Решение от 16.11.2016 по делу № 2-2646/2016 от 04.10.2016

Дело № 2-2646/2016

Р Е Ш Е Н И Е

     именем Российской Федерации

16 ноября 2016 года                       г.Новошахтинск

            Новошахтинский районный суд Ростовской области

в составе:

председательствующего судьи Горбань И.А.,

при секретаре Заярской Н.Г.,

рассмотрев в открытом судебном заседании гражданское дело по иску Третьяковой Н.В. к публичному акционерному обществу «Сбербанк России» об обязании предоставить информацию, взыскании компенсации морального вреда и судебных расходов, третье лицо: Управление Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Ростовской области,

У С Т А Н О В И Л:

Истец обратилась в суд с исковым заявлением к ответчику, в котором просит обязать последнего предоставить ей информацию, касающуюся обработки персональных данных, предоставленных в рамках кредитного договора № от 25.07.2011, а именно: подтвердить факт обработки персональных данных; сообщить правовые основания и цели обработки персональных данных; сообщить наименование и сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с ПАО Сбербанк; сообщить наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению ПАО Сбербанк; взыскать с ответчика в ее пользу компенсацию морального вреда в размере               10000 рублей, расходы на возмещение затрат за юридические (правовые) услуги в размере 15000 рублей, расходы по оплате государственной пошлины в размере           300 рублей.

В обоснование заявленных требований истец указала, что между ней и ПАО Сбербанк заключен кредитный договор № от 25.07.2011, в рамках которого открыт банковский счет (вклад) №. Указанный кредитный договор содержал информацию о ее паспортных данных, месте регистрации. В соответствии с п.1 ст.3 ФЗ «О персональных данных» персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных). В соответствии с п.2 ст.3 ФЗ «О персональных данных» оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.                  В соответствии с п.3 ст.3 ФЗ «О персональных данных» обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных. Таким образом, с момента заключения кредитного договора № от 25.07.2011 ПАО Сбербанк является оператором обработки персональных данных заемщика. В соответствии с ч.7 ст.14 ФЗ «О персональных данных» субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей подтверждение факта обработки персональных данных оператором; правовые основания и цели обработки персональных данных; цели и применяемые оператором способы обработки персональных данных; наименование и место нахождения оператора, сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором; сроки обработки персональных данных, в том числе сроки их хранения; наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу. В соответствии с ч.1 ст.20 ФЗ «О персональных данных» оператор обязан сообщить в порядке, предусмотренном статьей 14 настоящего Федерального закона, субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставить возможность ознакомления с этими персональными данными при обращении субъекта персональных данных или его представителя либо в течение тридцати дней с даты получения запроса субъекта персональных данных или его представителя. 12.07.2016 в адрес ПАО Сбербанк направлено заявление о предоставлении информации, касающейся обработки персональных данных, предоставленных в рамках кредитного договора № от 25.07.2011, а именно: подтвердить факт обработки персональных данных; сообщить правовые основания и цели обработки персональных данных; сообщить наименование и сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с ПАО Сбербанк; сообщить наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению ПАО Сбербанк. Однако по настоящее время запрашиваемая информация не предоставлена, по истечении 30 дней с момента получения запроса (19.07.2016), письменный ответ/отказ из банка не получен. Незаконность действия со стороны                           ПАО Сбербанк дает субъекту персональных данных право на возмещение компенсации морального вреда в размере 10000 рублей и возмещение затрат за юридические (правовые) услуги в размере 15000 рублей.

В судебное заседание истец Третьякова Н.В. не явилась, о месте и времени его проведения извещена надлежащим образом, что подтверждается материалами дела. Согласно ходатайству, имеющемуся в тексте искового заявления, просила дело рассмотреть в ее отсутствие с участием ее представителя Ж.С.В.

Дело рассмотрено в отсутствие истца в соответствии со ст.167 ГПК РФ.

            Представитель истца Третьяковой Н.В. - Ж.С.В. в судебное заседание не явился, о месте и времени рассмотрения дела извещен надлежащим образом, ходатайств об отложении судебного заседания заявлено не было.

Дело рассмотрено в отсутствие представителя истца Ж.С.В. в соответствии со ст.167 ГПК РФ.

Представитель ответчика ПАО Сбербанк в судебное заседание не явился, о месте и времени его проведения извещен надлежащим образом, что подтверждается материалами дела. Ранее предоставил возражение на заявленные исковые требования, согласно которому просил в их удовлетворении отказать. Копия данного возражения была направлена истцу Третьяковой Н.В. и получена последней 01.11.2016, что подтверждается почтовым уведомлением.

Дело рассмотрено в отсутствие представителя ответчика ПАО Сбербанк в соответствии со ст.167 ГПК РФ.

Представитель третьего лица Управления Роскомнадзора по Ростовской области в судебное заседание не явился, о месте и времени рассмотрения дела извещен надлежащим образом, что подтверждается материалами дела. Предоставил ходатайство о рассмотрении дела в отсутствие представителя третьего лица Управления Роскомнадзора по Ростовской области в соответствии со ст.167 ГПК РФ.

Изучив материалы дела, суд приходит к следующему.

В соответствии с п.п.1, 2, 3 ст.3 Федерального закона от 27.07.2006               № 152-ФЗ «О персональных данных»:

1) персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);

2) оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;

3) обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

            Согласно ч.1 ст.9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом.

В соответствии с ч.1 ст.14 указанного Федерального закона субъект персональных данных имеет право на получение сведений, указанных в части 7 настоящей статьи, за исключением случаев, предусмотренных частью 8 настоящей статьи.

В силу ч.7 ст.14 указанного Федерального закона субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:

1) подтверждение факта обработки персональных данных оператором;

2) правовые основания и цели обработки персональных данных;

3) цели и применяемые оператором способы обработки персональных данных;

4) наименование и место нахождения оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федерального закона;

5) обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;

6) сроки обработки персональных данных, в том числе сроки их хранения;

7) порядок осуществления субъектом персональных данных прав, предусмотренных настоящим Федеральным законом;

8) информацию об осуществленной или о предполагаемой трансграничной передаче данных;

9) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу;

10) иные сведения, предусмотренные настоящим Федеральным законом или другими федеральными законами.

Согласно ч.1 ст.20 Федерального закона «О персональных данных» оператор обязан сообщить в порядке, предусмотренном статьей 14 настоящего Федерального закона, субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставить возможность ознакомления с этими персональными данными при обращении субъекта персональных данных или его представителя либо в течение тридцати дней с даты получения запроса субъекта персональных данных или его представителя.

В соответствии с п.1 ч.1 ст.6 вышеуказанного Федерального закона, обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных настоящим Федеральным законом. Обработка персональных данных допускается в случае: обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.

Судом установлено, что 25.07.2011 между ОАО «Сбербанк России» (ныне ПАО Сбербанк) и Третьяковой Н.В. заключен кредитный договор № о предоставлении потребительского кредита в сумме 164850 рублей под 19 % годовых на срок 60 месяцев, считая с даты его фактического предоставления. Датой фактического предоставления кредита является дата зачисления суммы кредита на банковский вклад заемщика №, открытый в филиале кредитора. Кредитный договор был подписан сторонами, один экземпляр которого передан заемщику.

Неотъемлемой частью данного кредитного договора также являются график платежей и заявление-анкета на получение потребительского кредита от 05.07.2011.

При заключении договора истцом предоставлена ответчику информация о паспортных данных, месте регистрации (персональные данные).

Истцу при заключении кредитного договора были предоставлены все документы, содержащие полную информацию как о предмете договора, так и о предложенных банком услугах. Истец была ознакомлена со всеми условиями договора, обязалась их соблюдать.

Установленные в судебном заседании обстоятельства подтверждают факт исполнения банком требований ч.1 ст.10 Закона РФ «О защите прав потребителей» в части представления истцу всей необходимой и достоверной информации об условиях заключенного договора. Предоставленная информация позволяла истцу осуществить осознанный выбор финансовых услуг и кредитную организацию до момента заключения кредитного договора.

При заключении вышеуказанного кредитного договора в заявлении-анкете истец выразила свое согласие на обработку всех своих персональных данных банком и его филиалами, в том числе автоматизированную, любыми способами, включая сбор, систематизацию, накопление, хранение, обновление, уточнение (обновление, изменение), использование и распространение (в том числе передачу, включая передачу третьим лицам на основании агентских или иных договоров, заключенных банком с третьими лицами, в случае неисполнения и/или ненадлежащего исполнения ею обязательств по кредитному договору с целью осуществления этими лицами действий, направленных на взыскание просроченной задолженности по кредитному договору), обезличивание, блокирование и уничтожение.

Следовательно, банк в соответствии с требованиями закона при заключении договора взял согласие истца на обработку персональных данных, данное условие не может противоречить действующему законодательству.

12.07.2016 Третьяковой Н.В. в адрес ПАО Сбербанк посредством почтового отправления было направлено заявление о предоставлении информации, касающейся обработки персональных данных, в котором она просила подтвердить факт обработки ее персональных данных ПАО Сбербанк, сообщить правовые основания и цели обработки ее персональных данных, сообщить наименование и сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с ПАО Сбербанк, сообщить наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению банка, что подтверждается квитанцией «Почта России», и согласно распечатке официального Интернет-сайта «Почта России» получена ответчиком 19.07.2016.

Истец указывает в иске, что письменный ответ/отказ из банка ею так и не получен.

Согласно ч.3 ст.14 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» сведения, указанные в части 7 настоящей статьи, предоставляются субъекту персональных данных или его представителю оператором при обращении либо при получении запроса субъекта персональных данных или его представителя. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных оператором, подпись субъекта персональных данных или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.

В силу требований ст.26 ФЗ от 02.12.1990 № 395-1 «О банках и банковской деятельности», устанавливающих гарантии банковской тайны, учитывая вышеизложенное, и, принимая во внимание, что истец или ее представитель лично к ответчику с паспортом не обращались, направили заявление о предоставлении информации посредством почтовой связи, в котором неполно указаны истребуемые вышеуказанной правовой нормой сведения, суд считает, что у ответчика отсутствовала возможность идентифицировать лицо, направившее данный запрос, как субъекта персональных данных, и как следствие невозможности в данном случае обеспечить установленные законом ограничения на раскрытие и распространение информации ограниченного пользования и сохранения банковской тайны, которую ответчик обязан соблюдать в силу закона, а, соответственно, и не было оснований для предоставления запрашиваемой информации.

Доказательств того, что истец в установленном законом порядке обращалась в банк, однако в предоставлении запрашиваемой информации ей было отказано, а также доказательств невозможности получения истцом необходимых документов при личном обращении в отделение банка по месту получения кредита, последней суду не представлено

Кроме того, суд считает, что доказательства того, что персональные данные истца были переданы Банком иным лицам в целях их обработки, в материалах дела отсутствуют, последней не представлены, также истцом не представлено доказательств, отвечающих критериям относимости и допустимости (ст.ст.59, 60 ГПК РФ), в подтверждение того, что ответчиком нарушен порядок обработки персональных данных, в связи с чем суд приходит к выводу, что права истца о предоставлении информации, как субъекта персональных данных, не были нарушены Банком, поэтому требования истца о предоставлении информации суд оставляет без удовлетворения.

В силу ст.15 Закона РФ «О защите прав потребителей» моральный вред, причиненный потребителю вследствие нарушения изготовителем (исполнителем, продавцом, уполномоченной организацией или уполномоченным индивидуальным предпринимателем, импортером) на основании договора с ним, его прав, предусмотренных федеральными законами и нормативными правовыми актами Российской Федерации в области защиты прав потребителей, возмещается причинителем вреда только при наличии вины (в любой форме).

В судебном заседании не установлено, что действиями банка были нарушены права истца по заключенному ею кредитному договору, истец была своевременно информирована обо всех условиях кредитования, доказательств, подтверждающих причинение морального вреда и их последствий, суду не представлено.

Сами по себе утверждения истца о причинении ей морального вреда, со ссылкой на неполучение ответа банка на свой запрос, не могут в данном случае служить основанием для удовлетворения исковых требований о взыскании компенсации морального вреда.

Поэтому требование истца о возмещении морального вреда суд оставляет без удовлетворения.

Часть 1 ст.100 ГПК РФ устанавливает, что стороне, в пользу которой состоялось решение суда, по ее письменному ходатайству суд присуждает с другой стороны расходы на оплату услуг представителя в разумных пределах.
            Согласно ч.1 ст.98 ГПК РФ стороне, в пользу которой состоялось решение суда, суд присуждает возместить с другой стороны все понесенные по делу судебные расходы.

Поскольку исковые требования истца оставлены без удовлетворения в полном объеме, заявленные Третьяковой Н.В. требования о взыскании судебных расходов также удовлетворению не подлежат.

            Руководствуясь ст.ст.194-199 ГПК РФ, суд

Р Е Ш И Л:

░ ░░░░░░░░░░░░░░ ░░░░░░░ ░░░░░░░░░░ ░░░░░░░░░░░ ░.░. ░ ░░░░░░░░░░ ░░░░░░░░░░░░ ░░░░░░░░ «░░░░░░░░ ░░░░░░» ░░ ░░░░░░░░ ░░░░░░░░░░░░ ░░░░░░░░░░, ░░░░░░░░░ ░░░░░░░░░░░ ░░░░░░░░░░ ░░░░░ ░ ░░░░░░░░ ░░░░░░░░, ░░░░░░░░.

░░░░░░░ ░░░░░ ░░░░ ░░░░░░░░░░ ░ ░░░░░░░░░░ ░░░░░░░░░ ░░░ ░░░░░ ░░░░░░ ░░░░░░░░░░░░░ ░░░░░░ ░░░░░ ░░░░░░░░░░░░░░ ░░░░░░░░ ░░░ ░░░░░░░░░░ ░░░░░░░ ░ ░░░░░░░ ░░░░░░ ░░ ░░░ ░░░░░░░░ ░░░░░░░ ░░░░ ░ ░░░░░░░░░░░░░ ░░░░░.

░░░░░                                                                               ░.░. ░░░░░░░

░░░░░░░░░░░░░░ ░░░░░░░ ░░░░ ░░░░░░░░░░ 21 ░░░░░░ 2016 ░░░░.