Решение по делу № 2-187/2021 от 09.11.2021

УИД 72RS0017-01-2021-000557-75

Р Е Ш Е Н И Е

Именем Российской Федерации

01 декабря 2021 года                                                                             с. Сладково

    Сладковский районный суд Тюменской области в составе:

    председательствующего           Малинина А.О.

    при секретаре                             Кулаковой О.С.,

рассмотрев в открытом судебном заседании гражданское дело № 2-187/2021 по исковому заявлению ФИО1 к публичному акционерному обществу «Сбербанк» о возложении обязанности предоставить информацию, касающуюся обработки персональных данных и о взыскании компенсации морального вреда,

У С Т А Н О В И Л:

        09 ноября 2021 года ФИО1 обратилась в Сладковский районный суд Тюменской области с исковым заявлением к публичному акционерному обществу «Сбербанк», в котором просила обязать ответчика предоставить ФИО3 информацию, касающуюся обработки персональных данных, а именно: информацию о наличии персональных данных, перечень персональных данных, о факте обработки персональных данных, о правовом основании и цели обработки персональных данных, о наименовании и иных сведениях о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные, о наименовании или фамилии, имени, отчестве и адресе лица, осуществляющего обработку персональных данных по поручению ответчика, о разрешении ознакомится с персональными данными; также просит взыскать с ответчика в свою пользу компенсацию морального вреда в размере 20 000 рублей. В обоснование заявленных исковых требований указала, что ответчик является оператором персональных данных в отношении истца, так как между истцом и ответчиком заключен договор на получение кредитной карты № ЕСМС4015.

Указывает, что предоставление информации, касающейся обработки персональных данных является, обязательным для оператора персональных данных, что согласуется с нормами ст. 14, 17, 20 ФЗ N 152-ФЗ "О персональных данных". На основании изложенного просит требования иска удовлетворить.

В порядке подготовки дела к судебному разбирательству ответчик направил суду возражение на исковое заявление, в котором просил в удовлетворении иска отказать. Указал, что на момент заключения Договора № от ДД.ММ.ГГГГ банком были получены персональные данные лично от самого истца, также банком получено согласие истца на обработку персональных данных, при этом истцу были доведены и известны как основания обработки персональных данных, так и цели обработки персональных данных.

17.10.2014 между истцом и банком был заключен договор на выпуск и обслуживание кредитной карты MasterCard Credit Momentum № При заключении данного договора истец ознакомился с индивидуальными и общими условиями выпуска и обслуживания кредитных карт ПАО Сбербанк (далее - Условия), Памяткой Держателя карт, Тарифами Банка, Памяткой по безопасности при использовании карт, что подтверждается собственноручной подписью в заявлении на получение кредитной карты и Индивидуальных условиях от ДД.ММ.ГГГГ.

Со стороны банка до истца была надлежащим образом доведена информация о всех существенных условиях кредитного договора. Соответственно, говорить о том, что банк необоснованно получил и обрабатывает персональные данные истца необоснованно. Доказательств нарушения банком порядка обработки персональных данных истца в материалы дела не предоставлено.

Согласно п. 8.1 Условий выпуска и обслуживания кредитной карты клиент соглашается с тем, что банк имеет право на обработку всех персональных данных клиента, в том числе, указанных в заявлении клиента и/или в иных документах в соответствии с Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных», которая включает совершение любого действия (операции) или совокупности действий (операций) с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение, передачу (распространение, предоставление, доступ) персональных данных, включая передачу третьим лицам, действующим на основании агентских договоров или иных договоров, заключенных ими с банком, в том числе, в случае неисполнения и/или ненадлежащего исполнения клиентом обязательств по договору.

Указанные клиентом персональные данные предоставляются в целях кредитования и исполнения договорных обязательств, осуществления действий, направленных на взыскание просроченной задолженности по договору, а также разработки банком новых продуктов и услуг и информирования клиента об этих продуктах и услугах. Банк имеет право проверить достоверность предоставленных клиентом персональных данных, в том числе с использованием услуг других операторов, а также использовать информацию о неисполнении и/или ненадлежащем исполнении договорных обязательств при рассмотрении вопросов о предоставлении других услуг и заключении новых договоров.

Согласие клиента предоставляется с момента подписания договора и действительно в течение 5 (пяти) лет после исполнения договорных обязательств. По истечении указанного срока действие согласия считается продленным на каждые следующие 5 (пять) лет при отсутствии сведений о его отзыве. Согласие может быть отозвано клиентом в любой момент путем передачи банку подписанного клиентом письменного уведомления.

Клиент уполномочивает банк предоставлять клиенту сведения о проводимых операциях по счетам клиента, выписки по счетам, информацию, связанную с исполнением договора, предложения банка, информационные и рекламные сообщения об услугах банка путем организации почтовых рассылок, рассылок СМС-сообщений, рассылок по электронной почте в адрес клиента, а также посредством телефонной связи; предоставлять информацию о персональных данных клиента третьей стороне, с которой у банка заключено соглашение о конфиденциальности, в целях осуществления телефонной связи с клиентом для передачи информационных и рекламных сообщений об услугах банка; предоставлять партнеру банка информацию о клиенте для осуществления регистрации в программах по выпуску карт, проводимых банком и партнерами банка по выбранному клиентом карточному продукту, необходимую для исполнения договора; для целей хранения документов, содержащих персональные данные клиента, а также для создания и хранения их электронных образов, предоставлять указанные документы специализированной компании, с которой у банка заключен договор об оказании услуг хранения и соглашение о конфиденциальности.

Отмечает, что согласно п. 4 ч. 7 ст. 14 ФЗ «О персональных данных» оператор не обязан предоставлять сведения о работниках оператора.

Считает, что истец лично предоставил банку необходимые персональные данные для заключения договора на получение кредитной карты. Объем действий, которые банк вправе совершать с персональными данными истца, цели обработки его персональных данных были ему известны и понятны.

Также отмечает, что в сети Интернет на официальном сайте банка (http://www.sberbank.ru) в свободном доступе размещена Политика обработки персональных данных в ПАО Сбербанк (в редакции от 28.12.2017), в которой указаны цели обработки персональных данных, классификация персональных данных и субъектов персональных данных, общие принципы обработки персональных данных, основные участники системы управления процессом обработки персональных данных, организация системы управления процессом обработки персональных данных. При этом данная политика является общедоступной и размещена на официальном сайте банка или иным образом обеспечивается неограниченный доступ к настоящему документу, т.е. ознакомиться с данными документом может любой желающий как клиент банка, так и будущий клиент.

Наличие подписи истца в договоре на выпуск и обслуживание кредитной карты подтверждает соблюдение всех оговоренных условий на момент его заключения (подписания). Данные условия для истца были понятны, и он с ними согласился. Следовательно, банк в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» № 152-ФЗ от 27.07.2006, при заключении договора получил личное согласие истца на обработку персональных данных, данное условие не может противоречить действующему законодательству.

Таким образом, истец самостоятельно и на основании личной воли предоставил банку свои персональные данные в целях их обработки, ему были известны цели обработки персональных данных, наименование и местонахождение оператора. Считает, что истцом не представлено в материалы дела доказательств нарушения банком порядка обработки персональных данных истца.

В ответ на обращение истца от 04.06.2021 года банк направил аргументированный ответ истцу, в котором содержалась информация относительно обработки персональных данных истца, предоставления копий кредитной документации, проведения реструктуризации задолженности.

Истец в материалы дела не представил доказательств, что банком нарушен порядок обработки его персональных данных. В связи с чем, права истца о предоставлении информации, как субъекта персональных данных, банком не были нарушены. Поэтому, требование об обязании банка предоставить информацию не подлежит удовлетворению.

Также считает, что отсутствуют основания для удовлетворения требования о взыскании с банка компенсации морального вреда.

В настоящее время по договору № от ДД.ММ.ГГГГ, обязательства по уплате суммы основного долга и процентов за пользование кредитом истцом не исполнены в полном объеме. По состоянию на 18.11.2021 года задолженность по кредитному договору № от ДД.ММ.ГГГГ (счет №    №, кредитная карта №) составляет 118 261,44 рублей. 06.10.2021 года мировым судьей судебного участка № 8 Ленинского судебного района г.Тюмени выдан судебный приказ о взыскании задолженности с ФИО1 по кредитной карте № в размере 118 261,44 рублей и расходов по оплате государственной пошлины в размере 1782,61 рублей. Судебный приказ вступил в законную силу 21.10.2021 года. До настоящего времени указанная задолженность истцом не погашена.

ФИО1, будучи надлежаще извещенной о времени и месте судебного заседания, в судебное заседание не явилась, просила рассмотреть дело в ее отсутствие.

Представитель ответчика ПАО «Сбербанк», будучи надлежаще извещенным о времени и месте судебного заседания, в судебное заседание не явился, просил рассмотреть дело в его отсутствие.

При таких обстоятельствах, руководствуясь ст. 167 ГПК РФ – суд считает возможным рассмотреть гражданское дело в отсутствие сторон.

