Заочное решение
Именем Российской Федерации
17 сентября 2018 года г. Саратов
Кировский районный суд города Саратова в составе
председательствующего судьи Яремчук Е.В.,
при секретаре Жаруне А.Р.,
с участием истца Васильевой Т.В.,
рассмотрев в открытом судебном заседании гражданское дело по иску Васильевой Т.В. к публичному акционерному обществу «Восточный экспресс банк» о защите персональных данных, компенсации морального вреда,
установил:
Васильева Т.В. обратилась в суд с указанным иском к публичному акционерному обществу (далее ПАО) «Восточный экспресс банк», мотивируя требования тем, что она являлась заемщиком по кредитному договору от ДД.ММ.ГГГГ, оформленным с ПАО «Восточный экспресс банк». ДД.ММ.ГГГГ кредит Васильевой Т.В. был погашен в полном объеме, банковский счет в банке закрыт. На ее обращение об удалении из базы банка ее персональных данных, включая номер сотового телефона, ответчик сообщил, что ее персональные данные уничтожены. Однако, банк и его представители, нарушая ее личные неимущественные права, продолжают ей звонить на сотовый телефон, направляют смс сообщения, чем причиняют ей нравственные страдания. Просит суд признать факт нарушения ответчиком ПАО «Восточный экспресс банк» Федерального закона от 27 июля 2006 года № 152 - ФЗ «О персональных данных» в отношении истца - Васильевой Т.В., обязать ответчика ПАО «Восточный экспресс банк» устранить допущенные нарушения прав, свобод и законных интересов истца Васильевой Т.В., а именно: уничтожить персональные данные Васильевой Т.В. из базы данных ПАО «Восточный экспресс банк» в течение одного месяца со дня вынесения решения суда по настоящему делу, взыскать компенсацию морального вреда в размере 100000 рублей, расходы по оплате государственной пошлины в размере 600 рублей.
Истец Васильева Т.В. в судебном заседании уточнила исковые требования, просит суд обязать ПАО «Восточный экспресс банк» удалить персональные данные Васильевой Т.В. из базы данных ПАО «Восточный экспресс банк», взыскать компенсацию морального вреда в размере 100000 рублей, расходы по оплате государственной пошлины в размере 600 рублей.
Представитель ответчика ПАО «Восточный экспресс банк», будучи извещенным о месте и времени рассмотрения дела, в судебное заседание не явился, доказательств уважительности причин своей неявки суду не представил, о рассмотрении дела в свое отсутствие не просил, суд с согласия истца, рассмотрел дело в его отсутствие по имеющимся в деле доказательствам в порядке заочного производства.
Суд, исследовав материалы дела, выслушав истца, приходит к следующим выводам.
В силу части 1 статьи 23 Конституции Российской Федерации каждый имеет право на неприкосновенность частной жизни, личную и семейную тайну, защиту своей чести и доброго имени.
Федеральным законом от 27 июля 2006 года № 152 «О персональных данных» регулируются отношения, связанные с обработкой персональных данных, осуществляемой федеральными органами государственной власти, органами государственной власти субъектов Российской Федерации, иными государственными органами (далее - государственные органы), органами местного самоуправления, иными муниципальными органами (далее - муниципальные органы), юридическими лицами и физическими лицами с использованием средств автоматизации, в том числе в информационно-телекоммуникационных сетях, или без использования таких средств, если обработка персональных данных без использования таких средств соответствует характеру действий (операций), совершаемых с персональными данными с использованием средств автоматизации, то есть позволяет осуществлять в соответствии с заданным алгоритмом поиск персональных данных, зафиксированных на материальном носителе и содержащихся в картотеках или иных систематизированных собраниях персональных данных, и (или) доступ к таким персональным данным.
Согласно ст. 2 Закона № 152-ФЗ от 27 июля 2006 года «О персональных данных» целью настоящего Федерального закона является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
Как следует из положений п. 3 ст. 3 ФЗ Федерального закона № 152 «О персональных данных», обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Согласно ч. 2 ст. 5 Федерального закона № 152-ФЗ от 27 июля 2006 года «О персональных данных» обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
Согласно ч. 5 ст. 5 Федерального закона № 152-ФЗ от 27 июля 2006 года «О персональных данных» содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
Согласно ст. 6 Федерального закона № 152-ФЗ от 27 июля 2006 года «О персональных данных» обработка персональных данных допускается если она необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем.
Лицо, осуществляющее обработку персональных данных по поручению оператора, не обязано получать согласие субъекта персональных данных на обработку его персональных данных.
Согласно ст. 9 Федерального закона № 152-ФЗ от 27 июля 2006 года «О персональных данных» субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом. В случае получения согласия на обработку персональных данных от представителя субъекта персональных данных полномочия данного представителя на дачу согласия от имени субъекта персональных данных проверяются оператором.
Согласие на обработку персональных данных может быть отозвано субъектом персональных данных. В случае отзыва субъектом персональных данных согласия на обработку персональных данных оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 настоящего Федерального закона.
Часть 2 статья 17 Федерального закона № 152 «О персональных данных» предоставляет субъекту персональных данных право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
Согласно ст. 21 Федерального закона № 152 «О персональных данных» в случае отзыва субъектом персональных данных согласия на обработку его персональных данных оператор обязан прекратить их обработку или обеспечить прекращение такой обработки (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между оператором и субъектом персональных данных либо если оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных настоящим Федеральным законом или другими федеральными законами (ч.5). В случае отсутствия возможности уничтожения персональных данных в течение срока, указанного в частях 3 - 5 настоящей статьи, оператор осуществляет блокирование таких персональных данных или обеспечивает их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и обеспечивает уничтожение персональных данных в срок не более чем шесть месяцев, если иной срок не установлен федеральными законами (ч.6).
Статьей 24 Федерального закона № 152 «О персональных данных» предусмотрено, что лица, виновные в нарушении требований настоящего Федерального закона, несут предусмотренную законодательством Российской Федерации ответственность. Моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, нарушения правил обработки персональных данных, установленных настоящим Федеральным законом, а также требований к защите персональных данных, установленных в соответствии с настоящим Федеральным законом, подлежит возмещению в соответствии с законодательством Российской Федерации. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных субъектом персональных данных убытков.
Согласно пунктам 1, 2 статьи 150 ГК РФ жизнь и здоровье, достоинство личности, личная неприкосновенность, честь и доброе имя, деловая репутация, неприкосновенность частной жизни, неприкосновенность жилища, личная и семейная тайна свобода передвижения, свобода выбора места пребывания и жительства, имя гражданина, авторство, иные нематериальные блага, принадлежащие гражданину от рождения или в силу закона, неотчуждаемы и непередаваемы иным способом.
Нематериальные блага защищаются в соответствии с настоящим Кодексом и другими законами в случаях и в порядке, ими предусмотренных, а также в тех случаях и пределах, в каких использование способов защиты гражданских прав (статья 12) вытекает из существа нарушенного нематериального блага или личного неимущественного права и характера последствий этого нарушения.
В соответствии со статьей 151 ГК РФ, если гражданину причинен моральный вред (физические или нравственные страдания) действиями, нарушающими его личные неимущественные права либо посягающими на принадлежащие гражданину нематериальные блага, а также в других случаях, предусмотренных законом, суд может возложить на нарушителя обязанность денежной компенсации указанного вреда.
Согласно ч. 1 ст. 56 ГПК РФ каждая сторона должна доказать те обстоятельства, на которые она ссылается, как на основания своих требований и возражений, если иное не предусмотрено федеральным законом.
В судебном заседании установлено, что ДД.ММ.ГГГГ между Васильевой Т.В. и ПАО «Восточный экспресс банк» был заключен кредитный договор (л.д. 9-12).
При обращении в банк с заявлением о выдаче кредита, Васильевой Т.В. были предоставлены свои персональные данные, в том числе контактный номер мобильного телефона, что не оспаривалось сторонами.
ДД.ММ.ГГГГ, в связи с досрочным погашением кредита, Васильева Т.В. обратилась в банк с письменным заявлением о закрытии банковского счета (л.д. 13), которое было удовлетворено ответчиком, что подтверждается сообщением от ДД.ММ.ГГГГ (л.д. 14).
ДД.ММ.ГГГГ Васильева Т.В. обратилась в банк с заявлением об удалении из базы ПАО «Восточный экспресс банк» ее персональных данных, включая номер ее телефона (л.д. 17).
Однако, на принадлежащий истцу номер мобильного телефона с телефонных номеров, принадлежащих ответчику, продолжают поступать телефонные звонки а также SMS-сообщения, что следует из детализации, полученной от ООО «Т2 Мобайл» (л.д. 18-31).
Доказательств наличия согласия истца на обработку его персональных данных после погашения кредита в материалы дела ответчиком не представлено, как и не представлено доказательства наличия иных условий законности их обработки.
Поскольку материалами дела установлено и ответчиком не опровергнуто, что ПАО «Восточный экспресс банк» совершил действия направленные на сбор, обработку, распространение данных истца, в частности в отношении номера мобильного телефона, не имея согласия последнего на это, то действиями ответчика нарушены права истца на защиту ее персональных данных, данное обстоятельство является основанием для взыскания с ответчика компенсации морального вреда.
Определяя размер компенсации морального вреда, подлежащего взысканию, суд учитывает конкретные обстоятельства дела, объем и характер причиненных истцу страданий, степень вины ответчика, объем нарушений со стороны ПАО «Восточный экспресс банк» и приходит к выводу о взыскании с ответчика в пользу истца в счет компенсации морального вреда 5000 рублей.
В соответствии со ст. 98 ГПК РФ с ответчика в пользу истца подлежат взысканию расходы по оплате государственной пошлины в сумме 600 рублей.
Руководствуясь ст.ст.194-198, 233-235 ГПК РФ, суд
решил:
обязать публичное акционерное общество «Восточный экспресс банк» удалить персональные данные Васильевой Т.В. из базы данных публичного акционерного общества «Восточный экспресс банк».
Взыскать с публичного акционерного общества «Восточный экспресс банк» в пользу Васильевой Т.В. компенсацию морального вреда в размере 5000 рублей, расходы по оплате государственной пошлины в размере 600 рублей.
Ответчик вправе подать в суд, принявший заочное решение, заявление об отмене этого решения в течение 7 дней со дня вручения ему копии этого решения.
Решение может быть обжаловано в апелляционном порядке в Саратовский областной суд через Кировский районный суд г. Саратова в течение месяца по истечении срока подачи ответчиком заявления об отмене этого решения, а в случае, если такое заявление подано, в течение месяца со дня вынесения определения суда об отказе в удовлетворении этого заявления.
Судья Е.В. Яремчук