Судья Толстик Н.В.
Докладчик Кузнецова Н.Е. Дело №
АПЕЛЛЯЦИОННОЕ ОПРЕДЕЛЕНИЕ
Судебная коллегия по гражданским делам Новосибирского областного суда в составе:
Председательствующего: Карболиной В.А.,
Судей: Кузнецовой Н.Е., Коваленко В.В.,
При секретаре: Солодовой Е.С.,
рассмотрев в открытом судебном заседании в <адрес> 15 февраля 2018 года дело по апелляционной жалобе ответчика ВТБ 24 (ПАО) на решение Советского районного суда <адрес> от ДД.ММ.ГГГГ, которым постановлено:
Исковые требования Ждан Н. Н. - удовлетворить частично.
Обязать Банк ВТБ 24 (ПАО) предоставить Ждан Н. Н. информацию, касающуюся обработки ее персональных данных, предоставленных в рамках кредитного договора №, а именно:
- подтвердить факт обработки персональных данных;
- сообщить правовые основания и цели обработки персональных данных;
- сообщить наименование и сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Банком ВТБ 24 (ПАО);
- сообщить наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению ВТБ 24 (ПАО), если обработка поручена или будет поручена такому лицу.
Взыскать с ВТБ 24 (ПАО) в пользу Ждан Н. Н. компенсацию морального вреда в сумме 1000 рублей, штраф в сумме 500 рублей, расходы по составлению искового заявления в сумме 1000 рублей, расходы по уплате государственной пошлины в сумме 300 рублей.
Заслушав доклад судьи Новосибирского областного суда Кузнецовой Н.Е., судебная коллегия
У С Т А Н О В И Л А:
Ждан Н.Н. обратилась в суд с иском к Банку ВТБ 24 (ПАО) о защите прав субъекта персональных данных.
В обоснование указала, что с ответчиком был заключен кредитный договор №.
При заключении договора она предоставила информацию о своих паспортных данных и месте регистрации.
С момента заключения кредитного договора банк является оператором обработки персональных данных заемщика.
При оформлении договора подписала согласие на обработку и использование персональных данных клиента.
ДД.ММ.ГГГГ в адрес ПАО Банк ВТБ 24 направила заявление о предоставлении информации, касающейся обработки персональных данных, предоставленных в рамках договора займа, а именно: подтвердить факт обработки персональных данных, сообщить правовые основания и цели обработки персональных данных, сообщить наименование и сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Банком ВТБ 24 (ПАО), сообщить наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Банка ВТБ 24 (ПАО).
Однако до настоящего времени запрашиваемая информация не предоставлена.
Кроме того, в адрес Банка ВТБ 24 (ПАО) было также направлено заявление о предоставлении копий документов, касающихся заключения договора, которое также оставлено банком без внимания.
Просила обязать ответчика предоставить информацию, касающуюся обработки персональных данных, предоставленных в рамках указанного кредитного договора, взыскать с ПАО Банк ВТБ 24 компенсацию морального вреда - 20 000 рублей, расходы на оплату юридических услуг по составлению искового заявления - 5000 рублей, расходы по уплате госпошлины - 300 рублей, а также оказать содействие в истребовании у банка копий документов, касающихся заключения договора (л.д.2-3).
Судом принято указанное выше решение (л.д.78, 79-82), с которым не согласился ответчик ВТБ 24 (ПАО), в апелляционной жалобе представитель Каржавин А.В. просит решение суда отменить, принять по делу новое решение об отказе в удовлетворении исковых требований (л.д.89-93).
В обоснование жалобы указывает, что заявление истца о предоставлении информации, касающейся обработки персональных данных, в Банк ВТБ 24 (ПАО) не поступало.
Представленная в материалы дела опись с почтовым штемпелем от ДД.ММ.ГГГГ не имеет номера (идентификатора) почтового отправления, отсутствует подпись, должность почтового работника, который сличил описи вложения, соответствие адреса и наименование адресата, сличил отправляемые предметы с записями в описи вложения: не содержится Ф.И.О. отправителя.
