Решение суда о защите прав потребителей № 2-897/2017 ~ М-237/2017

Дело № 2-897/2017

РЕШЕНИЕ

ИМЕНЕМ РОССИЙСКОЙ ФЕДЕРАЦИИ

15 февраля 2017 года город Барнаул

Индустриальный районный суд города Барнаула Алтайского края в составе: председательствующего Д.А. Ненашевой,

при секретаре Е.С. Подкорытовой,

рассмотрев в открытом судебном заседании гражданское дело по иску Татьянкиной Т.В к акционерному обществу «Альфа-Банк» о защите прав потребителей,

УСТАНОВИЛ:

Татьянкина Т.В. обратилась в суд с иском к акционерному обществу «Альфа-Банк» (далее - АО «Альфа-Банк») о защите прав потребителей, в котором просит обязать ответчика предоставить ей: доказательство получения оператором её согласия на обработку персональных данных, и содержание такого согласия; перечень ее персональных данных, представленных на обработку; подтверждение факта обработки персональных данных оператором; правовые основания и цели обработки её персональных данных; цели и применяемые оператором способы обработки её персональных данных; сведения о лицах, которые имеют доступ к персональным данным или которые могут быть раскрыты её персональные данные на основании договора с оператором или на основании федерального закона; сроки обработки ее персональных данных, в том числе сроки их хранения; информацию об осуществленной или о предлагаемой трансграничной передаче её персональных данных; наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку её персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу. Также истец просит взыскать с ответчика компенсацию морального вреда в размере 60000 рублей.

В обоснование исковых требований истец указал на то, что между ней и АО «Альфа-Банк» заключены договоры: кредитный договор №********* от ДД.ММ.ГГГГ; договор, согласно которому истцу выдана кредитная карта ***.

В ходе оказания истцу финансовых услуг банком были допущены следующие нарушения законодательства о защите прав потребителей. Со стороны ответчика имеются нарушения Федерального закона «О персональных данных», согласно ч. 1 ст. 14 которого, субъект персональных данных имеет право на получение сведений, указанных в ч. 7 ст. 14 ФЗ «О персональных данных», за исключением случаев, предусмотренных ч. 8 ст..14 ФЗ «О персональных данных». Субъект персональных данных вправе требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

Руководствуясь правами, предоставленными ст. 14 ФЗ «О персональных данных» истцом в банк отправлен запрос информации об обработке персональных данных, однако, банк проигнорировал запрос истца и не предоставил никакой информации. Истец считает, что своими действиями банк причинил ей нравственные страдания, размер возмещения которых она определила в *** рублей.

Истец Татьянкина Т.В. в судебное заседание не явилась, о месте и времени рассмотрения дела извещена надлежаще, представила письменное заявление о рассмотрении дела в своё отсутствие.

Представитель ответчика АО «Альфа-Банк» в судебное заседание не явился, о месте и времени рассмотрения дела извещен надлежаще. Представил в суд письменные возражения на исковое заявление, в которых просил в удовлетворении иска отказать, рассмотреть дело в своё отсутствие.

В соответствии со ст. 167 Гражданского процессуального кодекса Российской Федерации судом определено о рассмотрении дела в отсутствие сторон извещенных надлежащим образом.

Исследовав письменные материалы дела, проанализировав представленные доказательства в их совокупности, суд приходит к выводу о наличии правовых оснований для частичного удовлетворения иска.

Согласно п.1 ст. 819 Гражданского кодекса Российской Федерации по кредитному договору банк или иная кредитная организация (кредитор) обязуются предоставить денежные средства (кредит) заёмщику в размерах и на условиях, предусмотренных договором, а заёмщик обязуется возвратить полученную денежную сумму и уплатить проценты на неё.

В силу ст. 857 Гражданского кодекса Российской Федерации, банк гарантирует *** банковского счета и банковского вклада, операций по счету и сведений о клиенте. Сведения, составляющие банковскую ***, могут быть предоставлены только самим клиентам или их представителям, а также представлены в бюро кредитных историй на основаниях и в порядке, которые предусмотрены законом. Государственным органам и их должностным лицам такие сведения могут быть предоставлены исключительно в случаях и порядке, которые предусмотрены законом.

Судом при рассмотрении дела установлено, что ДД.ММ.ГГГГ Татьянкина Т.В. обратилась в АО «Альфа-Банк» с заявлением на получение кредита наличными, в котором просила рассмотреть возможность заключения с ней договора потребительского кредита, предусматривающего выдачу кредита наличными на условиях, изложенных в Общих условиях договора потребительского кредита, предусматривающего выдачу кредита наличными, а также установить и согласовать с ней индивидуальные условия кредитования (л.д.***

ДД.ММ.ГГГГ истцом и ответчиком были согласованы индивидуальные условия кредитования, заёмщиком Татьянкиной Т.В. подписаны Индивидуальные условия ****** договора потребительского кредита, предусматривающего выдачу кредита наличными (л.д***).

Согласно Индивидуальным условиям, АО «Альфа-Банк» предоставил Татьянкиной Т.В. кредит в размере *** рублей под ***% годовых сроком на *** месяцев, начиная с даты предоставления кредита.

Согласно ст. 3 Федерального закон «О персональных данных», оператор – это государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

В соответствии с ч.ч.1,2,3 ст. 14 ФЗ от 27.07.2006 №152-ФЗ «О персональных данных» субъект персональных данных имеет право на получение сведений, указанных в части 7 ст. 14, за исключением случаев, предусмотренных частью 8 статьи 14. Субъект персональных данных вправе требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

Сведения, указанные в части 7 ст. 14 ФЗ «О персональных данных», должны быть предоставлены субъекту персональных данных оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных.

Сведения, указанные в части 7 ст. 14 ФЗ «О персональных данных», предоставляются субъекту персональных данных или его представителю оператором при обращении либо при получении запроса субъекта персональных данных или его представителя. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных оператором, подпись субъекта персональных данных или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.

Согласно ч. 7 ст. 14 ФЗ «О персональных данных» субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей: 1) подтверждение факта обработки персональных данных оператором; 2) правовые основания и цели обработки персональных данных; 3) цели и применяемые оператором способы обработки персональных данных; 4) наименование и место нахождения оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федерального закона; 5) обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;6) сроки обработки персональных данных, в том числе сроки их хранения; 7) порядок осуществления субъектом персональных данных прав, предусмотренных настоящим Федеральным законом; 8) информацию об осуществленной или о предполагаемой трансграничной передаче данных; 9) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу; 10) иные сведения, предусмотренные настоящим Федеральным законом или другими федеральными законами.

При сборе персональных данных оператор обязан предоставить субъекту персональных данных по его просьбе информацию, предусмотренную частью 7 статьи 14 ФЗ «О персональных данных» (ч.1 ст. 18 ФЗ «О персональных данных»).

Частью 1 ст. 20 ФЗ «О персональных данных» предусмотрено, что оператор обязан сообщить в порядке, предусмотренном статьей 14 ФЗ «О персональных данных», субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставить возможность ознакомления с этими персональными данными при обращении субъекта персональных данных или его представителя либо в течение тридцати дней с даты получения запроса субъекта персональных данных или его представителя.

В случае отказа в предоставлении информации о наличии персональных данных о соответствующем субъекте персональных данных или персональных данных субъекту персональных данных или его представителю при их обращении либо при получении запроса субъекта персональных данных или его представителя оператор обязан дать в письменной форме мотивированный ответ, содержащий ссылку на положение части 8 статьи 14 ФЗ «О персональных данных» или иного федерального закона, являющееся основанием для такого отказа, в срок, не превышающий тридцати дней со дня обращения субъекта персональных данных или его представителя либо с даты получения запроса субъекта персональных данных или его представителя (ч.2 ст. 20 ФЗ «О персональных данных»).

Из анализа вышеприведенных положений закона следует, что у оператора обязанность по предоставлению субъекту персональных данных информации возникает при наличии обращения либо при получении запроса субъекта персональных данных или его представителя.

Татьянкиной Т.В. в материалы дела представлен запрос информации об обработке её персональных данных, адресованный в АО «Альфа-Банк» (л.д.7-8), в котором она просит оператора предоставить в установленном порядке: перечень своих персональных данных, предоставленных на обработку; подтверждение факта обработки своих персональных данных оператором; правовые основания и цели обработки своих персональных данных; цели и применяемые оператором способы обработки своих персональных данных; сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федерального закона; сроки обработки персональных данных, в том числе сроки их хранения; информацию об осуществленной или о предполагаемой трансграничной передаче ее персональных данных; наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу.

Также в вышеуказанном запросе Татьянкиной Т.В. указано, что она просит уничтожить (либо обеспечить уничтожение, если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) такие предоставленные ею данные, которые не являются необходимыми оператору для заявленной цели обработки, в том числе (но, не ограничиваясь этим) предоставленные ею сведения: о месте работы и занимаемой должности; о наименовании, месте нахождения и контактных данных её работодателя; фамилии, имена, отчества родственников и иных лиц третьих лиц, если таковые не являлись созаемщиками и/или не предоставляли обеспечение по выданному ей потребительскому кредиту; включая (но, не ограничиваясь этим) также сведения об их месте жительства и контактных данных, месте работы и занимаемой должности, о наименовании, месте нахождения и контактных данных работодателя.

Данный запрос был направлен в АО «Альфа-Банк» ДД.ММ.ГГГГ ценным письмом (л.д***) и был получен адресатом ДД.ММ.ГГГГ (л.д.***).

Между тем, как следует из материалов дела, АО «Альфа-Банк», в нарушение тридцатидневного срока, предусмотренного ст. 20 ФЗ «О персональных данных», не направил истцу ответ на её запрос о предоставлении информации об обработке персональных данных, полученных в рамках кредитного договора от ДД.ММ.ГГГГ года №***, или отказ в предоставлении запрашиваемой информации. Доказательств обратного ответчик суду не представил.

Истцом представлены надлежащие доказательства в подтверждение факта обращения к ответчику АО «Альфа-Банк» с запросом о предоставлении информации, касающейся обработки её персональных данных, а именно: текст запроса с реквизитами, предусмотренными ч. 3 ст. 14 Федерального закона «О персональных данных», опись вложения от ДД.ММ.ГГГГ (л.д.***), почтовая квитанция (л.д.***), отчёт об отслеживании отправления, согласно которому вышеуказанный запрос истца о предоставлении информации был получен ответчиком ДД.ММ.ГГГГ (л.д.***). Данный факт также не оспаривался ответчиком в письменном отзыве на исковое заявление.

Кроме того, ответчиком АО «Альфа-Банк» в материалы дела предоставлены документы, подтверждающие заключение между сторонами ДД.ММ.ГГГГ кредитного договора, соответственно, ответчик является оператором, осуществляющим обработку персональных данных истца. Оснований для отказа в предоставлении запрашиваемой истцом информации по материалам дела не усматривается.

Учитывая вышеизложенное, суд приходит к выводу об удовлетворении требований истца о возложении на АО «Альфа-Банк» обязанности предоставить информацию, касающуюся обработки её персональных данных, предоставленных в рамках кредитного договора от ДД.ММ.ГГГГ, содержащую перечень персональных данных, предоставленных на обработку; подтверждение факта обработки персональных данных; правовые основания и цели обработки персональных данных; цели и способы обработки персональных данных; сведения о лицах (за исключением работников оператора), имеющих доступ к персональным данным; сроки обработки персональных данных и сроки их хранения; информацию о трансграничной передаче персональных данных; наименование лица, осуществившего обработку персональных данных.

Требование о предоставлении доказательства получения оператором согласия на обработку персональных данных и содержание такого согласия не подлежит удовлетворению, поскольку данное требование отсутствовало в запросе истца, поступившем в банк.

В статьях 17, 24 ФЗ «О персональных данных» предусмотрено право субъекта персональных данных на защиту своих прав и законных интересов, в том числе, на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

Согласно ч. 2 ст. 24 Федерального закона «О персональных данных», моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, нарушения правил обработки персональных данных, установленных данным Федеральным законом, а также требований к защите персональных данных, установленных в соответствии с данным Федеральным законом, подлежит возмещению в соответствии с законодательством Российской Федерации. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных субъектом персональных данных убытков.

Поскольку в ходе рассмотрения судом установлено нарушение прав истца, предусмотренных Федеральным законом «О персональных данных», суд полагает необходимым взыскать с ответчика в пользу истца компенсацию морального вреда, размер которого суд определяет в сумме *** рублей, признавая эту сумму соразмерной степени вины ответчика и степени нравственных страданий истца. Также при определении размера компенсации морального вреда суд принимает во внимание период, в течение которого имело место нарушение прав истца.

В силу части 3 статьи 196 Гражданского процессуального кодекса Российской Федерации суд вправе выйти за пределы заявленных требований в случаях, предусмотренных федеральным законом.

К таким случаям относится обязанность суда по своей инициативе разрешить вопрос о взыскании штрафа за несоблюдение в добровольном порядке удовлетворения требований потребителя (пункт 46 Постановления Пленума Верховного Суда Российской Федерации «О рассмотрении судами гражданских дел по спорам о защите прав потребителей»).

Согласно части 6 статьи 13 Закона Российской Федерации «О защите прав потребителей», при удовлетворении судом требований потребителя, установленных законом, суд обязан решать вопрос о взыскании с изготовителя (исполнителя, продавца, уполномоченной организации или уполномоченного индивидуального предпринимателя, импортера) за несоблюдение в добровольном порядке удовлетворения требований потребителя штрафа в размере пятьдесят процентов от суммы, присужденной судом в пользу потребителя.

Из буквального толкования указанной нормы права следует, что штраф взыскивается лишь при условии несоблюдения требований потребителя в добровольном порядке. Взыскание штрафа представляет собой меру ответственности, которая применяется к исполнителю за совершение виновных действий: игнорирование обоснованных претензий потребителя, создание препятствий потребителю в реализации его прав.

Между тем истец Татьянкина Т.В. в досудебном порядке к АО «Альфа-Банк» не обращалась, доказательств обратного суду не представлено, в связи с чем правовых оснований для взыскания с АО «Альфа-Банк» в пользу Татьянкиной Т.В. штрафа в размере ***% от присужденной потребителю суммы не имеются.

На основании ст. 103 Гражданского процессуального кодекса Российской Федерации с ответчика в доход местного бюджета подлежит взысканию государственная пошлина в размере 600 рублей, от уплаты которой истец был освобожден при подаче иска.

Руководствуясь ст.ст.194-199, 103 Гражданского процессуального кодекса Российской Федерации, суд

РЕШИЛ

Исковые требования Татьянкиной Т.В удовлетворить частично.

Обязать акционерное общество «Альфа-Банк» предоставить Татьянкиной Т.В информацию, касающуюся обработки её персональных данных, предоставленных в рамках кредитного договора от ДД.ММ.ГГГГ (Индивидуальные условия ****** договора потребительского кредита), содержащую: перечень персональных данных, предоставленных на обработку; подтверждение факта обработки персональных данных; правовые основания и цели обработки персональных данных; цели и применяемые оператором способы обработки персональных данных; сведения о лицах (за исключением работников оператора), имеющих доступ к персональным данным; сроки обработки персональных данных и сроки их хранения; информацию о трансграничной передаче персональных данных; наименование лица, осуществившего обработку персональных данных.

Взыскать с акционерного общества «Альфа-Банк» в пользу Татьянкиной Т.В компенсацию морального вреда в размере *** рублей.

В удовлетворении остальной части требований отказать.

Взыскать с акционерного общества «Альфа-Банк» в доход муниципального образования городского округа – город Барнаул государственную пошлину в размере 600 рублей.

Решение может быть обжаловано в апелляционном порядке в Алтайский краевой суд путем подачи апелляционной жалобы через Индустриальный районный суд г.Барнаула в течение месяца с даты принятия мотивированного решения.

Судья Д.А. Ненашева

Решение в окончательной форме изготовлено 20 февраля 2017 года.