Решение по делу № 2-1212/2018 от 25.06.2018

Р Е Ш Е Н И Е

ИМЕНЕМ РОССИЙСКОЙ ФЕДЕРАЦИИ г. Самара 20 июля 2018 года

Куйбышевский районный суд г. Самары в составе:

председательствующего Гараевой Р.Р.,

при секретаре Иванове А.С.,

рассмотрев в открытом судебном заседании гражданское дело
№ 2-1212/18 по иску Соболева Ю.В. к ООО «Хоум Кредит энд Финанс Банк» о предоставлении сведений об обработке персональных данных.

УСТАНОВИЛ:

Истец Соболев Ю.В. в лице представителя Заложных М.В., действующего на основании доверенности, руководствуясь нормами Гражданского кодекса РФ и Законом РФ «О защите прав потребителей» обратилась в суд с иском к ответчику ООО «Хоум Кредит энд Финанс Банк» (далее по тексту ООО «ХКФ Банк»), в котором просит: обязать ответчика предоставить в разумный срок истцу сведения об обработке его персональных данных, взыскать с ответчика в пользу истца компенсацию морального вреда в размере 5 000 рублей, взыскать с ответчика в пользу истца расходы на представителя в размере 15000 рублей.

В обосновании исковых требований в исковом заявлении указано, что истец Соболев Ю.В. и ответчик ООО «ХКФ Банк» заключили между собой договор №2180972869 от 09.03.2013 года. При заключении данного договора истец предоставил ответчику свое согласие на использование своих персональных данных, что подтверждается п.п. 16, 18 Договора, а также Согласием № 2180972869/СПБ от 09.09.2013 года. Таким образом, с момента заключения договора ООО «ХКФ Банк» является оператором обработки персональных данных. 22.09.2017 года истец направил в адрес ответчика запрос сведений об обработке персональных данных с требованием о направлении субъекту персональных данных, перечисленных в части 7 статьи 14 Федерального закона от 27.07.2006 года № 152-ФЗ
«О персональных данных», в 30-дневный срок с момента получения данного запроса. Факт отправки данного заявления подтверждается квитанцией об оплате почтового отправления и описью вложения в ценное письмо. Направленный ответчику запрос соответствует требованиям, установленным приведенным положением Федерального закона от 27.07.2006
№ 152-ФЗ «О персональных данных», а именно: содержат сведения о субъекте персональных данных, сведения о дате заключения документа и выдавшей ее организации, сведения о самом договоре (номер договора, дата его заключения, наименование ответчика), подтверждающем участие субъекта персональных данных в отношении с оператором, подпись субъекта персональных данных. Кроме того, истец приложил к запросу сведения об обработке персональных данных, копию своего паспорта, позволяющую идентифицировать субъект персональных данных, что подтверждается копией описи вложения в ценное письмо, согласно которому вместе с запросом была одновременно направлена копия паспорта истца. Однако от ответчика ответ не поступил,
что нарушает требования части 1 статьи 2 Федерального закона от 27.07.2006
№ 152-ФЗ «О персональных данных», согласно которого оператор обязан сообщить в порядке, предусмотренном статьей 14 настоящего Федерального закона, субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, также предоставить возможность ознакомления с этими персональными данными при обращении субъекта персональных данных или его представителя либо в течении тридцати дней с даты получения запроса субъекта персональных данных или его представителя. Таким образом, ответчик неправомерно не предоставил истцу информацию об обработке персональных данных, в то время как право истца на получение данных сведений гарантировано положениями статьи 14, 20 вышеуказанного Федерального закона. Данные действия ответчика следует расценивать как ограничение права субъекта персональных данных на доступ к своим персональным данным, а, следовательно, как ограничение права граждан на информацию. Ожидаемым поведением ответчика являлось надлежащее рассмотрение запроса сведений об обработке персональных данных истца и полное и своевременное предоставление запрошенных сведений. Действовав недобросовестно, ответчик стремился извлечь преимущество, выражающееся в избежании затрат времени на рассмотрение обращения истца и надлежащее его исполнение. В связи с изложенным, истец считает необходимым заявить требование об обязании ответчика предоставить запрошенную информацию своевременно и в полном объеме. В связи с причиненными нравственными страданиями истец имеет право на компенсацию причиненного морального вреда, размер которой истец с учетом характера указанных страданий оценивает в 5 000 рублей. Для восстановления нарушенного права истец был вынужден обратиться за юридической помощью к представителю ООО «Единый центр защиты», с которым был заключен договор на абонентское юридическое обслуживание
№ САМ-мш49-100238-ЗПЗ от 20.09.2017 года и составлено Задание
№ САМ-мш49-100238-ЗПЗ от 20.09.2017 года, являющееся приложением к указанному договору. Согласно пункту 1 Задания Представитель истца – исполнитель по договору оказания услуг обязался подготовить и отправить ответчику запрос сведений об обработке персональных данных, подготовить и отправить в суд исковое заявление, участвовать в судебных заседаниях в качестве представителя истца. Согласно пункту 2 Задания стоимость подготовки и отправки запроса сведений об обработке персональных данных составила
2000 рублей, стоимость подготовки и отправки искового заявления в суд составила 5 000 рублей, стоимость участия представителя в судебном заседании составила 8 000 рублей, что в совокупности составляет 15 000 рублей.

