Решение суда о защите прав субъекта персональных данных № 2-3293/2017 ~ М-2626/2017

Мотивированное решение изготовлено ДД.ММ.ГГГГ года

Дело № ******

РЕШЕНИЕ

ИМЕНЕМ РОССИЙСКОЙ ФЕДЕРАЦИИ

ДД.ММ.ГГГГ Октябрьский районный суд <адрес> в составе председательствующего судьи Хрущевой О.В., при секретаре ФИО3, рассмотрев в открытом судебном заседании гражданское дело по иску ФИО1 к АО «ФИО2» о защите прав субъекта персональных данных,

УСТАНОВИЛ:

Истец обратилась в суд с иском к АО «ФИО2» которым просил обязать ответчика предоставить информацию, касающуюся обработки персональных данных, предоставленных в рамках кредитного договора, а именно: подтвердить факт обработки персональных данных; сообщить правовые основания и цели обработки персональных данных; сообщить наименование и сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с АО " ФИО2 "; сообщить наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению АО " ФИО2 ", взыскать в свою пользу компенсацию морального вреда в размере ******, расходы по оказанию юридической помощи в размере ******, расходы по оплате государственной пошлины в размере ******

В обоснование заявленных требований истец указала, что между нею и АО «ФИО2» заключен договор кредитной карты (карта № ******), который заключен путем подписания общих условий кредитования. При заключении договора ею представлена информация о паспортных данных, месте работы, регистрации.

Таким образом, с момента заключения кредитного договора АО «ФИО2» является оператором обработки персональных данных заемщика. ДД.ММ.ГГГГ в адрес АО «ФИО2» ею направлено заявление о предоставлении информации, касающейся обработки персональных данных, представленных в рамках кредитного договора, однако до настоящего времени запрашиваемая информация не представлена, по истечении 30 дней с момента получения запроса (ДД.ММ.ГГГГ), письменный ответ/отказ из банка не получен.

Считает, что действия АО «ФИО2», как оператора обработки персональных данных являются незаконными и противоречат ФЗ «О персональных данных».

В судебное заседание истец не явилась, извещена о времени и месте судебного заседания надлежащим образом, заявила ходатайство о рассмотрении дела в ее отсутствие.

Представитель ответчика АО «ФИО2» в заседании суда не явился, представил отзыв, в котором просил в иске отказать. В обоснование указал, что ДД.ММ.ГГГГ между АО «ФИО2» и ФИО1 было заключено соглашение о кредитовании № ******. Указанный договор был заключен на основании анкеты-заявления заемщика от ДД.ММ.ГГГГ, с которой истец обратился в АО «ФИО2». Согласно п. 9 анкеты-заявления истец подтвердил присоединение к договору о комплексном банковском обслуживании, дал согласие на обработку своих персональных данных. В соответствии с п. 10 анкеты-заявления истец дал свое согласие на обработку его персональных данных, в том числе биометрических персональных данных, в том числе информацию, содержащую банковскую тайну, включая любые действия, предусмотренные ФЗ «О персональных данных», в соответствии с договором, в объеме, целях и сроки, определенные договором, о чем имеется собственноручная подпись истца в анкете-заявлении.

Исследовав материалы дела, суд приходит к следующему.

В ходе судебного разбирательства судом установлено, что между истцом и ответчиком ДД.ММ.ГГГГ заключено соглашение о кредитовании № ******, в рамках которого истцу был открыт текущий счет № ******.

В пункте 10 анкеты-заявления на получение кредитной карты указано, что ФИО1 дает свое согласие на обработку своих персональных данных, в том числе биометрических данных, в том числе информацию, содержащую банковскую тайну, представленных ею банку, включая любые действия, предусмотренные ФЗ от 27 июля 2006 года № 152-ФЗ «О персональных данных» в соответствии с договором, в объеме, целях и сроках, определенных договором.

Также дает свое согласие на обработку персональных данных в целях получения информации и рекламных сообщений от банка, организаций, которые реализуют программы сотрудничества по партнерской карте, а также от их партнеров.

Пунктом 13 анкеты-заявления на получение кредитной карты предусмотрено, что ФИО1 понимает и соглашается с правом банка передать право требования по заключенному ею с банком соглашению о кредитовании иной кредитной организации или другим лицам, вне зависимости от наличия у них лицензии на право осуществления банковской деятельности, а также поручать третьим лицам, с которыми у банка заключено соглашение о конфиденциальности и обеспечении безопасности персональных данных клиента, осуществлять с правом агентирования, а также заключения субагентских договоров, действия, предусмотренные законодательством РФ и направленные на взыскание просроченной задолженности по соглашению о кредитовании.

В соответствии со ст. 3 Федерального закона от 27 июля 2006 года N 152-ФЗ "О персональных данных", персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Исходя из положений ст. 6 настоящего Федерального закона, обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных настоящим Федеральным законом.

Обработка персональных данных допускается, в том числе, с согласия субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6).

На основании ст. 7 данного Федерального закона операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

Субъект персональных данных, в силу положений ст. 9 указанного Федерального закона, принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным, при этом в соответствии со ст. 17 данного Федерального закона субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе, на возмещение убытков и компенсацию морального вреда в судебном порядке.

Частью 7 ст. 14 Федерального закона от 27 июля 2006 года N 152-ФЗ "О персональных данных", предусмотрено, что субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:

1) подтверждение факта обработки персональных данных оператором;

2) правовые основания и цели обработки персональных данных;

3) цели и применяемые оператором способы обработки персональных данных;

4) наименование и место нахождения оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федерального закона;

5) обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;

6) сроки обработки персональных данных, в том числе сроки их хранения;

7) порядок осуществления субъектом персональных данных прав, предусмотренных настоящим Федеральным законом;

8) информацию об осуществленной или о предполагаемой трансграничной передаче данных;

9) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу;

10) иные сведения, предусмотренные настоящим Федеральным законом или другими федеральными законами.

Согласно ч. 1 ст. 20 Федерального закона от 27.07.2006 N 152 "О персональных данных" оператор обязан сообщить в порядке, предусмотренном статьей 14 настоящего Федерального закона, субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставить возможность ознакомления с этими персональными данными при обращении субъекта персональных данных или его представителя либо в течение тридцати дней с даты получения запроса субъекта персональных данных или его представителя.

В силу ч. 2 ст. 24 Федерального закона от 27.07.2006 N 152 "О персональных данных" моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, нарушения правил обработки персональных данных, установленных настоящим Федеральным законом, а также требований к защите персональных данных, установленных в соответствии с настоящим Федеральным законом, подлежит возмещению в соответствии с законодательством Российской Федерации. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных субъектом персональных данных убытков.

Истец самостоятельно при заключении соглашения о кредитовании № ****** предоставила ответчику свои персональные данные в целях их обработки, ей были известны цели обработки персональных данных, наименование и местонахождение оператора, правовые основания и цели обработки, срок действия договора, в рамках которого ответчику были предоставлены персональные данные истца не истек, доказательств тому, что персональные данные истца были переданы Банком иным лицам в целях их обработки в материалах дела отсутствуют.

Часть 2 ст. 24 Федерального закона от 27.07.2006 N 152 "О персональных данных" возможность взыскания компенсации морального вреда связывает напрямую с нарушением прав истца либо нарушением правил обработки персональных данных, установленных настоящим Федеральным законом, а также требований к защите персональных данных.

В соответствии с положениями ст. 151 Гражданского кодекса РФ и разъяснениями, данными в Постановления Пленума Верховного Суда РФ от 20 декабря 1994 года N 10 "Некоторые вопросы применения законодательства о компенсации морального вреда", под моральным вредом понимаются нравственные или физические страдания, причиненные действиями (бездействием), посягающими на принадлежащие гражданину от рождения или в силу закона нематериальные блага (жизнь, здоровье, достоинство личности, деловая репутация, неприкосновенность частной жизни, личная и семейная тайна и т.п.), или нарушающими его личные неимущественные права (право на пользование своим именем, право авторства и другие неимущественные права в соответствии с законами об охране прав на результаты интеллектуальной деятельности) либо нарушающими имущественные права гражданина.

Обязательными условиями наступления ответственности за причинение морального вреда являются противоправные действия причинителя вреда, наличие причинной связи между его действиями и вредными последствиями и вина причинителя в наступлении вредных последствий.

Утверждения истца о причинении ей морального вреда с указанием на неполучение ответа Банка на свое заявление, не могут в данном случае служить основанием для удовлетворения её исковых требований о взыскании компенсации морального вреда.

Истцом не представлено доказательств, что Банком нарушен порядок обработки персональных данных. При этом, исковое заявление истца не содержит указаний о том, какие именно права истца были нарушены, к каким неблагоприятным для истца последствиям привело предполагаемое истцом нарушение его прав ответчиком, соотношение каких действий (бездействия) и их последствий для истца явились следствием причинения ему морального вреда, и в чем это выражено.

Поскольку истцу были известны наименование и местонахождение оператора, правовые основания и цели обработки его персональных данных, а также срок их обработки (срок действия договора, в рамках которого ответчику были предоставлены персональные данные), то права истца в связи с несвоевременным ответом на его запрос нарушены не были. Нарушения правил обработки персональных данных, равно как и требований к защите персональных данных истцом не доказаны. При таких обстоятельствах, основания для взыскания с ответчика в пользу истца денежных средств в счет компенсации морального вреда, а также возложении на ответчика обязанности по предоставлению информации у суда отсутствуют.

На основании изложенного, руководствуясь ст.ст. 194-198 Гражданского процессуального кодекса Российской Федерации, суд

РЕШИЛ

В удовлетворении исковых требований – отказать.

Решение может быть обжаловано в Свердловский областной суд в течение месяца со дня принятия решения в окончательной форме путем подачи апелляционной жалобы через Октябрьский районный суд <адрес>.

Председательствующий О.В.Хрущева