Решение по делу № 2-4407/2017 от 03.05.2017

РЕШЕНИЕ

Именем Российской Федерации

15 июня 2017 года г. Люберцы

20 июня 2017 года мотивированное решение

Люберецкий городской суд Московской области в составе:

председательствующего судьи Неграмотнова А.А.,

при секретаре Ищенко А.А.,

рассмотрев в открытом судебном заседании гражданское дело по иску М.Р.Б. к АО «Тинькофф Банк» о защите прав субъекта персональных данных, о предоставлении информации, компенсации морального вреда и судебных расходов,

УСТАНОВИЛ:

Истец обратился в суд с иском к АО «Тинькофф Банк» о защите прав субъекта персональных данных, о предоставлении информации, компенсации морального вреда и судебных расходов, мотивируя свои требования тем, что между ним и ответчиком заключен договор кредитной карты (карта №), в соответствии с которым была выпущена кредитная карта с лимитом задолженности.

Договор о выпуске и обслуживании кредитной карты заключен путем присоединения заемщика к условиям кредитования банка посредством подписания заявления-анкеты.

При заключении договора истцом предоставлена информация о паспортных данных, месте регистрации.

Истец считает, что с момента заключения кредитного договора АО «Тинькофф Банк» является оператором обработки персональных данных заемщика.

28.10.2016г. в адрес ответчика было направлено заявление о предоставлении информации, касающейся обработки персональных данных, предоставленных в рамках договора, а именно: подтвердить факт обработки персональных данных; сообщить правовые основания и цели обработки персональных данных; сообщить наименование и сведения о лицах, которые имеют доступ к персональным данным и которым могут быть раскрыты персональные данные на основании договора с АО «Тинькофф Банк»; сообщить наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению АО «Тинькофф Банк».

Однако, до настоящего времени запрашиваемая информация не предоставлена, по истечении <...> дней с момента получения запроса письменные ответ/отказ из банка не получен.

На основании изложенного истец просит суд обязать ответчика предоставить М.Р.Б. информацию, касающуюся обработки персональных данных, предоставленных в рамках договора кредитной карты (карта №), а именно: подтвердить факт обработки персональных данных; сообщить правовые основания и цели обработки персональных данных; сообщить наименование и сведения о лицах, которые имеют доступ к персональным данным и которым могут быть раскрыты персональные данные на основании договора с АО «Тинькофф Банк»; сообщить наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению АО «Тинькофф Банк»; взыскать с ответчика в пользу истца компенсацию морального вреда в размере <...> рублей, расходы по составлению искового заявления в размере <...> рублей; оказать содействие и истребовать у АО «Тинькофф Банк» копии документов касающихся заключения кредитного договора; расходы оплате госпошлины в размере <...> рублей.

В судебное заседание истец не явился, в исковом заявлении просил о рассмотрении дела в его отсутствие.

    Представитель ответчика в судебное заседание не явился, извещался судом надлежащим образом. Третье лицо: представитель Управления Роскомнадзора по ЦФО в судебное заседание не явился.

Исследовав материалы дела, оценив в совокупности представленные по делу доказательства, суд приходит к выводу, что требования истца являются необоснованными и не подлежащими удовлетворению по следующим основаниям.

В силу пункта 2 статьи 857 ГК РФ Банк гарантирует тайну банковского счета и банковского вклада, операций по счету и сведений о клиенте. Сведения, составляющие банковскую тайну, могут быть предоставлены только самим клиентам или их представителям, а также представлены в бюро кредитных историй на основаниях и в порядке, которые предусмотрены законом. Государственным органам и их должностным лицам такие сведения могут быть предоставлены исключительно в случаях и порядке, которые предусмотрены законом.

Аналогичные положения содержатся в статье 26 Федерального закона от 02.12.1990г. № «О банках и банковской деятельности» согласно которой, кредитная организация, Банк России, организация, осуществляющая функции по обязательному страхованию вкладов, гарантируют тайну об операциях, о счетах и вкладах своих клиентов и корреспондентов.

Все служащие кредитной организации обязаны хранить тайну об операциях, счетах и вкладах ее клиентов и корреспондентов, а также об иных сведениях, устанавливаемых кредитной организацией, если это не противоречит федеральному закону.

Из материалов дела следует, что истребуемые истцом данные могут содержать сведения, относящиеся к банковской тайне.

При этом законом установлена ответственность за разглашение банком (то есть передачу иным лицам) указанной информации, составляющей в силу статьи 857 ГК РФ банковскую тайну.

Предоставляя соответствующие сведения, банк должен надлежащим образом идентифицировать лицо, имеющее право на их получение, поскольку в случае разглашения Банком сведений, составляющих банковскую тайну. Клиент, права которого нарушены, вправе потребовать от Банка возмещения причтенных убытков.

Соблюдение предусмотренной законом процедуры идентификации заявителя является необходимым условием обеспечения сохранности и гарантии банковской тайны. При отсутствии идентификации личности клиента, банк не вправе предоставлять сведения, составляющие банковскую тайну.

На основании статьи 2, ФЗ РФ «О банках и банковской деятельности» правовое регулирование банковской деятельности осуществляется Конституцией Российской Федерации, настоящим Федеральным законом, Федеральным законом «О Центральном банке Российской Федерации (Банке России)», другими федеральными законами, нормативными актами Банка России.

Согласно положениям статьи 7 Федерального закона от ДД.ММ.ГГ N 115-ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма» (далее - ФЗ №), организации осуществляющие операции с денежными средствами или иным имуществом, обязаны идентифицировать Клиента, представителя клиента и (или) выгодоприобретателя и установить в отношении физических лиц, в том числе реквизиты документа, удостоверяющего личность (подпункт 1 пункта 11а также систематически обновлять информацию о клиентах (подпункт 3 пункта 1).

Из положений статьи 3 ФЗ № следует, что понятие «идентификация» включает в себя совокупность мероприятий по установлению определенных ФЗ № сведений о клиентах и по подтверждению достоверности этих сведений с использованием оригиналов документов и (или) надлежащим образом заверенных копий. Для соблюдения и защиты прав клиентов, гарантии тайны банковского счета, вклада, операций по счету и сведений о клиенте банками в том числе, в соответствии с Положением «Об идентификации кредитными организациями клиентов, представителей клиента, выгодоприобретателей, бенефициарных владельцев в целях противодействия легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма" (утв. Банком России ДД.ММ.ГГ N 49941; Зарегистрировано в Минюсте России ДД.ММ.ГГ N 39962) кредитная организация обязана идентифицировать лицо до приема на обслуживание. Установлен порядок идентификации кредитными организациями клиентов и выгодоприобретателей (Положение Банка России).

Согласно пункту 3.1 указанного выше Положения документы и сведения, на основании которых осуществляется идентификация клиента, представителя клиента, выгодоприобретателя, бенефициарного владельца, должны быть действительными на дату их предъявления (получения).

В соответствии с пунктамми 1-4 Сведений, получаемых в целях идентификации физических лиц (Приложение № к Положению), Банк обязан установить фамилию, имя и отчество (при наличии последнего) клиента, дату и место его рождения, гражданство, а также реквизиты документ, удостоверяющего личность: серия и номер документа, дата выдачи документа, наименование орган выдавшего документ, и код подразделения (при наличии).

Согласно ч. 1 ст. 9 Федерального закона от ДД.ММ.ГГ N 152-ФЗ "О персональных данных" субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом. В случае получения согласия на обработку персональных данных от представителя субъекта персональных данных полномочия данного представителя на дачу согласия от имени субъекта персональных данных проверяются оператором.

В соответствии с ч. 1 ст. 14 указанного Федерального закона субъект персональных данных имеет право на получение сведений, указанных в части 7 настоящей статьи, за исключением случаев, предусмотренных частью 8 настоящей статьи.

Согласно ч. 7 ст. 14 указанного Федерального закона субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:

подтверждение факта обработки персональных данных оператором;

правовые основания и цели обработки персональных данных;

цели и применяемые оператором способы обработки персональных данных;

наименование и место нахождения оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федерального закона;

обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;

сроки обработки персональных данных, в том числе сроки их хранения;

порядок осуществления субъектом персональных данных прав, предусмотренных настоящим Федеральным законом;

информацию об осуществленной или о предполагаемой трансграничной передаче данных;

наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу;

иные сведения, предусмотренные настоящим Федеральным законом или другими федеральными законами.

Согласно ч. 1 ст. 20 Федерального закона от ДД.ММ.ГГ N 152-ФЗ "О персональных данных” оператор обязан сообщить в порядке, предусмотренном статьей 14 настоящего Федерального закона, субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставить возможность ознакомления с этими персональными данными при обращении субъекта персональных данных или его представителя либо в течение тридцати дней с даты получения запроса субъекта персональных данных или его представителя.

    В соответствии с ч. 3 ст. 14 Федерального закона от ДД.ММ.ГГ N 152-ФЗ "О персональных данных" сведения, указанные в части 7 настоящей статьи, предоставляются субъекту персональных данных или его представителю оператором при обращении либо при получении запроса субъекта персональных данных или его представителя. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных оператором, подпись субъекта персональных данных или его представителя.

Таким образом, из указанных норм права следует, что банк обязан идентифицировать клиента на основании документа, удостоверяющего его личность, а также обязан оперативно проверить предоставляемые Клиентом документы на предмет их полноты, действительности соответствия действующему законодательству.

Указанная обязанность Банка обусловлена как общими нормами, регулирующими банковскую деятельность, так и рангами возложенных на него ФЗ № и публично-правовых обязательств по осуществлению банковского контроля за банковскими операциями.

В то же время, за получением соответствующих документов и информации, с представлением документов, удостоверяющих и позволяющих идентифицировать его личность, лично истец в отделения АО «Тинькофф Банк» не обращался.

Также истцом не представлены в материалы настоящего гражданского дела доказательства того, что при обращении истца в отделения банка с заявлением о предоставлении соответствующих документов, банк уклонялся от их предоставления.

В подтверждение своего довода о доведении до сведения банка своих требований о предоставлении документов истец ссылается на приложенную к иску претензию, отправленную ДД.ММ.ГГ., ответ на которую не получен, а также документы, которые, по мнению истца, подтверждают факт отправки такой претензии банку.

Однако, при этом суд учитывает, что требование истца о предоставлении документов, направленное по почте, в любом случае не может быть исполнено банком, поскольку при таких обстоятельствах идентификация истца с проверкой документа, удостоверяющего её личность, исключена.

С учетом вышеизложенного, суд приходит к выводу о нарушении истцом предусмотренного законом порядка обращения в Банк с заявлением о предоставлении истребуемых сведений, а также об отсутствии правовых оснований для возложения на Банк в рассматриваемой ситуации обязанности по передаче истцу указанных им в исковом заявлении документов.

В силу ст. 56 ГПК РФ каждая сторона должна доказать те обстоятельства, на которые она ссылается как на основания своих требований и возражений, если иное не предусмотрено федеральным законом.

Истцом не представлено суду доказательств нарушения его прав, как субъекта персональных данных, исходя из обстоятельств заключения договора о предоставлении ему потребительского кредита.

Поскольку нарушений прав истца, как субъекта персональных данных, судом установлено не было, то в исковых требованиях следует отказать полностью.

Причинение ответчиком морального вреда в связи с нарушением положений закона "О персональных данных" истцом не доказано, как и нарушение его личных неимущественных прав, влекущее возникновение оснований для взыскания компенсации морального вреда.

Поскольку истцу отказано в удовлетворении иска, то взыскание с ответчика компенсации морального вреда также не подлежит удовлетворению.

Согласно ст. 98 ГПК РФ, стороне, в пользу которой состоялось решение суда, суд присуждает возместить с другой стороны все понесенные по делу судебные расходы. В случае, если иск удовлетворен частично, указанные в настоящей статье судебные расходы присуждаются истцу пропорционально размеру удовлетворенных судом исковых требований.

Принимая во внимание, что в удовлетворении исковых требований истцу отказано, то в удовлетворении требований о взыскании с ответчика в пользу истца расходов на юридические услуги в размере <...> рублей следует отказать.

На основании изложенного, руководствуясь ст. 194-198 ГПК РФ

РЕШИЛ:

    В исковых требованиях М.Р.Б. к АО «Тинькофф Банк» о защите прав субъекта персональных данных, о предоставлении информации, компенсации морального вреда и судебных расходов – отказать полностью.

Решение может быть обжаловано в Московский областной суд через Люберецкий городской суд Московской области в месячный срок со дня его вынесения в окончательной форме.

Судья:                         Неграмотнов А.А.