Решение по делу № 2-1784/2018 от 19.01.2018

Дело № 2-1784/2018

††††††††††††††††††††††††††††††††††††††††††††††††††

РЕШЕНИЕ

ИМЕНЕМ РОССИЙСКОЙ ФЕДЕРАЦИИ

г. Тюмень                             12 марта 2018 года.     

Ленинский районный суд г. Тюмени в составе:

председательствующего судьи Прокопьевой В.И.,

при секретаре Кузнецовой В.Д.,

рассмотрев в открытом судебном заседании гражданское дело по иску Гришина Дениса Викторовича к обществу с ограниченной ответственностью «МФК «Ферратум Раша» о защите прав потребителя путем обязания предоставить информацию, касающуюся обработки персональных данных, компенсации морального вреда в размере 20 000 рублей 00 копеек,

                    установил:

19.01.2018 истец в лице представителя по доверенности ООО «Капитал Консалтинг» Панькива А.В. обратился в суд к ответчику с иском о защите прав потребителя путем обязания предоставить информацию, касающуюся обработки персональных данных, а именно: подтвердить факт обработки персональных данных, сообщить правовые основания и цели обработки персональных данных, сообщить наименование и сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с ответчиком, сообщить наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению ответчика, разрешить ознакомиться с персональными данными; о компенсации морального вреда в размере 20 000 рублей 00 копеек.

Иск мотивирован тем, что он, как потребитель не обладает полной информацией по договору займа. В связи с этим он 17.08.2017 отправил ответчику заявление о предоставлении следующих документов: информации о наличии персональных данных; перечень персональных данных; о факте обработки персональных данных; о правовом основании и цели обработки персональных данных; о наименовании и иных сведениях о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные; о наименовании или фамилии, имени, отчестве и адресе лица, осуществляющего обработку персональных данных по поручению ответчика и разрешить ознакомится с персональными данными.

На вышеуказанное заявление ему ответчик информацию не предоставил.

Кроме того, в вышеуказанном заявление он просил ответчика о предоставлении информации, а также выдачи документов, связанных с кредитным договором, а именно: информацию о наличии персональных данных; перечень персональных данных; о факте обработки персональных данных; о правовом основании и цели обработки персональных данных; о наименовании и иных сведениях о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные; о наименовании или фамилии, имени, отчестве и адресе лица, осуществляющего обработку персональных данных по поручению ответчика.

Ответчик ему по вышеуказанному заявлению информацию о персональных данных, а также договор займа, не предоставил, ответил отказом.
    В соответствии со ст. 20 ФЗ «О персональных данных» ответчик обязан сообщить в порядке, предусмотренном статьей 14 настоящего Федерального закона, субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставить возможность ознакомления с этими персональными данными при обращении субъекта персональных данных или его представителя либо в течение тридцати дней с даты получения запроса субъекта персональных данных или его представителя. В случае отказа в предоставлении информации о наличии персональных данных о соответствующем субъекте персональных данных или персональных данных субъекту персональных данных или его представителю при их обращении либо при получении запроса субъекта персональных данных или его представителя оператор обязан дать в письменной форме мотивированный ответ, содержащий ссылку на положение части 8 статьи 14 настоящего Федерального закона или иного федерального закона, являющееся основанием для такого отказа, в срок, не превышающий тридцати дней со дня обращения субъекта персональных данных или его представителя либо с даты получения запроса субъекта персональных данных или его представителя. Оператор обязан предоставить безвозмездно субъекту персональных данных или его представителю возможность ознакомления с персональными данными, относящимися к этому субъекту персональных данных.

Таким образом, предоставление информации, касающейся обработки персональных данных, является обязательным для оператора персональных данных, что согласуется с нормами ст. ст. 14, 17, 20 ФЗ N 152-ФЗ «О персональных данных».

В судебное заседание стороны, представитель истца не явились, извещены. Истец просил дело рассмотреть в его отсутствие, уважительных причин неявки представителя ответчика суду не представлено.

Исследовав материалы дела, суд находит иск не обоснованным и не подлежащим удовлетворению по следующим основаниям.

Согласно ст. 2 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных» целью настоящего Федерального закона является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

Согласно статье 3 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных» персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных); оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными; обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных; предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

В силу статьи 6 Федерального закона «О персональных данных» обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных указанным Федеральным законом.

Согласно пп. 5 п. 1 ст. 6 ФЗ «О персональных данных» обработка персональных данных допускается в случае, если она необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, в том числе в случае реализации оператором своего права на уступку прав (требований) по такому договору, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем.

Согласно статье 7 Федерального закона «О персональных данных» операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

Согласно ч. 1 ст. 9 ФЗ «О персональных данных» субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом.