Кроме того, в графе описи «Наименование предметов» указано иное лицо - Ждан Н.И., не являющееся клиентом Банка ВТБ 24 (ПАО), не указана дата заключения договора, в рамках которого были направлены заявления.
Вопреки доводам суда первой инстанции, отсутствие подписи и должности почтового работника свидетельствует о том, что вложения в конверт не проверялись.
Изложенное свидетельствует о несоответствии представленных истцом документов требованиям относимости и допустимости доказательств, в связи с чем они не могут быть приняты в качестве средства обоснования выводов суда.
Указанные обстоятельства признаются судами вышестоящих инстанций в качестве заслуживающих внимания.
Кроме того, корреспонденция, согласно позиции истца, отправлялась с почтового отделения <адрес>, истец же при этом проживает в <адрес>. Доверенность на представление интересов выдана Ждан Н.Н. ООО Юридическая компания «ФИНЮРИСТ» только ДД.ММ.ГГГГ, то есть после указанной истцом даты отправления.
При этом, заявление клиента в банк о предоставлении информации, касающейся обработки персональных данных, направленное по почте, не могло быть принято кредитной организацией ввиду невозможности надлежащей идентификации клиента.
Проверив материалы дела с учетом требований ч. 1 ст. 327.1 ГПК РФ в пределах доводов, изложенных в апелляционной жалобе, проверив законность и обоснованность решения суда первой инстанции, судебная коллегия приходит к следующему.
Согласно ч. 7 ст. 14 ФЗ РФ «О персональных данных», субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:
подтверждение факта обработки персональных данных оператором;
правовые основания и цели обработки персональных данных;
цели и применяемые оператором способы обработки персональных данных;
наименование и место нахождения оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федерального закона;
обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
сроки обработки персональных данных, в том числе сроки их хранения;
порядок осуществления субъектом персональных данных прав, предусмотренных настоящим Федеральным законом;
информацию об осуществленной или о предполагаемой трансграничной передаче данных;
наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу;
иные сведения, предусмотренные настоящим Федеральным законом или другими федеральными Законами.
Как следует из материалов дела и установлено судом первой инстанции между Ждан Н.Н. и ПАО Банк ВТБ 24 был заключен кредитный договор №, в соответствии с которым ответчик предоставил истцу кредит (л.д.44-53, 61-74).
При заключении договора истицей банку была предоставлена информация о ее паспортных данных и месте регистрации (л.д.67-69).
С момента заключения кредитного договора № Банк ВТБ 24 (ПАО) является оператором обработки персональных данных заемщика Ждан Н.Н.
При оформлении договора истцом было подписано согласие на обработку и использование персональных данных клиента.
ДД.ММ.ГГГГ в адрес Банка ВТБ 24 (ПАО) истицей было направлено заявление о предоставлении информации, касающейся обработки персональных данных, предоставленных в рамках договора займа, а именно: подтвердить факт обработки персональных данных, сообщить правовые основания и цели обработки персональных данных, сообщить наименование и сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Банком ВТБ 24 (ПАО), сообщить наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Банка ВТБ 24 (ПАО) (л.д.9-10).
Суд признал, что заявление Ждан Н.Н. от ДД.ММ.ГГГГ о предоставлении информации, касающейся обработки персональных данных, получено Банком ВТБ 24 (ПАО) ДД.ММ.ГГГГ, как и заявление о предоставлении копий кредитной документации (л.д.11).
Как следует из представленных сторонами доказательств, в предусмотренные законом сроки ответ на обращения Ждан Н.Н. от ДД.ММ.ГГГГ направлен не был, информация, касающаяся обработки ее персональных данных в рамках договора №, банком не предоставлена, копия кредитной документации по запросу не направлена.
Кроме того, ДД.ММ.ГГГГ в адрес Банка ВТБ 24 (ПАО) истицей было направлено заявление о предоставлении копий кредитной документации, которая ею была утеряна (л.д.8).
Заявления от ДД.ММ.ГГГГ получены Банком ВТБ 24 (ПАО) ДД.ММ.ГГГГ (л.д.11).
Разрешая спор и частично удовлетворяя требования истца, суд первой инстанции исходил из того, что бездействие ответчика по непредставлению истцу информации, предусмотренной ч. 7 ст. 14 Федерального закона "О персональных данных", запрошенной в заявлении, является незаконным, нарушающим права, в связи с чем, пришел к выводу о возложении обязанности предоставить истцу следующих сведений: подтверждение факта обработки персональных данных ответчиком; сведения о лицах (за исключением работников ответчика), которые имеют доступ к персональным данным истца или которым могут быть раскрыты персональные данные на основании договора с ответчиком или на основании федерального закона; обрабатываемые персональные данные истца, источник их получения; информацию об осуществленной или о предполагаемой трансграничной передаче персональных данных истца; наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных истца по поручению организации, если обработка поручена или будет поручена такому лицу.
Согласно ст. 17 Федерального закона от ДД.ММ.ГГГГ N 152- ФЗ "О персональных данных" если субъект персональных данных считает, что оператор осуществляет обработку его персональных данных с нарушением требований настоящего Федерального закона или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке. Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
На основании ст.20 данного закона оператор обязан сообщить в порядке, предусмотренном статьей 14 настоящего Федерального закона, субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставить возможность ознакомления с этими персональными данными при обращении субъекта персональных данных или его представителя либо в течение тридцати дней с даты получения запроса субъекта персональных данных или его представителя.
В случае отказа в предоставлении информации о наличии персональных данных о соответствующем субъекте персональных данных или персональных данных субъекту персональных данных или его представителю при их обращении либо при получении запроса субъекта персональных данных или его представителя оператор обязан дать в письменной форме мотивированный ответ, содержащий ссылку на положение части 8 статьи 14 настоящего Федерального закона или иного федерального закона, являющееся основанием для такого отказа, в срок, не превышающий тридцати дней со дня обращения субъекта персональных данных или его представителя либо с даты получения запроса субъекта персональных данных или его представителя. Оператор обязан предоставить безвозмездно субъекту персональных данных или его представителю возможность ознакомления с персональными данными, относящимися к этому субъекту персональных данных.
Таким образом, предоставление информации, касающейся обработки персональных данных является обязательным для оператора персональных данных, что согласуется с нормами ст.14, 17, 20 ФЗ N 152- ФЗ "О персональных данных".
Суд первой инстанции, установив факт нарушения прав истца на получение от ответчика информации, предусмотренной ч. 7 ст. 14 Закона «О персональных данных», учитывая фактические обстоятельства дела, объем и характер причиненных истцу страданий, индивидуальные особенности истца, степень вины ответчика, характер противоправных действий и наступивших последствий, исходя требований разумности и справедливости, руководствуясь ст.ст. 150, 1099-1100 ГК РФ пришел к выводу о взыскании компенсации морального вреда в сумме 1000 руб.
При этом, суд первой инстанции определил ко взысканию с ответчика в пользу истца понесенные им расходы на юридические услуги по составлению искового заявления в размере 1000 рублей.
На основании ч. 6 ст. 13 Закона «О защите прав потребителей» с ответчика в пользу истца взыскан штраф в сумме 500 руб. (1000 руб. х 50%).
Судебная коллегия соглашается с такими выводами суда первой инстанции, поскольку они соответствуют установленным обстоятельствам дела и действующим нормам закона.
Приведенные в жалобе доводы о том, что заявление истца о предоставлении информации, касающейся обработки персональных данных, в адрес банка не поступало, опровергаются письменными материалами дела.
Так в материалы дела представлена копия заявления о предоставлении информации, квитанция об оплате почтового отправления и опись вложения, которым судом первой инстанции была дана оценка, согласно которой суд первой инстанции пришел к выводу о подтверждении факта направления истцом заявления о предоставлении информации об обработке персональных данных и получении ответчиком данного заявления, при этом суд первой инстанции исходил из следующего.
Квитанция об отправке почтового отправления содержит ссылку на номер почтового идентификатора 10100079907198. Графа «кому» в данной квитанции содержит указание на Банк ВТБ 24 ПАО (л.д.10).
Почтовое отправление с почтовым идентификатором 10100079907198 было отслежено на сайте «Почты России», из отчета следует, что ДД.ММ.░░░░ ░░░░░░░░ ░░░░░░░░░░░ ░░░░░░░░ ░░░░░░░░░ ░ ░░░░░░ ░░░░░░ (░.░.11).
░░ ░░░░░░░░░░░░░░, ░░░ ░ ░░░░░ «░░░░» ░ ░░░░░░░░░ ░░░░░░ ░ ░░░░░░ ░░░ 24 ░░░░░░░ ░░░░, ░░ ░░░░░░ ░░░░ ░░░░░░░░ ░░ ░░░░░. ░░░, ░ ░░░░░ «░░░░░░░░░░░» ░░░░ ░░ ░░░░░░░, ░ ░░░░░░░ ░░░░ ░░░░░░░ ░ ░░░░░░ ░░░░, ░░░ ░░░░░░░░░ ░░░░░░░░░ ░ ░░░, ░░░ ░░░░░ ░░░░░░░░░░░░ ░░░░░ ░ ░░░░░░░░░ ░░░░░░░░ ░░░░░░░░░░░ ░░░░░░░.
░░░░░ ░░░░, ░░ ░░░░░░░░░░░░░░ ░ ░░░░ ░░░░░░░░░ ░░ ░░░░░░ ░░░░░░░░░ ░░░░░░░░░░░ (░.░.10) ░░░░░░░, ░░░ ░░░░░░░░░░░░ ░░░░░░░░, ░ ░░░░░░░░░, ░░░░░░░░ ░░░░░░░░ ░░ ░░░░░.
░ ░░░░░ ░░░░░░░░ ░ ░░░░░░░, ░░░░░░░░░░░░░, ░░░░░░░░░░ ░░░░░░░ ░ ░░░░░░░░ «░░░░ ░.░.», ░░░░░ ░░░ ░░░░░░░░ ░░░░░░ ░░░░░░ «░░░░ ░.░.».
░░░░░░ ░ ░░░, ░░░░░░░░░ ░░░░░░░░░░░░░░ ░░░░░░░░ ░░░░░░░░░, ░░░░░░░ ░░ ░░░░░░ ░░░░ ░░░░░░░░ ░░ ░░░░░.
░░░ ░░░░░░░ ░░ ░░░░░░ ░░░░░░ ░░░░░░░░░ ░ ░░░░░░░░░░░░░░ ░░░░░░░░░░, ░░░░░░░░░░ ░░░░░░░░░ ░░░░░░░░░░░░ ░░░░░░, ░░░░░░░░░░░░░░░ ░ ░░░░░░░░░ ░░░░, ░░░░░ ░░░░░░░░ ░ ░░░ ░░░░░░░░░ ░ ░░░░, ░░░░░░ ░░░░░░░░░ ░░░░░░░░ ░░ ░░░░░░░░░ ░░░░ ░. ░.. ░░░░░░ ░ ░░░, ░ ░░░░░ ░░░░░░░ ░░░░░░░░░ ░░░░░░░░ «░.░. ░░░░» (░.░.9-9-░░░░░░).
░░░░░░░░░░░░░, ░ ░░░░░ ░░░░░░░░░ ░░░░ ░. ░. ░ ░░░░░░░░░░░░░░ ░░░░░░░░░░, ░░░░░░░░░░ ░░░░░░░░░ ░░░░░░░░░░░░ ░░░░░░, ░░░░░░░░ ░░░░░░ ░ ░░░░░░░░░ ░░░░░░░░░ ░░░░░░░░░, ░░░░░░░ ░ ░░░░ ░░░░░░░░░░ ░ ░░░░░░░░░░ ░░░░░ ░░░░░░░░ ░ ░░░░░░░ (░.░.10-░░░░░░).
