2–901/2017
Р Е Ш Е Н И Е
Именем Российской Федерации
г. Пермь ДД.ММ.ГГГГ
Индустриальный районный суд г. Перми в составе
председательствующего судьи Еловикова А.С.,
при секретаре Мелентьевой Т.Н.,
с участием представителя ответчика Рудаковой К.А. по доверенности,
рассмотрев в открытом судебном заседании гражданское дело по иску Поповой Н. И. к Акционерному обществу « Банк Русский Стандарт », третье лицо: Управление Роскомнадзора по ЦФО, о предоставлении информации, компенсации морального вреда, взыскании расходов,
у с т а н о в и л:
Попова Н.И. обратилась в суд с иском к ответчику АО « Банк Русский Стандарт » о предоставлении информации, компенсации морального вреда, взыскании расходов, указав в обоснование заявленных требований, что между АО « Банк Русский Стандарт » и Поповой Н.И. заключен кредитный договор № от ДД.ММ.ГГГГ При заключении договора, истцом предоставлена банку информация о паспортных данных, месте работы, регистрации. Таким образом с момента заключения кредитного договора, ответчик является оператором обработки персональных данных заемщика.
ДД.ММ.ГГГГ в адрес АО « Банк Русский Стандарт » направлено заявление о предоставлении информации, касающейся обработки персональных данных, а именно: подтвердить факт обработки данных, сообщить правовые основания и цели обработки персональных данных, сообщить наименование и сведения о лицах которые имеют доступ к персональным данным, сообщить ФИО лица осуществляющего обработку персональных данных по поручению АО « Банк Русский Стандарт ». До настоящего времени запрашиваемая информация не предоставлена. Незаконность действий со стороны АО « Банк Русский Стандарт » дает истцу право на возмещение компенсации морального вреда в размере 20 000 руб. и возмещение затрат на юридические услуги по составлению искового заявления.
На основании изложенного, истец просит обязать АО « Банк Русский Стандарт » предоставить информацию, касающуюся обработки персональных данных, а именно: подтвердить факт обработки персональных данных; сообщить правовые основания и цели обработки персональных данных; сообщить наименование и сведения о лицах которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора АО « Банк Русский Стандарт »; сообщить наименование или ФИО лица осуществляющего обработку персональных данных по поручению АО « Банк Русский Стандарт ». Взыскать с АО « Банк Русский Стандарт » в пользу Поповой Н.И. компенсацию морального вреда в размере 20 000 руб., расходы на юридически услуги в размере 5 000 руб., расходы по оплате госпошлины в размере 300 руб.
Истец о времени и месте судебного заседания извещена надлежащим образом, просит рассмотреть гражданское дело в свое отсутствие и в отсутствие представителя.
Представитель АО « Банк Русский Стандарт » в судебном заседании с исковыми требованиями не согласен по доводам, указанным в письменных возражениях.
Представитель Управление Роскомнадзора по ЦФО в судебное заседание не явился извещен надлежащим образом.
Изучив материалы дела, суд приходит к следующему.
Судом установлено, ДД.ММ.ГГГГ истец направил в АО « Банк Русский Стандарт » подписанное им заявление на бланке №, в котором просил (делал оферту) заключить с ним на условиях, изложенных в заявлении, Условиях предоставления потребительских кредитов
«Русский Стандарт» кредитный договор, в рамках которого: открыть банковский счет, используемый в рамках кредитного договора; предоставить кредит в размере 182 325,38 руб. путем зачисления суммы кредита на счет клиента; в случае, если в графе «Страхование финансовых рисков, связанных с потерей работы заемщиком по кредитному договору включено» раздела 5 ИБ указано значение «Да», в безналичном порядке перечислить со счета клиента в пользу страховой компании, указанной в графе «Страховая компания» радела 5 ИБ, сумму денежных средств «Страховую премию» указанную в том же разделе.
При подписании заявления истец указал, что понимает и соглашается с тем, что принятием банком его предложения о заключении кредитного договора являются действия банка по открытию на его имя счета клиента, а также, что составными и неотъемлемыми частями кредитного договора будут являться настоящее заявление, Условия по кредитам, график платежей, с которыми он ознакомлен, полностью согласен, содержание которых понимает и положения которых обязуется неукоснительно соблюдать (п. 2 Заявления). Указанные документы Истец получил на руки
Рассмотрев заявление истца, банк открыл ему счёт Клиента №, т.е. совершил все действия (акцепт) по принятию оферты клиента, изложенной в заявлении от ДД.ММ.ГГГГ, Условиях и графике платежей, тем самым, заключив Кредитный договор № от ДД.ММ.ГГГГ.
ДД.ММ.ГГГГ истцом в адрес банка направлено заявление о предоставлении информации, касающейся обработки персональных данных (л.д.32-36)
ДД.ММ.ГГГГ в адрес истца направлен ответ на заявление (л.д.74-76).
Согласно ст. 421 ГК РФ Граждане и юридические лица свободны в заключении договора. Стороны могут заключить договор, в котором содержатся элементы различных договоров, предусмотренных законом или иными правовыми актами (смешанный договор). К отношениям сторон по смешанному договору применяются в соответствующих частях правила о договорах, элементы которых содержатся в смешанном договоре, если иное не вытекает из соглашения сторон или существа смешанного договора.
В силу статьи 422 ГК РФ, договор должен соответствовать обязательным для сторон правилам, установленным законом и иными правовыми актами (императивным нормам), действующим в момент его заключения.
В соответствии со статьей 432 ГК РФ, Договор считается заключенным, если между сторонами, в требуемой в подлежащих случаях форме, достигнуто соглашение по всем существенным условиям договора.
Существенными являются условия о предмете договора, условия, которые названы в законе или иных правовых актах как существенные или необходимые для договоров данного вида, а также все те условия, относительно которых по заявлению одной из сторон должно быть достигнуто соглашение,
Договор заключается посредством направления оферты (предложения заключить договор) одной из сторон и ее акцепта (принятия предложения) другой стороной.
Договор признается заключенным в момент получения лицом, направившим оферту, ее акцепта (статья 433 ГК РФ).
В соответствии с пунктами 1, 2, 5 и 7 части 1 статьи 6 Федерального закона "О персональных данных" обработка персональных данных должна осуществляться с соблюдением, правил, предусмотренных данным Федеральным законом, и допускается в случаях, если она осуществляется с согласия субъекта персональных данных, и необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом; для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей; для исполнения договора, стороной которого является субъект персональных данных, в том числе в случае реализации оператором своего права на уступку прав (требований) по такому договору; для заключения договора по инициативе субъекта персональных данных, а также в случае, если обработка персональных данных необходима для
осуществления прав и законных интересов оператора и при условии, что при этом не нарушаются права и свободы субъекта персональных данных.
Частями 1, 2 и 3 статьи 9 данного Федерального закона, предусматривается, что субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе; согласие на обработку персональных данных должно быть конкретным, информированным и сознательным; согласие на обработку персональных данных может быть дано субъектом персональных данных в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом.
Согласно условиям заключенного Договора и исходя из содержания подписанного заявления, истец, действуя по своей воле и в своем интересе, дал банку свое письменное согласие на обработку его персональных данных в соответствии с требованиями Закона (п.7.2 листа 2 Заявления).
