Решение суда об обработке персональных данных, взыскании денежной компенсации морального вреда № 2-3688/2017 ~ М-3009/2017

Дело № 2-3688/2017 Мотивированное решение изготовлено 03.07.2017

ИМЕНЕМ РОССИЙСКОЙ ФЕДЕРАЦИИ

28 июня 2017 года г. Екатеринбург

Кировский районный суд г. Екатеринбурга в составе председательствующего судьи Капралова В.Р., при секретаре Рамзаевой О.А.,

рассмотрев в открытом судебном заседании гражданское дело по иску Шахловой Л.А. к АО «Тинькофф Банк» о возложении обязанности предоставить информацию об обработке персональных данных, взыскании денежной компенсации морального вреда,

УСТАНОВИЛ:

Шахлова Л.А. обратилась в суд с вышеуказанным иском, в обоснование которого указала, что между ней и ответчиком был заключен кредитный договора N *** путем подписания договора и присоединения к условиям кредитования банка. При заключении договора она предоставила информацию о паспортных данных, месте регистрации. В силу ст. ст. 14, 20 Федерального закона "О персональных данных" она имеет право на получение информации, касающейся обработки ее персональных данных. Она направила в адрес ответчика заявление о предоставлении информации, касающейся обработки персональных данных, предоставленной в рамках кредитного договора, а именно: подтвердить факт обработки персональных данных; сообщить правовые основания и цели обработки персональных данных; сообщить наименование и сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с АО "Тинькофф Банк"; сообщить наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению АО "Тинькофф Банк". Однако по настоящее время запрашиваемая информация ответчиком не предоставлена. Полагает, что непредоставление запрашиваемой информации по истечение 30 дней со дня направления запроса является незаконным и дает ей право требовать исполнения обязанности в натуре и возмещения морального вреда, который оценен ею в сумме 20000 рублей, а также понесенных по делу судебных расходов.

На основании изложенного истец просит обязать АО "Тинькофф Банк» предоставить ей информацию, касающуюся обработки ее персональных данных, предоставленных в рамках кредитного договора № ***, содержащую: подтверждение факта обработки персональных данных; правовые основания и цели обработки персональных данных; наименование и сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные; наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению АО "Тинькофф Банк"; взыскать с ответчика в свою пользу компенсацию морального вреда в размере 20000 руб., расходы на оплату услуг представителя в размере 5000 руб.

Истец в судебное заседание не явилась, извещена о времени и месте его проведения надлежащим образом и в срок, в заявлении просит рассмотреть дело без ее участия (л.д.7).

Ответчик в судебное заседание не явился, извещен о времени и месте его проведения надлежащим образом и в срок, в письменном отзыве на иск просит рассмотреть дело в отсутствие своего представителя.

При таких обстоятельствах с учетом положений ст. 167 Гражданского процессуального кодекса Российской Федерации судом решен вопрос о рассмотрении дела в отсутствие сторон.

Изучив и исследовав материалы дела, суд приходит к следующему.

В соответствии со ст. 12, 56 Гражданского процессуального кодекса Российской Федерации судопроизводство осуществляется на основе состязательности и равноправия сторон. Каждая сторона должна доказать те обстоятельства, на которые она ссылается как на основания своих требований или возражений, если иное не предусмотрено федеральным законом. В силу ст. 150 Гражданского процессуального кодекса Российской Федерации суд рассматривает дело по имеющимся в деле доказательствам.

Согласно статье 3 Федерального закона от 27.07.2006 года N 152-ФЗ "О персональных данных" персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных); оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными; обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных; предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

Исходя из части 1 статьи 14 указанного Закона субъект персональных данных имеет право на получение сведений, указанных в части 7 названной статьи, за исключением случаев, предусмотренных частью 8 указанной статьи. Субъект персональных данных вправе требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

Согласно части 7 статьи 14 того же Закона, субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей: подтверждение факта обработки персональных данных оператором; правовые основания и цели обработки персональных данных; наименование и место нахождения оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федерального закона; наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу.

В силу части 3 статьи 14 Закона, сведения, указанные в части 7 названной статьи, предоставляются субъекту персональных данных или его представителю оператором при обращении либо при получении запроса субъекта персональных данных или его представителя. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных оператором, подпись субъекта персональных данных или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.

Частью 1 статьи 20 указанного Федерального закона предусмотрено, что оператор обязан сообщить в порядке, предусмотренном статьей 14 названного Федерального закона, субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставить возможность ознакомления с этими персональными данными при обращении субъекта персональных данных или его представителя либо в течение тридцати дней с даты получения запроса субъекта персональных данных или его представителя.

Исходя из положений статей 6, 8, часть 4 статьи 18 Федерального закона "О персональных данных", соответствующая информация должна быть предоставлена только субъекту персональных данных.

В силу статьи 6 Федерального закона "О персональных данных" обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных указанным Федеральным законом.

Согласно статьи 7 Федерального закона "О персональных данных" операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

В силу пункта 2 части 4 статьи 18 Федерального закона "О персональных данных", оператор освобождается от обязанности предоставить субъекту персональных данных сведения, предусмотренные частью 3 названной статьи, в случаях, если персональные данные получены оператором на основании федерального закона или в связи с исполнением договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных.

