Решение по делу № 2-3690/2016 от 03.06.2016

Отметка об исполнении дело № 2-3690/16

РЕШЕНИЕ

Именем Российской Федерации

27 июля 2016 года г. Волгодонск

Волгодонской районный суд Ростовской области в составе :

Председательствующего судьи Персидской И.Г.

При секретаре Деникиной А.А.

Рассмотрев в открытом судебном заседании гражданское дело по иску Шакуровой А.В. к публичному акционерному обществу «СКБ-банк» о защите прав субъекта персональных данных, о предоставлении информации, компенсации морального вреда,

Установил:

Шакурова А.В. обратилась в суд с иском к публичному акционерному обществу «СКБ-банк» о защите прав субъекта персональных данных, о предоставлении информации, компенсации морального вреда, указав следующее.

Между Шакуровой ( Коноваловой ) Александрой Викторовной и ПАО «СКБ-банк» (ранее ОАО «СКБ-банк») заключен кредитный договор № от ДД.ММ.ГГГГ.

При заключении договора, истцом предоставлена информация о паспортных данных, месте работы, регистрации.

В соответствии с п. 1 ст. 3 ФЗ «О персональных данных», персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

В соответствии с п. 2 ст. 3 ФЗ «О персональных данных», оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

В соответствии с п. 3 ст. 3 ФЗ «О персональных данных», обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Таким образом, с момента заключения кредитного договора ПАО «СКБ-банк» является оператором обработки персональных данных заемщика.

В соответствии с ч. 7 ст. 14 ФЗ «О персональных данных», субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:

1) подтверждение факта обработки персональных данных оператором;

2) правовые основания и цели обработки персональных данных;

3) цели и применяемые оператором способы обработки персональных данных;

4) наименование и место нахождения оператора, сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором;

5) сроки обработки персональных данных, в том числе сроки их хранения;

6) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу.

В соответствии с ч. 1 ст. 20 ФЗ «О персональных данных», оператор обязан сообщить в порядке, предусмотренном статьей 14 настоящего Федерального закона, субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставить возможность ознакомления с этими персональными данными при обращении субъекта персональных данных или его представителя либо в течение тридцати дней с даты получения запроса субъекта персональных данных или его представителя.

11.12.2015г. в адрес ПАО «СКБ-банк» направлено заявление о предоставлении информации, касающейся обработки персональных данных, предоставленных в рамках кредитного договора, а именно:

- Подтвердить факт обработки персональных данных;

- Сообщить правовые основания и цели обработки персональных данных;

- Сообщить наименование и сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с ПАО «СКБ-банк»;

- Сообщить наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению ПАО «СКБ-банк».

Однако по настоящее время запрашиваемая информация не предоставлена, по истечении 30 дней с момента получения запроса (30 января 2016 года), письменный ответ из Банка не получен.

Незаконность действия со стороны ПАО «СКБ-банк» дает субъекту персональных данных право на возмещение компенсации морального вреда в размере 20 000,00 рублей и затрат на составление искового заявления в сумме 5000 рублей.

Просит обязать ПАО «СКБ-банк» предоставить Шакуровой А.В. информацию, касающеюся обработки персональных данных, предоставленных в рамках кредитного договора № от ДД.ММ.ГГГГ., а именно:

- Подтвердить факт обработки персональных данных;

- Сообщить правовые основания и цели обработки персональных данных;

- Сообщить наименование и сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с ПАО «СКБ-банк»;

- Сообщить наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению ПАО «СКБ-банк»;

Кроме того, просит взыскать с ПАО «СКБ-банк» в пользу Шакуровой А.В. компенсацию морального вреда в размере 20 000,00 рублей, взыскать с ПАО «СКБ-банк» в пользу Шакуровой А.В. расходы на возмещение затрат за юридические (правовые) услуги по составлению настоящего искового заявления в размере 5 000,00 рублей; взыскать расходы по уплате государственной пошлины в размере 300,00 рублей.

В судебное заседание истец и его представитель, уведомленный о времени и месте рассмотрения дела не явились, при подаче заявления ходатайствовали о рассмотрении дела в их отсутствие.

Представитель ответчика ПАО «СКБ-Банк» в судебное заседание не явился, обратившись с ходатайством о рассмотрении дела в его отсутствие, в отзыве на исковое заявление указал следующее.

Требования истца об обязании банка предоставить истцу информацию, касающуюся обработки персональных данных, не подлежат удовлетворению по следующим основаниям.

Истец направил в банк заявление о предоставлении информации, касающейся обработки персональных данных, а также заявления о предоставлении копий документов по кредитному договору, об отзыве согласия на обработку персональных данных в части, на проведение реструктуризации задолженности и заявление о расторжении договора банковского счета и закрытии счета (прилагаются). Как указывает истец, до настоящего времени запрашиваемая информация не была ему предоставлена.