Исходя из пункта 1 статьи 14 указанного Закона субъект персональных данных имеет право на получение сведений, указанных в части 7 названной статьи, за исключением случаев, предусмотренных частью 8 указанной статьи. Субъект персональных данных вправе требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

В силу пункта 3 статьи 14 Закона, сведения, указанные в части 7 названной статьи, предоставляются субъекту персональных данных или его представителю оператором при обращении либо при получении запроса субъекта персональных данных или его представителя. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных оператором, подпись субъекта персональных данных или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.

Согласно пункту 7 статьи 14 того же Закона, предусмотрено право субъекта персональных данных на доступ к его персональным данным.

Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:

1) подтверждение факта обработки персональных данных оператором;

2) правовые основания и цели обработки персональных данных;

3) цели и применяемые оператором способы обработки персональных данных;

4) наименование и место нахождения оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федерального закона;

5) обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;

6) сроки обработки персональных данных, в том числе сроки их хранения;

7) порядок осуществления субъектом персональных данных прав, предусмотренных настоящим Федеральным законом;

8) информацию об осуществленной или о предполагаемой трансграничной передаче данных;

9) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу;

10) иные сведения, предусмотренные настоящим Федеральным законом или другими федеральными законами.

Согласно ст. 17 Закона, если субъект персональных данных считает, что оператор осуществляет обработку его персональных данных с нарушением требований настоящего Федерального закона или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке. Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

Частью 1 статьи 20 указанного Федерального закона предусмотрено, что оператор обязан сообщить в порядке, предусмотренном статьей 14 названного Федерального закона, субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставить возможность ознакомления с этими персональными данными при обращении субъекта персональных данных или его представителя либо в течение тридцати дней с даты получения запроса субъекта персональных данных или его представителя.

Судом в порядке ст. ст. 55, 56 ГПК РФ установлено, что между сторонами был заключен кредитный договор, при заключении договора истцом были предоставлены персональные данные и подписано согласие на обработку персональных данных, что следует из заявления представителя истца ООО «Капитал Консалтинг» ФИО6 о предоставлении информации, а также выдачи документов, связанных с кредитным договором от 14.08.2017, исх. № 8497, таким образом, ответчик с даты заключения кредитного договора является оператором обработки персональных данных заемщика. 14.08.2017 истец в лице представителя в адрес банка направил заявление о предоставлении информации, касающейся обработки персональных данных, предоставленных в рамках заключенного между сторонами кредитного договора, однако, запрошенная истцом информация ответчиком не предоставлена.

В рамках заключенного договора заемщиком были предоставлены персональные данные и подписано согласие на обработку персональных данных в соответствии с требованиями ФЗ РФ «О персональных данных», что также следует их заявления представителя истца от 14.08.2017.

Факт направления в адрес ответчика заявления и его получения последним подтверждается отчетом об отслеживании отправления с почтовым идентификатором №.

Однако судом из заявления представителя истца на имя ответчика установлено, что были направлены копии доверенностей, которые не заверены нотариально, поскольку в силу положений статей 6, 8, части 4 статьи 18 Федерального закона «О персональных данных», соответствующая информация должна быть предоставлена только субъекту персональных данных. Вместе с тем, из поступившего ответчику заявления, подписанного от имени представителя истца, не следовало, что оно соответствует требованиям п. 3 ст. 14 ФЗ РФ «О персональных данных». Кроме того, суду не представлена копия доверенности истца на представителя ООО «Капитал Консалтинг» ФИО6, приложенная к заявлению.

Заявление, поступившее ответчику от имени представителя истца, содержало просьбу в частности о сообщении наименования и сведений о лицах, которые имеют доступ к персональным данным истца или которым могут быть раскрыты его персональные, предоставленные на основании договора с ответчиком, также о сообщении наименования или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных истца по поручению банка. Между тем, в соответствии с приведенной выше нормой, в целях сохранения конфиденциальности персональных данных истца работники ответчика должны были убедиться, что запрос исходит лично от истца, что в данном случае невозможно при направлении такого заявления по почте, которое было осуществлено представителем истца без надлежаще оформленных копий доверенностей.

Исследовав представленные в материалы дела доказательства в их совокупности по правилам ст. 67 ГПК РФ, суд полагает, что истцом не представлено достоверных доказательств того, что запрос, направленный ответчику соответствовал требованиям пункта 3 статьи 14 Федерального закона «О персональных данных», поскольку содержание представленного представителем истца суду в приложении к исковому заявлению запроса, направленного ответчику, следует, что таковой не содержал номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе.

При этом суд также принимает во внимание, что субъект персональных данных, в силу статьи 9 Федерального закона «О персональных данных», принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе.

Пунктом 1 статьи 10 Закона РФ от 07.02.1992 N 2300-1 «О защите прав потребителей» предусмотрена обязанность исполнителя своевременно предоставлять потребителю необходимую и достоверную информацию об услугах, обеспечивающую возможность их правильного выбора. По отдельным видам товаров (работ, услуг) перечень и способы доведения информации до потребителя устанавливаются Правительством Российской Федерации.

