Решение по делу № 33-1367/2018 от 12.01.2018

Судья Толстик Н.В.

Докладчик Кузнецова Н.Е. Дело №

АПЕЛЛЯЦИОННОЕ ОПРЕДЕЛЕНИЕ

Судебная коллегия по гражданским делам Новосибирского областного суда в составе:

Председательствующего: Карболиной В.А.,

Судей: Кузнецовой Н.Е., Коваленко В.В.,

При секретаре: Солодовой Е.С.,

рассмотрев в открытом судебном заседании в <адрес> 15 февраля 2018 года дело по апелляционной жалобе ответчика ВТБ 24 (ПАО) на решение Советского районного суда <адрес> от ДД.ММ.ГГГГ, которым постановлено:

Исковые требования Ждан Н. Н. - удовлетворить частично.

Обязать Банк ВТБ 24 (ПАО) предоставить Ждан Н. Н. информацию, касающуюся обработки ее персональных данных, предоставленных в рамках кредитного договора №, а именно:

- подтвердить факт обработки персональных данных;

- сообщить правовые основания и цели обработки персональных данных;

- сообщить наименование и сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Банком ВТБ 24 (ПАО);

- сообщить наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению ВТБ 24 (ПАО), если обработка поручена или будет поручена такому лицу.

Взыскать с ВТБ 24 (ПАО) в пользу Ждан Н. Н. компенсацию морального вреда в сумме 1000 рублей, штраф в сумме 500 рублей, расходы по составлению искового заявления в сумме 1000 рублей, расходы по уплате государственной пошлины в сумме 300 рублей.

Заслушав доклад судьи Новосибирского областного суда Кузнецовой Н.Е., судебная коллегия

У С Т А Н О В И Л А:

Ждан Н.Н. обратилась в суд с иском к Банку ВТБ 24 (ПАО) о защите прав субъекта персональных данных.

В обоснование указала, что с ответчиком был заключен кредитный договор №.

При заключении договора она предоставила информацию о своих паспортных данных и месте регистрации.

С момента заключения кредитного договора банк является оператором обработки персональных данных заемщика.

При оформлении договора подписала согласие на обработку и использование персональных данных клиента.

ДД.ММ.ГГГГ в адрес ПАО Банк ВТБ 24 направила заявление о предоставлении информации, касающейся обработки персональных данных, предоставленных в рамках договора займа, а именно: подтвердить факт обработки персональных данных, сообщить правовые основания и цели обработки персональных данных, сообщить наименование и сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Банком ВТБ 24 (ПАО), сообщить наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Банка ВТБ 24 (ПАО).

Однако до настоящего времени запрашиваемая информация не предоставлена.

Кроме того, в адрес Банка ВТБ 24 (ПАО) было также направлено заявление о предоставлении копий документов, касающихся заключения договора, которое также оставлено банком без внимания.

Просила обязать ответчика предоставить информацию, касающуюся обработки персональных данных, предоставленных в рамках указанного кредитного договора, взыскать с ПАО Банк ВТБ 24 компенсацию морального вреда - 20 000 рублей, расходы на оплату юридических услуг по составлению искового заявления - 5000 рублей, расходы по уплате госпошлины - 300 рублей, а также оказать содействие в истребовании у банка копий документов, касающихся заключения договора (л.д.2-3).

Судом принято указанное выше решение (л.д.78, 79-82), с которым не согласился ответчик ВТБ 24 (ПАО), в апелляционной жалобе представитель Каржавин А.В. просит решение суда отменить, принять по делу новое решение об отказе в удовлетворении исковых требований (л.д.89-93).

В обоснование жалобы указывает, что заявление истца о предоставлении информации, касающейся обработки персональных данных, в Банк ВТБ 24 (ПАО) не поступало.

Представленная в материалы дела опись с почтовым штемпелем от ДД.ММ.ГГГГ не имеет номера (идентификатора) почтового отправления, отсутствует подпись, должность почтового работника, который сличил описи вложения, соответствие адреса и наименование адресата, сличил отправляемые предметы с записями в описи вложения: не содержится Ф.И.О. отправителя.

