Решение по делу № 2-1959/2017 от 26.09.2017

                     Дело №2-1959-2017

Р Е Ш Е Н И Е

Именем Российской Федерации

16 ноября 2017 года.                         г. Новошахтинск

Новошахтинский районный суд Ростовской области

в составе:

председательствующего судьи Ленивко Е.А.

при секретаре Фисенко О.А.,

рассмотрев в открытом судебном заседании гражданское дело по иску Вербицкого И.В. к Публичному акционерному обществу «Сбербанк России» об обязании предоставить информацию и компенсации морального вреда, третье лицо: Управление Роскомнадзора по ЦФО,

УС Т А Н О В И Л:

Истец обратился в суд с иском к ответчику, в котором просит обязать ПАО Сбербанк предоставить ему, Вербицкому И.В., информацию, касающуюся обработки персональных данных, предоставленных в рамках кредитного договора №.... от ....., а именно: подтвердить факт обработки персональных данных,

сообщить правовые основания и цели обработки персональных данных, сообщить наименование и сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с ПАО Сбербанк, сообщить наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению ПАО Сбербанк. Взыскать с ПАО Сбербанк в его пользу компенсацию морального вреда в размере 20000 руб., судебные расходы на возмещение затрат за юридические (правовые) услуги по составлению настоящего искового заявления в размере 5000 руб., по уплате государственной пошлины в размере 300 руб. В обоснование своих требований истец указал, что между ним, Вербицким И.В., и ПАО Сбербанк заключен смешанный кредитный договор №.... от .... При заключении договора, им, истцом, была предоставлена информация о паспортных данных, месте работы, регистрации. В соответствии с п. 1 ст. 3 Федерального закона «О персональных данных», персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). В соответствии с п. 2 ст. 3 Федерального закона «О персональных данных», оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. В соответствии с п. 3 ст. 3 Федерального закона «О персональных данных», обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных. Таким образом, с момента заключения кредитного договора ПАО Сбербанк является оператором обработки персональных данных заемщика. В соответствии с ч. 7 ст. 14 Федерального закона «О персональных данных», субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей: 1) подтверждение факта обработки персональных данных оператором; 2) правовые основания и цели обработки персональных данных; 3) цели и применяемые оператором способы обработки персональных данных; 4) наименование и место нахождения оператора, сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором; 5) сроки обработки персональных данных, в том числе сроки их хранения;

6)наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу. В соответствии с ч. 1 ст. 20 Федерального закона «О персональных данных», оператор обязан сообщить в порядке, предусмотренном статьей 14 настоящего Федерального закона, субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставить возможность ознакомления с этими персональными данными при обращении субъекта персональных данных и его представителя либо в течение тридцати дней с даты получения запроса субъекта персональных данных или его представителя. 26.08.2016г. в адрес ПАО Сбербанк направлено заявление о предоставлении информации, касающейся обработки персональных данных, предоставленных в рамках кредитного договора, а именно: подтвердить факт обработки персональных данных; сообщить правовые основания и цели обработки персональных данных; сообщить наименование и сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с ПАО Сбербанк; сообщить наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению ПАО Сбербанк. Однако по настоящее время запрашиваемая информация не предоставлена, по истечении 30 дней с момента получения запроса (28 марта 2017 года), письменный ответ/отказ из банка не получен. Незаконность действия со стороны ПАО Сбербанк дает субъекту персональных данных право на возмещение компенсации морального вреда в размере 20000 руб. и возмещение затрат за юридические (правовые) услуги по составлению настоящего искового заявления в суд в размере 5000 руб. в соответствии с ч. 2 ст. 17 Федерального закона «О персональных данных», в силу ст. 151 ГК РФ. Просит исковые требования удовлетворить.

Истец в судебное заседание не явился, о дне слушания извещен, согласно заявлению просит рассмотреть дело в его отсутствие. Дело рассмотрено в отсутствие истца в порядке ст. 167 ГПК РФ.

Представитель ответчика ПАО Сбербанк в судебное заседание не явился, о дне слушания дела извещен, представил возражение, в котором просит в удовлетворении иска отказать, полагает, что истцом не доказан факт нарушения его прав.

Представитель 3-го лица Управление Роскомнадзора по ЦФО в судебное заседание не явился, о дне слушания извещен, о причинах неявки не сообщил, возражений не представил. Дело рассмотрено в отсутствие представителя 3-го лица в порядке ст. 167 ГПК РФ.

Проверив и изучив материалы дела, суд приходит к следующему.

В соответствии с п.п.1, 2, 3 ст.3 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»:

1) персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);

2) оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;

3) обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Согласно ч.1 ст.9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом.

В соответствии с ч.1 ст.14 указанного Федерального закона субъект персональных данных имеет право на получение сведений, указанных в части 7 настоящей статьи, за исключением случаев, предусмотренных частью 8 настоящей статьи.

