Судья Безматерньгх О.В. Дело №33-4012-2017

АПЕЛЛЯЦИОННОЕ ОПРЕДЕЛЕНИЕ

Судебная коллегия по гражданским делам Пермского краевого суда в составе председательствующего Опалевой Т.П., судей Казанцевой Е.С., Швецова К.И., при секретаре ФИО.,

рассмотрела в открытом судебном заседании в г.Перми 10 апреля 2017 г. гражданское дело по апелляционной жалобе ФИО на решение Пермского районного суда Пермского края от 03 февраля 2017 г.

Заслушав доклад судьи Опалевой Т.П., исследовав материалы дела, судебная коллегия

установила:

ФИО обратилась в суд с иском к ПАО КБ «Восточный экспресс банк» (далее Банк) о возложении обязанности предоставить информацию об обработке персональных данных по кредитному договору, о взыскании компенсации морального вреда в сумме ** рублей и судебных расходов. Исковые требования она мотивировала следующим: 23.09.2013г. между ней и ПАО «Восточный экспресс банк» заключен договор кредитования № **. При заключении договора истцом предоставлена информация о паспортных данных, месте работы, регистрации. С момента заключения кредитного договора ответчик является оператором обработки персональных данных истца. В соответствии с ч. 7 ст. 14 Федерального закона «О персональных, данных» истец имеет право на получение информации, касающейся обработки его персональных данных. 15.04.2016 г. истцом в адрес Банка направлено заявление о предоставлении информации, касающейся обработки персональных данных, предоставленных в рамках кредитного договора: подтверждение факта обработки персональных данных; сообщение о правовых основаниях и целях обработки персональных данных; сведений о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с ПАО КБ «Восточный экспресс банк»; сообщение наименования или фамилии, имени, отчества и адреса лица, осуществляющего обработку персональных данных по поручению Банка. По настоящее время запрашиваемая истцом информация не предоставлена, письменный ответ из Банка не получен, чем нарушены права истца.

Истец ФИО в судебное заседание не явилась, просила рассмотреть дело в ее отсутствие.

Ответчик ПАО КБ «Восточный экспресс банк» о времени и месте судебного разбирательства извещено, представителя в суд не направило, в возражениях на иск указало, что 17.05.2016г. ФИО был направлен ответ на ее запрос, вся требуемая ею информация была представлена согласно Федерального закона "О персональных данных".

Решением Пермского районного суда Пермского края от 03.02.2017 г. в удовлетворении иска ФИО отказано.

В апелляционной жалобе истец ФИО просит решение суда первой инстанции отменить, указывает на то, что ею было дано согласие на обработку персональных данных, однако, это не освобождало Банк от предоставления информации, которую истец вправе была получить в соответствии с ч.7 ст. 14 Федерального закона «О персональных данных». Истец считает, что Банк не предоставил ей информацию, которую она вправе получить в соответствии с законом, ее права нарушены, поэтому решение суда подлежит отмене, ее требования должны быть удовлетворены.

Судебная коллегия не находит оснований для отмены решения суда по доводам апелляционной жалобы

Судом первой инстанции установлено и из материалов дела следует, что 23.09.2013 г. между ПАО КБ «Восточный экспресс банк» и ФИО был заключен договор кредитования № **, согласно которому Банк предоставил ФИО кредит в размере ** рублей на срок до 23.09.2016г. под 34% годовых. При заключении договора ФИО предоставила Банку информацию о паспортных данных, месте работы, регистрации и дала свое согласие на обработку ее персональных данных.

15.04.2016 г. ФИО направила в адрес ПАО КБ «Восточный экспресс банк» заявление с просьбой о предоставлении ей информации, касающейся обработки ее персональных данных, в том числе подтверждение факта обработки персональных данных оператором; правовые основания и цели обработки персональных данных; цели и применяемые оператором способы обработки персональных данных; наименование и место нахождения оператора, сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором; сроки обработки персональных данных, в том числе сроки их хранения; наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу.

17.05.2016 г. ПАО КБ «Восточный экспресс банк» дал ответ на заявление ФИО, где указал, что оператор вправе продолжать обработку персональных данных без согласия субъекта при наличии оснований, указанных в пп.2-11 ч.1 ст.6 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных». Согласие субъекта персональных данных не требуется в случае, если обработка персональных данных необходима для исполнения договора, стороной которого является субъект персональных данных. В связи с наличием действующего кредитного договора Банк не может прекратить обработку персональных данных в силу прямого указания закона. Требование об отзыве согласия на передачу персональных данных третьим лицам удовлетворено. Кроме того, ФИО было направлено смс-сообщение на номер, указанный в кредитном договоре, о том, что ее обращение рассмотрено, подробную информацию можно получить в банке.

Согласно ст.3 Федерального закона от 27.07.2006 года №152-ФЗ «О персональных данных» персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных); оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными; обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных; распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц; предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

Согласно ч. 1 ст. 9 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным.

Согласно ч. 7 ст. 14 указанного Федерального закона "О персональных данных" субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:

1) подтверждение факта обработки персональных данных оператором;

2)правовые основания и цели обработки персональных данных;

3) цели и применяемые оператором способы обработки персональных данных;

4) наименование и место нахождения оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федерального закона;

5) обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;

6) сроки обработки персональных данных, в том числе сроки их хранения;

7) порядок осуществления субъектом персональных данных прав, предусмотренных настоящим Федеральным законом;

8) информацию об осуществленной или о предполагаемой трансграничной передаче данных;

9) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу;

10) иные сведения, предусмотренные настоящим Федеральным законом или другими федеральными законами.

В силу ч.3 ст. 14 того же Федерального закона сведения, указанные в части 7 настоящей статьи, предоставляются субъекту персональных данных или его представителю оператором при обращении либо при получении запроса субъекта персональных данных или его представителя. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных оператором, подпись субъекта персональных данных или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.

Согласно ч. 1 ст. 20 Федерального закона "О персональных данных" оператор обязан сообщить в порядке, предусмотренном статьей 14 настоящего Федерального закона, субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставить возможность ознакомления с этими персональными данными при обращении субъекта персональных данных или его представителя либо в течение тридцати дней с даты получения запроса субъекта персональных данных или его представителя.

В случае отказа в предоставлении информации о наличии персональных данных о соответствующем субъекте персональных данных или персональных данных субъекту персональных данных или его представителю при их обращении либо при получении запроса субъекта персональных данных или его представителя оператор обязан дать в письменной форме мотивированный ответ, содержащий ссылку на положение части 8 статьи 14 настоящего Федерального закона или иного федерального закона, являющееся основанием для такого отказа, в срок, не превышающий тридцати дней со дня обращения субъекта персональных данных или его представителя либо с даты получения запроса субъекта персональных данных или его представителя (ч.2 ст.20 Закона).

В соответствии с ч.3,4 ст. 18 Федерального закона "О персональных данных" если персональные данные получены не от субъекта персональных данных, оператор, за исключением случаев, предусмотренных частью 4 настоящей статьи, до начала обработки таких персональных данных обязан предоставить субъекту персональных данных следующую информацию:

1) наименование либо фамилия, имя, отчество и адрес оператора или его представителя;

2)  цель обработки персональных данных и ее правовое основание;

3)  предполагаемые пользователи персональных данных;

4) установленные настоящим Федеральным законом права субъекта персональных данных;

5) источник получения персональных данных.

Оператор освобождается от обязанности предоставить субъекту персональных данных сведения, предусмотренные частью 3 настоящей статьи, в случаях, если:

1) субъект персональных данных уведомлен об осуществлении обработки его персональных данных соответствующим оператором;

2)  персональные данные получены оператором на основании федерального закона или в связи с исполнением договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных;

3) персональные данные сделаны общедоступными субъектом персональных данных или получены из общедоступного источника;

4) оператор осуществляет обработку персональных данных для статистических или иных исследовательских целей, для осуществления профессиональной деятельности журналиста либо научной, литературной или иной творческой деятельности, если при этом не нарушаются права и законные интересы субъекта персональных данных;

5) предоставление субъекту персональных данных сведений, предусмотренных частью 3 настоящей статьи, нарушает права и законные интересы третьих лиц.

 С учетом вышеуказанных положений закона, суд первой инстанции пришел к обоснованному выводу о том, что поскольку обработка персональных данных ФИО осуществляется Банком в связи с исполнением кредитного договора, стороной которого она является, ФИО сама предоставила Банку свои персональные данные в целях их обработки, ей были известны цели обработки персональных данных, наименование и местонахождение оператора, персональные данные не передавались Банком третьим лицам, Банк освобожден от обязанности предоставлять сведения о своих работниках, Банком дан ответ на запрос ФИО в установленный законом срок, то ее права нельзя признать нарушенными.

В соответствии с п. 1 ст. 11 Гражданского кодекса РФ в судебном порядке подлежит защите только нарушенное или оспоренное гражданское право. Поскольку истец не доказала факт нарушения его прав Банком, то суд первой инстанции пришел к правильному выводу об отсутствии оснований для удовлетворения иска.

На основании изложенного, руководствуясь ст.328 ГПК РФ, судебная коллегия

определила:

Решение Пермского районного суда Пермского края от 03 февраля 2017 г. оставить без изменения, апелляционную жалобу ФИО - без удовлетворения.

Председательствующий: Судьи:

Источник: https://oblsud--perm.sudrf.ru/modules.php?name=sud_delo&srv_num=1&name_op=case&case_id=77606572&case_uid=ac6447a7-4f46-434a-8cf8-0884407c26b0&delo_id=5&new=5