Судом установлено, подтверждается материалами дела и доказательств обратного не представлено, что между сторонами заключен кредитный договора №*** путем подписания истцом договора и присоединения к условиям кредитования банка.

При заключении договора истец предоставила информацию о паспортных данных, месте регистрации.

Шахлова Л.А. направила в адрес ответчика заявление о предоставлении информации, касающейся обработки персональных данных, предоставленной в рамках кредитного договора, а именно: подтвердить факт обработки персональных данных; сообщить правовые основания и цели обработки персональных данных; сообщить наименование и сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с АО "Тинькофф Банк"; сообщить наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению АО "Тинькофф Банк" (л.д.13).

Истцом в подтверждение факта обращения к ответчику представлено заявление о предоставлении информации, касающейся обработки персональных данных, почтовая квитанция, опись вложения от 27.01.2017, реестр отслеживания почтовых отправлении (л.д.13-15).

При разрешении заявленных требований суд принимает во внимание, что субъект персональных данных, в силу статьи 9 Федерального закона "О персональных данных", принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе.

Судом установлено и не доказано иное, что истец в своем заявлении при получении кредита дала банку разрешение на использование своих персональных данных, предоставленных в целях заключения и дальнейшего исполнения договора, согласившись на обработку банком ее персональных данных различными способами, при этом информация по кредиту в соответствии со статьей 10 Закона РФ "О защите прав потребителей" была доведена до истца при заключении кредитного договора надлежащим образом.

Суд исходит из того, что нарушений прав истца как субъекта персональных данных не установлено, т.к. при заключении кредитного договора истец самостоятельно предоставил ответчику свои персональные данные в целях их обработки, истцу были известны цели обработки персональных данных, наименование и место нахождение оператора, правовые основания и цели обработки, при этом доказательств нарушений банком порядка обработки персональных данных истца в материалах дела отсутствуют.

Кроме того, заявление, поступившее в банк от имени истца, содержало просьбу в частности о сообщении наименования и сведений о лицах, которые имеют доступ к персональным данным истца или которым могут быть раскрыты ее персональные, предоставленные на основании договора с Банком, также о сообщении наименования или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных истца по поручению Банка. Между тем, в соответствии с вышеприведенными выше нормами, в целях сохранения конфиденциальности персональных данных истца работники ответчика должны были убедиться, что запрос исходит лично от истца, что в данном случае невозможно при направлении такого заявления по почте, которое было осуществлено истцом.

Таким образом, суд с учетом установленных обстоятельств, применив положения ст. ст. 3, 6, 7, 9, 14, 17, 18, 24 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных", ст. 421 Гражданского кодекса Российской Федерации, приходит к выводу об отказе в удовлетворении заявленных истцом требований.

Вместе с тем истец не лишена возможности получить заявленные сведения при личном обращении в банк либо его подразделение предъявив паспорт, в целях идентификации.

В силу ч. 2 ст. 17 Федерального закона "О персональных данных" субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

В силу ст. 151 Гражданского кодекса Российской Федерации если гражданину причинен моральный вред (физические или нравственные страдания) действиями, нарушающими его личные неимущественные права либо посягающими на принадлежащие гражданину нематериальные блага, а также в других случаях, предусмотренных законом, суд может возложить на нарушителя обязанность денежной компенсации указанного вреда.

Поскольку не было доказано причинение ответчиком истцу морального вреда в связи с нарушением положений Федерального закона "О персональных данных", как и нарушение личных неимущественных прав истца, суд не усматривает правовых оснований, предусмотренных ст. 151 Гражданского кодекса Российской Федерации, ч. 2 ст. 24 Федерального закона от 27.07.2006 N 152 "О персональных данных", для удовлетворения требований о взыскании денежной компенсации морального вреда.

В соответствии с ч. 1 ст. 98 Гражданского процессуального кодекса Российской Федерации стороне, в пользу которой состоялось решение суда, суд присуждает возместить с другой стороны все понесенные по делу судебные расходы. В случае, если иск удовлетворен частично, указанные в настоящей статье судебные расходы присуждаются истцу пропорционально размеру удовлетворенных судом исковых требований, а ответчику пропорционально той части исковых требований, в которой истцу отказано.

В соответствии с положениями ст. 100 Гражданского процессуального кодекса Российской Федерации, стороне, в пользу которой состоялось решение суда, по ее письменному ходатайству суд присуждает с другой стороны расходы на оплату услуг представителя в разумных пределах.

Учитывая отказ в удовлетворении основных заявленных исковых требований, судебные расходы также не подлежат возмещению истцу.

На основании изложенного и руководствуясь статьями 194-199 Гражданского процессуального кодекса Российской Федерации, суд

РЕШИЛ

В удовлетворении исковых требований Шахловой Л.А. к АО «Тинькофф Банк» о возложении обязанности предоставить информацию об обработке персональных данных, взыскании денежной компенсации морального вреда отказать в полном объеме.

Решение может быть обжаловано сторонами в апелляционном порядке в Свердловский областной суд в течение месяца с момента изготовления мотивированного решения через Кировский районный суд г. Екатеринбурга.

Судья В.Р. Капралов