Кроме того, в графе описи «Наименование предметов» указано иное лицо - Ждан Н.И., не являющееся клиентом Банка ВТБ 24 (ПАО), не указана дата заключения договора, в рамках которого были направлены заявления.

Вопреки доводам суда первой инстанции, отсутствие подписи и должности почтового работника свидетельствует о том, что вложения в конверт не проверялись.

Изложенное свидетельствует о несоответствии представленных истцом документов требованиям относимости и допустимости доказательств, в связи с чем они не могут быть приняты в качестве средства обоснования выводов суда.

Указанные обстоятельства признаются судами вышестоящих инстанций в качестве заслуживающих внимания.

Кроме того, корреспонденция, согласно позиции истца, отправлялась с почтового отделения <адрес>, истец же при этом проживает в <адрес>. Доверенность на представление интересов выдана Ждан Н.Н. ООО Юридическая компания «ФИНЮРИСТ» только ДД.ММ.ГГГГ, то есть после указанной истцом даты отправления.

При этом, заявление клиента в банк о предоставлении информации, касающейся обработки персональных данных, направленное по почте, не могло быть принято кредитной организацией ввиду невозможности надлежащей идентификации клиента.

Проверив материалы дела с учетом требований ч. 1 ст. 327.1 ГПК РФ в пределах доводов, изложенных в апелляционной жалобе, проверив законность и обоснованность решения суда первой инстанции, судебная коллегия приходит к следующему.

Согласно ч. 7 ст. 14 ФЗ РФ «О персональных данных», субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:

подтверждение факта обработки персональных данных оператором;

правовые основания и цели обработки персональных данных;

цели и применяемые оператором способы обработки персональных данных;

наименование и место нахождения оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федерального закона;

обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;

сроки обработки персональных данных, в том числе сроки их хранения;

порядок осуществления субъектом персональных данных прав, предусмотренных настоящим Федеральным законом;

информацию об осуществленной или о предполагаемой трансграничной передаче данных;

наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу;

иные сведения, предусмотренные настоящим Федеральным законом или другими федеральными Законами.

Как следует из материалов дела и установлено судом первой инстанции между Ждан Н.Н. и ПАО Банк ВТБ 24 был заключен кредитный договор №, в соответствии с которым ответчик предоставил истцу кредит (л.д.44-53, 61-74).

При заключении договора истицей банку была предоставлена информация о ее паспортных данных и месте регистрации (л.д.67-69).

С момента заключения кредитного договора № Банк ВТБ 24 (ПАО) является оператором обработки персональных данных заемщика Ждан Н.Н.

При оформлении договора истцом было подписано согласие на обработку и использование персональных данных клиента.

ДД.ММ.ГГГГ в адрес Банка ВТБ 24 (ПАО) истицей было направлено заявление о предоставлении информации, касающейся обработки персональных данных, предоставленных в рамках договора займа, а именно: подтвердить факт обработки персональных данных, сообщить правовые основания и цели обработки персональных данных, сообщить наименование и сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Банком ВТБ 24 (ПАО), сообщить наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Банка ВТБ 24 (ПАО) (л.д.9-10).

Суд признал, что заявление Ждан Н.Н. от ДД.ММ.ГГГГ о предоставлении информации, касающейся обработки персональных данных, получено Банком ВТБ 24 (ПАО) ДД.ММ.ГГГГ, как и заявление о предоставлении копий кредитной документации (л.д.11).

Как следует из представленных сторонами доказательств, в предусмотренные законом сроки ответ на обращения Ждан Н.Н. от ДД.ММ.ГГГГ направлен не был, информация, касающаяся обработки ее персональных данных в рамках договора №, банком не предоставлена, копия кредитной документации по запросу не направлена.

Кроме того, ДД.ММ.ГГГГ в адрес Банка ВТБ 24 (ПАО) истицей было направлено заявление о предоставлении копий кредитной документации, которая ею была утеряна (л.д.8).

Заявления от ДД.ММ.ГГГГ получены Банком ВТБ 24 (ПАО) ДД.ММ.ГГГГ (л.д.11).