░░░░░░ ░ ░░░, ░ ░░░░░░░░░░░░░░░ ░░░░░ ░░░░░░░░ ░░░░░░░░░░ ░░░░░░░░ ░░ ░░░░░ ░░░░░░░░░░ ░░░░░░░░ №, ░░░░░░░ ░░░░░░░░ ░ ░░░░ ░.░., ░░░ ░░░░░░░░░░░░░░░ ░ ░░░░░░ ░░░░, ░░░ ░░░░░░░░░ ░ ░░░░░░░░░ ░░░░░░░ ░░░░░░░░ ░░░░░░░░░░░░ ░░░░░░ ░░░ ░░░░░░░░ ░░░░ ░. ░..
░░░░░░░░░░ ░░░░░░░░ ░ ░░░░░ ░░░░░░░░ ░░ ░░░░ ░░░░░░░░░░ ░░░░░░░░░░ ░░░░░░░░, ░░░ ░░░░░░░ ░░░░░░ ░░ ░░░ ░░░░░ ░ ░░░░░░░ ░░░░░░░░ «░░░░», ░░ ░░░░░░░░ ░░░░░░░░░░░░.
░░░░░░░░░░░░ ░░░░░░░░░░░░░░ ░ ░░░░ ░░░░░░░░░░░░░ (░░░░░░░░░ ░ ░░░░░░░░░░░░░░ ░░░░░░░░░░, ░░░░░░░░░░ ░░░░░░░░░ ░░░░░░░░░░░░ ░░░░░░, ░░░░░░░░░ ░ ░░░░░░░░░░░░░░ ░░░░░ ░░░░░░░░░ ░░░░░░░░░░░░, ░░░░░░░░░ ░░ ░░░░░░ ░░░░░░░░░ ░░░░░░░░░░░, ░░░░░ ░░░░░ ░░░░░░░░ ░ ░░░░░░░, ░░░░░░ ░░ ░░░░░░░░░░░░ ░░░░░░░░░ ░░░░░░░░░░░) ░░░░░░░░░ ░░░░░░░░ ░░░░░░ ░░░░░ ░ ░░░░░░░░░░░ ░░░░░░░░ ░░░░░░░░░░░░░░░ ░ ░░░░░ ░░░░░ ░░░░░░░░░░░ ░ ░░ ░░░░░░░░░░░░░░ ░░░░░░░░░░.
░░░ ░░░░░░ ░ ░░░░░░, ░░░ ░░░░░░░░░░ ░░░░░ ░░░░░░░░ ░░ ░░░░░░░░░░ ░░░░░░░░░░ ░ ░░ ░░░░░░░░ ░░░░░░░░░░░░░.
░░░░░░░░ ░░░░░░░░ ░░░░░░░░░░░ ░ ░░░░░░ ░░░░░░░ ░░░░░░░░░░░░░░ ░░░░░░ ░ ░░░░░░░░░░░░░ ░░░░░░░░░░░ ░░░░░░░░░ ░░░░░░░░░░░░░, ░░░░░░░░░ ░░░ ░░░░ ░░░░░░ ░░░░░░░░ ░░░░░░░░ ░░ ░░░░░░░░░░░, ░░░░░░░░░ ░░░░░░░░░░░░░ ░░░░░ ░░░░░░░░ ░░░░░░░░ ░░░░░░ ░ ░░░░░░ ░░░░░░░░░░ ░░░░░░░░, ░░░ ░░░░░░░░░ ░░░░░░░ ░░░░░ ░ ░░░░░░░ ░ ░░░░░ ░░░░░░░░ ░ ░░░░░░░░░ ░░░░░░░░░░░ ░░░░░░.
