Решение от 23.09.2020 по делу № 2-2895/2020 от 21.08.2020

Дело №2–2895/2020

РЕШЕНИЕ

Именем Российской Федерации

23 сентября 2020 года г. Липецк

Октябрьский районный суд города Липецка в составе:

председательствующего судьи Коса Л.В.,

при секретаре Тихоновой Л.И.,

рассмотрев в открытом судебном заседании гражданское дело по иску Гейдарлы Зарнигар Илгар Кызы к ООО «Микрофинансовая компания «Русские деньги», третьему лицу Управление Роскомнадзора по Липецкой области о защите прав субъекта персональных данных

УСТАНОВИЛ:

Гейдарлы З. И. Кызы обратилась к ООО «Микрофинансовая компания «Русские деньги» о возложении обязанности предоставить ей информацию, касающуюся обработки ее персональных данных, в связи с заключением договора микрозайма № от 17.03.2019г., а именно: просила подтвердить факт обработки персональных данных, сообщить правовые основания и цели обработки персональных данных, сообщить наименования и сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с ответчиком, сообщить наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению ответчика. Также истица заявила требования о компенсации морального вреда в размере 20 000 руб. В обоснование заявленных требований истица ссылалась на то, что 17.03.2019г. заключила с ответчиком кредитный договор №. При заключении договора ею предоставлена информация о паспортных данных, месте работы, регистрации. С момента заключения договора ответчик является оператором обработки персональных данных заемщика. 27.02.2020г. в адрес ответчика направлено заявление о предоставлении информации, касающейся обработки ее персональных данных, предоставленных в рамках договора микрозайма № от 17.03.2019г., а именно просила подтвердить факт обработки персональных данных, сообщить правовые основания и цели обработки персональных данных, сообщить наименования и сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с ответчиком, сообщить наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению ответчика. Однако до настоящего времени запрашиваемая информация не предоставлена, по истечении 30 дней с момента получения запроса письменный ответ от ответчика не получен.

Представитель ответчика возражал против исковых требований и просил в иске отказать. 17.03.2019г. между сторонами заключен договор займа №, в соответствии с которым ответчик 17.03.2019г. передал истцу денежные средства в сумме 5000 руб., что подтверждается расходным кассовым ордером №. Срок возврата 16.04.2019г. Должником оплачены только часть процентов в размере 6000 руб. 21.10.2020г. Ссылались также на то, что обработка персональных данных истца осуществляется ответчиком с согласия субъекта персональных данных и необходима для исполнения договора, стороной которого является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных, что прямо предусмотрено статьей 6 Федерального закона от 27.07.2006г. № 152-ФЗ «О персональных данных». Указанный федеральный закон предусматривает исключение из обязанности оператора по предоставлению субъекту персональных данных, предусмотренных ч.3 ст.18 закона. Ответчик является оператором обработки персональных данных, внесено в реестр обработки персональных данных под номером № приказом Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций №54 от 29.03.2019г. Ответчик направил ответ на обращение истца 18.03.20г. в срок, предусмотренный законом. Требование истца о факте и цели обработки персональных данных были удовлетворены ответчиком. Требования истца о предоставлении фамилий, имен, отчеств и адресов лиц, осуществляющих обработку персональных данных по поручению ответчика не подлежат удовлетворению в силу ч.2 ст.14 ФЗ «О персональных данных». Сведения, указанные в части 7 настоящей статьи, должны быть предоставлены субъекту персональных данных в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных. Требование о компенсации морального вреда не подлежит удовлетворению, т.к. ответчиком не допущено нарушение прав и законных интересов истца.

Представитель третьего лица в судебное заседание не явился, представил письменный отзыв, в котором просил рассмотреть дело в отсутствие представителя. В отзыве указал, ответчик является оператором, осуществляющим обработку персональных данных, внесен в реестр операторов, осуществляющих обработку персональных данных под номером №. Статьей 14 Закона о ПД определено право субъекта персональных данных на доступ к его персональным данным (п.7). Обязанности оператора при обращении к нему субъекта персональных данных либо при получении запроса субъекта персональных данных или его представителя перечислены в ст.20 Закона о ПД и указан срок 30 дней, в течение которого оператор должен рассмотреть запрос субъекта ПД. Исчерпывающий перечень для отказа установлен в ч.8 ст.14 Закона о ПД. Таким образом, оператор обязан дать ответ на поступивший запрос, в том числе в форме мотивированного отказа в предоставлении информации.

Суд, исследовав материалы дела, приходит к следующим выводам.

Судом установлено, что 17.03.2019г. между сторонами заключен договор займа №, в соответствии с которым ответчик 17.03.2019г. передал истцу денежные средства в сумме 5000 руб., что подтверждается расходным кассовым ордером №. Срок возврата займа- не позднее 16.04.2019г. Должником оплачены только часть процентов в размере 6000 руб.

При заключении договора истица письменно дала согласие на обработку своих персональных данных в соответствии с требованиями Федерального закона от 27.07.2006г. № 152-ФЗ «О персональных данных», перечень которых, а также цели и сроки использования указаны в заявлении –анкете на получение потребительских кредитов. При заключении указанного договора, в Индивидуальных условиях и Общих условиях истица была подробно в письменной форме проинформирована ответчиком о правовых основаниях, целях и способах обработки персональных данных, наименовании и месте нахождения оператора, о лицах, которым могут быть раскрыты его персональные данные при исполнении сторонами договора, и выразила согласие на такую обработку, использование и распространение ее персональных данных.

Данные обстоятельства подтверждаются представленными ответчиком суду заявлением истицы на предоставление потребительского займа, Индивидуальными условиями договора потребительского займа, согласием на обработку персональных данных, подписанными истицей.

27.02.2020г. истицей в адрес ответчика направлено заявление о предоставлении информации, касающейся обработки ее персональных данных, предоставленных в рамках договора займа № от 17.03.2019г., а именно просила подтвердить факт обработки персональных данных, сообщить правовые основания и цели обработки персональных данных, сообщить наименования и сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с ответчиком, сообщить наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению ответчика.

Ответчик направил ответ на обращение истца 18.03.20г. простым почтовым отправлением. В ответе указано, что согласие на обработку персональных данных дается до полного исполнения обязательств по договору и может быть отозвано только после полного погашения задолженности.

Суд приходит к выводу, что ответчиком не нарушены права истца на предоставление информации как субъекту персональных данных по следующим основаниям.

В соответствии со статьёй 18.1 Закона о персональных данных оператор обязан принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных этим законом и принятыми в соответствии с ним нормативными правовыми актами. Оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных данным законом и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено этим федеральным законом или другими федеральными законами. К таким мерам относится, в частности, применение правовых, организационных и технических мер по обеспечению безопасности персональных данных в соответствии с названной выше статьёй.

Право субъекта на доступ к его персональным данным предусмотрено статьёй 14 Закона о персональных данных, согласно которой субъект персональных данных имеет право на получение сведений, указанных в части 7 данной статьи, за исключением случаев, предусмотренных частью 8 этой статьи. Субъект персональных данных вправе требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав (часть 1).

Сведения, указанные в части 7 ст.14, должны быть предоставлены субъекту персональных данных оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных (часть 2).

Сведения, указанные в части 7 ст.14, предоставляются субъекту персональных данных или его представителю оператором при обращении либо при получении запроса субъекта персональных данных или его представителя. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных оператором, подпись субъекта персональных данных или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации (часть 3).

Приведённые нормы права предусматривают право субъекта на получение сведений об обработке персональных данных и устанавливают определённые требования к запросу о них, а также содержат указание на то, что такие сведения должны быть предоставлены оператором в доступной форме.

Вместе с тем в соответствии со ст.18 Закона о персональных данных при сборе персональных данных оператор обязан предоставить субъекту персональных данных по его просьбе информацию, предусмотренную частью 7 статьи 14 этого закона (пункт 1).

Если персональные данные получены не от субъекта персональных данных, оператор, за исключением случаев, предусмотренных частью 4 названной статьи, до начала обработки таких персональных данных обязан предоставить субъекту персональных данных информацию о наименовании либо фамилии, имени, отчестве и адресе оператора или его представителя, цели обработки персональных данных и её правовом основании, предполагаемых пользователях персональных данных, установленных Законом о персональных данных правах субъекта персональных данных, источнике получения персональных данных (пункт 3).

Оператор освобождается от обязанности предоставить субъекту персональных данных вышеуказанные сведения, в частности, если субъект персональных данных уведомлен об осуществлении обработки его персональных данных соответствующим оператором, персональные данные получены оператором на основании федерального закона или в связи с исполнением договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных (пункт 4).

Таким образом, Закон о персональных данных предусматривает исключения из обязанности оператора по предоставлению субъекту персональных данных информации, предусмотренной частью 3 статьи18 Закона о персональных данных.

Судом установлено, что в направленном ответчику запросе истицы содержалось требование о предоставлении информации, касающейся обработки её персональных данных по заключенному между ними договору займа.

Поскольку ответчик осуществляет обработку персональных данных истицы в связи с исполнением договора займа, стороной которого является сама истица, и при заключении указанного кредитного договора она была подробно в письменной форме проинформирована ответчиком о правовых основаниях, целях и способах обработки персональных данных, наименовании и местонахождении оператора, о лицах которым могут быть раскрыты ее персональные данные при исполнении сторонами кредитного договора, и выразила согласие кредитору на такую обработку, использование и распространение ее персональных данных, суд приходит к выводу, что ответчик освобождается от обязанности повторного предоставления истице сведений, касающихся обработки ее персональных данных.

При таких обстоятельствах оснований для удовлетворения исковых требований не имеется.

На основании изложенного, руководствуясь ст.ст.194- 199 ГПК РФ, суд

Р Е Ш И Л:

░ ░░░░░░░░░░░░░░ ░░░░ ░░░░░░░░ ░░░░░░░░ ░░░░░ ░░░░ ░ ░░░ «░░░░░░░░░░░░░░░ ░░░░░░░░ «░░░░░░░ ░░░░░░» ░ ░░░░░░░░░░ ░░░░░░░░░░░░░░ ░░░░░░░░░░, ░░░░░░░░░░ ░░░░░░░░░ ░░░░░░░░░░░░ ░░░░░░, ░░░░░░░░░ ░░░░░░░░░░░ ░░░░░░░░░░ ░░░░░ ░░░░░░░░.

░░░░░░░ ░░░░░░░░ ░░░░░░░░░░░ ░ ░░░░░░░░ ░░░░░░░░░ ░░░ ░ ░░░░░░░ ░░░░░░ ░░░░░░ ░░ ░░░ ░░░░░░░░ ░░░░░░░ ░░░░ ░ ░░░░░░░░░░░░░ ░░░░░ ░░░░░ ░░░░░░ ░░░░░░░░░░░░░ ░░░░░░ ░ ░░░░░░░░░░░ ░░░░░░░░ ░░░ ░. ░░░░░░░.

░░░░░░░░░░░░░░░░░░░░ ░.░. ░░░░

░░░░░░░░░░░░░░ ░░░░░░░ ░░░░░░░░░░░ 23.09.2020░.

░░░░░░░░░░░░░░░░░░░░ ░.░. ░░░░