Решение суда об обязании предоставить информацию, касающуюся обработки персональныхданных, компенсации морального вреда № 2-5951/2017 ~ М-5426/2017

2-5951/17

РЕШЕНИЕ

ИМЕНЕМ РОССИЙСКОЙ ФЕДЕРАЦИИ

26 октября 2017 года

Октябрьский районный суд г.Ростова-на-Дону в составе:

председательствующего судьи Никишовой А.Н.,

при секретаре Славской В.И.

рассмотрев в открытом судебном заседании гражданское дело по иску Юшина И. В. к АО «Альфа-Банк» третье лицо: Управление Роскомнадзора по ЦФО об обязании предоставить информацию, касающуюся обработки персональныхданных, компенсации морального вреда,

УСТАНОВИЛ:

Юшин И.В. обратился в суд сискомкакционерному обществу «Альфа-Банк» об обязании предоставить информацию, касающуюся обработки персональныхданных, компенсации морального вреда. В обоснование требований ссылается на то, что между ним и ответчиком был заключен Договор банковской карты (банковская карта №), путем подписания Общих условий кредитования. При заключении договора он предоставил ответчику информацию о паспортныхданных, месте работы и регистрации и с этого моментаАО «Альфа-Банк» является оператором обработкиперсональных данныхзаемщика.

... г. в адрес АО «Альфа-Банк» направлено заявление о предоставлении информации, касающейся обработки персональных данных, предоставленных в рамках кредитного договора, а именно: подтвердить факт обработки персональных данных, сообщить правовые основания и цели обработки персональных данных; сообщить наименование и сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора АО «Альфа-Банк»; сообщить наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению АО «Альфа-Банк».

Однако, по настоящее время запрашиваемая информация не предоставлена, по истечение 30 дней с момента получения запроса (... г.) письменный ответ/отказ Банка не получен.

Незаконность действий со стороныБанкадает емуправона возмещение компенсации морального вреда в размере ... рублей.

На основании изложенного, истец просит обязатьАО«Альфа-Банк» предоставить ему информацию, касающуюся обработки персональных данных, предоставленных в рамках кредитного договора (карта №), содержащую подтверждение факта обработки персональных данных, правовые основания и цели обработки персональных данных, наименование и сведения о лицах, которые имеют доступ к персональным даннымили которым могут быть раскрыты персональные данныена основании договора с Банком, сообщить наименование или ФИО и адрес лица, осуществляющего обработку персональных данных по поручениюБанка, а также взыскать компенсацию морального вреда в размере ... рублей, расходы по оплате юридических услуг в размере ... рублей, расходы по оплате госпошлины в размере ... рублей.

В судебное заседание истец не явился, извещен о времени и месте рассмотрения дела в установленном законом порядке, просил рассматривать дело без его участия.

Представитель ответчикаАО«Альфа-Банк» извещен, в судебное заседание не явился, представил письменные возражения относительно заявленных исковых требований, сисковыми требованиями Юшина И.В. не согласен. Указывает, что в соответствии с п. 10 Анкеты-Заявления Юшин И.В. дал согласие на обработку персональных данных, в том числе и биометрических персональных данных и информации, содержащих банковскую тайну. Истец подтвердил, что все данные, предоставляемые им в Банк, являются полными и достоверными. Истец не направлял в адрес АО «Альфа-Банк» заявлений о предоставлении информации. Какие-либо нарушения со стороныАО«Альфа-Банк» отсутствуют. Просил виске отказать, рассмотреть дело в отсутствие представителя ответчика.

Третье лицо- Управление Роскомнадзора по ЦФО в судебное заседание своего представителя не направило, о времени и месте рассмотрения дела извещены надлежащим образом.

В соответствии с требованиями ст. 167 ГПК РФ, суд счел возможным рассмотреть дело в отсутствие истца, представителя ответчика, представителя третьего лица.

Исследовав материалы дела, суд не находит оснований для удовлетворения требований Юшина И.В., в связи со следующим.

