Решение по делу № 2-3968/2024 от 14.06.2024

Дело № 2-3968/2024

УИД 59RS0011-01-2024-004543-60                                                                

Р Е Ш Е Н И Е

ИМЕНЕМ РОССИЙСКОЙ ФЕДЕРАЦИИ

г.Березники                      28 августа 2024 года

Березниковский городской суд Пермского края в составе

председательствующего судьи С.А. Мардановой,

при секретаре М.А. Астаховой,

с участием истца С.А. Кокшарова,

рассмотрев в открытом судебном заседании в г.Березники Пермского края гражданское дело по иску Кокшарова С.А. к ПАО Сбербанк о компенсации морального вреда,

у с т а н о в и л :

    истец Кокшаров С.А. обратился в суд с иском, указывая, что является клиентом ПАО Сбербанк, ..... ему поступил звонок с неизвестного номера телефона, звонивший представился сотрудником службы безопасности, сообщил, что истцом были с совершены подозрительные действия по счетам, направлены заявки на получение кредитов, в связи с чем ему (истцу) необходимо совершить действия, направленные на то, чтобы «перебить» данные заявки, для чего надо взять все кредитные лимиты самому для последующего направления денежных средств на счета Банка России для их сохранности, затем денежные средства будут возвращены банком. На 50-й минуте разговора ему пришло уведомление из ПАО Сбербанк о том, что его счет заблокирован, однако истец самостоятельно блокировку счета не производил. Через некоторое время счет был разблокирован, и действия по счетам продолжили производиться. Обращения в банк за перевыпуском карт и разблокировкой счетов истец также не производил. ..... истец обратился в ПАО Сбербанк с вопросом о блокировке его счетов без его участия. Согласно ответу банка, ..... поступил звонок об утере телефона, банковской карты и ПИН-кода, после чего была произведена блокировка профиля Сбербанк-Онлайн. Между тем, истец указывает, что никаких звонков в банк он не производил, телефон и банковскую карту не терял, таким образом, можно сделать вывод, что звонок был произведен иным лицом и никак не был проверен на достоверность сотрудниками банка. Истец считает, что иные, неизвестные ему лица пользовались и распоряжались его счетами, данные о которых имелись только у сотрудников банка, были переданы третьим лицам для осуществления мошеннических действий без его на то согласия. Для урегулирования возникшей ситуации по использованию его банковских счетов истец был вынужден совершить множество действий, которые повлияли на его здоровье, психологическое состояние. На фоне перенесенного стресса у него упало зрение, ухудшился сон, обострились имеющиеся заболевания. Таким образом, истец полагает, что указанными действиями нарушены его личные неимущественные права, ему причинены нравственные и физические страдания, которые выразились на посягательстве на здоровье, достоинство личности, деловую репутацию, личную тайну. Ссылаясь на нормативные положения Федерального закона № 152-ФЗ «О персональных данных», истец указывает, что ПАО Сбербанк передал его персональные данные иным лицам, не обеспечив их сохранность, в результате чего были нарушены его права, в отношении него были совершены мошеннические действия, чем причинен моральный вред. Просит взыскать с ответчика ПАО Сбербанк компенсацию морального вреда в размере 40 000 000 руб.

    Истец Кокшаров С.А. в судебном заседании исковые требования поддержал по изложенным в исковом заявлении доводам, пояснил, что считает, что доступ к его банковским счетам и персональным данным иные лица, которыми в отношении него совершены мошеннические действия, получили в результате их предоставления сотрудниками ПАО Сбербанк. Так, сам истец ..... не совершал никаких звонков в банк, не делал никаких заявлений об утере телефона и банковской карты, не просил произвести блокировку его банковских счетов, а в последующем не просил разблокировать его счета. Полагает, что именно в результате недобросовестных, и возможно, умышленных действий сотрудников ПАО Сбербанк сведения о банковских счетах стали известны мошенникам. Считает, что банк не обеспечил сохранность его персональных данных, более того, передал их иным лицам, так как сотрудник банка, отвечая на телефонный звонок мошенников, никак не удостоверился в личности звонившего, в результате чего ему был причинен значительный ущерб. В связи с этим указывает, что испытывал нравственные страдания и переживания, в результате у него ухудшилось зрение, на фоне стресса обострились заболевания, чем ему причинен моральный вред. Просит иск удовлетворить.

    Представитель ответчика В.А. в судебном заседании участия не принимала, о рассмотрении дела извещена надлежащим образом, в связи с отсутствием технической возможности обеспечения участия представителя ответчика с использованием видеоконференц-связи данное ходатайство судом отклонено. Представителем ответчика направлены письменные возражения по иску, из которых следует, что ответчик считает заявленные требования не обоснованными. Отмечает, что ..... между Банком и Кокшаровым С.А. заключен договор банковского обслуживания №, по его заявлениям в Банке открыты счета банковских карт, а также истцу открыт накопительный счет. ....., ....., ..... истец осуществлял регистрацию в системе Сбербанк-Онлайн. В заявлениях, представленных в Банк, в графе «Мобильный телефон» истцом указан номер телефона №. ..... в контактный центр Банка (КЦБ) поступил телефонный звонок с номера №, звонивший сообщил о краже телефона, карт, паспорта и озвучил просьбу о блокировке карт и «онлайнбанка». Сотрудник КЦБ попросил назвать номер телефона, дату рождения, звонивший назвал номер телефона № и дату рождения ....., полное имя Кокшаров С.А. . После чего сотрудник КЦБ уведомил клиента о блокировке карт, переводов, мобильного банка. В последующем, ..... в банк поступил звонок с телефонного номера № и звонивший попросил разблокировать банковские карты и «онлайнбанк». Сотрудник КЦБ, уточнив имя и фамилию клиента, сообщил о разблокировке банковских услуг. Таким образом, действия сотрудника КЦБ полностью соответствуют действующему законодательству и локальным нормативным актам Банка. Отмечает, что обращение клиента в Банк при обнаружении кражи мобильного телефона и банковских карт является обычным поведением добросовестного участника гражданских правоотношений и соответствовало условиям заключенного договора банковского обслуживания. При этом, сотрудником КЦБ действия по блокировке банковских услуг и в последующем по разблокировке были выполнены в соответствии с Порядком предоставления ПАО Сбербанк услуг через Удаленные каналы обслуживания только после выполнения процедур идентификации и Аутентификации клиента. Только после выполнения данных процедур и получения правильных ответов на вопросы клиенту была предоставлена информация о блокировке банковских услуг. Кроме того, указывает, что действия Банка при выполнении действий по блокировке и разблокировке банковских карт и доступа к мобильному банку соответствуют нормам закона о персональных данных. При заключении ДБО, получении банковских карт истец заполнил заявления, в которых указал свои персональные данные, включая номер мобильного телефона, а также предоставил Банку согласие на обработку персональных данных в соответствии с условиями заключенных договоров. Согласие на обработку персональных данных клиента действует в течение всего срока действия ДБО, а также в течение 5 лет с даты прекращения действия ДБО. Из положений закона о персональных данных следует, что использование информации о клиенте специалистом Банка в телефонном разговоре ..... не может рассматриваться как предоставление или распространение персональных данных клиента. Отмечает, что в ходе телефонного разговора ..... специалист Банка не предоставил звонившему клиенту никаких сведений, которые позволяли бы в отсутствие у него иной информации соотнести его с определенным лицом. Следовательно, проведение сотрудником Банка ..... идентификации и аутентификации клиента с использованием его персональных данных не может быть признано незаконным, нарушающим права клиента. Неправомерным считает довод истца о том, что в результате действий Банка после ..... в отношении него незаконно оформлены кредитные договоры. Полагает, что правовые основания для компенсации морального вреда отсутствуют.

    Суд, выслушав истца, исследовав материалы дела, обозрев материалы уголовного дела №, приходит к следующему выводу.