░░░░░ ░░░░░ ░░░░░░ ░░░░░░░░░ ░░░░ ░░░░░░ ░░░░░░░ ░░░░░ ░ ░░░░░ ░░░░░░░░░░░ ░░░░░░░░░░░░░░░ ░░░░░ ░ ░░░░░░░░░ ░░░░░░░░░ ░ <░░░░░>, ░░░ ░░░░░░░░░░ ░░░░░░ ░░░░░░ ░░░░░░, ░░░ ░ ░░░░░░░░ ░░░░ ░░░░░░ ░░░░░░░░░ ░░░░░░░░░░░, ░░░░░░░░░ ░░░░░░░░░░░░░ ░░░░░░░░░░░ ░░░░░░ ░ <░░░░░>, ░░░░░░░░░ ░░░░░░░░ ░░░ ░░░░░░░░░░ ░░░░░░░ ░ ░░░░░░░░░░░░░░░░ ░░░░░░░░░░░ ░░ ░░░░░.
░░░░░░░░ ░░░░░░ ░░░░░ ░░░░░░░░░░░░ ░░░░░░░░░░░░░ ░░░░░░░░░░ ░░░░░░░░░░░░░ ░░░░░░░, ░░░ ░░░░░░░░░░ ░░░░░░ ░░░░░, ░ ░░░ ░░░░░ ░░░░░░░░░░░ ░░░░░░ ░ ░░░░░░░░░░░░░░ ░░░░░░░░░░ ░ ░░░░░ ░ ░░░░░░░░░░░░░░ ░░░░░░░░░░░░░░░░ ░░░░░░░ ░ ░░░░░░░░░░░░ ░░ ░░.20 ░░ ░░ «░ ░░░░░░░░░░░░ ░░░░░░» ░░ ░░░░░ ░░░░░░░░ ░░░░░░░░░░ ░░░ ░░░░░░ ░░░░░░░░░░░ ░░ ░░░░░░░░ ░░░░░░░ ░░░░.
░░░░░░░░ ░░░░, ░░░ ░ ░░░░░░░░░░░ ░░░░░░░░ ░░░░░░░░░░ ░░░ ░░░░░░░░░░░░░░ ░░░░, ░░░░░░ ░░░░ ░░ ░░░░░░░░░░░░ ░░░░░░░░░░ ░░░░, ░░░░░░░░ ░░ ░░░░ ░░░░░░░░░░░░░░ ░░░░░ ░░░░░░░░░░░ ░░░░░░░░░. ░░░░░░░░░ ░░░░ ░░░░░░░░░░░░░ ░░░ ░░░░░░░░░░░░░░░ ░░░░░░░░░░░░░░░░ ░░░░░ ░░░░░░ ░░░░░░░░░ ░░ ░░░░░░░░.
░░░░░░░░░ ░░░ ░░░░░░ ░░░ ░░░░░░░░░ ░░░░░░░ ░░░░ ░ ░░░░░░░░░░░░░ ░░░░░░░, ░░░░░░░░░░░░░░░ ░░. 330 ░░░ ░░, ░░░░░░░░ ░░░░░░░░ ░░ ░░░░░░░░░░░.
░░ ░░░░░░░░░ ░░░░░░░░░░░, ░░░░░░░░░░░░░░ ░░.░░.328-330 ░░░ ░░, ░░░░░░░░ ░░░░░░░░,
░░░░░░░░░░:
░░░░░░░ ░░░░░░░░░░ ░░░░░░░░░ ░░░░ <░░░░░> ░░ ░░.░░.░░░░ ░ ░░░░░░░░ ░░░░░░░ ░░░░░░░░░░░░░ ░░░░░░ ░░░░░░░░ ░░░ ░░░░░░░░░, ░░░░░░░░░░░░░ ░░░░░░ ░░░ 24 (░░░) –░░░ ░░░░░░░░░░░░░░.
░░░░░░░░░░░░░░░░░░░░:
░░░░░: