Решение по делу № 2-643/2020 от 25.05.2020

Дело № 2-643/2020г.

РЕШЕНИЕ

Именем Российской Федерации

24 июля 2020г. г. Липецк

Левобережный районный суд г. Липецка в составе:

судьи Климовой Л.В.,

при ведении протокола судебного заседания помощником судьи Семенихиной Ю.Б.,

рассмотрев в открытом судебном заседании гражданское дело по иску Шалимова Андрея Евгеньевича к ПАО «Сбербанк России» о возложении обязанности предоставить информацию об обработке персональных данных, компенсации морального вреда,

УСТАНОВИЛ:

Шалимов А.Е. обратился в суд с иском к ПАО «Сбербанк России» о возложении обязанности предоставить информацию, касающуюся обработки его персональных данных, в связи с заключением договора потребительского кредита №, в рамках которого открыт банковский счет №, а именно просил подтвердить факт обработки персональных данных, сообщить правовые основания и цели обработки персональных данных, сообщить наименования и сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании заключенного с ним договора, сообщить наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению ответчика. Также Шалимов А.Е. заявил требование о компенсации морального вреда в размере 20 000 рублей.

Представитель истца по доверенности Рощупкина У.А. в судебное заседание не явилась, была извещена, ранее исковые требования поддержала, сославшись на доводы, изложенные в исковом заявлении, просила их удовлетворить.

Истец Шалимов А.Е. в судебное заседание не явился, о времени и месте судебного заседания извещался своевременно и надлежащим образом, просил о рассмотрении дела в свое отсутствие, что следует из заявления.

Представитель ответчика ПАО «Сбербанк России» в судебное заседание не явился, о времени и месте рассмотрения дела извещен надлежащим образом, ранее представитель банка Овсянников М.А. просил отказать в удовлетворении исковых требований, представил в суд письменные возражения на иск, просил рассмотреть дело в свое отсутствие, в иске отказать.

Представитель третьего лица Управления Роскомнадзора по Липецкой области в судебное заседание не явился, о времени и месте рассмотрения дела извещен надлежащим образом, представил в суд письменный отзыв на иск, согласно которому просил рассмотреть дело в свое отсутствие, указывая, что исковое заявление Шалимова А.Е. подлежит удовлетворению в случае: подтверждения получения ПАО «Сбербанк России» запроса, соответствующего требованиям ч.3 ст.14 Закона о ПД; отсутствия от ПАО «Сбербанк России» ответа на запрос, в том числе ответа с отказом о предоставлении информации при наличии оснований, перечисленных в ч.8 ст.14 Закона о ПД, направленного в адрес Шалимова А.Е. в течение установленного законом срока 30 дней.

В соответствии с положениями пункта 1 статьи 8 Закона Российской Федерации «О защите прав потребителей» потребитель вправе потребовать предоставления необходимой и достоверной информации об изготовителе (исполнителе, продавце), режиме его работы и реализуемых им товарах (работах, услугах).

Согласно пункту 2 статьи 8 Закона Российской Федерации «О защите прав потребителей» указанная в пункте 1 настоящей статьи информация в наглядной и доступной форме доводится до сведений потребителей при заключении договоров купли-продажи и договоров о выполнении работ (оказании услуг) способами, принятыми в отдельных сферах обслуживания потребителей, на русском языке, а дополнительно, по усмотрению изготовителя (исполнителя, продавца), на государственных языках с субъектов Российской Федерации и родных языках народов Российской Федерации.

В силу пунктов 1 и 2 статьи 10 Закона Российской Федерации «О защите прав потребителей» изготовитель (исполнитель, продавец) обязан своевременно предоставлять потребителю необходимую и достоверную информацию о товарах (работах, услугах), обеспечивающую возможность их правильного выбора. По отдельным видам товаров (работ, услуг) перечень и способы доведения информации до потребителя устанавливаются Правительством Российской Федерации.

Информация о товарах (работах, услугах) в обязательном порядке должна содержать цену в рублях и условия приобретения товаров (работ, услуг), в том числе при предоставлении кредита размер кредита, полную сумму, подлежащую выплате потребителем, и график погашения этой суммы.

В силу п. 2 ст. 857 Гражданского кодекса Российской Федерации банк гарантирует <данные изъяты> банковского счета и банковского вклада, операций по счету и сведений о клиенте. Сведения, составляющие банковскую <данные изъяты>, могут быть предоставлены только самим клиентам или их представителям, а также предоставлены в бюро кредитных историй на основаниях и в порядке, которые предусмотрены законом.

Как установлено судом и следует из материалов дела, 15 декабря 2017 года между Шалимовым А.Е. и ПАО «Сбербанк России» был заключен кредитный договор №, в соответствии с условиями которого банк предоставил заемщику потребительский кредит в сумме 401 026 рублей 83 копейки, под 13,50 % годовых, сроком на 48 месяцев, с размером аннуитетного платежа 10 858 рублей 33 копейки (п.п. 1, 2, 4, 6 индивидуальных условий кредитования).

Одновременно с подписанием кредитного договора, содержащего индивидуальные условия кредитовая, истец был ознакомлен и согласился с содержанием Общих условий кредитования.

На основании п.5 ч.1 ст.6 ФЗ «О персональных данных» (далее – Закон о персональных данных) обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, в том числе в случае реализации оператором своего права на уступку прав (потребителей) по такому договору, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем.

Судом также установлено, что при заключении кредитного договора истец выразил письменное согласие на обработку Банком (сбора, систематизации, накопления, уточнения, обновления, использования, распространения, обезличивания, блокирования, уничтожения) всех своих персональных данных, указанных им в Анкете-Заявлении, в течение срока действия кредитного, в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», что подтверждается подписью истца в указанном документе. Из заявления-анкеты истца следует, что указанные персональные данные предоставлены им Банку в целях кредитования и исполнения договорных обязательств, осуществление действий, направленных на взыскание просроченной задолженности по кредитному договору. В Анкете-заявлении истец согласился с тем, что в указанных целях Банк может осуществлять передачу его персональных данных.

ДД.ММ.ГГГГ предположительно истец ( заявления, направленные от имени Шалимова А.Е. в адрес банка не содержат подписи) посредством почтовой связи направил в ПАО «Сбербанк России» заявления с требованием прекратить обработку персональных данных и сообщить ему о принятом решении в трехдневный срок. При этом из содержания представленных суду заявлений не следует, что Шалимов А.Е. просил предоставить ему информацию, касающуюся обработки его персональных данных.

Таким образом, истцом не представлено суду доказательств обращения в банк с заявлением о подтверждении факта обработки персональных данных.

ДД.ММ.ГГГГ. ПАО «Сбербанк России» Шалимову А.Е. дан ответ, из которого следует, что отзыв согласия истца на осуществление направленного на возврат просроченной задолженности взаимодействия с третьими лицами (родственниками, соседями и т.д.) принят к сведению и отражен в программном обеспечении банка. Для отзыва на обработку персональных данных необходимо закрыть все продукты в банке и обратиться в офис для расторжения Универсального договора банковского обслуживания (при наличии). После этого банк в соответствии с законодательством РФ обязан хранить данные в течение 5 лет.

В соответствии со статьей 26 Закона «О банках и банковской деятельности» кредитная организация, Банк России, организация, осуществляющая функции по обязательному страхованию вкладов, гарантируют <данные изъяты> об операциях, о счетах и вкладах своих клиентов и корреспондентов. Все служащие кредитной организации обязаны хранить <данные изъяты> об операциях, счетах и вкладах ее клиентов и корреспондентов, а также об иных сведениях, устанавливаемых кредитной организацией, если это не противоречит федеральному закону.

Согласно статье 3 Федерального закона от ДД.ММ.ГГГГ № 152-ФЗ «О персональных данных» персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

В соответствии со статьей 6 вышеуказанного Федерального закона обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных настоящим Федеральным законом.

Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.

В силу части 1 статьи 9 Закона о персональных данных субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом. В случае получения согласия на обработку персональных данных от представителя субъекта персональных данных полномочия данного представителя на дачу согласия от имени субъекта персональных данных проверяются оператором.

В соответствии со статьёй 18.1 Закона о персональных данных оператор обязан принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных этим законом и принятыми в соответствии с ним нормативными правовыми актами. Оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных данным законом и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено этим федеральным законом или другими федеральными законами. К таким мерам относится, в частности, применение правовых, организационных и технических мер по обеспечению безопасности персональных данных в соответствии с названной выше статьёй.

Право субъекта на доступ к его персональным данным предусмотрено статьёй 14 Закона о персональных данных, согласно которой субъект персональных данных имеет право на получение сведений, указанных в части 7 данной статьи, за исключением случаев, предусмотренных частью 8 этой статьи. Субъект персональных данных вправе требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав (часть 1).

Сведения, указанные в части 7 названной статьи, должны быть предоставлены субъекту персональных данных оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим 4 субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных (часть 2).

Сведения, указанные в части 7 этой статьи, предоставляются субъекту персональных данных или его представителю оператором при обращении либо при получении запроса субъекта персональных данных или его представителя. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных оператором, подпись субъекта персональных данных или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации (часть 3).

Вышеуказанные нормы права предусматривают право субъекта на получение сведений об обработке персональных данных и устанавливают определённые требования к запросу о них, а также содержат указание на то, что такие сведения должны быть предоставлены оператором в доступной форме (определение СК по гражданским делам Верховного суда Российской Федерации от 24.10.2017г. № 33-КГ17-18)

Согласно ч.1 ст. 20 Закона о персональных данных, оператор обязан сообщить в порядке, предусмотренном статьей 14 настоящего Федерального закона, субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставить возможность ознакомления с этими персональными данными при обращении субъекта персональных данных или его представителя либо в течение тридцати дней с даты получения запроса субъекта персональных данных или его представителя.

Вместе с тем, в соответствии со статьёй 18 Закона о персональных данных при сборе персональных данных оператор обязан предоставить субъекту персональных данных по его просьбе информацию, предусмотренную частью 7 статьи 14 этого закона (пункт 1).

Если персональные данные получены не от субъекта персональных данных, оператор, за исключением случаев, предусмотренных частью 4 названной статьи, до начала обработки таких персональных данных обязан предоставить субъекту персональных данных информацию о наименовании либо фамилии, имени, отчестве и адресе оператора или его представителя, цели обработки персональных данных и её правовом основании, предполагаемых пользователях персональных данных, установленных Законом о персональных данных правах субъекта персональных данных, источнике получения персональных данных (пункт 3).

Оператор освобождается от обязанности предоставить субъекту персональных данных вышеуказанные сведения, в частности, если субъект персональных данных уведомлен об осуществлении обработки его персональных данных соответствующим оператором, персональные данные получены оператором на основании федерального закона или в связи с исполнением договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных (пункт 4).

Таким образом, Закон о персональных данных предусматривает исключения из обязанности оператора по предоставлению субъекту персональных данных информации, предусмотренной частью 3 статьи 17 Закона о персональных данных.

В направленном Банку запросе Шалимова А.Е. содержалось требование о предоставлении информации, касающейся обработки его персональных данных по заключенному с банком кредитному договору.

Поскольку Банк осуществляет обработку персональных данных истца в связи с исполнением кредитного договора, стороной которого является Шалимов А.Е., и при заключении указанного кредитного договора он был подробно в письменной форме проинформирован Банком о правовых основаниях, целях и способах обработки персональных данных, наименовании и месте нахождения оператора, о лицах, которым могут быть раскрыты его персональные данные при исполнении сторонами кредитного договора, и выразил согласие кредитору на такую обработку, использование и распространение его персональных данных, суд приходит к выводу о том, что в соответствии с частью 4 статьи 18 Федерального закона «О персональных данных» ответчик освобождается от обязанности повторного предоставления ему сведений, касающихся обработки его персональных данных.

В силу ст.151 ГК РФ если гражданину причинен моральный вред (физические или нравственные страдания) действиями, нарушающими его личные неимущественные права либо посягающими на принадлежащие гражданину нематериальные блага, а также в других случаях, предусмотренных законом, суд может возложить на нарушителя обязанность денежной компенсации указанного вреда.

Поскольку судом не установлено нарушений прав Шалимова А.Е., оснований для компенсации морального вреда не имеется.

Руководствуясь ст. ст. 194-199 ГПК РФ, суд

РЕШИЛ:

В удовлетворении требований Шалимова Андрея Евгеньевича к ПАО «Сбербанк России» о возложении обязанности предоставить информацию об обработке персональных данных, компенсации морального вреда отказать.

Решение может быть обжаловано в апелляционном порядке в Липецкий областной суд через Левобережный районный суд г.Липецка в течение 1 месяца со дня принятия его в окончательной форме-28.07.2020 г.

Судья         Л.В. Климова