Дело № 2-72/2018
РЕШЕНИЕ
Именем Российской Федерации
21 февраля 2018 года г. Ростов-на-Дону
Ворошиловский районный суд города Ростова-на-Дону
в составе:
председательствующего судьи Шматко С.Н.
с участием адвоката Толмачевой Л.А.
при секретаре Мазурантовой И.С.
рассмотрев в открытом судебном заседании гражданское дело по исковому заявлению Влад Инны Валентиновны к ООО КБ «Ренессанс Кредит» о признании не заключенным договора о предоставлении и обслуживании банковской карты, запрете использовать персональные данные, об обязании направить заявление,
УСТАНОВИЛ:
Истец обратилась в суд с иском к ООО КБ Ренессанс Кредит» о защите прав субъекта персональных данных. В обоснование заявленных требований истец указала, что между ней и ООО КБ «Ренессанс Кредит» ранее был заключен кредитный договор потребительского займа, который прекратил свое действие в 2006 году в связи с исполнением сторонами своих обязательств. При заключении договора, ею была предоставлена информация о паспортных данных, месте работы, регистрации. Таким образом, с момента заключения кредитного договора ООО КБ «Ренессанс Кредит» является оператором обработки персональных данных заемщика. ... в адрес ООО КБ «Ренессанс Кредит» направлено заявление о предоставлении информации, касающейся обработки персональных данных, предоставленных в рамках ранее заключенного кредитного договора, а именно: подтверждение факта обработки персональных данных ООО КБ «Ренессанс Кредит»; правовые основания и цели обработки персональных данных; цели и применяемые ООО КБ «Ренессанс Кредит» способы обработки персональных данных; наименование и место нахождения ООО КБ «Ренессанс Кредит», сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с ООО КБ «Ренессанс Кредит»; обрабатываемые персональные данные, относящиеся к истице, источник их получения; сроки обработки персональных данных, в том числе сроки их хранения; наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению ООО КБ «Ренессанс Кредит», если обработка поручена или будет поручена такому лицу. Однако, по настоящее время запрашиваемая информация не предоставлена. В 2017 году истцу стало известно, что, используя ее персональные данные ООО КБ «Ренессанс Кредит» без ее ведома и согласия выслал в адрес истца кредитную карту. Поэтому в целях предотвращения в отношении истца мошеннических действий, в адрес ООО КБ «Ренессанс Кредит» истец направила письмо с требованием предоставить копии документов по кредитному договору, а также предоставить информацию об адресе, на который была отправлена кредитная карта. Однако, банк проигнорировал требование.
На основании изложенного, истец просила суд обязать ООО КБ «Ренессанс Кредит» предоставить информацию, касающеюся обработки ее персональных данных, предоставленных в рамках кредитного договора, взыскать с ООО КБ «Ренессанс Кредит» в ее пользу компенсацию морального вреда в размере 20 000,00 рублей.
В порядке ст. 39 ГПК РФ истец уточнила исковые требования, указала на то, что ... между ней и ответчиком был заключен кредитный договор №, который прекратил свое действие в 2006 году в связи с исполнением истцом взятых на себя обязательств. В течение 2016-2017 годов, на телефонный номер истца стали поступать смс-уведомления и звонки от ООО КБ «Ренессанс Кредит» с требованием погасить задолженность. При этом ей было пояснено, что в 2006 году банк выпустил на ее имя кредитную карту № по кредитному договору № от ..., по которой истцу предоставлен кредитный лимит и карта направлена по адресу: ..., б.... Однако ее местом жительства с 1999 года является: .... так же истцу было сообщено, что с ... по ... кредитной картой пользовались, то есть происходило снятие и внесение денежных средств. Однако, в период с 2005 года истец находилась в ... (Якутия), где данный Банк отсутствует, следовательно не могла пользоваться картой. Своего согласия на выпуск карты она не давала и не заключала договора на предоставление и выпуск кредитной карты. В адрес банка был направлен запрос с целью получения копии кредитного договора и уточнения информации по сложившейся ситуации. Однако банк отказал в предоставлении запрашиваемой информации и документов. Ответчиком без согласия истца были использованы предоставленные ранее персональные данные истца.
