Решение суда о защите субъекта персональных данных, компенсации морального вреда № 2-492/2017 (2-7387/2016;) ~ М-7979/2016

№ 2-492/2017

ИМЕНЕМ РОССИЙСКОЙ ФЕДЕРАЦИИ

26 января 2017 года Орджоникидзевский районный суд г. Екатеринбурга в составе председательствующего судьи Ложкаревой О.А., при секретаре Палкиной Ю.С., рассмотрев в открытом судебном заседании гражданское дело по иску Деминой Е. Н. к публичному акционерному обществу «Уральский банк реконструкции и развития» о защите субъекта персональных данных, компенсации морального вреда,

УСТАНОВИЛ:

Истец обратился в суд с иском к ПАО «Уральский банк реконструкции и развития» о защите субъекта персональных данных, компенсации морального вреда.

В обоснование исковых требований указано, что между истцом и ответчиком заключен кредитный договор №< № > от < дд.мм.гггг >, который заключен путем подписания общих условий кредитования. При заключении договора истцом предоставлена информация о паспортных данных, месте работы, регистрации. Таким образом, с момента заключения договора займа ответчик является оператором обработки персональных данных заемщика. 22.04.2016 в адрес ответчика истцом направлено заявление о предоставлении информации, касающейся обработки персональных данных, предоставленных в рамках договора займа, а именно: подтвердить факт обработки персональных данных, сообщить правовые основания и цели обработки персональных данных, сообщить наименование и сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с ответчиком, сообщить наименование или фамилию, имя, отчетов и адрес лица, осуществляющего обработку персональных данных по поручению ответчика. Запрашиваемая информация не была предоставлена по истечении 30 дней с момента получения запроса (05.06.2016), письменный ответ не получен. Также истцом в адрес ответчика направлено требование о предоставлении копии документов, касающихся заключения кредитного договора, которое оставлено без внимания.

Просит обязать ответчика предоставить истцу информацию, касающуюся обработки персональных данных, предоставленных в рамках кредитного договора №< № > от < дд.мм.гггг >, а именно: подтвердить факт обработки персональных данных, сообщить правовые основания и цели обработки персональных данных, сообщить наименование и сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с ответчиком, сообщить наименование или фамилию, имя, отчетов и адрес лица, осуществляющего обработку персональных данных по поручению ответчика, взыскать с ответчика в пользу истца компенсацию морального вреда в размере < данные изъяты >, юридические расходы в размере < данные изъяты >, расходы по оплате государственной пошлины в размере < данные изъяты >, оказать содействие и истребовать у ответчика копии документов по кредитному договору.

В судебное заседание истец не явилась, извещалась судом надлежащим образом, в исковом заявлении указала, что просит рассмотреть дело без своего участия.

Представитель ответчика в судебное заседание не явился, извещался судом надлежащим образом.

Представитель Управления Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Центральному федеральному округу в судебное заседание не пришел, извещался судом надлежащим образом.

Суд не усмотрел оснований для отложения судебного заседания и определил рассмотреть дело в отсутствие истца, представителя ответчика и специалиста Управления Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Центральному федеральному округу в порядка ест. 167 Гражданского процессуального кодекса Российской Федерации.

Изучив материалы дела, оценив все представленные сторонами доказательства в их совокупности, суд приходит к следующим выводам.

В силу части 1 статьи 56 Гражданского процессуального кодекса Российской Федерации каждая сторона должна доказать те обстоятельства, на которые она ссылается как на основания своих требований и возражений.

Из материалов дела следует, что между истцом Деминой Е.Н. и ответчиком ПАО «Уральский банк реконструкции и развития» < дд.мм.гггг > заключен кредитный договор №< № > по условиям которому истцу предоставлен кредит в размере < данные изъяты > под 25% годовых сроком на 84 месяца (л.д. 13-15).

При подписании индивидуальных условий кредитного договора истцом предоставлена информация о паспортных данных, месте работы, регистрации, а также согласие на обработку ее персональных данных.

22.04.2016 истцом в адрес ответчика направлено заявление о предоставлении информации, касающейся обработки персональных данных, предоставленных в рамках кредитного договора, а именно подтвердить факт обработки персональных данных, сообщить правовые основания и цели обработки персональных данных, сообщить наименование и сведения о лицах, которые имеют доступ к персональным данным или которыми могут быть раскрыты персональные данные на основании договора с ответчиком, сообщить наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных полученных ответчиком. также одновременно было направлено заявление о предоставлении копий документов к договору кредитной карты.

Согласно ст. 3 Федерального закона от 27 июля 2006 года N 152-ФЗ "О персональных данных", персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

В соответствии со ст. 6 вышеуказанного Федерального закона, обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных настоящим Федеральным законом.

Обработка персональных данных обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.

В силу ч. 1 ст. 9 Федерального закона от 27 июля 2006 года N 152-ФЗ "О персональных данных", субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом. В случае получения согласия на обработку персональных данных от представителя субъекта персональных данных полномочия данного представителя на дачу согласия от имени субъекта персональных данных проверяются оператором.

Согласно ч. 3 ст. 14 Федерального закона от 27 июля 2006 года N 152-ФЗ "О персональных данных", сведения, указанные в части 7 настоящей статьи, предоставляются субъекту персональных данных или его представителю оператором при обращении либо при получении запроса субъекта персональных данных или его представителя. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных оператором, подпись субъекта персональных данных или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.

Частью 7 статьи 14 Федерального закона от 27 июля 2006 года N 152-ФЗ "О персональных данных", предусмотрено, что:

Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:

1) подтверждение факта обработки персональных данных оператором;

2) правовые основания и цели обработки персональных данных;

3) цели и применяемые оператором способы обработки персональных данных;

4) наименование и место нахождения оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федерального закона;

5) обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;

6) сроки обработки персональных данных, в том числе сроки их хранения;

7) порядок осуществления субъектом персональных данных прав, предусмотренных настоящим Федеральным законом;

8) информацию об осуществленной или о предполагаемой трансграничной передаче данных;

9) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу;

10) иные сведения, предусмотренные настоящим Федеральным законом или другими федеральными законами.

На основании изложенного, суд приходит к выводу о том, что истец при заключении кредитного договора самостоятельно предоставила ответчику свои персональные данные в целях их обработки, ей были известны цели обработки персональных данных, наименование и местонахождение оператора, в связи с чем действия ответчика по их обработке не нарушают ее прав и законных интересов.

Права истца о предоставлении информации, как субъекта персональных данных, не были нарушены банком, поскольку истцом не доказано того, что ее персональные данные были переданы ответчиком иным лицам в целях их обработки либо, что ответчиком нарушен порядок обработки персональных данных.

Согласно п. 4 ч. 7 ст. 14 ФЗ "О персональных данных" оператор не обязан предоставлять сведения о работниках оператора.

Кроме того, истец или ее представитель лично к ответчику с паспортом не обращались, заявление о предоставлении информации было направлено посредством почтовой связи, что лишило возможности идентифицировать лицо, его отправившее. Доказательств того, что истец не получила ответа на свои обращения по вине банка суду не представлено, поскольку исходя из представленного отчета об отслеживании почтового отправления корреспонденция в адрес банка направлена от имени «населения» в «ПАО КБ УБРИР (от Демина Е.Н.)», исходя из чего суд не может сделать вывод о том, что именно и от кого было получено ответчиком. Данное обстоятельство также касается и требования истца о предоставлении копий документов по кредитному делу.

При этом суд учитывает, что при заключении сделки истец был ознакомлен со всеми условиями договора, обязался их соблюдать, в подтверждение чего подписал заявление, анкету, сделал копию своего паспорта гражданина РФ, направил их в адрес ответчика. Ответчик заключил с истцом кредитный договор и выдал кредитные денежные средства, тем самым акцептовал оферту истца на условиях, предусмотренных договором.

Кроме того, каких-либо объективных и бесспорных доказательств того, что сотрудники ПАО «Уральский банк реконструкции и развития» каким-либо способом обрабатывали (хранили, распространили либо разгласили, в том числе третьим лицам) персональные данные истца, суду представлено не было.

Учитывая вышеизложенное, суд приходит к выводу об отсутствии оснований для признания факта нарушения прав истца со стороны ответчика, в связи с чем не находит оснований для взыскания с ответчика в пользу истца компенсации морального вреда и судебных расходов.

На основании изложенного и руководствуясь ст. 12, 56, 194-198 Гражданского процессуального кодекса Российской Федерации, суд

РЕШИЛ

В удовлетворении исковых требований Деминой Е. Н. к публичному акционерному обществу «Уральский банк реконструкции и развития» о защите субъекта персональных данных, компенсации морального вреда - отказать.

Решение может быть обжаловано в Свердловский областной суд с подачей апелляционной жалобы через Орджоникидзевский районный суд г. Екатеринбурга в течение месяца с момента изготовления решения в окончательной форме.

Мотивированное решение изготовлено 31 января 2017 года.

Судья         О.А. Ложкарева