Банк не отказывал истцу в предоставлении информации, касающейся обработки персональных данных. На соответствующее заявление истца, а также на заявление об отзыве согласия на обработку персональных данных, банком в адрес истца был направлен официальный ответ исх. № 195/519 от 27.01.2016г., в котором банк пояснил, что требование истца об отзыве согласия на обработку его персональных данных удовлетворено, но, при этом банк вправе продолжить обработку персональных данных в случаях, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

А именно, в соответствии с ч. 2 ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» в случае отзыва субъектом персональных данных согласия на обработку персональных данных оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в пунктах 2-11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 данного Федерального закона.

Согласно п. 5 ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» обработка персональных данных является допустимой для целей исполнения договора, стороной которого является субъект персональных данных, в том числе в случае реализации оператором своего права на уступку прав (требований) по такому договору, а также для заключения договора по инициативе субъекта персональных данных.

Таким образом, в случае отзыва согласия на обработку персональных данных субъектом персональных данных, являющимся клиентом Банка, и необходимостью дальнейшей обработки его персональных данных для исполнения договора, банк руководствуется исключительно условиями договора, предусматривающими возможность осуществления определенных мероприятий в целях надлежащего исполнения принятых на себя сторонами по договору обязательств, а также основаниями, предусмотренными законом.

Отношения между банком и истцом основаны на кредитном договоре № от ДД.ММ.ГГГГ данный факт истцом не оспаривается, поэтому дополнительного подтверждения обработки персональных данных истца в рамках его исполнения не требуется. Правовые основания и цели обработки персональных данных указаны выше (на основании п. 5 ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и в целях исполнения договора). Лица, которые имеют доступ к персональным данным истца на основании кредитного договора, являются сотрудниками банка. Требования истца о сообщении фамилии, имени, отчества, адреса сотрудников, осуществляющих обработку персональных данных по поручению Банка, не могут быть удовлетворены, поскольку эта информация относится к персональным данным работников Банка.

В направленном банком ответе истцу предлагалось лично явиться в подразделение Банка в связи со следующими обстоятельствами и требованиями действующего законодательства.

В соответствии с ч. 3 ст. 14 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» сведения, указанные в ч. 7 ст. 14 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», предоставляются субъекту персональных данных или его представителю оператором при обращении либо при получении запроса субъекта персональных данных или его представителя. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных оператором, подпись субъекта персональных данных или его представителя.

Однако подпись в поступивших в банк заявлениях истца, в том числе, заявлении о предоставлении информации, касающейся обработки персональных данных, визуально не соответствовала подписи Шакуровой А.В. на кредитном договоре № от ДД.ММ.ГГГГ Кроме того, указанные заявления были отправлены из города Москвы, при том, что истец проживает в г. Волгодонск Ростовской области. В связи с чем, у банка появились обоснованные сомнения в достоверности поступивших посредством почтовой связи документов, и, банк, руководствуясь вышеуказанными требованиями закона, в целях повторной идентификации, а также идентификации истца как стороны договора, правомерно указал в ответе на заявления истца о необходимости личного обращения истца в банк, однако, истец непосредственно в банк так и не обратился.

При изложенных обстоятельствах возможность сделать вывод о том, что банк не выполнил требования истца о предоставлении информации, касающейся обработки персональных данных, отсутствует, поскольку не подтвержден сам факт обращения истца с соответствующим заявлением в банк в установленном законом порядке.

Поскольку банком не допущено нарушений прав истца, в том числе, как субъекта персональных данных, основания для удовлетворения его требований о предоставлении информации, касающейся обработки персональных данных, взыскании с банка компенсации морального вреда и судебных расходов, отсутствуют.

Просит в удовлетворении требований Шакуровой А.В. отказать в полном объеме, рассмотреть дело по исковому заявлению Шакуровой А.В. в отсутствие представителя ПАО «СКБ-банк», с учетом позиции, изложенной в настоящих возражениях.

С учетом положений ст. 167 ГПК РФ суд считает возможным рассмотреть дело в отсутствии неявившихся сторон.

Изучив материалы дела, суд приходит к выводу об отсутствии оснований для удовлетворения иска по следующим основаниям.

Судом установлено, что между Шакуровой ( Коноваловой ) А.В. и ПАО «СКБ-банк» (ранее ОАО «СКБ-банк») заключен кредитный договор № от ДД.ММ.ГГГГ.

При заключении договора, истцом предоставлена информация о паспортных данных, месте работы, регистрации.

Согласно главы 4 соглашения №1 об открытии банковских вкладов, счетов и об эмиссии банковских карт с использованием системы дистанционного банковского обслуживания «Банк-на-диване» от 30.07.2013 года при изменении адреса проживания или паспортных данных клиент обязан в течение трех дней с момента таких изменений сообщить новое место проживания или новые паспортные данные банку в письменной форме, в противном случае клиент самостоятельно несет ответственность за все отрицательные (негативные) последствия, которые могут возникнуть в связи сданными обстоятельствами ( п.4.2)

Согласно п. 4.4 данного соглашения клиент предоставляет ОАО «СКБ-банк» право на обработку, в соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных", данных вкладчика, указанных в разделе 5 настоящего Соглашения, путем подписания настоящего соглашения, на срок 10 лет, согласие может быть отозвано клиентом путем подачи в банк письменного уведомления.

Кроме того, в соглашении указано, что обработка персональных данных включает, в том числе, сбор, систематизацию, накопление, использование, хранение, уточнение, обновление, изменение, распространение, обезличивание, блокирование и уничтожение, как банком самостоятельно, так и среди третьих лиц или с привлечением их в качестве исполнителей, хранителей, распространителей. Обработка может осуществляться в целях исполнения, прекращения обязательств, заключения и исполнения договоров между клиентом и банком, получения клиентом любой информации, в том числе об услугах Банка, рекламы, а также взаимодействия с банком по иным вопросам. Обработка персональных данных клиента может осуществляться путем использования средств автоматизации и фотографирования, а также иными способами с учетом имеющихся в банке технологий.

Ссылаясь на ст. 3 ФЗ «О персональных данных» истец указывает, что ответчик является оператором обработки персональных данных. Ссылаясь на ч. 7 ст. 14, ч. 1 ст. 20 ФЗ «О персональных данных» указывает, что 11.12.2015 в адрес ответчика было направлено заявление о предоставлении информации, касающейся обработки персональных данных, предоставленных в рамках кредитного договора, а именно: подтвердить факт обработки персональных данных; сообщить правовые основания и цели обработки персональных данных; сообщить наименование или фамилию, имя, отчество и адрес лица, осуществившего по поручению банка обработку его персональных данных.

Указывая на то обстоятельство, что по настоящее время запрашиваемая информация не предоставлена, по истечении 30 дней с момента получения запроса, письменный ответ/отказ из банка не получен. Истец полагает, что незаконность действий ответчика дает истцу право на возмещение компенсации морального вреда, который оценивает в 20000 рублей, а также на возмещение затрат на юридические услуги по составлению настоящего искового заявления в размере 5000 рублей.

Согласно п. 2 ст. 8 Закона Российской Федерации "О защите прав потребителей" указанная в пункте 1 настоящей статьи информация в наглядной и доступной форме доводится до сведения потребителей при заключении договоров купли-продажи и договоров о выполнении работ (оказании услуг) способами, принятыми в отдельных сферах обслуживания потребителей.

В силу пунктов 1 и 2 ст. 10 Закона Российской Федерации "О защите прав потребителей" изготовитель (исполнитель, продавец) обязан своевременно предоставлять потребителю необходимую и достоверную информацию о товарах (работах, услугах), обеспечивающую возможность их правильного выбора. По отдельным видам товаров (работ, услуг) перечень и способы доведения информации до потребителя устанавливаются Правительством Российской Федерации.

В соответствии с ч. 1 ст. 14 Федерального закона от 27.07.2006 г. N 152-ФЗ "О персональных данных" субъект персональных данных имеет право на получение сведений, указанных в части 7 настоящей статьи, за исключением случаев, предусмотренных частью 8 настоящей статьи. Субъект персональных данных вправе требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

В соответствии с частями 1, 2 ст. 20 данного Закона оператор обязан сообщить в порядке, предусмотренном ст. 14 настоящего Закона, субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставить возможность ознакомления с этими персональными данными при обращении субъекта персональных данных или его представителя либо в течение тридцати дней с даты получения запроса субъекта персональных данных или его представителя.

В случае отказа в предоставлении информации о наличии персональных данных о соответствующем субъекте персональных данных или персональных данных субъекту персональных данных или его представителю при их обращении либо при получении запроса субъекта персональных данных или его представителя оператор обязан дать в письменной форме мотивированный ответ, содержащий ссылку на положение ч. 8 ст. 14 настоящего Закона или иного федерального закона, являющееся основанием для такого отказа, в срок, не превышающий тридцати дней со дня обращения субъекта персональных данных или его представителя либо с даты получения запроса субъекта персональных данных или его представителя.

В силу ч. 1 ст. 56 ГПК РФ каждая сторона должна доказать те обстоятельства, на которые она ссылается как на основания своих требований и возражений, если иное не предусмотрено федеральным законом.

На момент заключения договора заемщику, в полном соответствии с требованиями ст. 10 Законом РФ «О защите прав потребителей», предоставлена верная, точная и полная информация по договору.

Из соглашения №1, подписанного истцом Шакуровой (Коноваловой) следует, что истец дала согласие на обработку своих персональных данных, которые указаны в договоре и которые истец сообщил банку, действуя при этом своей волей и в своем интересе. Таким образом, из материалов дела следует, что при заключении договора с банком от истца было получено согласие на обработку и использование ее персональных данных.

В силу ст. 6 Федерального закона "О персональных данных" обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных указанным Федеральным законом.

На основании ст. 7 данного Закона операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

Субъект персональных данных, в силу ст. 9 указанного Закона, принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным, при этом в соответствии со ст. 17 данного Закона субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе, на возмещение убытков и компенсацию морального вреда в судебном порядке.

Права истца на предоставление информации, как субъекта персональных данных, не были нарушены банком, поскольку в нарушение ст. 56 ГПК РФ, истцом не представлено доказательств того, что ее персональные данные были переданы ответчиком иным лицам в целях их обработки либо, что ответчиком нарушен порядок обработки персональных данных.

Из соглашения №1, подписанного истцом усматривается, что при заключении договора истцу был подтвержден факт обработки персональных данных оператором, до него были доведены правовые основания и цели обработки персональных данных, цели и применяемые оператором способы обработки персональных данных, наименование и место нахождения оператора, обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, а также сроки обработки персональных данных, порядок осуществления субъектом персональных данных прав, предусмотренных настоящим Федеральным законом в части отзыва согласия на обработку персональных данных.

Кроме того, обоснованными являются доводы представителя ответчика ПАО «СКБ-Банк» о том, что лица, которые имеют доступ к персональным данным истца на основании кредитного договора, являются сотрудниками банка. Требования истца о сообщении фамилии, имени, отчества, адреса сотрудников, осуществляющих обработку персональных данных по поручению банка, не могут быть удовлетворены, поскольку эта информация относится к персональным данным работников банка.

В соответствии с ч. 3 ст. 14 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» сведения, указанные в ч. 7 ст. 14 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», предоставляются субъекту персональных данных или его представителю оператором при обращении либо при получении запроса субъекта персональных данных или его представителя. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных оператором, подпись субъекта персональных данных или его представителя.

Однако из данного заявления Шакуровой А.В. усматривается, что в нарушение требований ч. 3 ст. 14 Федерального закона "О персональных данных" заявление не содержит номера основного документа, удостоверяющего личность субъекта персональных данных, сведений о дате выдачи указанного документа и выдавшем его органе. Кроме того, заемщиком по кредитному договору является ФИО6, тогда как с заявлением в ПАО «СКБ-Банк» обращается Шакурова А.В., при этом документы, подтверждающие основания перемены имени, истцом к заявлению не приложены. В связи с чем, у банка появились обоснованные сомнения в достоверности поступивших посредством почтовой связи документов.

Поскольку судом не установлен факт нарушения прав истца как потребителя, а также в виду отсутствия доказательств причинения истцу виновными действиями ответчика физических или нравственных страданий, суд руководствуясь ст. 151 ГК РФ, ст. 15 Закона Российской Федерации "О защите прав потребителей", считает необходимым отказать в удовлетворении исковых требований истца в части возложения на ответчика обязанности по компенсации истцу морального вреда. Истцом в нарушение ст. 56 ГПК РФ не представлено доказательств совершения ответчиком виновных действий, нарушающих личные неимущественные права истицы. Обязательными условиями наступления ответственности за причинение морального вреда являются противоправные действия причинителя вреда, наличие причинной связи между его действиями и вредными последствиями и вина причинителя в наступлении вредных последствий. Одни лишь утверждения истца о причинении морального вреда со ссылкой на неполучение ответа банка на свое заявление, не могут в данном случае служить основанием для удовлетворения исковых требований о взыскании компенсации морального вреда, учитывая, что судебной защите в силу статьи 11 ГК РФ и статьи 3 ГПК РФ подлежит только нарушенное право.

Поскольку суд пришел к выводу об отсутствии оснований для удовлетворения исковых требований истца в полном объеме, суд считает необходимым отказать истцу в удовлетворении исковых требований о взыскании судебных расходов, как вытекающих из первоначальных требований, признанных судом не подлежащими удовлетворению.

На основании изложенного и руководствуясь ст. 194-198 ГПК РФ

решил:

В удовлетворении исковых требований Шакуровой А.В. к публичному акционерному обществу «СКБ-банк» о защите прав субъекта персональных данных, о предоставлении информации, компенсации морального вреда, отказать.

Решение может быть обжаловано в апелляционном порядке в Ростовский областной суд в течение месяца со дня принятия решения в окончательной форме путем подачи жалобы в Волгодонской районный суд.

Решение в окончательной форме принято 01 августа 2016 года.

Судья: