Решение от 24.04.2015 по делу № 2-2541/2015 от 10.02.2015

РЕШЕНИЕ

Именем Российской Федерации

24 апреля 2015 года г.Оренбург

Ленинский районный суд г. Оренбурга Оренбургской области

в составе председательствующего судьи Вербышевой Ю.А.,

при секретаре Богдановой М.А.,

с участием представителя ответчика АО «Альфа-Банк» Неклюдовой О.В.,

рассмотрев в открытом судебном заседании гражданское дело по иску Поливаева В.Г. к Акционерному обществу «Альфа-Банк», Закрытому акционерному обществу «Секвойя Кредит Консолидейшн» об обязании прекратить передачу и обработку персональных данных, взыскании компенсации морального вреда,

УСТАНОВИЛ:

Поливаев В.Г. обратился в суд с вышеуказанным иском, указав, что 18.07.2012 г. через ОАО «Альфа-банк» им был оформлен товарный кредит № ... на сумму 30 042 руб. счет N на покупку бытовой техники в магазине «М-видео». 13.09.2012 года, то есть спустя два месяца, данный кредит был досрочно погашен, поскольку после сокращения штатов он потерял работу и на сегодняшний день является безработным. 27.09.2013 года, то есть спустя год после последнего платежа, банк выставил требование о срочном погашении задолженности в общей сумме ...

Банк последний платеж от 13.09.2012 года в сумме ... руб., внесенные за досрочное погашение, положил на депозит и, не принимая во внимание его заявление от 26.10.2012 года о зачислении средств на досрочное погашение кредита, без заявления о зачислении денег на депозит, ежемесячно списывал оттуда сумму ежемесячного платежа и проценты по кредитному договору. Он обратился в суд, но суд вынес решение об отказе в удовлетворении исковых требований.

После вынесения апелляционного решения 24.03.2014 года банк передал исполнительный лист судебным приставам. На сегодняшний день истец часть суммы погасил, остаток составляет 6 .... 28.11.2014 года и 13.01.2015 года он получил почтовые уведомления от коллекторов о том, что должен погасить задолженность в сумме ... руб., заплатив деньги ЗАО «Секвойя Кредит Консолидейшн». Истец считает, что банк допустил нарушение части 1 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

Просит суд обязать ОАО «Альфа-банк» прекратить передачу персональных данных Поливаева В.Г. третьим лицам. Обязать ОАО «Альфа-банк», ЗАО «Секвойя Кредит Консолидейшн» прекратить обработку персональных данных и уничтожить персональные данные Поливаева В.Г. Взыскать с ОАО «Альфа-банк», с ЗАО «Секвойя Кредит Консолидейшн» в пользу Поливаева В.Г. ... рублей моральный вреда каждого.

В судебное заседание истец Поливаев В.Г. не явился, был извещен надлежащим образом, просил рассмотреть дело в свое отсутствие.

Представитель ответчика ЗАО «Секвойя Кредит Консолидейшн» в судебное заседание не явился, извещен надлежащим образом.

Суд, с учетом мнения представителя ответчика, определил рассмотреть дело в отсутствии не явившихся истца, представителя ответчика в порядке, предусмотренном ст. 167 ГПК РФ.

В судебном заседании представитель ответчика АО «Альф-Банк» Неклюдова О.В., действующая на основании доверенности, против иска возражала по основаниям, изложенным в письменном отзыве, просила отказать.

Суд, выслушав пояснения представителя ответчика, исследовав материалы дела, суд приходит к следующему.

Отношения, связанные с обработкой персональных данных, осуществляемой федеральными органами государственной власти, органами государственной власти субъектов Российской Федерации, иными государственными органами, органами местного самоуправления, иными муниципальными органами, юридическими лицами и физическими лицами урегулированы положениями Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных».

В соответствии с положениями ст. 3 указанного Федерального закона персональными данными является любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных); обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных; распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц; предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

Согласно ст. 5, п.5 ч.1 ст.6, ст.7 и 9 Федерального закона «О персональных данных» обработка персональных данных должна осуществлять на законной и справедливой основе, ограничиваться достижением конкретных, заранее определенных и законных целей. Обработка персональных данных необходима для исполнения договора, стороной которого является субъект персональных данных. Операторы обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом. Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным.

В силу ч.2 ст.9 указанного Федерального закона согласие на обработку персональных данных может быть отозвано субъектом персональных данных. В случае отзыва субъектом персональных данных согласия на обработку персональных данных оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 настоящего Федерального закона.

На основании ч.3 ст.9 Федерального закона «О персональных данных» обязанность представить доказательство получения согласия субъекта персональных данных на обработку его персональных данных возлагается на оператора.

В силу ст.24 Федерального закона «О персональных данных» лица, виновные в нарушении требований настоящего Федерального закона, несут предусмотренную законодательством Российской Федерации ответственность.

Как следует из материалов дела, на основании заявления – анкеты Поливаева В.Г. от 18.07.2012 г. между истцом и ОАО «Альфа-банк» был заключен кредитный договор № ... на сумму ... руб. в офертно-акцептной форме в соответствии с положениями ст.ст. 432, 435, 438 Гражданского кодекса РФ.

Как следует из анкеты-заявления на получение потребительского кредита, Поливаев В.Г. дал свое согласие на обработку персональных данных, предоставленных Банку в связи с заключением договора, включая любые действия, предусмотренные Федеральным законом «О персональных данных». Дано согласие на обработку персональных данных, в частности: Ф.И.О., год, месяц, дата, место рождения, адреса, сведения о счетах, размере задолженности перед Банком; кредитной истории и любой иной, ранее предоставленной Банку информации, в том числе, содержащую банковскую тайну, в том числе для передачи третьим лицам, с которыми Банк заключил соглашения, содержащие условия конфиденциальности и неразглашении информации.

Аналогичные положения содержаться в п. 3.13 договора о комплексном банковском обслуживании физических лиц.

Пунктами 3.14, 3.15 договора установлено, что Банк осуществляет обработку персональных данных в течение всего срока действия Договора, а также в течение 10 лет с даты прекращения обязательств сторон по договору. Персональные данные подлежат уничтожению по истечении 10 лет с даты прекращения обязательств сторон по договору.

Как следует из иска, на сегодняшний день истец часть суммы погасил, остаток составляет ...

28.11.2014 года и 13.01.2015 года истец получил почтовые уведомления от коллекторов о том, что должен погасить задолженность в сумме ... рублей, заплатив деньги ЗАО «Секвойя Кредит Консолидейшн». Истец считает, что банк допустил нарушение ч. 1 ст. 6 Федерального закона «О персональных данных».

Статья 6 Федерального закона «О персональных данных» предусматривает, что обработка персональных данных допускается в следующих случаях:

обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;

обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;

обработка персональных данных необходима для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством РФ об исполнительном производстве;

обработка персональных данных необходима для исполнения договора, стороной которого, либо выгодоприобретателем или поручителем по которому, является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;

обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных (п. 1).

Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора, в том числе государственного или муниципального контракта, либо путем принятия государственным или муниципальным органом соответствующего акта.

Лицо, осуществляющее обработку персональных данных по поручению оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные настоящим Федеральным законом.

В поручении оператора должны быть определены перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, и цели обработки, должна быть установлена обязанность такого лица соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке, а также должны быть указаны требования к защите обрабатываемых персональных данных в соответствии со ст. 19 настоящего Федерального закона (п. 3).

Лицо, осуществляющее обработку персональных данных по поручению оператора, не обязано получать согласие субъекта персональных данных на обработку его персональных данных (п. 4).

В силу ст. 7 Федерального закона «О персональных данных» операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

Согласно ст. 9 указанного закона, персональные данные могут быть получены оператором от лица, не являющегося субъектом персональных данных, при условии предоставления оператору подтверждения наличия оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 настоящего Федерального закона (п. 8).

Поскольку Поливаев В.Г. при заключении кредитного договора выразил свое согласие на обработку персональных данных Банком, свое согласие не отозвал, договорные отношения с Банком не прекращены, суд приходит к выводу, что исковые требования истца к АО «Альфа-Банк» об обязании прекратить передачу и обработку персональных данных, взыскании компенсации морального вреда являются необоснованными и не подлежат удовлетворению.

В силу ч. 3 ст. 6 Федерального закона «О персональных данных» оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные настоящим Федеральным законом. В поручении оператора должны быть определены перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, и цели обработки, должна быть установлена обязанность такого лица соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке, а также должны быть указаны требования к защите обрабатываемых персональных данных в соответствии со статьей 19 настоящего Федерального закона.

Доказательств того, что ЗАО «Секвойя Кредит Консолидейшн» осуществляет обработку персональных данных по поручению ОАО «Альфа-Банка» (в настоящее время АО «Альфа-Банка») суду представлено не было, несмотря на то, что судом в определении от 06.03.2015 г. и дополнительно 31.03.2015 г. предлагалось ответчику представить договор или иной документ, являющийся основанием для обработки персональных данных Поливаева В.Г.

При таких обстоятельствах, поскольку права требования по кредитному договору, заключенному между АО «Альфа-Банк» и Поливаевым В.Г. не передавались, передача ЗАО «Секвойя Кредит Консолидейшн» персональных сведений о Поливаеве В.Г. была осуществлена с целью взыскания в пользу банка образовавшейся задолженности и в отсутствие его письменного согласия на это, что является незаконным и нарушающим положения Федерального закона «О персональных данных», условий кредитного договора, суд приходит к выводу о том, что Поливаев В.Г. как субъект персональных данных, ввиду незаконности действий со стороны ответчика имеет право на защиту своих прав и законных интересов.

В силу ч. 3 ст. 21 Федерального закона «О персональных данных» в случае выявления неправомерной обработки персональных данных, осуществляемой оператором или лицом, действующим по поручению оператора, оператор в срок, не превышающий трех рабочих дней с даты этого выявления, обязан прекратить неправомерную обработку персональных данных или обеспечить прекращение неправомерной обработки персональных данных лицом, действующим по поручению оператора. В случае, если обеспечить правомерность обработки персональных данных невозможно, оператор в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки персональных данных, обязан уничтожить такие персональные данные или обеспечить их уничтожение.