    Из пояснений истца и материалов дела следует, что ..... на основании поступившего в ПАО Сбербанк звонка Банком была произведена блокировка банковских карт и системы мобильного банка «Сбербанк Онлайн» на имя Кокшарова С.А. В последующем через непродолжительное время на основании звонка Кокшарова С.А. блокировка была отменена. После чего Кокшаровым С.А. были заключены кредитные договоры с ПАО Сбербанк. Истец полагает, что в результате не обеспечения банком сохранности его персональных данных такие данные стали доступны мошенникам, в результате чего на его имя мошенниками были заключены кредитные договоры, чем истцу причинен значительный ущерб. Полагает, что ответчиком допущена передача его персональных данных третьим лицам без его согласия, данными действиями ответчика истцу причинен моральный вред.

    Судом установлено, что ..... между Банком и Кокшаровым С.А. заключен договор банковского обслуживания № (далее-ДБО).

В соответствии с п. 1.5. Условий банковского обслуживания (УДБО) установлено, что в рамках ДБО клиенту предоставляются следующие виды услуг - выпуск банковских карт, открытие и обслуживание счетов банковских карт, проведение операций и/или получение информации по счетам, вкладам Клиента и другим продуктам в Банке через удаленные каналы обслуживания ( через устройства самообслуживания Банка, систему «Сбербанк ОнЛайн», «Мобильный банк», Контактный Центр Банка).

..... истцу по его заявлению ПАО Сбербанк выпущена банковская карта MasterCard Standard «Momentum» со счетом №. ..... и ..... взамен вышеуказанной карты Истцу по его заявлению выпущена новая банковская карта MasterCard Standard «Momentum». ..... Истцу по его заявлению выпущена банковская карта Visa Gold со счетом №.

..... истцу по его заявлению к банковской карте Visa Gold со счетом № Банк предоставил услугу «Мобильный банк» в целях совершения платежей и переводов, получения кодов и паролей для подтверждения операций с Сбербанк Онлайн и сети Интернет.

Указанные карты MasterCard Standard «Momentum» и Visa Gold были в пользовании истца в период совершения оспариваемых коммуникаций с Банком - ......     

..... истцу по его заявлению открыт накопительный счет.

....., ..... и ..... истец осуществлял регистрацию в системе Сбербанк ОнЛайн, что подтверждается выпиской из журнала регистрации в системе Сбербанк ОнЛайн.

В своих заявлениях истец указывал номер своего мобильного телефона – №.

Из пояснений сторон следует, что ..... в Контактный Центр Банка (КЦБ) поступил звонок с телефона с номером №, звонивший сообщил о краже телефона, карт, паспорта и озвучил просьбу о блокировке карт и «онлайнбанка». Сотрудник КЦБ попросил назвать номер телефона и дату рождения, мужчина назвал номер телефона – № и дату рождения - ....., полное имя - Кокшаров С.А. , после получения правильных ответов на вопросы сотрудник КЦБ уведомил Клиента о блокировании карт, переводов, мобильного банка.

..... в Банк поступил звонок с телефона с номером 9223849959 и звонивший попросил разблокировать банковские карты и «онлайнбанк». Сотрудник КЦБ, уточнив имя и фамилию Клиента, сообщил о разблокировке банковских услуг.

В последующем, ..... истцом в ПАО Сбербанк были направлены заявки на получение кредитов и заключены кредитные договоры на согласованных с банком условиях (л.д. 20). Истец полагает, что заключение кредитных договоров в результате мошеннических действий стало возможно в связи с не сохранением Банком его персональных данных и предоставление их третьим лицам без его согласия.

Между тем, материалы дела не содержат доказательств того, что ответчиком персональные данные истца были предоставлены третьим лицам без его согласия, и таких доказательств истцом суду не представлено.

Заключенным между сторонами договором банковского обслуживания определены условия и порядок предоставления клиенту комплексного банковского обслуживания.

Приложением № 2 к данному ДБО – «Памятка по безопасности при использовании Удаленных каналов обслуживания Банка» предусмотрена обязанность клиента при утрате мобильного устройства, на котором обеспечивается доступ к СМС – банку или на которое установлено мобильное приложение Банка срочно обратиться в КЦБ для приостановления доступа к СМС-банку и Сбербанк Онлайн.

Положениями пункта 4.1.13 Условий выпуска и обслуживания дебетовой карты ПАО Сбербанк также установлено, что в случае утраты Карты клиент должен немедленно выполнить одно из следующих действий, необходимых для блокировки карты: сообщить об утрате Карты в Банк по Телефону и следовать полученным инструкциям. Уведомление Клиента считается полученным в момент завершения телефонного разговора с оператором

Контактного Центра Банка, в ходе которого Клиент предоставил всю необходимую информацию для выполнения блокировки карты; при наличии доступа в «Сбербанк Онлайн» выполнить действия, необходимые для блокировки карты в соответствии с Руководством по «Сбербанк Онлайн»; обратиться лично в подразделение Банка.

В соответствии с п. 4.14. договора банковского обслуживания предоставление услуг, предусмотренных ДБО, осуществляется только в случае успешной идентификации и

Аутентификации клиента.

Согласно п. 5.5. Порядка предоставления ПАО Сбербанк услуг через Удаленные каналы обслуживания (Приложения № 1 к Условиям банковского обслуживания), при предоставлении услуг в Контактном Центре Банка в рамках ДБО идентификация Клиента Банком осуществляется на основании номера мобильного телефона Клиента, зарегистрированного для доступа к SMS-банку (при наличии технической возможности автоматически определить указанный номер телефона), имени и отчества (при наличии) Клиента; и/или на основании фамилии, имени, отчества (при наличии) Клиента и дополнительного параметра (определяется Банком); и/или на основании успешной идентификации в Системе «Сбербанк Онлайн» (через мобильное приложение банка).

Клиент считается идентифицированным в случае соответствия информации, полученной в результате идентификации, информации, содержащейся в Базе данных Банка.

Аутентификация Клиента Банком осуществляется на основании правильной Контрольной информации Клиента; и/или на основании правильных ответов на вопросы о

Персональных данных Клиента, содержащихся в Базе данных Банка; и/или на основании положительного ответа от автоматизированной системы Банка о степени схожести Биометрических персональных данных Клиента, полученных при совершении операции, с Биометрическими персональными данными, имеющимися в Базе данных Банка; и/или на основании номера мобильного телефона Клиента, зарегистрированного для доступа к

SMS-банку; и/или на основании успешной Аутентификации в Системе «Сбербанк Онлайн».

Только после успешной идентификации и аутентификации Клиента специалист

Банка предоставляет клиенту информацию о блокировке банковских услуг – мобильного приложения СБОЛ, карт Мобильного банка, банковских карт.

При заключении ДБО, получении банковских карт Истец заполнил заявления, в которых указал свои персональные данные: фамилию, имя и отчество, дату рождения, включая номер мобильного телефона, а также предоставил Банку согласие на обработку персональных данных в соответствии с условиями заключенных договоров.

Согласно п.8.4. УДБО истец согласился с тем, что Банк имеет право на обработку любой информации, относящейся к персональным данным Клиента, в том числе, указанной в Заявлении, и/или в иных документах, предоставленных в рамках оказания банковских услуг, в соответствии с Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных», которая включает совершение любого действия (операции) или совокупности действий (операций) с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение персональных данных, а также передачу (предоставление, доступ) персональных данных третьим лицам (в том числе, для обработки по поручению Банка), действующим на основании агентских договоров или иных договоров, заключенных ими c Банком.

В соответствии с указанным пунктом Условий обработка персональных данных осуществляется, в том числе, в целях обеспечения защиты информации при осуществлении переводов денежных средств, а также защиты имущественных интересов Клиента, предупреждения несанкционированного доступа к Счетам и/или вкладам Клиента, контроля за принимаемыми мерами по обеспечению безопасности и защищенности информационных систем Банка. Согласие Клиента на обработку персональных данных действует в течение всего срока действия ДБО, а также в течение 5 лет с даты прекращения действия договора.

Согласно п.9.1. Условий использования и обслуживания дебетовых карт Банк в рамках настоящего Договора в соответствии с п. 5 ч. 1 ст. 6 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных» вправе обрабатывать персональные данные Клиента/ держателя дополнительной карты, сведения о котором содержатся в Заявлении и/или иных представленных в Банк документах. Под обработкой понимается совершение с использованием средств автоматизации или без использования таких средств следующих действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) в адрес третьих лиц, указанных по тексту Договора, (включая трансграничную передачу), обезличивание, блокирование, удаление, уничтожение персональных данных, предоставленных Банку в связи с заключением Договора в целях исполнения договорных обязательств, а также разработки Банком новых продуктов и услуг и информирования Клиента об этих продуктах и услугах.

Согласно п. п. 1, 1.1 ст. 3 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных» персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных); 1.1) персональные данные, разрешенные субъектом персональных данных для распространения, - персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном настоящим Федеральным законом.

Согласно п. 5-7 ст.3 вышеуказанного закона, под распространением персональных данных следует понимать действия, направленные на раскрытие персональных данных неопределенному кругу лиц; предоставление персональных данных - это действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц; блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

Из содержания п.п. 1, 5 п.1 ст.6 указанного закона следует, что обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных настоящим Федеральным законом. Обработка персональных данных допускается с согласия субъекта персональных данных на обработку его персональных данных; в случаях, когда обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных.

Согласно ст. 7 Федерального закона № 152-ФЗ операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

В соответствии с п. 1 ст. 19 Федерального закона № 152-ФЗ, оператор при обработке персональных данных обязан принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

Согласно ст. 24 Федерального закона № 152-ФЗ лица, виновные в нарушении требований настоящего Федерального закона, несут предусмотренную законодательством Российской Федерации ответственность.

Моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, нарушения правил обработки персональных данных, установленных настоящим Федеральным законом, а также требований к защите персональных данных, установленных в соответствии с настоящим Федеральным законом, подлежит возмещению в соответствии с законодательством Российской Федерации. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных субъектом персональных данных убытков.

Оценивая установленные по делу обстоятельства, суд не находит оснований для удовлетворения исковых требований, поскольку в ходе судебного разбирательства не установлено, что со стороны ответчика было допущено распространение либо передача персональных данных истца без его согласия. Доказательств того, что Банк при выполнении действий по блокированию банковских карт и доступа в систему Сбербанк-Онлайн 27 мая 2023 года на основании поступившего обращения допустил передачу персональных данных истца третьим лицам, не имеется. Действия по блокированию были произведены банком только после строгого выполнения установленной банком процедуры идентификации и аутентификации клиента, в ходе которой производилось получение специалистом КЦБ персональных и иных необходимых для аутентификации клиента данных, а не предоставление такой информации звонившему лицу, как утверждает истец.

Помимо этого, в материалах дела не имеется каких-либо доказательств, с достоверностью свидетельствующих о том, что распространение персональных данных истца произошло в результате ненадлежащего технического и технологического состояния информационных систем Банка.

Выполнение действий по обработке персональных данных истца при предоставлении услуг клиенту во исполнение условий договора банковского обслуживания не может рассматриваться как предоставление таких данных третьим лицам без согласия клиента.

При таких обстоятельства, учитывая, что ответчиком не допущено нарушений при обработке персональных данных истца, не допущено предоставление данных третьим лицам без согласия на то клиента, оснований для возложения на ответчика обязанности по компенсации истцу морального вреда не имеется. Соответственно, исковые требования Кокшарова С.А. не подлежат удовлетворению в полном объеме.

    Поскольку исковые требования не подлежат удовлетворению, в силу ч. 1 ст. 98 ГПК РФ не подлежат возмещению истцу расходы по оплате госпошлины.

Руководствуясь ст. ст.194-199 ГПК РФ, суд

р е ш и л :

исковые требования Кокшарова С.А. о взыскании с ПАО Сбербанк морального вреда в размере 40 000 000 руб. - оставить без удовлетворения.

Решение может быть обжаловано в Пермский краевой суд через Березниковский городской суд в течение месяца со дня его принятия в окончательной форме (.....).

Судья - подпись С.А. Марданова

Копия верна, судья