.

После вступления в силу указанного закона обработка персональных данных, включенных в информационные системы персональных данных до дня его вступления в силу, осуществляется в соответствии с данным Федеральным законом (статья 25).

В судебном заседании установлено, что 29.11.2010 г. между сторонами был заключен кредитный договор №, по которому банк предоставил заемщику на условиях, оговоренных в заявлении заемщика на получение потребительского кредита, для приобретения телевизора <данные изъяты>, модель <данные изъяты> стоимостью <данные изъяты>. и DV-плеера <данные изъяты> стоимостью <данные изъяты>., кредит в сумме <данные изъяты>. под <данные изъяты> % годовых сроком на 10 месяцев.

Согласно п. 4 заявления о предоставлении кредита заемщик дает согласие: 1) на обработку Банком персональных данных (любой информации, относящейся к клиенту, в том числе фамилии, имени, отчества, года, месяца, даты и места рождения, адреса, семейного, социального, имущественного положения, образования, профессии, доходов), в том числе на их передачу иным организациям, в целях открытия и ведения банковского счета, выдачи и обслуживания карты, предоставления овердрафта, заключения и исполнения договора ДБО, иных договоров, заключаемых в соответствии с порядком и условиями, содержащимися в Правилах ДБО, а также в целях продвижения услуг банка и иных организаций, в том числе путем осуществления прямых контактов с помощью средств связи. Согласие на обработку персональных данных дается с даты подписания настоящего заявления и действует в течение всего срока действия договора, договора по выдаче и обслуживанию карта, а также в течение 10 лет после прекращения действия договоров, либо до момента отказа банком в акцепте настоящего заявления. При этом данным пунктом предусмотрено, что Медников А.Ю. уведомлен о праве отозвать согласие путем подачи в банк письменного заявления.

04.12.2010 г. истцом взятые обязательства по погашению кредита исполнены в полном объеме, что подтверждается документально и не оспаривалось сторонами по делу.

В период с 2011 г. по 2012 г. на номер телефона истца <данные изъяты> поступают смс-сообщения с предложением заключить кредитный договор на приобретение товара в любых магазинах-партнерах ОТП Банка, одобрен кредит на сумму <данные изъяты>., последнее сообщение поступило 26.01.2013 г.

В соответствии со ст. 6 ФЗ от 27 июля 2006 года № 152-ФЗ «О персональных данных» обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных. Согласие на обработку персональных данных может быть дано в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом. Обязанность предоставить доказательство получения согласия субъекта персональных данных на обработку его персональных данных возлагается на оператора.

Согласно ч. 5 ст. 21 вышеуказанного закона (в редакции, действовавшей на момент правоотношений между сторонами) в случае отзыва субъектом персональных данных согласия на обработку своих персональных данных оператор обязан прекратить обработку персональных данных и уничтожить персональные данные в срок, не превышающий трех рабочих дней с даты поступления указанного отзыва, если иное не предусмотрено соглашением между оператором и субъектом персональных данных. Об уничтожении персональных данных оператор обязан уведомить субъекта персональных данных.

Также в судебном заседании установлено, что Медниковым А.Ю. 04.12.2010 г. в адрес ОАО «ОТП Банк» направлено заявление об отзыве согласия на обработку персональных данных, данное заявление принято, что подтверждается отметкой на заявлении.

В силу ст. 14 вышеуказанного Закона субъект персональных данных вправе требовать от оператора уничтожения его персональных данных в случае, если персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

Частью 3 ст. 21 данного Закона предусмотрено, что в случае выявления неправомерной обработки персональных данных, осуществляемой оператором или лицом, действующим по поручению оператора, оператор в срок, не превышающий трех рабочих дней с даты этого выявления, обязан прекратить неправомерную обработку персональных данных или обеспечить прекращение неправомерной обработки персональных данных лицом, действующим по поручению оператора.

Оценив представленные по делу доказательства в их совокупности, а также учитывая вышеприведенные нормы действующего законодательства, суд приходит к выводу об обоснованности заявленных исковых требований в части обязания ответчика прекратить обработку и уничтожить персональные данные Медникова А.Ю. При этом судом учитывается, что, несмотря на заявление истца об отзыве обработки персональных данных, ответчик на протяжении двух лет после прекращения договорных отношений продолжает использовать персональные данные Медникова А.Ю., направлять смс-сообщения на номер телефона истца. Доказательств о том, что между истцом и Банком имеется заключенный кредитный договор, наличия у истца задолженности по кредитному договору, согласие на обработку данных истца, стороной ответчика суду в соответствии со ст. 56 ГПК РФ не представлено.

В соответствии со ст. 17, ч. 2 ст. 24 ФЗ от 27 июля 2006 года № 152-ФЗ «О персональных данных» субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке, моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, нарушения правил обработки персональных данных, установленных настоящим Федеральным законом, а также требований к защите персональных данных, установленных в соответствии с настоящим Федеральным законом, подлежит возмещению в соответствии с законодательством Российской Федерации.

Определяя размер компенсации морального вреда, суд руководствуется положениями статей 151, 1101 Гражданского кодекса РФ, принимает во внимание степень вины ответчика, характер причиненных истцу нравственных страданий, полагает возможным взыскать с ОАО «ОТП Банк» в пользу истца денежную компенсацию морального вреда в сумме <данные изъяты>.

Вместе с тем суд не находит оснований для удовлетворения исковых требований Медникова А.Ю. в части запрета ответчику передавать персональные данные третьим лицам, поскольку истцом в соответствии со ст. 56 ГПК РФ не представлено суду достоверных, допустимых доказательств, подтверждающих данные обстоятельства.

На основании статьи 103 ГПК РФ с ответчика подлежит взысканию госпошлина в бюджет Петрозаводского городского округа в размере <данные изъяты>.

Руководствуясь ст.ст. 194-198 ГПК РФ, суд

р е ш и л:

Иск Медникова А.Ю. удовлетворить частично.

Признать незаконным действия открытого акционерного общества «ОТП Банк» по обработке персональных данных Медникова А.Ю..

Возложить на открытое акционерное общество «ОТП Банк» обязанность прекратить обработку и уничтожить персональные данные Медникова А.Ю., письменно уведомив об этом Медникова А.Ю..

Взыскать с открытого акционерного общества «ОТП Банк» в пользу Медникова А.Ю. денежную компенсацию морального вреда в размере <данные изъяты>.

В удовлетворении остальной части иска отказать.

Взыскать с открытого акционерного общества «ОТП Банк» в доход Петрозаводского городского округа государственную пошлину в сумме <данные изъяты>

Решение может быть обжаловано сторонами в Верховный Суд Республики Карелия через Петрозаводский городской суд Республики Карелия в течение месяца со дня изготовления судом мотивированного решения.

Судья О.В. Франгулова