В соответствии с ч. 2 ст. 1 ГК РФграждане (физические лица) и юридические лица приобретают и осуществляют свои гражданскиеправа своей волей и в своем интересе. Они свободны в установлении своихправи обязанностей на основе договора и в определении любых не противоречащих законодательству условий договора.

Статьей8 ГК РФпредусмотрено, что гражданскиеправаи обязанности возникают из оснований, предусмотренных законом и иными правовыми актами, а также из действий граждан и юридических лиц, которые хотя и не предусмотрены законом или такими актами, но в силу общих начал и смысла гражданского законодательства порождают гражданскиеправаи обязанности (ч. 1).

Согласно п. 1 ст. 421, п.1 ст. 425, п.1 ст. 432 ГК РФграждане и юридические лица свободны в заключении договора. Договор вступает в силу и становится обязательным для сторон с момента его заключения. Договор считается заключенным, если между сторонами, в требуемой в подлежащих случаях форме, достигнуто соглашение по всем существенным условиям договора.

Существенными являются условия о предмете договора, условия, которые названы в законе или иных правовых актах как существенные или необходимые для договоровданноговида, а также все те условия, относительно которых по заявлению одной из сторон должно быть достигнуто соглашение.

Согласно положениям статьи857 ГК РФ,банкгарантирует тайну банковскогосчета ибанковскоговклада, операций по счету и сведений о клиенте. Сведения, составляющиебанковскуютайну, могут быть предоставлены только самим клиентам или их представителям, а также представлены в бюро кредитных историй на основаниях и в порядке, которые предусмотрены законом.

В силу части 1 статье 26 Федерального закона РФ от 02 декабря 1990 года № 395-1 «Обанкахибанковскойдеятельности» кредитная организация, гарантирует тайну об операциях, о счетах и вкладах своих клиентов и корреспондентов. Все служащие кредитной организации обязаны хранить тайну об операциях, о счетах и вкладах ее клиентов и корреспондентов, а также об иных сведениях, устанавливаемых кредитной организацией, если это не противоречит федеральному закону.

Учитывая приведенные нормы, к информации, составляющей банковскуютайну относятся сведения об операциях, счетах, вкладах клиентов и корреспондентов, а также сведения о клиенте.

В соответствии с п. 1 ст. 3Федерального закона Российской Федерации от 27 июля 2006 года № 152-ФЗ «Оперсональныхданных» под персональными даннымипонимается любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональныхданных).

Согласно ч. 1 ст. 9Федерального закона от 27 июля 2006 года № 152-ФЗ «Оперсональныхданных»субъектперсональныхданных принимает решение о предоставлении егоперсональныхданныхи дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данныхдолжно быть конкретным, информированным и сознательным. Согласие на обработкуперсональныхданныхможет бытьдано субъектомперсональныхданныхили его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом. В случае получения согласия на обработку персональныхданныхот представителя субъекта персональных данных полномочияданногопредставителя на дачу согласия от именисубъектаперсональныхданныхпроверяются оператором.

В соответствии с ч. 1 ст. 14 указанного Федерального закона субъект персональныхданныхимеетправона получение сведений, указанных в части 7 настоящей статьи, за исключением случаев, предусмотренных частью 8 настоящей статьи.

Согласно ч. 7 ст. 14Федерального закона № 152-ФЗ субъект персональных данныхимеетправона получение информации, касающейся обработки егоперсональныхданных, в том числе содержащей: 1) подтверждение факта обработкиперсональных данныхоператором; 2) правовые основания и цели обработкиперсональныхданных; 3) цели и применяемые оператором способы обработкиперсональных4) наименование и место нахождения оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ кперсональным даннымили которым могут быть раскрыты персональныеданныена основании договора с оператором или на основании федерального закона; 5) обрабатываемые персональные данные, относящиесяксоответствующему субъекту персональных данных, источник их получения, если иной порядок представления такихданныхне предусмотрен федеральным законом; 6) сроки обработкиперсональныхданных, в том числе сроки их хранения; 7) порядок осуществления субъектом персональных данныхправ, предусмотренных настоящим Федеральным законом; 8) информацию об осуществленной или о предполагаемой трансграничной передаче данных; 9) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработкуперсональныхданныхпо поручению оператора, если обработка поручена или будет поручена такому лицу; 10) иные сведения, предусмотренные настоящим Федеральным законом или другими федеральными законами.