Истец Соболев Ю.В. и его представители, действующие на основании доверенности в судебноезаседание не явились, о времени и месте рассмотрения заявленных исковых требований извещены надлежаще.

В судебном заседании представитель ответчика ООО «Хоум Кредит энд Финанс Банк» Амелина Г.Н., действующая на основании доверенности, исковые требования не признала по доводам изложенным в представленных в суд в письменном виде возражений на исковые требований истца.

Представитель третьего лица - Управления Роскомнадзора по Самарской области извещен судом о времени и месте судебного заседания надлежащим образом, в суд не явился, представил заявление о рассмотрении дела в свое отсутствие (л.д. 31).

Руководствуясь ст. 167 ГПК РФ, суд считает возможным рассмотреть дело в отсутствие не явившихся сторон процесса.

Изучив материалы дела, суд не находит правовых оснований для удовлетворения исковых требований Соболева Ю.В. по следующим основаниям.

Судом установлено, что между истцом Соболевым Ю.В. и ответчиком ООО «Хоум Кредит энд Финанс Банк» (далее по тексту ООО «ХКФ Банк») был заключен кредитный договор № 2180972869 от 09.09.2013 года на условиях, указанных в данном договоре, в том числе истец Соболев Ю.В. выразил своё согласие на обработку всех своих персональных данных.

Согласно п.п. 1, 2 статьи 857 ГК РФ банк гарантирует тайну банковского счета и банковского вклада, операций по счету и сведений о клиенте. Сведения, составляющие банковскую тайну, могут быть предоставлены только самим клиентам или их представителям, а также представлены в бюро кредитных историй на основаниях и в порядке, которые предусмотрены законом. Государственным органам и их должностным лицам такие сведения могут быть предоставлены исключительно в случаях и порядке, которые предусмотрены законом.

Согласно ст. 26 Федерального закона РФ от 02.12.1990 г. №395-1
«О банках и банковской деятельности» (в ред. ФЗ от 05.04.2014), кредитная организация, Банк России, организация, осуществляющая функции по обязательному страхованию вкладов, гарантируют тайну об операциях, о счетах и вкладах своих клиентов и корреспондентов. Все служащие кредитной организации обязаны хранить тайну об операциях, о счетах и вкладах её клиентов и корреспондентов, а также об иных сведениях, устанавливаемых кредитной организацией, если это не противоречит федеральному закону.

Согласно Федеральному Закону от 27.07.2006 №152-ФЗ «О персональных данных» персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Согласно пункту 3 статьи 3 указанного закона обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

В силу части 2 статьи 9 Федерального Закона от 27.07.2006 №152-ФЗ «О персональных данных» согласие на обработку персональных данных может быть отозвано субъектом персональных данных. В случае отзыва субъектом персональных данных согласия на обработку персональных данных оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 настоящего Федерального закона.

Согласно ч. 1 ст. 9 Федерального закона от 27.07.2006 №152-ФЗ
«О персональных данных» субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом. В случае получения согласия на обработку персональных данных от представителя субъекта персональных данных полномочия данного представителя на дачу согласия от имени субъекта персональных данных проверяются оператором.

При заключении кредитного договора истец Соболев Ю.В. самостоятельно предоставил ответчику свои персональные данные в целях их обработки,
что подтверждается его подписью в договоре. Истцу были известны персональные данные переданные ответчику ООО «ХКФ Банк», цели обработки персональных данных, наименование и место нахождения оператора.

В соответствии с ч. 1 ст. 14 указанного Федерального закона субъект персональных данных имеет право на получение сведений, указанных в части 7 настоящей статьи, за исключением случаев, предусмотренных частью 8 настоящей статьи. Субъект персональных данных вправе требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

Согласно ч. 7 ст. 14 указанного Федерального закона субъект персональных данных имеет право: на получение информации, касающейся обработки его персональных данных, в том числе содержащей:

1) подтверждение факта обработки персональных данных оператором;

2) правовые основания и цели обработки персональных данных;

3) цели и применяемые оператором способы обработки персональных данных;

4) наименование и место нахождения оператора, сведения о лицах
(за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федерального закона;

5) обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;

6) сроки обработки персональных данных, в том числе сроки их хранения;

7) порядок осуществления субъектом персональных данных прав, предусмотренных настоящим Федеральным законом;

8) информацию об осуществленной или о предполагаемой трансграничной передаче данных;

9) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу;

10) иные сведения, предусмотренные настоящим Федеральным законом или другими федеральными законами.

Согласно ч. 1 ст. 20 Федерального закона от 27.07.2006 №152-ФЗ
«О персональных данных» оператор обязан сообщить в порядке, предусмотренном статьей 14 настоящего Федерального закона, субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставить возможность ознакомлениия с этими персональными данными при обращении субъекта персональных данных или его представителя либо в течение тридцати дней с даты получения запроса субъекта персональных данных или его представителя.

В соответствии со ст. 56 ГПК РФ каждая сторона должна доказать те обстоятельства, на которые она ссылается как на основания своих требований и возражений, если иное не предусмотрено федеральным законом.

Так в обоснование заявленных требований Соболев Ю.В. указал, что 22.09.2017 года он направил в ООО «ХКФ Банк» запрос сведений об обработке персональных данных с требованием о направлении субъекту персональных данных, перечисленных в части 7 статьи 14 Федерального закона от 27.07.2006 года № 152-ФЗ «О персональных данных», в 30-дневный срок с момента получения данного запроса.

Вместе с тем, в опровержение доводов исковых требований заявленных истцом, ответчик указал, что истец в банк за требуемой в исковом заявлении информации - предоставления сведений об обработке его персональных данных, не обращался и им, в нарушение ст. 56 ГПК РФ, не представлено доказательств, подтверждающих факт его обращения в банк, равно как и факт отказа от предоставления истребованной информации. Также, ответчик считает, что приложенная к исковому заявлению копия «Заявления Соболева Ю.В. об отзыве персональных данных», в котором от имени Соболева Ю.В. требуется прекращение обработки его персональных данных и передачи их третьим лицам, а также копия списка в описи, в которой отсутствует печать почтового отделения, номер почтового идентификатора, подпись сотрудника почты, который сверяет перечисленные в описи вложения с вложением в конверт, отправителем указано третье лицо и квитанция об отправке, в которой указан отправитель - третье лицо ООО «Единый центр защиты», не являются надлежащими доказательствами подтверждения извещения истцом банка с запросом сведений в порядке ст. 14 Федерального закона от 27.07.2006 года № 152-ФЗ «О персональных данных».

Изучив представленные доказательства в их совокупности, суд приходит к выводу, что доказательств, отвечающих критериям относимости и допустимости (ст.ст. 59, 60 ГПК РФ), в подтверждение того, что ответчиком ООО «ХКФ Банк» нарушен порядок обработки персональных данных, а также не предоставлены истцу по его обращению сведения об обработке его персональных данных, суду не представлено.

При этом суд учитывает, что для соблюдения и защиты прав клиентов, гарантий тайны банковского счета, вклада, операций по счету и сведений о клиенте, в соответствии с Положением «Об идентификации кредитными организациями клиентов, представителей клиента, выгодоприобретателей и бенефициарных владельцев в целях противодействия легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма», утвержденного банком России 15.10.2015 № 499-П, кредитная организация обязана идентифицировать лицо, находящееся у нее на обслуживании.

При наличии указных положений, в случае направления заявления о предоставлении сведений и выдаче документов, составляющих банковскую тайну, посредством почтовой связи, возможность проведения банком идентификации клиента невозможна, в связи с чем, предоставление запрашиваемой информации и копий документов в указанной ситуации противоречило бы п. 2 ст. 857 ГК РФ. Соболев Ю.В. в банк с предъявлением документа, удостоверяющего его личность для получения запрашиваемых копий документов не обращался, что не лишает его права за таким обращением лично или через его представителя, подтверждающего в установленном законом порядке свои полномочия.

На основании ч. 2 ст. 24 Федерального закона «О персональных данных» моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, нарушения правил обработки персональных данных, установленных настоящим Федеральным законом, а также требований к защите персональных данных, установленных в соответствии с настоящим Федеральным законом, подлежит возмещению в соответствии с законодательством Российской Федерации. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных субъектом персональных данных убытков.

Обязательными условиями наступления ответственности за причинение морального вреда являются противоправные действия причинителя вреда,
наличие причинной связи между его действиями и вредными последствиями и вина причинителя в наступлении вредных последствий.

Доказательств, подтверждающих, что в результате действий ответчика истцу был причинен какой-либо моральный вред, стороной истца не предоставлено.

Одни лишь утверждения истца о причинении ему морального вреда со ссылкой на неполучение ответа банка на свое заявление, не могут в данном случае служить основанием для удовлетворения его исковых требований о взыскании компенсации морального вреда.

Таким образом, оценивая собранные по делу доказательства в их совокупности и во взаимосвязи с приведенными нормами действующего законодательства, исходя из конкретных обстоятельств дела, суд не находит правовых оснований для удовлетворения требований истца в полном объеме.

На основании изложенного, руководствуясь ст.ст. 194-199 ГПК РФ, суд

Р Е Ш И Л:

В удовлетворении исковых требований Соболева Ю.В. к ООО «Хоум Кредит энд Финанс Банк» об обязании предоставить сведения об обработке персональных данных, отказать.

Решение может быть обжаловано в апелляционном порядке в Самарский областной суд через Куйбышевский районный суд г. Самары в течение месяца со дня принятия решения суда в окончательной форме.

Решение в окончательной форме изготовлено 25.07.2018 года.

Судья Р.Р. Гараева