Изучив материалы гражданского дела, суд приходит к следующему.

В соответствии со ст. 3 Федерального закона от 27 июля 2006 года N 152-ФЗ "О персональных данных", персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Исходя из положений ст. 6 настоящего Федерального закона, обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных настоящим Федеральным законом.

Обработка персональных данных допускается, в том числе, с согласия субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6).

На основании ст. 7 данного Федерального закона операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

Субъект персональных данных, в силу положений ст. 9 указанного Федерального закона, принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным, при этом в соответствии со ст. 17 данного Федерального закона субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе, на возмещение убытков и компенсацию морального вреда в судебном порядке.

Частью 7 ст. 14 Федерального закона от 27 июля 2006 года N 152-ФЗ "О персональных данных", предусмотрено, что субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей: 1) подтверждение факта обработки персональных данных оператором; 2) правовые основания и цели обработки персональных данных; 3) цели и применяемые оператором способы обработки персональных данных; 4) наименование и место нахождения оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федерального закона; 5) обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом; 6) сроки обработки персональных данных, в том числе сроки их хранения; 7) порядок осуществления субъектом персональных данных прав, предусмотренных настоящим Федеральным законом; 8) информацию об осуществленной или о предполагаемой трансграничной передаче данных; 9) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу; 10) иные сведения, предусмотренные настоящим Федеральным законом или другими федеральными законами.

В силу ч. 1 ст. 20 ФЗ "О персональных данных" оператор обязан сообщить в порядке, предусмотренном ст. 14 настоящего Федерального закона, субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставить возможность ознакомления с этими персональными данными при обращении субъекта персональных данных или его представителя либо в течение тридцати дней с даты получения запроса субъекта персональных данных или его представителя.

В силу ч. 2 ст. 24 Закона о персональных данных моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, нарушения правил обработки персональных данных, установленных настоящим Федеральным законом, а также требований к защите персональных данных, установленных в соответствии с настоящим Федеральным законом, подлежит возмещению в соответствии с законодательством Российской Федерации. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных субъектом персональных данных убытков.

Как следует из материалов дела, а именно, из заявления ФИО1, между истцом и ответчиком заключен кредитный договор. 01.06.2021 года истец направил почтовым отправлением в адрес ответчика заявление о предоставлении информации, в котором просил предоставить информацию о наличии персональных данных, перечень персональных данных, о факте обработки персональных данных, о правовом основании и цели обработки персональных данных, о наименовании и иных сведениях о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные, о наименовании или фамилии, имени, отчестве и адресе лица, осуществляющего обработку персональных данных по поручению ответчика, предоставить дубликат или заверенный надлежащим образом копию кредитного договора, а также оферту по вышеуказанному договору, предоставить расширенную выписку движений по счету по кредитному договору, предоставить справку о размере имеющихся задолженностей, разрешить ознакомится с персональными данными.

Вместе с тем, допустимых и достоверных доказательств, подтверждающих направление в Банк запроса истцом (его представителем), суду не представлено.

Заявление о предоставлении информации, касающейся обработки персональных данных, направленное ответчику посредством почтового отправления, не позволяет осуществить идентификацию заявителя, поскольку не содержит номера основного документа (паспорта истца), удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с оператором (дату заключения договора, условное словесное обозначение и (или) иные сведения).

Доказательств, отвечающих критериям относимости и допустимости (статьи 59, 60 Гражданского процессуального кодекса Российской Федерации), в подтверждение того, что ответчиком нарушен порядок обработки персональных данных, материалы дела не содержат.

Оценив собранные по делу доказательства в их совокупности, суд приходит к выводу об отказе в удовлетворении исковых требований ФИО1 к ПАО «Сбербанк» о предоставлении информации.

Поскольку нарушений прав истца как потребителя со стороны ответчика судом не установлено, оснований для удовлетворения исковых требований о взыскании компенсации морального вреда также не имеется.

На основании изложенного, руководствуясь ст. ст. 194-198 ГПК РФ, суд

Р Е Ш И Л:

В удовлетворении исковых требований ФИО1 к ПАО «Сбербанк» о возложении обязанности предоставить информации о наличии персональных данных, и о взыскании компенсации морального вреда в размере 20 000 рублей – отказать.

    Решение может быть обжаловано в судебную коллегию по гражданским делам Тюменского областного суда в течение одного месяца, со дня принятия решения судом в окончательной форме, путем подачи жалобы через Сладковский районный суд Тюменской области.

Председательствующий:                                                        А.О. Малинин