В соответствии с ч. 3 ст. 14Федерального закона № 152-ФЗ сведения, указанные в части 7 настоящей статьи, предоставляются субъекту персональных данныхили его представителю оператором при обращении либо при получении запросасубъектаперсональных данныхили его представителя. Запрос должен содержать номер основного документа, удостоверяющего личностьсубъекта персональныхданныхили его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данныхв отношениях с оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данныхоператором, подписьсубъекта персональныхданныхили его представителя.

Согласно части 1 статьи20Федерального закона № 152-ФЗ оператор обязан сообщить в порядке, предусмотренном статьей 14 настоящего Федерального закона, субъекту персональных данныхили его представителю информациюоналичии персональных данных, относящихся ксоответствующему субъекту персональныхданных, а также предоставить возможность ознакомления с этими персональными даннымипри обращении субъекта персональных данных или его представителя либо в течение тридцати дней с даты получения запроса субъекта персональных данныхили его представителя.

Судом установлено и подтверждается материалами дела, что между истцом Юшиным И.В. и Банком ... г. был заключен кредитный договор № №. Лимит кредитования ... руб., процентная ставка 28,99 % годовых. По условиям вышеуказанного Соглашения Ответчик открыл текущий счет в рублях, в ходе которого обязался осуществлять его обслуживание. Истец в свою же очередь обязался возвратить Банку полученный кредит и выплатить за его пользование проценты.

Ответчик свои обязательства по Соглашению о кредитовании исполнил надлежащим образом, следовательно, между Банком и Юшиным И. В. возникли взаимные обязательства, вытекающие из кредитного договора, которые в соответствии с требованиями ст.ст. 307,309,310,408,811,819,820 ГК РФ должны исполняться надлежащим образом.

Согласно Общим условиям выдачи кредитной карты, открытия и кредитования счета кредитной карты в ОАО «АЛЬФА-БАНК», с которыми истец при заключении кредитного договора был ознакомлен и согласен, Анкета-Заявление на получение Кредитной карты (далее также - Анкета-Заявление) - документ по форме Банка, содержащий согласие Заемщика на обработку персональных данных, анкету с персональными данными Заемщика, а также заявление Заемщика на получение Кредитной карты.

Как усматривается из анкеты-заявления заемщика от ... г., являющейся составной частью договора, истец подтверждает свое согласие с условиями договора о комплексном банковском обслуживании физических лиц в ОАО «АЛЬФА-БАНК» и обязуется выполнять условия указанного договора.

Также Юшин И.В. (п.10 Анкеты-Заявления) дает согласие на обработку персональных данных, в том числе биометрических персональных данных и информации, содержащей банковскую тайну, предоставленных ею Банку (сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение),извлечение, использование, передача (предоставление), обезличивание, блокирование, удаление, уничтожение персональных данных) и иные действия, предусмотренные Федеральным Законом от 27.07.2006 года № 152-ФЗ «О персональных данных», включая передачу данных третьим лицам, с которыми у Банка заключено соглашение о конфиденциальности и обеспечения безопасности персональных данных заемщика. Согласен с тем, что обработка его персональных данных будет осуществляться Банком, в том числе с использованием средств автоматизации или без использования таких средств, в соответствии с договором о комплексном банковском обслуживании, в объеме, целях и сроки, определенные данным договором.

Истец подтвердил, что все данные, предоставляемые им в Банк, являются полными и достоверными.

В соответствии с п. п. 3.15, 3.16, 3.17 Договора о комплексном банковском обслуживании физических лиц в ОАО «АЛЬФА-БАНК» Банк осуществляет обработку персональных данных Клиента в течение всего срока действия Договора, а также в течение 10 лет с даты прекращения обязательств Сторон по Договору. Персональные данные Клиента подлежат уничтожению по истечении 10 лет с даты прекращения обязательств Сторон по Договору.

Таким образом, материалы дела содержат сведения, что истец при заключении договора дал согласие АО «АЛЬФА-БАНК», как оператору персональных данных, на обработку всех персональных данных, содержащихся в Анкете-Заявлении, в том числе третьими лицами, с использованием средств автоматизации или без использования таких средств, включая: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, в том числе трансграничную, обезличивание, блокирование, удаление, уничтожение, а также вышеназванную обработку иных персональных данных, полученных в результате их обработки.

Согласие на обработку персональных данных выдано сроком на период действия всего срока действия Договора, а также в течение 10 лет с даты прекращения обязательств Сторон по Договору.

При заключении договора истцом был подтвержден факт обработки персональных данных оператором, до него были доведены правовые основания и цели обработки персональных данных, цели и применяемые оператором способы обработки персональных данных, наименование и место нахождения оператора, обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, а также сроки обработки персональных данных, в том числе сроки их хранения, порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом № 152 ФЗ «О персональных данных».

... г. Юшин И.В. путем почтового отправления через почтовое отделение <...> обратился вАО«Альфа-Банк» с заявлением о предоставлении сведений об обработке его персональных данных. Указанное заявление было получено ответчиком ... г., что подтверждается Отчетом с официального сайта Почта России от ... г. об отслеживании отправления с почтовым идентификатором №.

В силу ст. 6Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональныхданных» обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных указанным Федеральным законом.

На основании ст. 7данногоЗакона операторы и иные лица, получившие доступк персональным данным, обязаны не раскрывать третьим лицам и не распространятьперсональныеданные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

В соответствии со ст. 17 данного Закона субъект персональных данных имеет право назащитусвоихправи законных интересов, в том числе, на возмещение убытков и компенсацию морального вреда в судебном порядке.

В соответствии с положением ст. 24Федерального закона от 27 июля 2006 года № 152-ФЗ «Оперсональныхданных» лица, виновные в нарушении требований настоящего Федерального закона, несут предусмотренную законодательством Российской Федерации ответственность.

В соответствии с приведенными выше нормами, в целях сохранения конфиденциальности персональных данныхистца, работники ответчика должны были убедиться, что запрос исходит лично от истца, что невозможно при направлении запроса по почте.

Согласно материалам дела, в адрес Банка поступило заявление о предоставлении информации, связанных с обработкойперсональных данныхистца, в результате почтового отправления, что препятствовало Банкуидентифицировать личность заявителя.

При этом, материалы дела не содержат доказательств личного обращения Юшина И.В. вбанковскийофис за требуемой документацией, равно как и доказательств отказа от предоставления истребуемой информации.

Следовательно, доказательств того, применительно к положениям ст. 56 ГПК РФ, что Юшин И.В. в установленном законом порядке обращался вБанкза получением информации, связанной с обработкой егоперсональных данных, однако, в предоставлении запрашиваемой информации ему было отказано, суду не предоставлено.

При таких обстоятельствах, доказательств нарушения ответчиком права истца на получение информации, гарантированное положениями Закона Российской Федерации от 07 февраля 1992 года № 2300-1 «Озащитеправпотребителей» и Федерального закона от 27 июля 2006 года № 152-ФЗ «Оперсональныхданных», не представлено.

Ввиду отсутствия достаточных доказательств противоправного поведения со стороны ответчика либо нарушения его действиями личных неимущественных правистицы, оснований для удовлетворения исковых требований Юшина И.В. о взыскании сАО«Альфа-Банк» компенсации морального вреда, суд не усматривает.

В соответствии со ст. 98 ГПК РФ при отказе истцу вискеответчиком судебныерасходыневозмещаются.

Руководствуясь ст. 194-198 ГПК РФ, суд

РЕШИЛ

В удовлетворении исковых требований Юшина И. В. к АО «Альфа-Банк» третье лицо: Управление Роскомнадзора по ЦФО об обязании предоставить информацию, касающуюся обработки персональных данных, компенсации морального вреда, - отказать.

Решение может быть обжаловано в апелляционную инстанцию Ростовского областного суда через Октябрьский районный суд в течение одного месяца со дня изготовления решения суда в окончательной форме.

Решение в окончательной форме изготовлено ... г..

Судья: