Решение по делу № 2-1385/2019 от 26.08.2019

Р Е Ш Е Н И Е

именем Российской Федерации

18 сентября 2019 года                                                                                            г. Миллерово      

Миллеровский районный суд Ростовской области в составе председательствующего судьи Бугаевой Е.А.

при секретаре Л.В.А.

с участием представителя ответчика Г.С.Ю.,

рассмотрев в открытом судебном заседании в зале суда гражданское дело по иску М.Н.С. к ПАО Сбербанк, третье лицо Управление Роскомнадзора по Ростовской области о защите прав субъекта персональных данных,

УСТАНОВИЛ:

Истец М.Н.С. обратилась в Миллеровский районный суд Ростовской области с иском к ПАО Сбербанк, третье лицо Управление Роскомнадзора по Ростовской области, о защите прав субъекта персональных данных. Как следует из просительной части искового заявления, истец просит обязать ПАО Сбербанк предоставить истцу информацию, касающуюся обработки персональных данных, предоставленных в рамках кредитного договора № № от ДД.ММ.ГГГГ, а именно: подтвердить факт обработки персональных данных; сообщить правовые основания и цели обработки персональных данных; сообщить наименование и сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с ответчиком; сообщить наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению ответчика, а также взыскать с ответчика в пользу истца компенсацию морального вреда в размере -
<данные изъяты> рублей.

В обоснование исковых требований истец указала, что между М.Н.С. и ПАО «Сбербанк России» заключен кредитный договор № от ДД.ММ.ГГГГ, в рамках которого открыт банковский счет. При заключении договора истцом предоставлена информация о паспортных данных, месте работы, регистрации.

В соответствии с п. 1 ст. 3 ФЗ «О персональных данных» персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

На основании п. 2 ст. 3 ФЗ «О персональных данных» оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Как следует из п. 3 ст. 3 ФЗ «О персональных данных», обработка персональных данных -любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Таким образом, с момента заключения кредитного договора ПАО «Сбербанк России» является оператором обработки персональных данных заемщика.

В соответствии с ч. 7 ст. 14 ФЗ «О персональных данных» субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей: подтверждение факта обработки персональных данных оператором; правовые основания и цели обработки персональных данных; цели и применяемые оператором способы обработки персональных данных; наименование и место нахождения оператора, сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором;сроки обработки персональных данных, в том числе сроки их хранения; наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу.

В соответствии с ч. 1 ст. 20 ФЗ «О персональных данных» оператор обязан сообщить в порядке, предусмотренном статьей 14 настоящего Федерального закона, субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставить возможность ознакомления с этими персональными данными при обращении субъекта персональных данных или его представителя либо в течение тридцати дней с даты получения запроса субъекта персональных данных или его представителя.

В адрес ответчика ДД.ММ.ГГГГ направлено заявление о предоставлении информации, касающейся обработки персональных данных, предоставленных в рамках кредитного договора, а именно: подтвердить факт обработки персональных данных; сообщить правовые основания и цели обработки персональных данных; сообщить наименование и сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с ответчиком; сообщить наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению ответчика.

Однако по настоящее время запрашиваемая информация не предоставлена, по истечении 30 дней с момента получения запроса ДД.ММ.ГГГГ письменный ответ/отказ из банка не получен. Обращение истца к ответчику является правомерным, и в обязанности ответчика входит предоставить истцу необходимую информацию, что не было сделано. Незаконность действия со стороны ответчика дает субъекту персональных данных право на возмещение компенсации морального вреда в размере 20 000 рублей.

В адрес ответчика ДД.ММ.ГГГГ направлено письмо с требованием предоставить копии документов по кредитному договору № от ДД.ММ.ГГГГ, в том числе копию договора на открытие банковского счета. Однако, банк проигнорировал требование истца.

В этой связи истец ходатайствовал оказать содействие и истребовать у ответчика копии документов по кредитному договору договор № от ДД.ММ.ГГГГ.

           В судебное заседание истец не явилась. При подаче искового заявления в суд истец просила рассмотреть гражданское дело в её отсутствие.

Представитель ответчика Г.С.Ю. в судебном заседании исковые требования не признала, просила суд в удовлетворении иска отказать и пояснила суду, что 05. декабря 2018 года между М.Н.С. и Публичным акционерным обществом «Сбербанк России» был заключен кредитный договор №, согласно которому предоставлен кредит в сумме <данные изъяты> рублей, под 19.4% годовых на сроком на 60 мес. Кредитный договор подписан сторонами, один экземпляр кредитного договора вручен заемщику. В заявлении-анкете от ДД.ММ.ГГГГ на получение потребительского кредита истец дал свое согласие ПАО Сбербанк на обработку всех своих персональных данных, в том числе, биометрических персональных данных (фотографирование), а также всех своих персональных данных, находящихся в распоряжении третьих лиц, которые состоят с банком в договорных отношениях, в соответствии с ФЗ от 27.07.2006г. № 152-ФЗ «О персональных данных», которая включает совершение любого действия (операции) или совокупности действий (операций) с использованием средств автоматизации или без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение, передачу (предоставление, доступ) персональных данных, включая передачу третьим лицам, действующим на основании агентских договоров или иных договоров, заключенных ими с банком, в т.ч., в случае неисполнения и/или ненадлежащего исполнения обязательств по договору (кредитному, поручительства).

Также в заявлении-анкете заемщик указал, что «указанные мною персональные данные предоставляются в целях кредитования и исполнения договорных обязательств, осуществления действий, направленных на взыскание просроченной задолженности по кредитному договору...».

Согласие предоставляется с момента подписания заявления-анкеты и действительно в течение пяти лет после исполнения договорных обязательств. По истечении указанного срока действие согласия считается продленным на каждые следующие пять лет при отсутствии сведений об его отзыве.

Таким образом, истец самостоятельно предоставил банку свои персональные данные в целях их обработки, ему были известны цели обработки персональных данных, наименование и место нахождение оператора. Следовательно, права истца о предоставлении информации как субъекта персональных данных, не были нарушены банком. Кроме этого истцом в материалы дела не предоставлено доказательств того,что персональные данные были переданы ответчиком иным лицам в целях их обработки, что ответчиком нарушен порядок обработки персональных данных.

М.Н.С. ДД.ММ.ГГГГ обратилась с заявлением к ПАО "Сбербанк" опредоставлении информации, касающейся обработки ее персональных данных. Данное заявление было направлено в ПАО Сбербанк по почте.

В силу положений ст. 857 ГК РФ, ст. 26 Федерального закона от 02.12.1990 года 395-1 "О банках и банковской деятельности" банк гарантирует <данные изъяты> банковского счета и банковского вклада, операций по счету и сведений о клиенте, сведения, составляющие банковскую тайну, могут быть предоставлены только самим клиентам или их представителям на основаниях и в порядке, которые предусмотрены законом. Необходимым условием обеспечения гарантий банковской тайны является соблюдение процедуры идентификации личности клиента.

Согласно ст.7 ФЗ «О персональных данных», «Операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных».

В соответствии с приведенными выше нормами права, в целях сохранения конфиденциальности персональных данных истца и обеспечения гарантии банковской тайны работники банка должны убедиться, что запрос исходит лично от истца, что невозможно при направлении заявления по почте.

Таким образом, банк для предоставления информации, соблюдая тайну персональных данных, а также банковскую тайну, в любом случае обязан идентифицировать клиента.

В данном случае М.Н.С. не явилась в банк, не предоставила документ, удостоверяющий личность, в связи с чем, у банка не было возможности идентифицировать клиента. Само заявление заверено нотариально также не было.

Из материалов дела, искового заявления не следует, что М.Н.С. лично обращалась в банк с заявлением о предоставлении необходимой ей информации, и в предоставлении такой информации ей было отказано. Также ею не предоставлено доказательств невозможности самостоятельного получения необходимой информации по кредиту в банке. Само по себе отправление заявления о предоставлении документов, составляющих банковскую тайну, почтой, исключает идентификацию клиента.

Тем не менее, банком ДД.ММ.ГГГГ за исходящим № в адрес истца был направлен ответ по существу заявления, номер почтового отправления ШПИ 44392731263064. Таким образом, довод М.Н.С. о том, что банк не предоставил ответ/отказ на ее заявление, не состоятелен, так как опровергается копией ответа, копией списка внутренних почтовых отправлений.

Истцом в материалы дела не предоставлено доказательств того, что персональные данные были переданы ответчиком иным лицам в целях их обработки, что ответчиком нарушен порядок обработки персональных данных. Каким-либо иным лицам оператор (банк) не поручал обработку персональных данных истца.

Таким образом, права истца о предоставлении информации как субъекта персональных данных, не нарушены банком, в связи с чем банк полагает, что оснований для удовлетворения исковых требований истца у суда не имеется.

Письмо М.Н.С. с требованием предоставить копии документов по кредитному договору № от ДД.ММ.ГГГГ в т.ч. копию договора на открытие банковского счета, в банк не поступало. Вместе с тем, кредитный договор всегда заключается в двух экземплярах, по одному экземпляру для каждой стороны, поэтому данный кредитный договор и график платежей к нему имеется у истца, о чем свидетельствует приложение к исковому заявлению, в котором истец указывает в п.2 - копия Индивидуальных условий потребительского кредита № от ДД.ММ.ГГГГ, п.3 - копия графика платежей по договору № от ДД.ММ.ГГГГ.

Таким образом, требование М.Н.С. о предоставлении копии кредитного договора, а также ходатайство суду об истребовании у банка копии кредитного договора при подаче иска также лишено какой бы то ни было разумной цели.

Основным принципом гражданского права является защита нарушенных прав лица, обращающегося за судебной защитой или оспоренных прав. В данном гражданском деле права истца не нарушены, каких-либо дополнительных обязанностей на истца не возлагается, неблагоприятных последствий для истца не влечет. Содержание заявления М.Н.С., направленного в адрес банка, а также содержание настоящего искового заявления, свидетельствуют о том, что обращения истца по вопросу предоставления информации, касающейся обработки ее персональных данных, носят лишь формальный характер, какой-либо разумной цели для получения такой информации общего характера, не усматривается, в то время как при заключении кредитного договора истец достоверно знал и осознавал тот факт, что банк, рассматривая заявку и выдавая впоследствии кредит, будет обрабатывать его персональные данные, а лицами, которые будут иметь доступ к ее персональным данным, будут являться соответственно сотрудники ПАО "Сбербанк", что свидетельствует о наличии в действиях истца злоупотребления правом.

В исковом заявлении истец заявляет о возмещении морального вреда, который оценивает в <данные изъяты> руб. Истцом не представлено суду никаких доказательств нравственных или физических страданий, а также доказательств, указывающих на степень нравственных или физических страданий, с учетом фактических обстоятельств причинения морального вреда, индивидуальных особенностей истца и других конкретных обстоятельств, свидетельствующих о тяжести перенесенных им страданий, истцом факт причинения ему морального вреда не доказан.

Третье лицо Управление Роскомнадзора по Ростовской области надлежаще уведомленное о дате и времени проведения судебного заседания, явку своего представителя в суд не обеспечило. Однако в материалах дела имеется заявление, согласно которому Управление Роскомназнадзора просит рассмотреть гражданское дело в отсутствие представителя.

Суд, руководствуясь положениями ст. 167 ГПК РФ, с учетом мнения представителя ответчика, определил рассмотреть гражданское дело в отсутствие участников процесса.

        Суд, исследовав материалы дела, приходит к выводу, что заявленные исковые требования не подлежат удовлетворению в полном объеме по следующим основаниям.

Согласно ст. 3 Федерального закона от 27 июля 2006 года N 152-ФЗ "О персональных данных" персональными данными признается любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). Оператором считается государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. Под обработкой персональных данных следует понимать любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

В соответствии с п. 1 ч. 1 ст. 6 Федерального закона "О персональных данных" обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.

В силу ч. 1 ст. 9 Федерального закона "О персональных данных" субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом. В случае получения согласия на обработку персональных данных от представителя субъекта персональных данных полномочия данного представителя на дачу согласия от имени субъекта персональных данных проверяются оператором.

Пунктом 5 части 1 статьи 6 Федерального закона "О персональных данных" предусмотрено, что обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, в том числе в случае реализации оператором своего права на уступку прав (требований) по такому договору, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем.

Как следует из содержания данной нормы закона, согласие субъекта персональных данных на обработку указанных данных не требуется в случае, если обработка персональных данных осуществляется в целях исполнения договора, одной из сторон которого является субъект персональных данных.

         В соответствии с ч. 7 ст. 14 ФЗ «О персональных данных», субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей: 1) подтверждение факта обработки персональных данных оператором; 2) правовые основания и цели обработки персональных данных; 3) цели и применяемые оператором способы обработки персональных данных; 4) наименование и место нахождения оператора, сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором; 5) сроки обработки персональных данных, в том числе сроки их хранения; 6) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу.

На основании ч. 1 ст. 20 ФЗ «О персональных данных», оператор обязан сообщить впорядке, предусмотренном статьей 14 настоящего Федерального закона, субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставить возможность ознакомления с этими персональными данными при обращении субъекта персональных данных или его представителя либо в течение тридцати дней с даты получения запроса субъекта персональных данных или его представителя.

Согласно ч. 2 ст. 24 ФЗ "О персональных данных" моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, нарушения правил обработки персональных данных, установленных настоящим Федеральным законом, а также требований к защите персональных данных, установленных в соответствии с настоящим Федеральным законом, подлежит возмещению в соответствии с законодательством Российской Федерации. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных субъектом персональных данных убытков.

На основании ст. 151 ГК РФ, если гражданину причинен моральный вред (физические или нравственные страдания) действиями, нарушающими его личные неимущественные права либо посягающими на принадлежащие гражданину другие нематериальные блага, а также в других случаях, предусмотренных законом, суд может возложить на нарушителя обязанность денежной компенсации указанного вреда.

При определении размера компенсации морального вреда суд принимает во внимание степень вины нарушителя и иные заслуживающие внимания обстоятельства. Суд должен также учитывать степень физических и нравственных страданий, связанных с индивидуальными особенностями лица, которому причинен вред.

Судом было установлено и подтверждается материалами дела, что ДД.ММ.ГГГГ между М.Н.С. и Публичным акционерным обществом «Сбербанк России» был заключен кредитный договор №, согласно которому предоставлен кредит в сумме <данные изъяты> руб. под 19,4% годовых сроком на 60 мес. Кредитный договор подписан сторонами, один экземпляр кредитного договора вручен заемщику. В заявлении-анкете от ДД.ММ.ГГГГ на получение потребительского кредита истец дал свое согласие ПАО Сбербанк на обработку всех своих персональных данных, в том числе, биометрических персональных данных (фотографирование), а также всех своих персональных данных, находящихся в распоряжении третьих лиц, которые состоят с банком в договорных отношениях, в соответствии с ФЗ от 27.07.2006г. № 152-ФЗ «О персональных данных», которая включает совершение любого действия (операции) или совокупности действий (операций) с использованием средств автоматизации или без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение, передачу (предоставление, доступ) персональных данных, включая передачу третьим лицам, действующим на основании агентских договоров или иных договоров, заключенных ими с банком, в т.ч., в случае неисполнения и/или ненадлежащего исполнения обязательств по договору (кредитному, поручительства) (л.д.52-56).

С указанным условием кредитного договора М.Н.С. была ознакомлена лично, что подтверждается её подписью.

В п. 18 Индивидуальных условий кредитного договора указано, что заёмщик согласен на предоставление кредитором информации третьим лицам в объеме, порядке и на условиях, предусмотренных п. 6.4 Общих условий кредитования. ( л.д.60-61).

На момент обращения истца в суд, кредитный договор, заключенный с заемщиком, является действующим, поскольку согласно графику платежей, последний платеж предусмотрен ДД.ММ.ГГГГ, на основании чего суд приходит к выводу о том, что у банка имеется право обрабатывать персональные данные М.Н.С.

Суд соглашается с доводами ответчика о том, что в кредитном договоре истец выразила свое согласие в письменной форме на обработку банком указанных ею персональных данных в целях предоставления информации третьим лицам, которые по договору с банком осуществляют деятельность по обеспечению погашения должниками в пользу банка просроченной задолженности.

Следовательно, персональные данные М.Н.С., указанные в кредитном договоре от ДД.ММ.ГГГГ, были получены банком законным способом, а право банка на их обработку основано и на нормах закона, и на письменном согласии субъекта персональных данных.

           С учётом вышеизложенного, а также того, что договор является действующим, банк вправе продолжить обработку персональных данных.

Ответчиком ДД.ММ.ГГГГ было получено письмо М.Н.С. о подтверждении факта обработки ее персональных данных ПАО «Сбербанк России» (л.д.65).

ПАО «Сбербанк» ДД.ММ.ГГГГ был направлен ответ на обращение М.Н.С., согласно которому обращение ответчиком было рассмотрено и разъяснено, что банк не имеет оснований для отзыва персональных данных при наличии действующих кредитных обязательствах. По кредитному договору № от ДД.ММ.ГГГГ образовалась просроченная задолженность. По состоянию на ДД.ММ.ГГГГ задолженность к уплате составляет <данные изъяты> руб. (л.д.64).

Таким образом, вопреки мнению истца, ее права о предоставлении информации как субъекта персональных данных не были нарушены банком. Истцом не представлено доказательств того, что ее персональные данные были переданы ответчиком иным лицам в целях их обработки, либо, что ответчиком нарушен порядок обработки персональных данных.

            Кроме того, из материалов дела усматривается, что истица или ее представитель лично к ответчику не обращались, направили заявление о предоставлении информации посредством почтовой связи, что лишило возможности идентифицировать лицо, его направившее. При этом истец не привел доводов, какие именно его права были нарушены, к каким неблагоприятным для него последствиям привело предполагаемое истцом нарушение его права ответчиком, соотношение каких действий (бездействия) и их последствий для истца явились следствием причинения ей морального вреда, в чем это выражено.

Оказывая в удовлетворении исковых требований, суд руководствуется положениями ст. 3, 6, 18 Федерального закона "О персональных данных" и исходит из того, что в заявлении- анкете имеется подпись М.Н.С., что подтверждает ее согласие на обработку всех ее персональных данных, в том числе, биометрических персональных данных (фотографирование), а также всех ее персональных данных, находящихся в распоряжении третьих лиц, которые состоят с банком в договорных отношениях.

Истцом были заявлены требования о взыскании с ответчика компенсации морального вреда, причинённого вследствие непредоставления информации по обработке персональных данных, в размере <данные изъяты> руб.

Однако, суд не может согласиться с этими требованиями и считать их обоснованными, поскольку истец не представил доказательств того, что ответчиком нарушен порядок обработки персональных данных.

Руководствуясь ст.6,9 ФЗ «О персональных данных», ст. 194-199 ГПК РФ,

РЕШИЛ:

В удовлетворении иска М.Н.С. к ПАО Сбербанк, третье лицо Управление Роскомнадзора по Ростовской области о защите прав субъекта персональных данных в рамках кредитного договора № от ДД.ММ.ГГГГ - отказать в полном объёме.

       Решение может быть обжаловано в апелляционном порядке в Ростовский областной суд через Миллеровский районный суд в течение одного месяца со дня вынесения решения.

Судья                                                                                                                          Е.А. Бугаева

мотивированное решение

составлено 23.09.2019