В соответствии с п. 13 Условий по кредитам, истец дал свое согласие на обработку (в том числе на сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, распространение, передачу (включая трансграничную передачу), обезличивание, блокирование и уничтожение) персональных данных. Такое согласие дано банку:
в отношении любой информации, относящейся к Клиенту, полученной как от самого Клиента, так и от третьих лиц включая: фамилию, имя, отчество, данные документа, удостоверяющего личность, гражданство, дату и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессию, доходы, исполнение обязательств Клиента по Кредитному договору, равно как и по иным договорам, заключенным между Банком и Клиентом;
для целей исполнения Кредитного договора, осуществления обслуживания Кредита и сбора Задолженности (в том числе в случае передачи функций и/или полномочий по обслуживанию Кредита и сбору Задолженности любым третьим лицам), уступки, продажи, передачи в залог любым третьим лицам или обременения иным образом полностью или частично прав (требований) по Кредитному договору;
для целей продвижения на рынке (в том числе путем осуществления прямых контактов с Клиентом с помощью средств связи, включая почтовые отправления, телефонную связь, электронные средства связи, в том числе SMS-сообщения, факсимильную связь, электронную почту и другие средства связи) продуктов (услуг) Банка, совместных продуктов Банка и третьих лиц, продуктов (товаров, работ, услуг) третьих лиц;
на срок жизни Клиента, соответственно исполнение Клиентом своих обязательств по погашению Задолженности либо прекращение Кредитного договора не прекращают действие такого согласия. При этом Клиент может отозвать свое согласие только после полного погашения Задолженности посредством направления письменного уведомления, подписанного Клиентом;
на обработку персональных данных любым способом, в том числе как с использованием средств автоматизации (включая программное обеспечение), так и без использования средств автоматизации (с использованием различных материальных носителей, включая бумажные носители); как Банку, так и любым третьим лицам, которые в результате обработки персональных данных Клиента, уступки, продажи, передачи в залог или обременения иным образом полностью или частично прав (требований) по Кредитному договору получили персональные данные Клиента, стали правообладателями (в качестве цессионария, покупателя, залогодержателя или бенефициара обременения) в отношении указанных прав, а также агентам и уполномоченным лицам Банка и указанных третьих лиц.
Таким образом, Банк осуществляет обработку персональных данных, и такая обработка персональных данных Истца соответствует требованиям ФЗ от 27.07.2006 г. № 152-ФЗ «О персональных данных» и осуществляется на основании письменного согласия Истца на обработку Банком его персональных данных.
В соответствии со ст. 14 ФЗ «О персональных данных» субъект персональных данных имеет право на получение сведений, касающейся обработки его персональных данных. Субъект персональных данных вправе требовать от оператора уточнения его персональных данных, их
блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
Согласно ч. 4 ст. 18 Закона указано, что оператор освобождается от обязанности предоставить субъекту персональных данных сведения, в случаях, если:
субъект персональных данных уведомлен об осуществлении обработки его персональных данных соответствующим оператором;
персональные данные получены оператором на основании федерального закона или в связи с исполнением договора стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных;
персональные данные сделаны общедоступными субъектом персональных данных или получены из общедоступного источника;
оператор осуществляет обработку персональных данных для статистических или иных исследовательских целей, для осуществления профессиональной деятельности журналиста либо научной, литературной или иной творческой деятельности, если при этом не нарушаются права и законные интересы субъекта персональных данных;
предоставление субъекту персональных данных сведений, нарушает права и законные интересы третьих лиц.
Учитывая изложенное, банк освобождается от обязанности предоставлять субъекту персональных данных сведения, предусмотренные законом, если эти сведения были предоставлены обратившимся к нему лицом при заключении договора и в связи с исполнением договора, стороной которого является сам истец - субъект персональных данных.
При заключении договора, истцом в надлежащей форме было представлено банку согласие на обработку персональных данных.
Обязанность дополнительно информировать истца о факте обработки персональных данных, сообщать правовые основания и цели обработки персональных данных у истца отсутствует. Кроме этого, банк не уступал свои права (требования) по договору третьим лицам, в связи с чем обязанность уведомления истца о факте обработки его персональных данных третьим лицам у банка отсутствует.
Истец ссылается на то, что банк не предоставил по его письменному обращению в 30- дневный срок ответ.
В соответствии с ч. 2 ст. 14 Закона сведения касающейся обработки персональных данных должны быть предоставлены субъекту персональных данных оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных.
Банком на обращение истца дан ответ - ДД.ММ.ГГГГ
В соответствии со ст. 857 ГК РФ банк гарантирует тайну банковского счета и банковского вклада, операций по счету и сведений о клиенте. Сведения, составляющие банковскую тайну, могут быть предоставлены только самим клиентам или их представителям, а также представлены в бюро кредитных историй на основаниях и в порядке, которые предусмотрены законом. В случае разглашения банком сведений, составляющих банковскую тайну, клиент, права которого нарушены, вправе потребовать от банка возмещения причиненных убытков.
Согласно ст. 26 ФЗ «О банках и банковской деятельности» кредитная организация, Банк России, организация, осуществляющая функции по обязательному страхованию вкладов, гарантируют тайну об операциях, о счетах и вкладах своих клиентов и корреспондентов. Все служащие кредитной организации обязаны хранить тайну об операциях, о счетах и вкладах ее клиентов и корреспондентов, а также об иных сведениях, устанавливаемых кредитной организацией, если это не противоречит федеральному закону.
За разглашение банковской тайны Банк России, кредитные организации, а также должностные лица и работники указанных органов и организаций несут ответственность, включая воз
мещение нанесенного ущерба, в порядке, установленном федеральным законом.
Предоставляя сведения, указанные в ст. 857 ГК РФ, банк должен надлежащим образом идентифицировать лицо, имеющее право на их получение, поскольку сведения о банковском счете, операциях по нему, сведения, касающиеся непосредственно самого заемщика, являются тайной. Статьей 26 ФЗ «О банках и банковской деятельности» определен объем предоставляемой информации и установлен круг лиц, которым кредитные организации и банки могут предоставлять информацию по счетам и вкладам физических лиц, включая и самих физических лиц. Справки по счетам и вкладам физических лиц выдаются кредитной организацией им самим, судам, органам принудительного исполнения судебных актов.
Таким образом, истец не лишен возможности получить интересующие его документы лично обратившись с паспортом в близлежащий офис банка
Направление кредитной документации в отношении конкретного заемщика по почте, не гарантировало бы сохранении конфиденциальности данной информации в случает ее утери при пересылке, нарушало бы права самого заемщика, противоречило указанным выше нормам действующего законодательства.
При таком положении суд приходит к выводу, что со стороны АО « Банк Русский Стандарт » нарушений прав истца как клиента банка, допущено не было, следовательно, оснований для возложения обязанности на АО « Банк Русский Стандарт » предоставить информацию, касающуюся обработки персональных данных, не имеется.
Требования истца сообщить фамилию, имя, отчество, адрес лица, осуществляющего обработку персональных данных, также не подлежат удовлетворению, поскольку действующим законодательством не предусмотрена обязанность банка предоставлять клиентам банка указанную информацию.
Поскольку Банком права потребителя не нарушены, оснований для компенсации морального вреда отсутствуют.
Также отсутствуют основания для взыскания с ответчика судебных расходов, поскольку в удовлетворении требований истцу отказано.
На основании изложенного, руководствуясь ст. ст. 194 - 198 ГПК РФ, суд
р е ш и л:
в удовлетворении требований Поповой Наталье Ивановны к Акционерному обществу « Банк Русский Стандарт » об обязании предоставить информацию, касающуюся обработки персональных данных, а именно: подтвердить факт обработки персональных данных; сообщить правовые основания и цели обработки персональных данных; сообщить наименование и сведения о лицах которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора АО « Банк Русский Стандарт »; сообщить наименование или ФИО лица осуществляющего обработку персональных данных по поручению АО « Банк Русский Стандарт »; взыскании с АО « Банк Русский Стандарт » в пользу Поповой Н.И. компенсацию морального вреда, расходов на юридически услуги, расходов по оплате госпошлины – оставить без удовлетворения.
Решение может быть обжаловано в апелляционном порядке в Пермский краевой суд через Индустриальный районный суд г.Перми в течение месяца с момента вынесения решения в окончательной форме.
Федеральный судья А.С. Еловиков