Решение суда о защите прав потребителей № 2-936/2017 ~ М-238/2017

Дело № 2-936/2017

РЕШЕНИЕ

ИМЕНЕМ РОССИЙСКОЙ ФЕДЕРАЦИИ

16 марта 2017 года город Барнаул

Индустриальный районный суд города Барнаула Алтайского края в составе: председательствующего судьи Юрьевой М.А.,

при секретаре Васильевой О.А., с участием представителя ответчика Высоцкого А.Е.,

рассмотрев в открытом судебном заседании гражданское дело по иску Татьянкиной Т.В. к Публичному акционерному обществу «Сбербанк России» о защите прав потребителей,

УСТАНОВИЛ:

Татьянкина Т.В. обратилась в Индустриальный районный суд города Барнаула с иском к ПАО «Сбербанк России» (далее – Банк), в котором просит возложить на ответчика обязанности предоставить доказательство получения оператором ее согласия на обработку персональных данных, и содержание такого согласия; перечень ее персональных данных, представленных на обработку; подтверждение факта обработки ее персональных данных оператором; правовые основания и цели обработки ее персональных данных; цели и применяемые оператором способы обработки ее персональных данных; сведения о лицах (за исключением работников оператора), которые имеют доступ к ее персональным данным или которым могут быть раскрыты ее персональные данные на основании договора с оператором или на основании федерального закона; сроки обработки ее персональных данных, в том числе сроки их хранения; информацию об осуществленной или о предполагаемой трансграничной передаче ее персональных данных; наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку ее персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу; взыскать компенсацию морального вреда в размере 60 000 руб.

В обоснование требований указано, что между истцом и ответчиком заключены кредитные договоры № *** от ДД.ММ.ГГГГ, № *** от ДД.ММ.ГГГГ и договор, по которому Татьянкиной Т.В. выдана кредитная карта № ***. Ответчиком в ходе оказания истцу финансовых услуг нарушено законодательство о защите прав потребителей, а именно - требования ст. 14 Федерального закона «О персональных данных», ответчик проигнорировал запрос истца о предоставлении информации о ее персональных данных, чем причинил истцу моральный вред, который она оценивает в размере 60 000 руб.

Истец Татьянкина Т.В. в судебное заседание не явилась, извещена о месте и времени судебного разбирательства надлежаще, что подтверждается почтовым уведомлением (л.д. ***). В материалах дела имеется заявление о рассмотрении дела в отсутствие истца (л.д***).

Представитель ответчика ПАО «Сбербанк России» в судебном заседании возражал относительно удовлетворения исковых требований, представил письменные возражения, в которых указал, что Банк предоставил Татьянкиной Т.В. ответ на ее запрос о предоставлении информации о ее персональных данных. Вместе с тем, истцом не представлено надлежащих доказательств направления указанного запроса в Банк, из представленной истцом ксерокопии листа почтового реестра не усматривается, по какому договору направлялся запрос в Банк, не представлено доказательств, подтверждающих факт приема именно от нее почтового отправления с указанием соответствующих реквизитов и даты отправления. Информация, о предоставлении которой просит истец, составляет банковскую тайну. Из содержания запроса не усматривается согласие Татьянкиной Т.В. на пересылку по почте сведений, содержащих банковскую тайну, что повлекло бы нарушение Банком положений закона в отсутствии такого указания. Кроме того, истец не лишена возможности непосредственно обратиться в любое отделении ПАО «Сбербанк России» за получением необходимой информации. Доказательств причинения ответчиком истцу морального вреда, а также претерпевания истцом нравственных и физических страданий не представлено, в связи с чем указанное требование необоснованно.

Руководствуясь положениями ст. 167 Гражданского процессуального кодекса Российской Федерации (далее по тексту - ГПК РФ), суд считает возможным рассмотреть дело в отсутствие истца.

Выслушав представителя ответчика, исследовав письменные материалы дела, проанализировав представленные доказательства в их совокупности, суд приходит к выводу о наличии правовых оснований для частичного удовлетворения иска.

Судом установлено, что ДД.ММ.ГГГГ между ОАО «Сбербанк России» и Татьянкиной Т.В. заключен кредитный договор № ***, по условиям которого банк предоставил заемщику потребительский кредит в размере 23000 рублей под 18 % годовых, сроком на 60 месяцев (л.д. ***).

ДД.ММ.ГГГГ между ОАО «Сбербанк России» и Татьянкиной Т.В. заключен кредитный договор № ***, по условиям которого банк предоставил заемщику потребительский кредит в размере 160 000 рублей под 22,50 % годовых, сроком на 60 месяцев (л.д***).

Кроме того, между ОАО «Сбербанк России» и Татьянкиной Т.В. заключен кредитный договор, по которому истцу предоставлена кредитная карта № *** (л.д***).

Ответчик при рассмотрении дела заключение указанных кредитных договоров с истцом не оспаривал.

Согласно ст. 3 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – ФЗ «О персональных данных») персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных); оператор – это государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными; обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных; предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

В соответствии с ч. 1 ст. 14 ФЗ «О персональных данных» субъект персональных данных имеет право на получение сведений, указанных в части 7 ст. 14, за исключением случаев, предусмотренных частью 8 статьи 14. Субъект персональных данных вправе требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

Сведения, указанные в части 7 ст. 14 ФЗ «О персональных данных», должны быть предоставлены субъекту персональных данных оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных (ч. 2 ст. 14 ФЗ «О персональных данных»).

Сведения, указанные в части 7 ст. 14 ФЗ «О персональных данных», предоставляются субъекту персональных данных или его представителю оператором при обращении либо при получении запроса субъекта персональных данных или его представителя. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных оператором, подпись субъекта персональных данных или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации (ч. 3 ст. 14 ФЗ «О персональных данных»).

Согласно ч. 7 ст. 14 ФЗ «О персональных данных» субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей: подтверждение факта обработки персональных данных оператором; правовые основания и цели обработки персональных данных; цели и применяемые оператором способы обработки персональных данных; наименование и место нахождения оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федерального закона; обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом; сроки обработки персональных данных, в том числе сроки их хранения; порядок осуществления субъектом персональных данных прав, предусмотренных настоящим Федеральным законом; информацию об осуществленной или о предполагаемой трансграничной передаче данных; наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу; иные сведения, предусмотренные настоящим Федеральным законом или другими федеральными законами.

При сборе персональных данных оператор обязан предоставить субъекту персональных данных по его просьбе информацию, предусмотренную частью 7 статьи 14 ФЗ «О персональных данных» (ч.1 ст. 18 ФЗ «О персональных данных»).

Частью 1 ст. 20 ФЗ «О персональных данных» предусмотрено, что оператор обязан сообщить в порядке, предусмотренном статьей 14 ФЗ «О персональных данных», субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставить возможность ознакомления с этими персональными данными при обращении субъекта персональных данных или его представителя либо в течение тридцати дней с даты получения запроса субъекта персональных данных или его представителя.

В случае отказа в предоставлении информации о наличии персональных данных о соответствующем субъекте персональных данных или персональных данных субъекту персональных данных или его представителю при их обращении либо при получении запроса субъекта персональных данных или его представителя оператор обязан дать в письменной форме мотивированный ответ, содержащий ссылку на положение части 8 статьи 14 ФЗ «О персональных данных» или иного федерального закона, являющееся основанием для такого отказа, в срок, не превышающий тридцати дней со дня обращения субъекта персональных данных или его представителя либо с даты получения запроса субъекта персональных данных или его представителя (ч.2 ст. 20 ФЗ «О персональных данных»).

Из анализа вышеприведенных положений закона следует, что у оператора обязанность по предоставлению субъекту персональных данных информации возникает при наличии обращения либо при получении запроса субъекта персональных данных или его представителя.

Татьянкиной Т.В. в материалы дела представлен запрос информации об обработке её персональных данных, адресованный в ПАО «Сбербанк России» (л.д. 4***), в котором она просит оператора предоставить в установленном порядке: перечень ее персональных данных, представленных на обработку; подтверждение факта обработки ее персональных данных оператором; правовые основания и цели обработки ее персональных данных; цели и применяемые оператором способы обработки ее персональных данных; сведения о лицах (за исключением работников оператора), которые имеют доступ к ее персональным данным или которым могут быть раскрыты ее персональные данные на основании договора с оператором или на основании федерального закона; сроки обработки ее персональных данных, в том числе сроки их хранения; информацию об осуществленной или о предполагаемой трансграничной передаче ее персональных данных; наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу.

Также в вышеуказанном запросе Татьянкиной Т.В. указано, что она просит уничтожить (либо обеспечить уничтожение, если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) такие предоставленные ею данные, которые не являются необходимыми оператору для заявленной цели обработки, в том числе (но, не ограничиваясь этим) предоставленные ею сведения: о месте ее работы и занимаемой должности; о наименовании, месте нахождения и контактных данных её работодателя; фамилии, имена, отчества ее родственников и иных третьих лиц, если таковые не являлись созаемщиками и/или не предоставляли обеспечение по выданному ей потребительскому кредиту; включая (но, не ограничиваясь этим) также сведения об их месте жительства и контактных данных, месте работы и занимаемой должности, о наименовании, месте нахождения и контактных данных работодателя.

Данный запрос направлен Татьянкиной Т.В. в ПАО «Сбербанк России» ДД.ММ.ГГГГ ценным письмом (л.д. ***) и получен адресатом ДД.ММ.ГГГГ, что подтверждается данными сайта Почты России (л.д***).

В материалы дела ответчиком представлены ответы на обращения Татьянкиной Т.В. (л.д. ***), в которых ПАО «Сбербанк России» не отрицает наличие заключенных с истцом кредитных договоров, соответственно, ответчик является оператором, осуществляющим обработку персональных данных истца.

Из представленных ответчиком документов следует, что Банком ДД.ММ.ГГГГ дан ответ на запрос истца *** о предоставлении информации об обработке ее персональных данных, в котором указано, что заявление Татьянкиной Т.В. не может быть принято к исполнению, ввиду наличия у нее обязательств по кредитному договору (л.д.***).

В этой связи суд не принимает во внимание доводы ответчика об указании в кассовом чеке в качестве отправителя Татьяниной, расценивая данное как описку, а также доводы ответчика об отсутствии надлежащих доказательств направления истцом указанного запроса.

В то же время, как следует из материалов дела, истцом ответ Банка от ДД.ММ.ГГГГ не получен, доказательств направления Банком истцу указанного ответа не представлено, в связи с чем суд лишен возможности сделать вывод о надлежащем исполнении Банком обязанности о предоставлении истцу запрашиваемой в соответствии с ФЗ «О персональных данных» информации.

Кроме того, оснований для отказа в предоставлении запрашиваемой истцом информации по материалам дела не усматривается. Наличие у истца обязательств по кредитным договорам не относится к обстоятельствам, предусмотренным п. 8 ст. 14 ФЗ «О персональных данных» в качестве оснований, по которым право субъекта персональных данных на доступ к его персональным данным может быть ограничено.

Ссылка ответчика на ч. 4 ст. 18 ФЗ «О персональных данных» (основания освобождения оператора от обязанности предоставить субъекту персональных данных сведения, предусмотренные ч. 3 ст. 18 ФЗ «О персональных данных») не принимается судом во внимание, поскольку касается персональных данных, полученных на основании ч. 3 ст. 18 ФЗ «О персональных данных» не от субъекта персональных данных.

Учитывая вышеизложенное, суд приходит к выводу об удовлетворении требований истца о возложении на ПАО «Сбербанк России» обязанности предоставить ей информацию, касающуюся обработки ее персональных данных, предоставленных в рамках заключенных с ответчиком кредитных договоров, содержащую: перечень персональных данных, представленных на обработку; подтверждение факта обработки персональных данных; правовые основания и цели обработки персональных данных; цели и способы обработки персональных данных; сведения о лицах (за исключением работников оператора), имеющих доступ к персональным данным; сроки обработки персональных данных и сроки их хранения; информацию о трансграничной передаче персональных данных; наименование или фамилию, имя, отчество и адрес лица, осуществившего обработку персональных данных по поручению оператора.

Требование о предоставлении доказательств получения оператором согласия истца на обработку персональных данных и содержание такого согласия не подлежит удовлетворению, поскольку данное требование отсутствовало в запросе истца, поступившем в Банк.

В статьях 17, 24 ФЗ «О персональных данных» предусмотрено право субъекта персональных данных на защиту своих прав и законных интересов, в том числе, на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

Согласно ч. 2 ст. 24 ФЗ «О персональных данных» моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, нарушения правил обработки персональных данных, установленных данным Федеральным законом, а также требований к защите персональных данных, установленных в соответствии с данным Федеральным законом, подлежит возмещению в соответствии с законодательством Российской Федерации. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных субъектом персональных данных убытков.

Поскольку в ходе рассмотрения дела установлено нарушение прав истца, предусмотренных ФЗ «О персональных данных», суд приходит к выводу о взыскании с ответчика в пользу истца компенсацию морального вреда, размер которого суд определяет в сумме 1000 рублей, признавая эту сумму соразмерной степени вины ответчика и степени нравственных страданий истца. Также при определении размера компенсации морального вреда суд принимает во внимание период, в течение которого имело место нарушение прав истца.

В силу части 3 статьи 196 Гражданского процессуального кодекса Российской Федерации суд вправе выйти за пределы заявленных требований в случаях, предусмотренных федеральным законом.

К таким случаям относится обязанность суда по своей инициативе разрешить вопрос о взыскании штрафа за несоблюдение в добровольном порядке удовлетворения требований потребителя (пункт 46 Постановления Пленума Верховного Суда Российской Федерации «О рассмотрении судами гражданских дел по спорам о защите прав потребителей»).

Согласно части 6 статьи 13 Закона Российской Федерации «О защите прав потребителей», при удовлетворении судом требований потребителя, установленных законом, суд обязан решать вопрос о взыскании с изготовителя (исполнителя, продавца, уполномоченной организации или уполномоченного индивидуального предпринимателя, импортера) за несоблюдение в добровольном порядке удовлетворения требований потребителя штрафа в размере пятьдесят процентов от суммы, присужденной судом в пользу потребителя.

Поскольку судом установлено, что запрос истца о предоставлении информации об обработке ее персональных данных ответчиком получен, но оставлен без удовлетворения (л.д. ***), с ответчика в пользу истца подлежит взысканию штраф в сумме 500 рублей (1000 х 50%).

На основании ст. 103 Гражданского процессуального кодекса Российской Федерации с ответчика в доход местного бюджета подлежит взысканию государственная пошлина в размере 600 рублей, от уплаты которой истец был освобожден при подаче иска.

Руководствуясь ст.ст.194-199 Гражданского процессуального кодекса Российской Федерации, суд

РЕШИЛ

Обязать публичное акционерное общество «Сбербанк России» предоставить Татьянкиной Т.В. информацию, касающуюся обработки ее персональных данных, предоставленных в рамках кредитного договора №***, кредитного договора № ***, кредитного договора, по которому выдана кредитная карта № ***, содержащую: перечень персональных данных, представленных на обработку; подтверждение факта обработки персональных данных; правовые основания и цели обработки персональных данных; цели и способы обработки персональных данных; сведения о лицах (за исключением работников оператора), имеющих доступ к персональным данным; сроки обработки персональных данных и сроки их хранения; информацию о трансграничной передаче персональных данных; наименование или фамилию, имя, отчество и адрес лица, осуществившего обработку персональных данных по поручению оператора.

Взыскать с публичного акционерного общества «Сбербанк России» в пользу Татьянкиной Т.В. компенсацию морального вреда в размере 1 000 рублей, штраф в размере 500 рублей, а всего – 1500 рублей.

В удовлетворении остальной части требований отказать.

Взыскать с публичного акционерного общества «Сбербанк России» в доход бюджета городского округа – города Барнаул Алтайского края государственную пошлину в сумме 600 рублей.

Решение суда может быть обжаловано в апелляционную инстанцию Алтайского краевого суда в течение месяца со дня принятия решения суда в окончательной форме путем подачи апелляционной жалобы через Индустриальный районный суд города Барнаула.

Судья М.А. Юрьева

Решение принято в окончательной форме 21 марта 2017 года

Верно, судья: М.А. Юрьева

Секретарь с/з О.А. Васильева

На 21.03.2017 решение не вступило в законную силу.

Секретарь с/з: О.А. Васильева

Оригинал решения хранится в материалах гражданского дела №2-936/2017 Индустриального районного суда города Барнаула Алтайского края.