Решение суда о защите прав субъекта персональных данных потребителя, компенсации морального вреда № 2-2970/2017 ~ М-2946/2017

Дело № 2-2970/2017

РЕШЕНИЕ

ИМЕНЕМ РОССИЙСКОЙ ФЕДЕРАЦИИ

12 сентября 2017 года г. Ростов-на-Дону

Ленинский районный суд города Ростова-на-Дону в составе:

председательствующего судьи Островской Т.В.,

при секретаре судебного заседания Глянь А.А.,

рассмотрев в открытом судебном заседании гражданское дело по иску Лазаревой Татьяны Петровны к Банку ВТБ 24 (ПАО), третье лицо Управление Роскомнадзора по ЦФО, о защите прав субъекта персональных данных потребителя, компенсации морального вреда,

УСТАНОВИЛ:

Лазарева Т.П. обратилась в суд с иском к Банку ВТБ 24 (ПАО), указав что между ней и ответчиком был заключен кредитный договор № от ДД.ММ.ГГГГ. При заключении договора истцом предоставлена информация о паспортных данных, месте работы, регистрации. Таким образом, с момента заключения кредитного договора ВТБ 24 (ПАО) является оператором обработки персональных данных заемщика.

ДД.ММ.ГГГГ в адрес Банка ВТБ 24 (ПАО) направлено заявление о предоставлении информации, касающейся обработки персональных данных, предоставленных в рамках кредитного договора, а именно: подтвердить факт обработки персональных данных; сообщить правовые основания и цели обработки персональных данных; сообщить наименование и сведения о лицах, которые имеют доступ к персоналы данным или которым могут быть раскрыты персональные данные; сообщить наименование или фамилию, имя, отчество и адрес лица, осуществляют обработку персональных данных по поручению ВТБ 24 (ПАО). Однако, по настоящее время запрашиваемая информация не предоставлена, по истечении 30 дней с момента получения запроса (ДД.ММ.ГГГГ), письменный ответ/отказ из Банка не получен.

Истец полагает, что незаконность действия со стороны Банка ВТБ 24 (ПАО) дает субъекту персональных данных право на возмещение компенсации морального вреда в размере 20000 рублей, возмещение затрат за юридические (правовые) услуги по составлению настоящего искового заявления в суд в размере 5 000,00 рублей.

На основании изложенного, истец просит суд обязать Банк ВТБ 24 (ПАО) предоставить Лазаревой Т.П. информацию, касающуюся обработки персональных данных, предоставленных в рамках кредитного договора № от ДД.ММ.ГГГГ, а именно: подтвердить факт обработки персональных данных; сообщить правовые основания и цели обработки персональных данных; сообщить наименование и сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Банком ВТБ 24 (ПАО); сообщить наименование или фамилию, имя, отчество и адрес лица, осуществляющих обработку персональных данных по поручению Банка ВТБ 24 (ПАО); взыскать с Банка ВТБ 24 (ПАО) в пользу Лазаревой Т.П. компенсацию морального вреда в размере 20 000,00 рублей, расходы по оплате услуг по составлению искового заявления в размере 5000,00 рублей, расходы по оплате государственной пошлины в размере 300,00 рублей.

Истец в судебное заседание не явился, о времени и месте рассмотрения дела извещен надлежащим образом, представил заявление о рассмотрении дела в его отсутствие. Дело в отсутствие истца рассмотрено в порядке ч. 5 ст. 167 ГПК РФ.

Представитель ответчика в судебное заседание не явился, извещен, представил в суд письменные возражения относительно заявленных исковых требований, просил в удовлетворении иска отказать. Суд считает возможным рассмотреть дело в отсутствие ответчика в порядке ст. 167 ГПК РФ.

Третье лицо в судебное заседание представителя не направило, извещено. Дело в отсутствие третьего лица рассмотрено в порядке ст. 167 ГПК РФ.

Исследовав материалы дела и оценив имеющиеся в деле доказательства, суд приходит к следующему.

Согласно ч. 1 ст. 23 Конституции Российской Федерации каждый имеет право на неприкосновенность частной жизни, личную и семейную тайну, защиту своей чести и доброго имени.

Сбор, хранение, использование и распространение информации о частной жизни лица без его согласия не допускаются. Органы государственной власти и органы местного самоуправления, их должностные лица обязаны обеспечить каждому возможность ознакомления с документами и материалами, непосредственно затрагивающими его права и свободы, если иное не предусмотрено законом (статья 24 Конституции Российской Федерации).

В силу ст. 17 (ч. 3) Конституции Российской Федерации осуществление прав и свобод человека и гражданина не должно нарушать права и свободы других лиц.

В соответствии с ч. 3 ст. 55 Конституции Российской Федерации права и свободы человека и гражданина могут быть ограничены федеральным законом только в той мере, в какой это необходимо в целях защиты основ конституционного строя, нравственности, здоровья, прав и законных интересов других лиц, обеспечения обороны страны и безопасности государства.

В развитие названных конституционных положений в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, принят Федеральный закон от 27 июля 2006 года № 152-ФЗ «О персональных данных», регулирующий отношения, связанные с обработкой персональных данных, осуществляемой федеральными органами государственной власти, органами государственной власти субъектов Российской Федерации, иными государственными органами, органами местного самоуправления, не входящими в систему органов местного самоуправления муниципальными органами, юридическими лицами, физическими лицами (ч. 1 ст. 1, ст. 2 Закона «О персональных данных»).

Данный Закон определяет принципы и условия обработки персональных данных, права субъекта персональных данных, права и обязанности иных участников правоотношений, регулируемых этим законом.

Согласно статье 3 Закона «О персональных данных» персональными данными является любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных). В силу части 1 статьи 9 названного Закона субъект персональных данных принимает решение о предоставлении своих персональных данных и дает согласие на их обработку своей волей и в своем интересе, за исключением случаев, предусмотренных частью 2 указанной статьи.

Согласно ч. 1 ст. 6 Закона «О персональных данных» обработка персональных данных оператором допускается с согласия субъектов персональных данных.

В соответствии с п. 1 ст. 8 Закона Российской Федерации от 07.02.1992 года №2300-1 «О защите прав потребителей» потребитель вправе потребовать предоставления необходимой и достоверной информации об изготовителе (исполнителе, продавце), режиме его работы и реализуемых им товарах (работах, услугах).

Согласно п. 2 ст. 8 Закона Российской Федерации от 07.02.1992 года №2300-1 «О защите прав потребителей» указанная в пункте 1 настоящей статьи информация в наглядной и доступной форме доводится до сведения потребителей при заключении договоров купли-продажи и договоров о выполнении работ (оказании услуг) способами, принятыми в отдельных сферах обслуживания потребителей.

В силу п. п. 1 и 2 ст. 10 Закона Российской Федерации «О защите прав потребителей» изготовитель (исполнитель, продавец) обязан своевременно предоставлять потребителю необходимую и достоверную информацию о товарах (работах, услугах), обеспечивающую возможность их правильного выбора. По отдельным видам товаров (работ, услуг) перечень и способы доведения информации до потребителя устанавливаются Правительством Российской Федерации.

В соответствии с ч. 1 ст. 14 Федерального закона от 27.07.2006 года №152-ФЗ «О персональных данных» субъект персональных данных имеет право на получение сведений, указанных в части 7 настоящей статьи, за исключением случаев, предусмотренных частью 8 настоящей статьи. Субъект персональных данных вправе требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

Согласно ч. 7 ст. 14 Закона субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей: подтверждение факта обработки персональных данных оператором; правовые основания и цели обработки персональных данных; цели и применяемые оператором способы обработки персональных данных; наименование и место нахождения оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федерального закона; наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу.

В силу ч. 3 ст. 14 Закона сведения, указанные в части 7 настоящей статьи, предоставляются субъекту персональных данных или его представителю оператором при обращении либо при получении запроса субъекта персональных данных или его представителя. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных оператором, подпись субъекта персональных данных или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.

В соответствии с ч. 1 ст. 20 Закона оператор обязан сообщить в порядке, предусмотренном ст. 14 настоящего Закона, субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставить возможность ознакомления с этими персональными данными при обращении субъекта персональных данных или его представителя либо в течение тридцати дней с даты получения запроса субъекта персональных данных или его представителя.

В случае отказа в предоставлении информации о наличии персональных данных о соответствующем субъекте персональных данных или персональных данных субъекту персональных данных или его представителю при их обращении либо при получении запроса субъекта персональных данных или его представителя оператор обязан дать в письменной форме мотивированный ответ, содержащий ссылку на положение ч. 8 ст. 14 настоящего Закона или иного федерального закона, являющееся основанием для такого отказа, в срок, не превышающий тридцати дней со дня обращения субъекта персональных данных или его представителя либо с даты получения запроса субъекта персональных данных или его представителя (ч. 2 ст. 20 Закона).

Как установлено в судебном заседании, между сторонами был заключен кредитный договор № от ДД.ММ.ГГГГ

ДД.ММ.ГГГГ в адрес Банка ВТБ 24 (ПАО) истец направил заявление о предоставлении информации, касающейся обработки персональных данных, предоставленных в рамках кредитного договора, а именно: подтвердить факт обработки персональных данных; сообщить правовые основания и цели обработки персональных данных; сообщить наименование и сведения о лицах, которые имеют доступ к персоналы данным или которым могут быть раскрыты персональные данные; сообщить наименование или фамилию, имя, отчество и адрес лица, осуществляют обработку персональных данных по поручению ВТБ 24 (ПАО).

В опровержение доводов искового заявления на данное заявление, поступившее в адрес Банка ДД.ММ.ГГГГ, ответчиком дан ответ от ДД.ММ.ГГГГ исх. № о том, что банк не может однозначно идентифицировать заявителя по подписи, в связи с чем ему не могут быть представлены сведения, составляющие банковску тайну. Предложено прийти в отделение Банка лично для возможности получения интересующих сведений.

В соответствии со ст. ст. 12, 56 ГПК РФ гражданское производство осуществляется на основе состязательности и равноправия сторон; каждая из сторон должна доказать те обстоятельства, на которые она ссылается как на основания своих требований и возражений.

Согласно ст. 67 ГПК РФ, суд оценивает доказательства по своему внутреннему убеждению, основанному на всестороннем, полном, объективном и непосредственном исследовании имеющихся в деле доказательств. Никакие доказательства не имеют для суда заранее установленной силы. Суд оценивает относимость, допустимость, достоверность каждого доказательства в отдельности, а также достаточность и взаимную связь доказательств в их совокупности.

Оценивая имеющиеся в деле доказательства, суд приходит к выводу о том, что истцом не представлено доказательств того, что его персональные данные были переданы ответчиком иным лицам в целях их обработки либо, что ответчиком нарушен порядок обработки персональных данных, в силу чего оснований для удовлетворения заявленных исковых требований не имеется.

Факт заключения сторонами кредитного договора № от ДД.ММ.ГГГГ сторонами в судебном заседании не оспаривался. Однако, доказательств предоставления Банку согласия на обработку персональных данных, истцом не представлено.

В силу п. 2 ст. 857 ГК РФ банк гарантирует тайну банковского счета и банковского вклада, операций по счету и сведений о клиенте. Сведения, составляющие банковскую тайну, могут быть предоставлены только самим клиентам или их представителям, а также представлены в бюро кредитных историй на основаниях и в порядке, которые предусмотрены законом. Государственным органам и их должностным лицам такие сведения могут быть предоставлены исключительно в случаях и порядке, которые предусмотрены законом.

Аналогичные положения содержатся и в ст. 26 Федерального закона «О банках и банковской деятельности», согласно которой кредитная организация, Банк России, организация, осуществляющая функции по обязательному страхованию вкладов, гарантируют тайну об операциях, о счетах и вкладах своих клиентов и корреспондентов.

Все служащие кредитной организации обязаны хранить тайну об операциях, счетах и вкладах ее клиентов и корреспондентов, а также об иных сведениях, устанавливаемых кредитной организацией, если это не противоречит федеральному закону.

При этом законом установлена ответственность за разглашение банком (то есть передачу иным лицам) указанной информации, составляющей в силу ст. 857 Гражданского кодекса РФ банковскую тайну.

Предоставляя соответствующие сведения, банк должен надлежащим образом идентифицировать лицо, имеющее право на их получение, поскольку в случае разглашения банком сведений, составляющих банковскую тайну, клиент, права которого нарушены, вправе потребовать от банка возмещения причиненных убытков.

Соблюдение предусмотренной законом процедуры идентификации заявителя является необходимым условием обеспечения сохранности и гарантии банковской тайны. При отсутствии идентификации личности клиента, Банк не вправе предоставлять сведения, составляющие банковскую тайну.

На основании статьи 2 Федерального закона Российской Федерации №395-1 от 02.12.1990 года «О банках и банковской деятельности» правовое регулирование банковской деятельности осуществляется Конституцией Российской Федерации, настоящим Федеральным законом, Федеральным законом «О Центральном банке Российской Федерации (Банке России)», другими федеральными законами, нормативными актами Банка России.

Для соблюдения и защиты прав клиентов, гарантии тайны банковского счета, вклада, операций по счету и сведений о клиенте банками, в том числе, в соответствии с Положением Центрального Банка России от 19.08.2004 года № 262-П «Об идентификации кредитными организациями клиентов и выгодоприобретателей в целях противодействия легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма» идентифицировать лицо, находящееся у нее на обслуживании, кредитная организация обязана

Согласно положениям статьи 7 Федерального закона от 07.08.2001 года №115-ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма» организации, осуществляющие операции с денежными средствами или иным имуществом, обязаны идентифицировать клиента, представителя клиента и (или) выгодоприобретателя и установить в отношении физических лиц, в том числе реквизиты документа, удостоверяющего личность (пп. 1. п. 1), а также систематически обновлять информацию о клиентах (под. 3 п. 1).

Из положений статьи 3 Федерального закона № 115-ФЗ следует, что понятие «идентификация» включает в себя совокупность мероприятий по установлению определенных настоящим Федеральным законом сведений о клиентах и по подтверждению достоверности этих сведений с использованием оригиналов документов и (или) надлежащим образом заверенных копий.

Во исполнение требований пункта 2 статьи 7 вышеуказанного Федерального закона № 115-ФЗ Положением Банка России от 19.08.2004 №262-П «Об идентификации кредитными организациями клиентов и выгодоприобретателей в целях противодействия легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма» установлен порядок идентификации кредитными организациями клиентов и выгодоприобретателей.

Согласно пункту 2.2. указанного выше Положения все документы, позволяющие идентифицировать клиента должны быть действительными на дату их предъявления.

Согласно п.п. 1 - 4 Сведений, получаемых в целях идентификации физических лиц Приложения № 1 к Положению Банка России от 19.08.2004 года № 262-П банк обязан установить фамилию, имя и (если иное не вытекает из закона или национального обычая) отчество клиента, дату и место его рождения, гражданство, а также реквизиты документа, удостоверяющего личность: серия и номер документа, дата выдачи документа, наименование органа, выдавшего документ, и код подразделения (если имеется).

Таким образом, из указанных норм права следует, что Банк обязан идентифицировать клиента на основании документа, удостоверяющего его личность, а также обязан оперативно проверить предоставляемые клиентом документы на предмет их полноты, действительности и соответствия действующему законодательству.

Указанная обязанность Банка обусловлена как общими нормами, регулирующими банковскую деятельность, так и рамками возложенных на него Федеральным законом № 115-ФЗ публично ­правовых обязательств по осуществлению банковского контроля за банковскими операциями.

В то же время, лично за получением соответствующих документов / информации истец в Банк не обращался. Не представлены доказательства того, что при обращении им в отделения Банка с заявлением о предоставлении соответствующих документов, Банк уклонялся от их предоставления.

Напротив, ответчиком в материалы дела предоставлен ответ Банка от ДД.ММ.ГГГГ №, согласно которому Банком разъяснен порядок получения информации о персональных данных, а также указано на невозможность нарушения банковской тайны. Таким образом, ответ Банка полностью опровергает правовую позицию истца относительно нарушения ответчиком его прав как потребителя.

В соответствии состатьей 857ГК РФ банк гарантирует тайну банковского счета и банковского вклада, операций по счету и сведений о клиенте.

Сведения, составляющие банковскую тайну, могут быть предоставлены только самим клиентам или их представителям, а также представлены в бюро кредитных историй на основаниях и в порядке, которые предусмотрены законом. Государственным органам и их должностным лицам такие сведения могут быть предоставлены исключительно в случаях и порядке, которые предусмотрены законом.

По смыслу указанных норм права, предоставляя соответствующие сведения по запросу своего клиента (заемщика) банк должен надлежащим образом идентифицировать лицо, имеющее право на их получение. При этом, банк вправе отказать клиенту в предоставлении сведений, составляющих банковскую тайну, если запрос направлен посредством почтового отправления и у банка отсутствует возможность идентификации клиента. Соблюдение предусмотренной договором процедуры проверки обращения клиента о выдаче соответствующих документов является необходимым условием обеспечения и гарантией банковской тайны. Банк в целях защиты банковской тайны обязан проверить и идентифицировать поданные в банк заявления.

В силу положений Закона РФ «О защите прав потребителей» потребитель вправе требовать предоставления информации, необходимой для обеспечения возможности правильного выбора услуги, именно при заключении соответствующего договора. В связи с этим истец не лишен возможности лично обратиться в Банк и получить запрашиваемые документы.

С учетом установленных в судебном заседании обстоятельств дела, суд приходит к выводу об отсутствии оснований для удовлетворения заявленных исковых требований об обязании ВТБ 24 (ПАО) предоставить Лазаревой Т.П. информацию, касающуюся обработки персональных данных, предоставленных в рамках кредитного договора № от ДД.ММ.ГГГГ, а именно: подтвердить факт обработки персональных данных; сообщить правовые основания и цели обработки персональных данных; сообщить наименование и сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с ВТБ 24 (ПАО); сообщить наименование или фамилию, имя, отчество и адрес лица, осуществляющих обработку персональных данных по поручению ВТБ 24 (ПАО), поскольку заявление о предоставлении документов и сведений о персональных данных, составляющих банковскую тайну, Лазаревой Т.П. было направлено почтой, что исключало идентификацию клиента и вопреки ст. 56 ГПК РФ, достоверных и допустимых доказательств, подтверждающих факт личного обращения последнего в Банк за предоставлением соответствующих сведений и документов, материалы дела не содержат, доказательств в опровержение данных обстоятельств истцом суду представлено не было.

Также, поскольку судом не установлено нарушений прав потребителя со стороны ответчика, не подлежат удовлетворению производные от основного требования о взыскании с ответчика компенсации морального вреда и судебных расходов.

На основании изложенного и руководствуясь ст.ст. 194-199 ГПК РФ, суд

РЕШИЛ

В удовлетворении иска Лазаревой Татьяны Петровны к Банку ВТБ 24 (ПАО), третье лицо Управление Роскомнадзора по ЦФО, о защите прав субъекта персональных данных потребителя, компенсации морального вреда – отказать.

Решение может быть обжаловано в апелляционном порядке в Ростовский областной суд через Ленинский районный суд г. Ростова-на-Дону в течение месяца со дня изготовления решения в окончательной форме.

Мотивированное решение изготовлено 18 сентября 2017 года.

Судья Островская Т.В.