В силу пункта 2 части 4 статьи 18 Федерального закона «О персональных данных», оператор освобождается от обязанности предоставить субъекту персональных данных сведения, предусмотренные частью 3 названной статьи, в случаях, если персональные данные получены оператором на основании федерального закона или в связи с исполнением договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных.

Согласно ст. 24 вышеназванного Закона лица, виновные в нарушении требований настоящего Федерального закона, несут предусмотренную законодательством Российской Федерации ответственность. Моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, нарушения правил обработки персональных данных, установленных настоящим Федеральным законом, а также требований к защите персональных данных, установленных в соответствии с настоящим Федеральным законом Российской Федерации. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных субъектом персональных данных убытков.

Как видно из материалов дела, при заключении кредитного договора, истцом было предоставлено письменное согласие ответчику на обработку его персональных данных (абзац 2 заявления о предоставлении информации, а также выдачи документов, связанных с кредитным договором), предоставленных в целях заключения и дальнейшего исполнения договора, согласившись на обработку ответчиком его персональных данных.

Таким образом, на момент заключения кредитного договора истцу были известны цели обработки его персональных данных, наименование и место нахождение оператора по обработке его данных, поскольку все документы, являющиеся неотъемлемыми частями заключенного между сторонами договора были предоставлены истцу и получены им до заключения кредитного договора, а каких-либо доказательств, свидетельствующих о нарушении со стороны ответчика порядка обработки персональных данных, стороной истца не представлено.

При этом нарушений прав истца как субъекта персональных данных судом установлено не было, т.к. при заключении кредитного договора истец самостоятельно предоставил ответчику свои персональные данные в целях их обработки, истцу были известны цели обработки персональных данных, наименование и место нахождение оператора, правовые основания и цели обработки, при этом, доказательств нарушений ответчиком порядка обработки персональных данных истца в материалах дела отсутствуют.

Сведений о том, что в результате действий ответчика истцу был причинен какой-либо моральный вред или нарушены его неимущественные права, в материалы дела стороной истца не представлено.

Доказательств, свидетельствующих о нарушении банком предусмотренных ст. 7 Федерального закона «О персональных данных» принципов предоставления персональной информации, в исковом заявлении не приведено.

Ввиду отсутствия достаточных доказательств противоправного поведения со стороны ответчика, а также доказательств нарушения его действиями личных неимущественных прав истца, оснований для удовлетворения исковых требований истца, судом не усмотрено.

Поскольку действиями ответчика права истца не нарушены, доказательств, подтверждающих причинение истцу морального вреда и наступления его последствий, не представлено, суд пришел к выводу о том, что оснований для удовлетворения исковых требований, не имеется. Также не было доказано причинение ответчиком истцу морального вреда в связи с нарушением положений Федерального закона «О персональных данных», как и нарушение личных неимущественных прав истца, поэтому суд не усматривает правовых оснований, предусмотренных ст. 15 Закона РФ «О защите прав потребителей», ст. ст. 150, 151, 1099 - 1101 ГК РФ, ч. 2 ст. 24 Федерального закона от 27.07.2006 N 152 «О персональных данных», для удовлетворения исковых требований о взыскании денежной компенсации морального вреда, штрафа от размера компенсации морального вреда.

В соответствии со ст. 103 ГПК РФ при отказе в иске, если истец освобожден от уплаты госпошлины, то расходы по госпошлине не подлежат взысканию ни с истца, ни с ответчика.

Руководствуясь ст. ст. 2, 3, 6, 7, 9, 14, 17, 18, 20, 24 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных», ст. ст. 10, 13, 15, 17 Закона «О защите прав потребителей», ст. ст. 150, 151, 421, 1099 – 1101 ГК РФ, ст. ст. 6, 9, 10, 12, 29, 39, 53, 55 - 57, 59, 60, 67, 68, 71, 72, 88, 103, 107, 108, 113, 155, 167, 181, 192 - 199, 320, 321 ГПК РФ, ст. ст. 333.19, 333.20, 333.36 НК РФ, суд, -

решил:

В удовлетворении иска об обязании предоставить информацию, касающуюся обработки персональных данных, а именно: подтвердить факт обработки персональных данных, сообщить правовые основания и цели обработки персональных данных, сообщить наименование и сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с ответчиком, сообщить наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению ответчика, разрешить ознакомится с персональными данными; о компенсации морального вреда в размере 20 000 рублей 00 копеек - отказать.

Решение может быть обжаловано в облсуд через райсуд, путем подачи апелляционной жалобы в течение месяца со дня принятия решения в окончательной форме 16 марта 2018 года.

Председательствующий (подпись).