Разрешая спор и частично удовлетворяя требования истца, суд первой инстанции исходил из того, что бездействие ответчика по непредставлению истцу информации, предусмотренной ч. 7 ст. 14 Федерального закона "О персональных данных", запрошенной в заявлении, является незаконным, нарушающим права, в связи с чем, пришел к выводу о возложении обязанности предоставить истцу следующих сведений: подтверждение факта обработки персональных данных ответчиком; сведения о лицах (за исключением работников ответчика), которые имеют доступ к персональным данным истца или которым могут быть раскрыты персональные данные на основании договора с ответчиком или на основании федерального закона; обрабатываемые персональные данные истца, источник их получения; информацию об осуществленной или о предполагаемой трансграничной передаче персональных данных истца; наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных истца по поручению организации, если обработка поручена или будет поручена такому лицу.

Согласно ст. 17 Федерального закона от ДД.ММ.ГГГГ N 152- ФЗ "О персональных данных" если субъект персональных данных считает, что оператор осуществляет обработку его персональных данных с нарушением требований настоящего Федерального закона или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке. Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

На основании ст.20 данного закона оператор обязан сообщить в порядке, предусмотренном статьей 14 настоящего Федерального закона, субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставить возможность ознакомления с этими персональными данными при обращении субъекта персональных данных или его представителя либо в течение тридцати дней с даты получения запроса субъекта персональных данных или его представителя.

В случае отказа в предоставлении информации о наличии персональных данных о соответствующем субъекте персональных данных или персональных данных субъекту персональных данных или его представителю при их обращении либо при получении запроса субъекта персональных данных или его представителя оператор обязан дать в письменной форме мотивированный ответ, содержащий ссылку на положение части 8 статьи 14 настоящего Федерального закона или иного федерального закона, являющееся основанием для такого отказа, в срок, не превышающий тридцати дней со дня обращения субъекта персональных данных или его представителя либо с даты получения запроса субъекта персональных данных или его представителя. Оператор обязан предоставить безвозмездно субъекту персональных данных или его представителю возможность ознакомления с персональными данными, относящимися к этому субъекту персональных данных.

Таким образом, предоставление информации, касающейся обработки персональных данных является обязательным для оператора персональных данных, что согласуется с нормами ст.14, 17, 20 ФЗ N 152- ФЗ "О персональных данных".

Суд первой инстанции, установив факт нарушения прав истца на получение от ответчика информации, предусмотренной ч. 7 ст. 14 Закона «О персональных данных», учитывая фактические обстоятельства дела, объем и характер причиненных истцу страданий, индивидуальные особенности истца, степень вины ответчика, характер противоправных действий и наступивших последствий, исходя требований разумности и справедливости, руководствуясь ст.ст. 150, 1099-1100 ГК РФ пришел к выводу о взыскании компенсации морального вреда в сумме 1000 руб.

При этом, суд первой инстанции определил ко взысканию с ответчика в пользу истца понесенные им расходы на юридические услуги по составлению искового заявления в размере 1000 рублей.

На основании ч. 6 ст. 13 Закона «О защите прав потребителей» с ответчика в пользу истца взыскан штраф в сумме 500 руб. (1000 руб. х 50%).

Судебная коллегия соглашается с такими выводами суда первой инстанции, поскольку они соответствуют установленным обстоятельствам дела и действующим нормам закона.

Приведенные в жалобе доводы о том, что заявление истца о предоставлении информации, касающейся обработки персональных данных, в адрес банка не поступало, опровергаются письменными материалами дела.

Так в материалы дела представлена копия заявления о предоставлении информации, квитанция об оплате почтового отправления и опись вложения, которым судом первой инстанции была дана оценка, согласно которой суд первой инстанции пришел к выводу о подтверждении факта направления истцом заявления о предоставлении информации об обработке персональных данных и получении ответчиком данного заявления, при этом суд первой инстанции исходил из следующего.

Квитанция об отправке почтового отправления содержит ссылку на номер почтового идентификатора 10100079907198. Графа «кому» в данной квитанции содержит указание на Банк ВТБ 24 ПАО (л.д.10).

Почтовое отправление с почтовым идентификатором 10100079907198 было отслежено на сайте «Почты России», из отчета следует, что ДД.ММ.ГГГГ почтовое отправление получено адресатом в городе Москве (л.д.11).

То обстоятельство, что в графе «кому» в квитанции наряду с банком ВТБ 24 указана Ждан, на выводы суда повлиять не может. Так, в графе «отправитель» лицо не указано, а фамилия Ждан указана в строке ниже, что позволяет заключить о том, что такое расположение строк в квитанции является технической ошибкой.

Кроме того, из представленной в дело квитанции об оплате почтового отправления (л.д.10) следует, что отправителем оплачена, в частности, проверка вложения по описи.

В описи вложения в конверт, действительно, фигурирует фамилия и инициалы «Ждан И.Н.», тогда как анкетные данные истицы «Ждан Н.Н.».

Вместе с тем, указанное обстоятельство является опечаткой, которая на выводы суда повлиять не может.

Как следует из текста самого заявления о предоставлении информации, касающейся обработки персональных данных, представленного в материалы дела, текст которого и был направлен в банк, данное заявление написано от заявителя Ждан Н. Н.. Вместе с тем, в графе подпись заявителя значится «И.Н. Ждан» (л.д.9-9-оборот).

Следовательно, в самом заявлении Ждан Н. Н. о предоставлении информации, касающейся обработки персональных данных, допущена описка в написании инициалов заявителя, которая и была перенесена в содержание описи вложения в конверт (л.д.10-оборот).

Вместе с тем, в рассматриваемой описи вложения содержится указание на номер кредитного договора №, который заключен с Ждан Н.Н., что свидетельствует в пользу того, что заявление в отношении данного договора направлялось именно его стороной Ждан Н. Н..

Отсутствие указания в описи вложения на дату заключения кредитного договора, при условии ссылки на его номер и фамилию заемщика «Ждан», не является существенным.

Совокупность представленных в дело доказательств (заявления о предоставления информации, касающейся обработки персональных данных, заявления о предоставлении копий кредитной документации, квитанции об оплате почтового отправления, копии описи вложения в конверт, отчета об отслеживании почтового отправления) позволяет признать доводы истца о направлении почтовой корреспонденции в адрес банка доказанными и не опровергнутыми ответчиком.

Суд пришел к выводу, что возражения банка строятся на формальных основаниях и не являются обоснованными.

Судебная коллегия соглашается с данной оценкой представленных истцом в подтверждение направления заявления доказательств, оснований для иной оценки судебная коллегия не усматривает, поскольку действительно опись вложения содержит данные о номере кредитного договора, что позволяет сделать вывод о наличии в описи вложения в инициалах отправителя описки.

Также судом первой инстанции дана оценка доводам банка в части отправления корреспонденции истца с почтового отделения в <адрес>, суд обосновано отверг данные доводы, суд с выводами суда первой инстанции соглашается, поскольку действительно регистрация истицы в <адрес>, правового значения для разрешения вопроса о действительности отправления не имеет.

Оценивая доводы банка относительно невозможности надлежащей идентификации клиента, при отсутствии ответа банка, в том числе письменного отказа в предоставлении информации в связи с невозможностью идентифицировать клиента в соответствии со ст.20 ФЗ РФ «О персональных данных» не могут являться основанием для отмены правильного по существу решения суда.

Разрешая спор, суд с достаточной полнотой исследовал все обстоятельства дела, выводы суда не противоречат материалам дела, значимые по делу обстоятельства судом установлены правильно. Нарушений норм материального или процессуального законодательства судом первой инстанции не допущено.

Оснований для отмены или изменения решения суда в апелляционном порядке, предусмотренных ст. 330 ГПК РФ, судебная коллегия не усматривает.

На основании изложенного, руководствуясь ст.ст.328-330 ГПК РФ, судебная коллегия,

ОПРЕДЕЛИЛА:

Решение Советского районного суда <адрес> от ДД.ММ.ГГГГ в пределах доводов апелляционной жалобы оставить без изменений, апелляционную жалобу ВТБ 24 (ПАО) –без удовлетворения.

Председательствующий:

Судьи: