Решение суда о защите прав субъекта персональных данных № 2-2404/2017 ~ М-2109/2017

№ 2а-2404/2017

ИМЕНЕМ РОССИЙСКОЙ ФЕДЕРАЦИИ

24 июля 2017 года

Советский районный суд г. Ростова-на-Дону в составе:

председательствующего судьи Морозова И.В.,

при секретаре Мелащенко А.А.

рассмотрев в открытом судебном заседании административное дело по иску Родионовой С.Е. к Банку ВТБ 24 (ПАО), з-е лицо Управление Роскомнадзора по ЦФО о защите прав субъекта персональных данных,

УСТАНОВИЛ:

Родионова С.В. обратилась в суд с иском к Банку ВТБ 24 (ПАО) о защите прав субъекта персональных данных. В обоснование иска указано, что между сторонами заключен смешанный кредитный договор № от ДД.ММ.ГГГГ, при заключении которого Родионовой С.В. предоставлена информация о паспортных данных, месте работы, регистрации. 14.10.2016г. в адрес ответчика направлено заявление о предоставлении информации, касающейся обработке персональных данных, предоставленных истицей в рамках кредитного договора, однако до настоящего времени запрашиваемая информация не предоставлена. Также в адрес Банка ВТБ 24 (ПАО) направлено требование о предоставлении копий документов, касающихся заключения договора, которое оставлено без внимания.

На основании изложенного, истица просит суд обязать банк предоставить информацию, касающуюся обработки персональных данных, предоставленных в рамках кредитного договора; взыскать компенсацию морального вреда в размере 20000 руб., расходы по оплате юридических услуг в размере 5000 руб., расходы по оплате государственной пошлины в размере 300 руб.

Истец, ее представитель извещенный надлежащим образом о времени и месте судебного разбирательства, в судебное заседание не явилась. Согласно исковому заявлению просила рассмотреть дело в свое отсутствие и ее представителя. Дело рассмотрено их отсутствие в порядке ст. 167 ГПК РФ.

Представитель ответчика извещенный надлежащим образом о времени и месте судебного разбирательства, в судебное заседание не явилась. Согласно заявлению просил рассмотреть дело в свое отсутствие. Дело рассмотрено в отсутствие представителя ответчика в порядке ст. 167 ГПК РФ.

Суд, исследовав материалы дела, приходит к следующему.

Согласно части 1 статьи 9 Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных" субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом.

В силу части 7 статьи 14 указанного Федерального закона субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей: 1) подтверждение факта обработки персональных данных оператором; 2) правовые основания и цели обработки персональных данных; 3) цели и применяемые оператором способы обработки персональных данных; 4) наименование и место нахождения оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федерального закона; 5) обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом; 6) сроки обработки персональных данных, в том числе сроки их хранения; 7) порядок осуществления субъектом персональных данных прав, предусмотренных настоящим Федеральным законом; 8) информацию об осуществленной или о предполагаемой трансграничной передаче данных; 9) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу; 10) иные сведения, предусмотренные настоящим Федеральным законом или другими федеральными законами.

На основании части 1 статьи указанного Федерального закона оператор обязан сообщить в порядке, предусмотренном статьей 14 настоящего Федерального закона, субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставить возможность ознакомления с этими персональными данными при обращении субъекта персональных данных или его представителя, либо в течение тридцати дней с даты получения запроса субъекта персональных данных или его представителя.

Из материалов дела следует и судом установлено, что между Банком ВТБ 24 (ПАО) и Родионовой С.Е. ДД.ММ.ГГГГ заключен кредитный договор, путем подписания расписки на получение банковской кредитной карты, анкеты заявления, правил пользования кредитными банковскими данными.

При заключении кредитного договора истица выразила свое согласие банку на обработку ее персональных данных, в том числе третьими лицами, включая осуществление сбора, систематизацию, накопление, хранение, уточнение (обновление, изменение) использования и распространения (в том числе передачи) в целях получения кредита и исполнения кредитного договора.

Таким образом, из действий Родионовой С.Е. при заключении кредитного договора усматривается, что она дала согласие банку, как оператору персональных данных, на обработку всех содержащихся в заявлении персональных данных с использованием средств автоматизации или без использования таких средств, до нее доведены правовые основания и цели обработки персональных данных, цели и применяемые оператором способы обработки персональных данных, наименование и место нахождения оператора, обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, а также сроки обработки персональных данных, в том числе сроки их хранения, порядок осуществления субъектом персональных данных прав, предусмотренных настоящим Федеральным законом в части отзыва согласия на обработку персональных данных.

В соответствии с частью 3 статьи 14 Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных" сведения, указанные в части 7 настоящей статьи, предоставляются субъекту персональных данных или его представителю оператором при обращении либо при получении запроса субъекта персональных данных или его представителя. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных оператором, подпись субъекта персональных данных или его представителя.

Из материалов дела следует, что 14.10.2016г. истица направила в адрес ответчика требование о предоставлении информации об использовании ее персональных данных. ДД.ММ.ГГГГ в адрес истца ответчиком направлен ответ о предоставлении испрашиваемой информации согласно поставленным истцом вопросам.

При таких обстоятельствах, суд приходит к выводу об отказе истице в удовлетворении заявленных требований, поскольку права Родионовой С.В., как субъекта персональных данных, которые были переданы ответчику в связи с заключением кредитного договора, не нарушены, поскольку ответ на запрашиваемую истцом информацию, ответчиком был предоставлен. Обстоятельства, указывающие на то, что ответчиком нарушены требования закона при обработке персональных данных истца, право на которую предусмотрено кредитным договором, судом не установлены.

Кроме того, истец связывает нарушение ее прав как субъекта персональных данных с тем, что ответчиком не представлена информация по поставленным им в письменном обращении вопросам. Между тем, запрашиваемая истцом информация носит конфиденциальный характер и может быть предоставлена оператором непосредственно субъекту персональных данных с возможностью персонифицировать обращающееся за истребуемой информацией лицо. Однако, как следует из материалов дела, письменное обращение направлено истцом посредством почтовой связи, что исключает возможность установления факта обращения именно лица, являющегося субъектом персональных данных. Поэтому оператор персональных данных был вправе не предоставлять истцу информацию в требуемом им объеме.

В связи с изложенным, суд полагает необходимым отказать в удовлетворении исковых требований Родионовой С.Е.

Руководствуясь ст.ст.194-199 ГПК РФ, суд

РЕШИЛ

В удовлетворении иска Родионовой С.Е. к Банку ВТБ 24 (ПАО) о защите прав субъекта персональных данных; взыскании компенсации морального вреда в размере 20000 руб., расходов по оплате юридических услуг в размере 5000 руб., расходов по оплате государственной пошлины в размере 300 руб. – отказать.

Решение может быть обжаловано в Ростовский областной суд через Советский районный суд г.Ростова-на-Дону в течение месяца со дня принятия решения в окончательной форме.

Мотивированное решение изготовлено 31 июля 2017 года.

Судья