В силу ч.7 ст.14 указанного Федерального закона субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:

1) подтверждение факта обработки персональных данных оператором;

2) правовые основания и цели обработки персональных данных;

3) цели и применяемые оператором способы обработки персональных данных;

4) наименование и место нахождения оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федерального закона;

5) обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;

6) сроки обработки персональных данных, в том числе сроки их хранения;

7) порядок осуществления субъектом персональных данных прав, предусмотренных настоящим Федеральным законом;

8) информацию об осуществленной или о предполагаемой трансграничной передаче данных;

9) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу;

10) иные сведения, предусмотренные настоящим Федеральным законом или другими федеральными законами.

Согласно ч.1 ст.20 Федерального закона «О персональных данных» оператор обязан сообщить в порядке, предусмотренном статьей 14 настоящего Федерального закона, субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставить возможность ознакомления с этими персональными данными при обращении субъекта персональных данных или его представителя либо в течение тридцати дней с даты получения запроса субъекта персональных данных или его представителя.

В соответствии с п.1 ч.1 ст.6 вышеуказанного Федерального закона, обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных настоящим Федеральным законом. Обработка персональных данных допускается в случае: обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.

Судом установлено, что .... между ОАО «Сбербанк России» (ныне ПАО Сбербанк) и Вербицкого И.В., В.В.В., созаемщиками,был заключен кредитный договор №.... о предоставлении потребительского кредита в сумме 500000 руб. под 20,75% годовых на срок 60 месяцев, считая с даты его фактического предоставления.

Датой фактического предоставления кредита является дата зачисления суммы кредита на банковский вклад созаемщика Вербицкого И.В. №...., открытый в филиале кредитора Ростовское отделение №5221 ОАО «Сбербанк России».

Кредитный договор был подписан сторонами, составлен в трех экземплярах, из которых по 1 экземпляру передано каждому из созаемщиков и кредитору.

Приложением к кредитному договору являются график платежей и заявление-анкета на получение потребительского кредита от 18.09.2013.

При заключении договора истцом предоставлена ответчику информация о паспортных данных, месте регистрации (персональные данные).

Истцу при заключении кредитного договора были предоставлены все документы, содержащие полную информацию, как о предмете договора, так и о предложенных банком услугах. Истец был ознакомлен со всеми условиями договора, обязался их соблюдать.

Установленные в судебном заседании обстоятельства подтверждают факт исполнения банком требований ч.1 ст.10 Закона РФ «О защите прав потребителей» в части представления истцу всей необходимой и достоверной информации об условиях заключенного договора. Предоставленная информация позволяла истцу осуществить осознанный выбор финансовых услуг и кредитную организацию до момента заключения кредитного договора.

При заключении вышеуказанного кредитного договора в заявлении-анкете истец выразил свое согласие на обработку всех своих персональных данных банком и его филиалами, в том числе: биометрических персональных данных (фотографирование), в соответствии с Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных», которая включает совершение любого действия (операции) или их совокупности с использованием средств автоматизации или без использования таких средств с его персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение, передачу (распространение, предоставление, доступ) персональных данных, включая передачу третьим лицам, действующим на основании агентских договоров или иных договоров или иных договоров, заключенными ими с банком, в том числе, в случае неисполнение и/или ненадлежащего исполнения им обязательств по договору (кредитному, поручительства).

Указанные им персональные данные предоставляются в целях кредитования и исполнения договорных обязательств, осуществления действий, направленных на взыскание просроченной задолженности по кредитному договору, а также разработки банком новых продуктов и услуг и информирования его об этих продуктах и услугах.

Указано на то, что согласие предоставляется с момента подписания заявления-анкеты и действительно в течение пяти лет после исполнения договорных обязательств. Согласие может быть отозвано им в любой момент путем передачи банку подписанного им письменного уведомления.

Таким образом, банк в соответствии с требованиями закона при заключении договора взял согласие истца на обработку персональных данных, следовательно, данное условие не может противоречить действующему законодательству.

26.08.2016 Вербицким И.В. в адрес ПАО Сбербанк посредством почтового отправления было направлено, в том числе заявление о предоставлении информации, касающейся обработки персональных данных, в котором он просил подтвердить факт обработки ее персональных данных ПАО Сбербанк, сообщить правовые основания и цели обработки его персональных данных, сообщить наименование и сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с ПАО Сбербанк, сообщить наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению банка, что подтверждается квитанцией «Почта России», и согласно распечатке официального сайта «Почта России» получена ответчиком 28.02.2017.

Истец указывает в иске, что письменный ответ/отказ из банка им так и не получен.

Согласно ч.3 ст.14 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» сведения, указанные в части 7 настоящей статьи, предоставляются субъекту персональных данных или его представителю оператором при обращении либо при получении запроса субъекта персональных данных или его представителя. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных оператором, подпись субъекта персональных данных или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.

В силу требований ст.26 ФЗ от 02.12.1990 № 395-1 «О банках и банковской деятельности», устанавливающих гарантии банковской тайны, учитывая вышеизложенное, и, принимая во внимание, что истец лично к ответчику с паспортом не обращался, направил заявление о предоставлении информации посредством почтовой связи, в котором указана иная серия паспорта, иной адрес, нежели в заявлении-анкете,

в связи с чем, суд считает, что у ответчика отсутствовала возможность идентифицировать лицо, направившее данный запрос, как субъекта персональных данных, и как следствие невозможности в данном случае обеспечить установленные законом ограничения на раскрытие и распространение информации ограниченного пользования и сохранения банковской тайны, которую ответчик обязан соблюдать в силу закона, а, соответственно, и не было оснований для предоставления запрашиваемой информации.

Доказательств того, что истец в установленном законом порядке обращался в банк, однако в предоставлении запрашиваемой информации ему было отказано, а также доказательств невозможности получения истцом необходимых документов при личном обращении в отделение банка по месту получения кредита, последним суду не представлено.

Поскольку в материалах дела отсутствуют доказательства того, что персональные данные истца были переданы банком иным лицам в целях их обработки, что ответчиком был нарушен порядок обработки персональных данных, суд приходит к выводу о том, что права истца о предоставлении информации, как субъекту персональных данных, со стороны ответчика не нарушены, соответственно оснований для удовлетворения исковых требований в данной части не имеется.

В соответствии с п.2 ст. 17 Федерального закона №152-ФЗ «О персональных данных» субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

Согласно п.2 ст. 24 вышеуказанного Федерального закона моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, нарушения правил обработки персональных данных, установленных настоящим Федеральным законом, а также требований к защите персональных данных, установленных в соответствии с настоящим Федеральным законом, подлежит возмещению в соответствии с законодательством РФ.

В соответствии со ст. 151 ГК РФ, если гражданину причинен моральный вред (физические или нравственные страдания) действиями, нарушающими его личные неимущественные права либо посягающими на принадлежащие гражданину другие нематериальные блага, а также в случаях, предусмотренных законом, суд может возложить на нарушителя обязанность денежной компенсации указанного вреда.

При определении размеров компенсации морального вреда суд принимает во внимание степень вины нарушителя и иные заслуживающие внимания обстоятельства. Суд также должен учитывать степень физических и нравственных страданий, связанных с индивидуальными особенностями лица, которому причинен вред.

В обоснование требований о взыскании компенсации морального вреда истец ссылается на то, что моральный вред ему причинен вследствие нарушения его прав, как субъекта персональных данных, со стороны ответчика, как оператора, вызванных не предоставлением ему истребуемой информации. При этом истцом в исковом заявлении не указано, в чем он непосредственно заключается.

Поскольку факт нарушения вышеуказанных прав истца, как субъекта персональных данных, со стороны ответчика не нашел своего подтверждения в судебном заседании, соответственно у суда отсутствуют и основания для удовлетворения его требований о взыскании в его пользу с ответчика компенсации морального вреда.

Часть 1 ст. 88 ГПК РФ предусматривает, что судебные расходы состоят из государственной пошлины и издержек, связанных с рассмотрением дела.

Согласно ст. 94 ГПК РФ к издержкам, связанным с рассмотрением дела, относятся расходы на оплату услуг специалиста, эксперта, представителей.

В силу ч. 1 ст. 98 ГПК РФ стороне, в пользу которой состоялось решение суда, суд присуждает возместить с другой стороны все понесенные по делу судебные расходы, за исключением случаев, предусмотренных ч. 2 ст. 96 Кодекса. В случае, если иск удовлетворен частично, указанные в данной статье судебные расходы присуждаются истцу пропорционально размеру удовлетворенных судом исковых требований, а ответчику пропорционально той части исковых требований, в которой истцу отказано.

В соответствии с ч. 1 ст. 100 ГПК РФ стороне, в пользу которой состоялось решение суда, по ее письменному ходатайству суд присуждает с другой стороны расходы на оплату услуг представителя в разумных пределах.

Поскольку истцу в удовлетворении исковых требований отказано в полном объеме, то в соответствии с положениями ст. 98,100 ГПК РФ оснований для удовлетворения его требований о взыскании с ответчика в его пользу судебных расходов так же не имеется.

            Руководствуясь ст.ст.194-199 ГПК РФ, суд

Р Е Ш И Л:

В удовлетворении иска Вербицкого И.В. к Публичному акционерному обществу «Сбербанк России» об обязании предоставить информацию и компенсации морального вреда, третье лицо: Управление Роскомнадзора по ЦФО,отказать.

Решение может быть обжаловано в Ростовский областной суд через Новошахтинский районный суд Ростовской области в течение месяца со дня принятия решения суда в окончательной форме.                                          

    Судья