На основании изложенного, в результате уточнения исковых требований, истец просила суд признать незаключенным договор № от 22.12.2006г. между ... и ООО КБ «Ренессанс Кредит» предоставления и обслуживания банковской карты; запретить ООО КБ «Ренессанс Кредит» использовать персональные данные ... обязать ООО КБ «Ренессанс Кредит» аннулировать сведения о задолженности в Центральном каталоге кредитных историй, числящихся за ..., обязать ООО КБ «Ренессанс Кредит» направить в АО «Национальное бюро кредитных историй» заявление об удалении информации из бюро кредитных историй в отношении ... о заключении договора на предоставление и обслуживание банковской карты №.
Истец ... ее адвокат ... действующая на основании ордера, в судебное заседание явились, исковые требования поддержали с учетом уточнений, просили их удовлетворить в полном объеме.
Представитель ответчика ООО КБ «Ренессанс Кредит» в судебное заседание не явился, о времени и месте судебного заседания извещен надлежащим образом, представил отзыв, в котором просил в удовлетворении исковых требований откаазть.
Дело рассматривается в отсутствие представителя ответчика, в порядке ст. 167 ГПК РФ.
Суд, выслушав пояснения истца, адвоката истца, исследовав материалы дела, приходит к следующему.
В соответствии с ч.ч. 1, 2, 3 ст. 14 Федерального закона от 27 июля 2006 года N 152-ФЗ «О персональных данных», субъект персональных данных имеет право на получение сведений, указанных в части 7 настоящей статьи, за исключением случаев, предусмотренных частью 8 настоящей статьи. Такие сведения должны быть предоставлены субъекту персональных данных оператором в доступной форме при обращении либо при получении запроса субъекта персональных данных.
Частью 1 ст. 20 указанного Федерального закона предусмотрено, что оператор обязан сообщить в порядке, предусмотренном ст. 14 настоящего Федерального закона, субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставить возможность ознакомления с этими персональными данными при обращении субъекта персональных данных или его представителя либо в течение тридцати дней с даты получения запроса субъекта персональных данных или его представителя.
В силу ч. 2 ст. 20 указанного Федерального закона в случае отказа в предоставлении информации о наличии персональных данных о соответствующем субъекте персональных данных или персональных данных субъекту персональных данных или его представителю при их обращении либо при получении запроса субъекта персональных данных или его представителя оператор обязан дать в письменной форме мотивированный ответ, содержащий ссылку на положение части 8 статьи 14 данного Федерального закона или иного федерального закона, являющееся основанием для такого отказа, в срок, не превышающий тридцати дней со дня обращения субъекта персональных данных или его представителя либо с даты получения запроса субъекта персональных данных или его представителя.
Из содержания ч. 2 ст. 20 Федерального закона «О персональных данных» следует, что ответчик обязан был в тридцатидневный срок дать ответ на полученное заявление, и в случае отказа в предоставлении запрашиваемой информации, дать истцу мотивированный ответ, однако доказательств вручения ответа в материалы дела не представлено.
Оператор обязан предоставить безвозмездно субъекту персональных данных или его представителю возможность ознакомления с персональными данными, относящимися к этому субъекту персональных данных. В срок, не превышающий семи рабочих дней со дня предоставления субъектом персональных данных или его представителем сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными, оператор обязан внести в них необходимые изменения. В срок, не превышающий семи рабочих дней со дня представления субъектом персональных данных или его представителем сведений, подтверждающих, что такие персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, оператор обязан уничтожить такие персональные данные. Оператор обязан уведомить субъекта персональных данных или его представителя о внесенных изменениях и предпринятых мерах и принять разумные меры для уведомления третьих лиц, которым персональные данные этого субъекта были переданы…»
В соответствии ст. 14 Закона, «1. Субъект персональных данных имеет право на получение сведений, указанных в части 7 настоящей статьи, за исключением случаев, предусмотренных частью 8 настоящей статьи. Субъект персональных данных вправе требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
Сведения, указанные в части 7 настоящей статьи, должны быть предоставлены субъекту персональных данных оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных.
Сведения, указанные в части 7 настоящей статьи, предоставляются субъекту персональных данных или его представителю оператором при обращении либо при получении запроса субъекта персональных данных или его представителя. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных оператором, подпись субъекта персональных данных или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.
В случае, если сведения, указанные в части 7 настоящей статьи, а также обрабатываемые персональные данные были предоставлены для ознакомления субъекту персональных данных по его запросу, субъект персональных данных вправе обратиться повторно к оператору или направить ему повторный запрос в целях получения сведений, указанных в части 7 настоящей статьи, и ознакомления с такими персональными данными не ранее чем через тридцать дней после первоначального обращения или направления первоначального запроса, если более короткий срок не установлен федеральным законом, принятым в соответствии с ним нормативным правовым актом или договором, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных.
Субъект персональных данных вправе обратиться повторно к оператору или направить ему повторный запрос в целях получения сведений, указанных в части 7 настоящей статьи, а также в целях ознакомления с обрабатываемыми персональными данными до истечения срока, указанного в части 4 настоящей статьи, в случае, если такие сведения и (или) обрабатываемые персональные данные не были предоставлены ему для ознакомления в полном объеме по результатам рассмотрения первоначального обращения. Повторный запрос наряду со сведениями, указанными в части 3 настоящей статьи, должен содержать обоснование направления повторного запроса.
Оператор вправе отказать субъекту персональных данных в выполнении повторного запроса, не соответствующего условиям, предусмотренным частями 4 и 5 настоящей статьи. Такой отказ должен быть мотивированным. Обязанность представления доказательств обоснованности отказа в выполнении повторного запроса лежит на операторе.
Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:
1) подтверждение факта обработки персональных данных оператором;
2) правовые основания и цели обработки персональных данных;
3) цели и применяемые оператором способы обработки персональных данных;
4) наименование и место нахождения оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федерального закона;5) обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
6) сроки обработки персональных данных, в том числе сроки их хранения;
7) порядок осуществления субъектом персональных данных прав, предусмотренных настоящим Федеральным законом;
8) информацию об осуществленной или о предполагаемой трансграничной передаче данных;
9) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу;
10) иные сведения, предусмотренные настоящим Федеральным законом или другими федеральными законами.
8. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами, в том числе если:
1) обработка персональных данных, включая персональные данные, полученные в результате оперативно-розыскной, контрразведывательной и разведывательной деятельности, осуществляется в целях обороны страны, безопасности государства и охраны правопорядка;
2) обработка персональных данных осуществляется органами, осуществившими задержание субъекта персональных данных по подозрению в совершении преступления, либо предъявившими субъекту персональных данных обвинение по уголовному делу, либо применившими к субъекту персональных данных меру пресечения до предъявления обвинения, за исключением предусмотренных уголовно-процессуальным законодательством Российской Федерации случаев, если допускается ознакомление подозреваемого или обвиняемого с такими персональными данными;
3) обработка персональных данных осуществляется в соответствии с законодательством о противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма;
4) доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц;
5) обработка персональных данных осуществляется в случаях, предусмотренных законодательством Российской Федерации о транспортной безопасности, в целях обеспечения устойчивого и безопасного функционирования транспортного комплекса, защиты интересов личности, общества и государства в сфере транспортного комплекса от актов незаконного вмешательства.»
Согласно п.2 ст. 17 Закона, субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке. По п.2 ст.24 Закона, моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, нарушения правил обработки персональных данных, установленных настоящим Федеральным законом, а также требований к защите персональных данных, установленных в соответствии с настоящим Федеральным законом, подлежит возмещению в соответствии с законодательством Российской Федерации.
В силу ч. 1 ст. 8 ГК РФ, гражданские права и обязанности возникают из оснований, предусмотренных законом и иными правовыми актами, а также из действий граждан и юридических лиц, которые хотя и не предусмотрены законом или такими актами, но в силу общих начал и смысла гражданского законодательства порождают гражданские права и обязанности. В соответствии с этим гражданские права и обязанности возникают из договоров и иных сделок, предусмотренных законом, а также из договоров и иных сделок, хотя и не предусмотренных законом, но не противоречащих ему.
В силу ч. 1 ст. 161 ГК РФ, должны совершаться в простой письменной форме, за исключением сделок, требующих нотариального удостоверения сделки граждан между собой на сумму, превышающую не менее чем в десять раз установленный законом минимальный размер оплаты труда, а в случаях, предусмотренных законом, - независимо от суммы сделки.
Согласно ч. 1 ст. 807 ГК РФ, по договору займа одна сторона (заимодавец) передает в собственность другой стороне (заемщику) деньги или другие вещи, определенные родовыми признаками, а заемщик обязуется возвратить заимодавцу такую же сумму денег (сумму займа) или равное количество других полученных им вещей того же рода и качества. Договор займа считается заключенным с момента передачи денег или других вещей.
Согласно ч. 2 ст. 808 ГК РФ, в подтверждение договора займа и его условий может быть представлена расписка заемщика или иной документ, удостоверяющие передачу ему заимодавцем определенной денежной суммы или определенного количества вещей.
Согласно статье 3 ФЗ от 30.12.2004 N 218-ФЗ "О кредитных историях", кредитная история - информация, состав которой определен настоящим Федеральным законом и которая хранится в бюро кредитных историй. Источник формирования кредитной истории - организация, являющаяся заимодавцем (кредитором) по договору займа (кредита) и представляющая информацию в бюро кредитных историй.
В силу частей 3 и 7 статьи 8 ФЗ от 30.12.2004 N 218-ФЗ "О кредитных историях", субъект кредитной истории вправе полностью или частично оспорить информацию, содержащуюся в его кредитной истории, подав в бюро кредитных историй, в котором хранится указанная кредитная история, заявление о внесении изменений и (или) дополнений в эту кредитную историю. Субъект кредитной истории вправе обжаловать в судебном порядке отказ бюро кредитных историй в удовлетворении заявления о внесении изменений и (или) дополнений в кредитную историю, а также непредставление в установленный настоящей статьей срок письменного сообщения о результатах рассмотрения его заявления.
В соответствии с п. п. 3 и 4 ст. 8 ФЗ от 30.12.2004 N 218-ФЗ "О кредитных историях", субъект кредитной истории вправе полностью или частично оспорить информацию, содержащуюся в его кредитной истории, подав в бюро кредитных историй, в котором хранится указанная кредитная история, заявление о внесении изменений и (или) дополнений в эту кредитную историю. Бюро кредитных историй в течение 30 дней со дня получения заявления, указанного в части 3 настоящей статьи, обязано, за исключением случаев, определенных настоящим Федеральным законом, провести дополнительную проверку информации, входящей в состав кредитной истории, запросив ее у источника формирования кредитной истории. В случае, если субъект кредитной истории указал в заявлении о наличии у него обоснованных причин, в том числе обстоятельств, угрожающих причинением вреда жизни или здоровью, для получения соответствующей информации в более короткий срок, бюро кредитных историй проводит проверку в указанный им срок. На время проведения такой проверки в кредитной истории делается соответствующая пометка.
По смыслу указанной нормы, изменения и (или) дополнения в кредитную историю субъекта вносятся непосредственно АО "Национальное бюро кредитных историй" после подачи субъектом кредитной истории соответствующего заявления и проведении дополнительной проверки информации, входящей в состав кредитной истории.
Таким образом, информация из бюро кредитных историй может быть удалена только АО "Национальное бюро кредитных историй", банк может только направить заявление об удалении информации из бюро кредитных историй.
Судом установлено, что ... истцом в адрес ООО КБ «Ренессанс Кредит» направлено предложение о заключении кредитного договора, в связи с чем, сторонами был заключен договор №. Договор был заключен в целях оплаты товара.
При заключении кредитного договора, истцом была предоставлена информация о паспортных данных, месте работы и регистрации, об обработке чего ею дано разрешение Банку, путем подписания заявления. Предложение о заключении договора от ..., поданное ... в адрес ответчика содержит в себе заявление о заключении договора предоставления потребительского кредита.
Договор потребительского кредита был исполнен ....
... Банк выпустил и направил в адрес истца банковскую карту № по договору №.
... истцом в адрес ответчика направлено заявление об отзыве согласия на обработку персональных данных.
В ответ на указанное заявление Банк предложил истцу явиться непосредственно в офисы Банка и заполнить там соответствующее заявление.
Из материалов дела усматривается, что по договору банковской карты, за ответчиком ... числится задолженность, при этом Банк продолжает обработку персональных данных истца.
Обращаясь в суд с настоящим иском, истец указала на то, что с заявлением о выпуске на ее имя банковской карта и начислении на нее лимита, она не обращалась, саму банковскую карту не получала. С 1999 года истец проживала по адресу: ..., куда банковская карта не доставлялась и никаких банковских извещений не поступало. В период с 2005 года по июль 2017 года истец находилась в республике САХА (Якутия), и не выражала своего согласия в предоставлении ей банковской карты, не пользовалась денежными средствами банковской карты в виде предоставленного лимита.
В отзыве представитель ответчика указал на то, что в предложении о заключении договора № в п.3 пятого абзаца указано, что банк имеет право изготовить и передать карту и открыть счет по карте в любое время по усмотрению банка независимо от действия договора или договора счета. Банк, на основании этого выпустил карту и направил ее истцу по адресу, который истец сам указал в кредитном договоре.
Ответчик указывает на волеизъявление истца на заключение договора о предоставлении и обслуживании банковской карты и открытии банковского счета.
Однако, как следует из предложения о заключении кредитного договора № от 23.08.2006г., согласия на выдачу карты истец не давала, о чем свидетельствует отсутствие подписи в данной графе. Более того, истцом был указал адрес – ....
Как следует из ответа банка от 26.10.2016г., карта была 22.12.2006г. направлена по адресу: ..., б.... По данному адресу истица никогда не проживала и не была зарегистрирована. Как следует из справки муниципального образования «...» ... № от 05.07.2017г., ... проживала с 01.04.2006г. по 06.07.2017г. по адресу: .... Ответчиком не представлено доказательств, что банковская карта была направлена в адрес истца и получена истцом.
В соответствии с ч.1 ст.56 ГПК РФ каждая сторона должна доказать те обстоятельства, на которые она ссылается как на основания своих требований и возражений, если иное не предусмотрено федеральным законом.
Суд, оценив в совокупности представленные по делу доказательства по правилам ст., ст. 12, 56, 67 ГПК РФ, принимая во внимание, что ответчиком не представлены отвечающие требованиям относимости, допустимости и достоверности письменные доказательства, подтверждающие факт обращения истца за заключением договора о предоставлении и обслуживании банковской карты и открытии банковского счета и разрешения использования персональных данных в рамках указанного договора, направления данной карты истице, приходит к выводу об удовлетворении исковых требований истца.
На основании изложенного и, руководствуясь ст.ст.12, 194-199 ГПК РФ, суд
Р Е Ш И Л:
░░░░░░░ ░░░░░░░░░░ ... ░ ░░░ ░░ «░░░░░░░░░ ░░░░░░» ░ ░░░░░░░░░ ░░ ░░░░░░░░░░░ ░░░░░░░░░░ ░░░░░░░░, ░ ░░░░░░░ ░░░░░░░░░░░░ ░░░░░░░░░░░░ ░░░░░░, ░░░░░░░░ ░░░░░░░░░ ░░░░░░░░░ – ░░░░░░░░░░░░░.
░░░░░░░░ ░░░░░░░░░░░░░ ░░░░░░░ № ░░ 22.12.2006░. ░░░░░ ... ░ ░░░ ░░ «░░░░░░░░░ ░░░░░░» ░░░░░░░░░░░░░░ ░ ░░░░░░░░░░░░ ░░░░░░░░░░ ░░░░░ № ;
░░░░░░░░░ ░░░ ░░ «░░░░░░░░░ ░░░░░░» ░░░░░░░░░░░░ ░░░░░░░░░░░░ ░░░░░░ ....
░░░░░░░ ░░░ ░░ «░░░░░░░░░ ░░░░░░» ░░░░░░░░░░░░ ░░░░░░░░ ░ ░░░░░░░░░░░░░ ░ ░░░░░░░░░░░ ░░░░░░░░ ░░░░░░░░░ ░░░░░░░, ░░░░░░░░░░ ░░ ...
░░░░░░░ ░░░ ░░ «░░░░░░░░░ ░░░░░░» ░░░░░░░░░ ░ ░░ «░░░░░░░░░░░░ ░░░░ ░░░░░░░░░ ░░░░░░░» ░░░░░░░░░ ░░ ░░░░░░░░ ░░░░░░░░░░ ░░ ░░░░ ░░░░░░░░░ ░░░░░░░ ░ ░░░░░░░░░ ... ░ ░░░░░░░░░░ ░░░░░░░░ ░░ ░░░░░░░░░░░░░░ ░ ░░░░░░░░░░░░ ░░░░░░░░░░ ░░░░░ №.
░░░░░░░ ░░░░░ ░░░░ ░░░░░░░░░░ ░ ░░░░░░░░░░ ░░░░░░░░░ ░░░ ░░░░░ ░░░░░░░░░░░░░ ░░░░░░░░ ░░░ ░. ░░░░░░░-░░-░░░░ ░ ░░░░░░░ ░░░░░░ ░░░░░░ ░ ░░░░░░░ ░░░░░░░░░░░░ ░░░░░░░░░░░░░░░ ░░░░░░░.
░░░░░░░░░░░░░░ ░░░░░░░ ░░░░░░░░░░ 26.02.2018░.
░ ░ ░ ░ ░ –