Суд приходит к выводу, что исковые требования Поливаева В.Г. об обязании ЗАО «Секвойя Кредит Консолидейшн» прекратить обработку персональных данных и уничтожить персональные данные Поливаева В.Г. являются обоснованными и подлежащими удовлетворению.

Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке (ст.17 Федерального закона «О персональных данных»).

Моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, нарушения правил обработки персональных данных, установленных настоящим Федеральным законом, а также требований к защите персональных данных, установленных в соответствии с настоящим Федеральным законом, подлежит возмещению в соответствии с законодательством Российской Федерации. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных субъектом персональных данных убытков.

Требования истца о компенсации морального вреда на основании Федерального закона «О персональных данных» следует рассматривать во взаимосвязи с нормами Гражданского кодекса РФ, регулирующими вопросы компенсации морального вреда.

В соответствии со ст. 151 Гражданского кодекса РФ, если гражданину причинен моральный вред (физические или нравственные страдания) действиями, нарушающими его личные неимущественные права либо посягающими на принадлежащие гражданину другие нематериальные блага, а также в других случаях, предусмотренных законом, суд может возложить на нарушителя обязанность денежной компенсации указанного вреда.

При определении размеров компенсации морального вреда суд принимает во внимание степень вины нарушителя и иные заслуживающие внимания обстоятельства. Суд должен также учитывать степень физических и нравственных страданий, связанных с индивидуальными особенностями лица, которому причинен вред.

В силу п. 1 ст. 1101 Гражданского кодекса РФ компенсация морального вреда осуществляется в денежной форме.

Учитывая причиненный ЗАО «Секвойя Кредит Консолидейшн» вред, выразившийся в нравственных страданиях Поливаева В.Г., который получает требования от неизвестной ему организации, располагающей сведениями о его персональных данных, требования истца о компенсации морального вреда суд находит законными и обоснованными, и с учетом принципа разумности и справедливости, иных заслуживающих внимание обстоятельств, определяет размер морального вреда, подлежащий компенсации в размере ...

Руководствуясь ст. ст. 194-199 ГПК РФ, суд

РЕШИЛ:

░░░░░░░ ░░░░░░░░░░ ░░░░░░░░░ ░.░. ░ ░░░░░░░░░ ░░░░░░░░░░░░ ░░░░░░░░ «░░░░░░░ ░░░░░░ ░░░░░░░░░░░░» ░░ ░░░░░░░░ ░░░░░░░░░░ ░░░░░░░░░ ░░░░░░░░░░░░ ░░░░░░, ░░░░░░░░░ ░░░░░░░░░░░ ░░░░░░░░░░ ░░░░░ - ░░░░░░░░░░░░░ ░░░░░░░░.

░░░░░░░ ░░░░░░░░ ░░░░░░░░░░░ ░░░░░░░░ «░░░░░░░ ░░░░░░ ░░░░░░░░░░░░» ░░░░░░░░░░ ░░░░░░░░░ ░░░░░░░░░░░░ ░░░░░░ ░ ░░░░░░░░░░ ░░░░░░░░░░░░ ░░░░░░ ░░░░░░░░░ ░.░.

░░░░░░░░ ░ ░░░░░░░░░ ░░░░░░░░░░░░ ░░░░░░░░ «░░░░░░░ ░░░░░░ ░░░░░░░░░░░░» ░ ░░░░░░ ░░░░░░░░░ ░.░. ░ ░░░░ ░░░░░░░░░░░ ░░░░░░░░░░ ░░░░░ ...

░ ░░░░░░░░░░░░░░ ░░░░░░░ ░░░░░░░░░░ ░░░░░░░░░ ░.░. ░ ░░░░░░░░░░░░ ░░░░░░░░ «░░░░-░░░░» ░░ ░░░░░░░░ ░░░░░░░░░░ ░░░░░░░░ ░ ░░░░░░░░░ ░░░░░░░░░░░░ ░░░░░░, ░░░░░░░░░ ░░░░░░░░░░░ ░░░░░░░░░░ ░░░░░ - ░░░░░░░░.

░░░░░░░ ░░░░░ ░░░░ ░░░░░░░░░░ ░ ░░░░░░░░░░░░ ░░░░░░░░░ ░░░ ░░░░░ ░░░░░░░░░ ░░░░░░░░ ░░░ ░. ░░░░░░░░░ ░ ░░░░░░░ ░░░░░░ ░░ ░░░ ░░░░░░░░ ░░░░░░░ ░░░░░ ░ ░░░░░░░░░░░░░ ░░░░░.

░░░░░: ░░░░░░░ ░░░░░░░░░ ░.░.

░░░░░░░ ░ ░░░░░░░░░░░░░ ░░░░░ ░░░░░░░ 30.04 2015 ░░░░.

░░░░░: ░░░░░░░ ░░░░░░░░░ ░.░.

░░░░░ ░░░░░.

░░░░░:

░░░░░░░░░: