Дело №2-7551/2017

РЕШЕНИЕ

Именем Российской Федерации

26 октября 2017 года г.Саратов

Ленинский районный суд г. Саратова в составе

председательствующего судьи Пименова И.И.,

при секретаре Беловой Е.Ю.,

рассмотрев в открытом судебном заседании в г. Саратове гражданское дело по иску ФИО к акционерному обществу «Название» о защите прав субъекта персональных данных,

установил:

Истец обратился в суд с иском к ответчику о защите прав потребителя и просит суд признать обязать АО «Название» предоставить ФИО информацию, касающуюся обработки персональных данных, предоставленных в рамках кредитного договора № от 03.08.2015 г., содержащую подтверждение факта обработки персональных данных, правовые основания и цели обработки персональных данных, наименование и сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с банком, наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению АО «Название»; взыскать с АО «Название» в пользу ФИО компенсацию морального вреда в сумме 10000 рублей. Свои требования истец мотивировал тем, что между Истцом и Ответчиком был заключен кредитный договор № от 03.08.2017 г. в соответствии с которым ответчик предоставил истцу кредитную карту. В АО «Название» был заключен на его имя договор об открытии банковского счета, по которому банк обязался меня кредитовать по кредитным договорам и кредитным картам. При заключении договора истцом была предоставлена информация о паспортных данных, месте работы, регистрации. С момента заключения кредитного договора Банк является оператором обработки персональных данных заемщика. При оформлении договора истцом было подписано согласие на обработку и использование персональных данных клиента и заявление о предоставлении кредита, в соответствии с которым он обязуется неукоснительно соблюдать условия, указанные в договоре, Условиях предоставления и обслуживания кредитов на неотложные нужды н Тарифах Банка, которые он понимает и с которыми полностью согласен.

В адрес Банка 27.06.2017 г. было направлено заявление о предоставлении информации, касающейся обработки персональных данных, предоставленных в рамках кредитного договора, а именно: подтвердить факт обработки персональных данных, сообщить правовые основания и цели обработки персональных данных, сообщить наименование и сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Банком, сообщить наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Банка.

Однако по настоящее время запрашиваемая информация не предоставлена, по истечении 30 дней с момента получения запроса 03.07.2017 г. письменный ответ/отказ из Банка не получен. Незаконность действия со стороны Банка дает субъекту персональных данных право на возмещение компенсации морального вреда в размере 10000 рублей.

Истец в судебное заседание не явился, о дне слушания извещен надлежащим образом, просила рассмотреть дело в свое отсутствие.

Представитель ответчика в судебное заседание не явился, о дне слушания извещен надлежащим образом, просил рассмотреть дело в свое отсутствие. Представил возражения на иск, в котором просил в удовлетворении иска отказать.

Исследовав материалы дела, суд приходит к следующему выводу.

Согласно п.2 ст.1 ГК РФ граждане приобретают и осуществляют свои гражданские права своей волей и в своем интересе. Они свободны в установлении своих прав и обязанностей на основе договора и в определении любых не противоречащих законодательству условий договора.

Договором признается соглашение двух или нескольких лиц об установлении, изменении или прекращении гражданских прав и обязанностей (п.1 ст.420 ГК РФ).

Согласно ст.421 ГК РФ граждане и юридические лица свободны в заключении договора. Условия договора определяются по усмотрению сторон, кроме случаев, когда содержание соответствующего условия предписано законом или иными правовыми актами (ст.422 ГК РФ). В случаях, когда условие договора предусмотрено нормой, которая применяется постольку, поскольку соглашением сторон не установлено иное (диспозитивная норма), стороны могут своим соглашением исключить ее применение либо установить условие, отличное от предусмотренного в ней. При отсутствии такого соглашения условие договора определяется диспозитивной нормой.

Договор считается заключенным, если между сторонами, в требуемой в подлежащих случаях форме, достигнуто соглашение по всем существенным условиям договора. Существенными являются условия о предмете договора, условия, которые названы в законе или иных правовых актах как существенные или необходимые для договоров данного вида, а также все те условия, относительно которых по заявлению одной из сторон должно быть достигнуто соглашение (п.1 ст.432 ГК РФ).

Согласно ч.2 ст.10 Закона РФ от 07.02.1992 г. №2300-1 «О защите прав потребителей» изготовитель (исполнитель, продавец) обязан своевременно предоставлять потребителю необходимую и достоверную информацию о товарах (работах, услугах), обеспечивающую возможность их правильного выбора; информация при предоставлении кредита в обязательном порядке должна содержать размер кредита, полную сумму, подлежащую выплате потребителям, и график погашения этой суммы.

Аналогичное требование об обязательном порядке предоставления информации кредитными организациями при предоставлении кредитов гражданам, содержится в Письме Центрального Банка России от 29.12.2007 г. №228-Т «По вопросу осуществления потребительского кредитования», согласно которому информация о полной стоимости, перечень и размеры платежей, включенных и не включенных в расчет полной стоимости кредита, а также перечень платежей в пользу не определенных в кредитном договоре третьих лиц, доводятся кредитной организацией до заемщика в составе кредитного договора.

Как установлено в судебном заседании, 03.08.2017 г. ФИО обратился в АО «Название» с Заявлением, в котором просил рассмотреть возможность предоставления ему потребительского кредита, а также принять решение о заключении с ним Договора потребительского кредита, неотъемлемой частью которого являются общие условия договора потребительского кредита, имеющие наименование «Условия по обслуживанию кредитов», а также просил заключить с ним Договор о предоставлении и обслуживании карты.

Так, в офертно-акцептной форме между АО «Название» и Истцом заключен Договор потребительского кредита № от 03.08.2017 г. (далее - Договор и/или Договор о карте), условия которого содержатся в совокупности следующих документов: Заявлении от 03.08.2015 г.; Условия предоставления и обслуживания карт «Название», в т.ч. Условиях Программы Банка по организации страхования клиентов, являющиеся неотъемлемой частью Условий по картам; Тарифах по картам «Название», с которыми Клиент был ознакомлен, полностью согласен, содержание которых понял и положения которых обязался неукоснительно соблюдать, а также получил 29.12.2010 г. на руки по одному экземпляру вышеуказанных документов, что подтверждается подписью Истца в Заявлении.

Договор заключен с соблюдением письменной формы в соответствии с требованиями законодательства РФ (ст.ст.160, 420, 432 - 438, 820, 850 ГК РФ), в которых содержатся все существенные условия, как Договора, так и оферты Клиента.

Согласно условиям заключенного Договора и исходя из содержания подписанного Заявления, Истец, действуя по своей воле и в своем интересе, дал Банку свое письменное согласие на обработку (в том числе на сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, распространение, передачу (включая трансграничную передачу), обезличивание, блокирование и уничтожение) его персональных данных в соответствии с требованиями Федерального закона № 152-ФЗ «О персональных данных».

В соответствии с п.12.14 Условий по картам Истец дал Банку свое согласие на обработку (в том числе на сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, распространение, передачу (включая трансграничную передачу), обезличивание, блокирование и уничтожение) персональных данных. Такое согласие дано Банку:

- в отношении любой информации, относящейся к Клиенту, полученной как от самого Клиента, так и от третьих лиц включая: фамилию, имя, отчество, данные документа, удостоверяющего личность, гражданство, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессию, доходы, исполнение обязательств Клиента по Договору о карте, равно как и по иным договорам, заключенным между Банком и Клиентом;

- для целей исполнения Договора о карте, осуществления обслуживания кредита и сбора задолженности (в том числе в случае передачи функций и/или полномочий по обслуживанию кредита и сбору задолженности любым третьим лицам), уступки, продажи, передачи в залог любым третьим лицам или обременения иным образом полностью или частично прав (требований) по Договору о карте;

- для целей продвижения на рынке (в том числе путем осуществления прямых контактов с Клиентом с помощью средств связи, включая почтовые отправления, телефонную связь, электронные средства связи, в том числе SMS-сообщения, факсимильную связь, электронную почту и другие средства связи) продуктов (услуг) Банка, совместных продуктов Банка и третьих лиц, продуктов (товаров, работ, услуг) третьих лиц;

- на срок жизни Клиента, соответственно исполнение Клиентом своих обязательств по погашению задолженности либо прекращение Договора о карте не прекращают действие такого согласия. Клиент может отозвать свое согласие посредством направления в Банк письменного уведомления, подписанного Клиентом;

- на обработку персональных данных любым способом, в том числе как с использованием средств автоматизации (включая программное обеспечение), так и без использования средств автоматизации (с использованием различных материальных носителей, включая бумажные носители);

- как Банку, так и любым третьим лицам, которые в результате обработки персональных данных Клиента, уступки, продажи, передачи в залог или обременения иным образом полностью или частично прав (требований) по Договору о карте получили персональные данные Клиента, стали правообладателями (в качестве цессионария, покупателя, залогодержателя или бенефициара обременения) в отношении указанных прав, а также агентам и уполномоченным лицам Банка и указанных третьих лиц.

Согласно п.12.15. Условий по картам Банк осуществляет обработку персональных данных Клиента в течение всего срока действия согласия Клиента на их обработку.

Таким образом, Банк осуществляет обработку персональных данных Истца и осуществляемая Банком обработка персональных данных Истца соответствует требованиям ФЗ от 27.07.2006 г. №152-ФЗ «О персональных данных» (далее - ФЗ «О персональных данных») и осуществляется на основании письменного согласия Истца на обработку Банком его персональных данных.

В соответствии со ст.14 ФЗ «О персональных данных» субъект персональных данных имеет право на получение сведений, касающейся обработки его персональных данных. Субъект персональных данных вправе требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

Между тем, в ч.4 ст.18 ФЗ «О персональных данных» указано, что Оператор освобождается от обязанности предоставить субъекту персональных данных сведения, в случаях, если:

субъект персональных данных уведомлен об осуществлении обработки его персональных данных соответствующим оператором;

персональные данные получены оператором на основании федерального закона или в связи с исполнением договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных;

персональные данные сделаны общедоступными субъектом персональных данных или получены из общедоступного источника;

оператор осуществляет обработку персональных данных для статистических или иных исследовательских целей, для осуществления профессиональной деятельности журналиста либо научной, литературной или иной творческой деятельности, если при этом не нарушаются права и законные интересы субъекта персональных данных;

предоставление субъекту персональных данных сведений, нарушает права и законные интересы третьих лиц.

Таким образом, Банк, как Оператор, осуществляющий обработку персональных данных, в силу закона освобожден от обязанности предоставлять субъекту персональных данных сведения, указанные в ч.7 ст.14 ФЗ «О персональных данных», если эти сведения были предоставлены обратившимся к нему (Банку) лицом (Клиентом) при заключении Договора о карте и в связи с исполнением Договора о карте, стороной которого является сам Клиент, т.е. субъект персональных данных.

В этой связи требования ст.14 ФЗ «О персональных данных» не распространяют свое действие на Банк, в связи с чем, последний не обязан был предоставлять Клиенту информацию о порядке обработки персональных данных.

При таких обстоятельствах отсутствуют фактические и правовые основания полагать, что Банком нарушены положениям ФЗ «О персональных данных».

Истец в исковом заявлении указывает, что Банк в нарушение требований ч.1 ст.20 ФЗ «О персональных данных» не предоставил по его письменному требованию в 30-дневный срок письменный ответ.

В соответствии с ч.2 ст.14 ФЗ «О персональных данных» сведения, указанные в ч.7 ст.14 данного закона, должны быть предоставлены субъекту персональных данных оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных.

Согласно ч.1 ст.20 ФЗ «О персональных данных» оператор обязан сообщить в порядке, предусмотренном ст. 14 названного закона, субъекту персональных данных информацию о наличии персональных данных, относящихся в соответствующему субъекту персональных данных, а также предоставить возможность ознакомления с этими персональными данными при обращении субъекта персональных данных либо в течение 30-ти дней с даты получения запроса субъекта персональных данных.

Положения ст.14 ФЗ «О персональных данных» не предусматривают обязанность Оператора предоставлять сведения, указанные в ч.7 ст.14 данного закона, субъекту персональных путем направления последнему письменного ответа. На Оператора возложена обязанность представить такие сведения субъекту в доступной форме, при этом оператор самостоятельно избирает каким способом будет обеспечена субъекту доступность вышеуказанной информации - либо устным либо письменным или иным способом.

Также положениями ч.2 ст.20 ФЗ «О персональных данных» на Операторов не возложена обязанность по направлению письменных ответов субъекту персональных данных, содержащих информацию, указанную в ч.7 ст.14 данного закона. На Оператора возложена обязанность сообщить в доступной форме (ст.14 данного закона) субъекту информацию о наличии персональных данных субъекта и предоставить возможность ознакомления с этими персональными данными, а также в силу ч.2 ст.20 вышеуказанного закона в случае отказа в предоставлении информации о наличии персональных данных о соответствующем субъекте персональных данных или персональных данных субъекту оператор обязан дать субъекту в письменной форме мотивированный ответ, содержащий ссылку на положение части 8 статьи 14 настоящего Федерального закона или иного федерального закона, являющееся основанием для такого отказа, в срок, не превышающий тридцати дней со дня обращения субъекта персональных данных или его представителя либо с даты получения запроса субъекта персональных данных или его представителя.

Таким образом, исходя из буквального толкования положений статей 14, 20 ФЗ «О персональных данных» на основании запроса субъекта персональных данных и его представителя оператор обязан предоставить в доступной форме информацию, касающуюся обработки персональных данных субъекта, в течение 30 дней с даты получения запроса субъекта персональных данных или его представителя.

При этом ФЗ «О персональных данных» не указывает, что ответ на запрос должен быть выполнен в письменном виде. Есть лишь указание на то, что субъект персональных данных должен иметь возможность ознакомиться с запрошенной информацией. Лишь в случае, если оператор отказывает в предоставлении информации о наличии персональных данных о соответствующем субъекте персональных данных или персональных данных субъекту персональных данных или его представителю, такой отказ должен быть составлен в письменной форме.

Так, в Банк посредством почтовой связи поступила письменная претензия от 27.06.2017 г., в которой Истец просил Банк предоставить ему информацию, указанную в ч.7 ст.14 ФЗ «О персональных данных» и о принятом решении просил Банк уведомить его.

Несмотря на то, что на Банк, как Оператора, не возложена обязанность по предоставлению Клиенту, как субъекту персональных данных, которые он сообщил сам Банку при заключении Договора о карте, в т.ч. информации, указанной в ч.7 ст.14 вышеуказанного закона, посредством почтовой связи (что возлагает на Оператора дополнительные почтовые расходы) и исходя из лояльности к Клиенту, который желает получить информацию в Банке посредством почтовой связи, даже если такой способ предоставления информации не предусмотрен ФЗ «О персональных данных», Банк направил в адрес Истца ответ в письменном виде № от 05.07.2017 г. посредством почтовой связи, что подтверждается почтовым списком №285 от 06.07.2017 г.

Таким образам, утверждение Истца о том, что Банк проигнорировал его требование от 24.11.2016 г. в предоставлении сведений, касающихся обработки его персональных данных, является противоречащим фактическим обстоятельствам и не может являться доказательством нарушения, по его мнению, Банком положений ФЗ «О персональных данных.

Учитывая изложенное, требования истца об обязании ответчика предоставить информацию, касающуюся персональных данных, следует оставить без удовлетворения.

Согласно ст.15 Закона РФ «О защите прав потребителей» моральный вред, причиненный потребителю вследствие нарушения изготовителем (исполнителем, продавцом, уполномоченной организацией или уполномоченным индивидуальным предпринимателем, импортером) прав потребителя, предусмотренных законами и правовыми актами Российской Федерации, регулирующими отношения в области защиты прав потребителей, подлежит компенсации причинителем вреда при наличии его вины. Размер компенсации морального вреда определяется судом и не зависит от размера возмещения имущественного вреда. Компенсация морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных потребителем убытков.

Исходя из вышеизложенного, учитывая, что права истца ответчиком никоим образом не нарушены, суд приходит к выводу о том, что в удовлетворении заявленных требований о компенсации морального вреда также необходимо отказать.

Руководствуясь ст.ст.194-198 ГПК РФ, суд

решил:

исковые требования ФИО к акционерному обществу «Название» о защите прав субъекта персональных данных оставить без удовлетворения.

Решение может быть обжаловано сторонами в апелляционном порядке в течение месяца со дня изготовления решения в окончательной форме в Саратовский областной суд через Ленинский районный суд г.Саратова.

Судья:

Источник: https://leninsky--sar.sudrf.ru/modules.php?name=sud_delo&srv_num=1&name_op=doc&number=200992560&delo_id=1540005&new=0&text_number=1