Нестерова Аксана Васильекна

Дело № 2-1140/2020

Р Е Ш Е Н И Е

Именем Российской Федерации

27 августа 2020 года город Елец Липецкой области

Елецкий городской суд Липецкой области в составе:

председательствующего судьи Чумичевой Ю.В.,

при секретаре Оборотовой Е.В.,

рассмотрев в открытом судебном заседании гражданское дело № 2-1140/2020 по иску Нестеровой Аксаны Васильевны к акционерному обществу «Банк Русский Стандарт» о защите прав субъекта персональных данных,

у с т а н о в и л:

Нестерова А.В. обратилась в суд с иском к акционерному обществу «Банк Русский Стандарт» о защите прав субъекта персональных данных, ссылаясь на то, что между ней и АО «Банк Русский Стандарт» ДД.ММ.ГГГГ был заключен договор потребительского кредита № №***, в рамках которого открыт банковский счет. При заключении договора истцом была предоставлена информация о паспортных данных, месте работы, регистрации, в связи с чем ответчик с момента заключения договора является оператором обработки персональных данных заемщика. 08.05.2020 в адрес АО «Банк Русский Стандарт» направлено заявление о предоставлении информации, касающейся обработки персональных данных, однако, до настоящего времени запрашиваемая информация не предоставлена. Незаконность действия ответчика дает субъекту персональных данных право на возмещение компенсации морального вреда в размере 20000 рублей. 08.05.2020 в адрес ответчика были направлены письма с требованием предоставить копии документов по кредитным договорам, в том числе копии договора на открытие банковского счета, но банк проигнорировал требование истца. На основании изложенного просила обязать АО «Банк Русский Стандарт» предоставить информацию, касающуюся обработки персональных данных, предоставленных в рамках кредитного договора от ДД.ММ.ГГГГ № №***, а именно: подтвердить факт обработки персональных данных; сообщить правовые основания и цели обработки персональных данных; сообщить ...

Показать ещё

...наименование и сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с АО «Банк Русский Стандарт»; сообщить наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению АО «Банк Русский Стандарт»; взыскать с АО «Банк Русский Стандарт» в пользу Нестеровой А.В. компенсацию морального вреда в размере 20000 рублей.

Истец Нестерова А.В. в судебное заседание не явилась, своевременно и надлежащим образом извещена о времени и месте судебного заседания, об уважительных причинах своей неявки в судебное заседание не сообщила, в исковом заявлении содержится просьба о рассмотрении дела в отсутствие истца.

Представитель ответчика АО «Банк Русский Стандарт» в судебное заседание не явился, своевременно и надлежащим образом извещен о времени и месте судебного заседания, о причинах неявки суду не сообщил, в деле имеется заявление представителя ответчика по доверенности Науменко Т.Н. с просьбой о рассмотрении дела в отсутствие представителя ответчика. Также в материалах дела имеются письменные возражения на иск, согласно которым АО «Банк Русский Стандарт» возражает против удовлетворения исковых требований Нестеровой А.В., поскольку доводы истца о нарушении прав субъекта персональных данных являются надуманными, не соответствуют действительности, не основаны на нормах закона. Банком на обращение Нестеровой А.В. был подготовлен ответ, который 16.06.2020 направлен простым нерегистрируемым письмом по адресу регистрации истца. Со стороны ответчика отсутствуют какие-либо нарушения прав истца. Основания для взыскания морального суда, по мнению представителя ответчика, также отсутствуют, так как банк исполнил свои обязанности перед клиентом в полном объеме. Просил отказать в иске в полном объеме.

Представитель третьего лица Управления Роскомнадзора по Липецкой области в судебное заседание не явился, своевременно и надлежащим образом извещен о времени и месте судебного заседания, о причинах неявки суду не сообщил. В материалах дела имеется отзыв на исковое заявление, согласно которому Управление просит рассмотреть дело в отсутствие своего представителя, полагает, что довод ответчика, содержащийся в отзыве, о том, что он не обязан предоставлять истцу испрашиваемую информацию, противоречит действующему законодательству. Кроме того, в отзыве указано, что, по мнению третьего лица, иск подлежит удовлетворению в случае подтверждения получения АО «Банк Русский Стандарт» запроса, соответствующего требованиям части 3 статьи 14 Закона о ПД; отсутствия от АО «Банк Русский Стандарт» ответа на запрос, направленного в адрес Нестеровой А.В. в течение 30 дней.

Принимая во внимание изложенное, руководствуясь статьей 167 Гражданского процессуального кодекса РФ, суд счел возможным рассмотреть дело в отсутствие истца, представителя ответчика и представителя третьего лица, извещенных о времени и месте судебного заседания, не сообщивших об уважительности причин неявки, просивших о рассмотрении дела в свое отсутствие.

Исследовав и оценив письменные доказательства, имеющиеся в материалах дела, суд не находит правовых оснований для удовлетворения исковых требований Нестеровой А.В.

При этом суд исходит из следующего.

Согласно части 1 статьи 3 Гражданского процессуального кодекса РФ заинтересованное лицо вправе в порядке, установленном законодательством о гражданском судопроизводстве, обратиться в суд за защитой нарушенных либо оспариваемых прав, свобод или законных интересов.

Таким образом, в силу вышеприведенных положений истец, обращаясь в суд, должен доказать, что его права или законные интересы были нарушены, поскольку судебной защите подлежит только нарушенное право.

При этом избрание способа и средства защиты является правом заинтересованного лица (статья 12 Гражданского кодекса РФ), однако, реализация данного права не предполагает безусловную обязанность суда по защите заявленного заинтересованным лицом права (интереса).

Судом установлено, что ДД.ММ.ГГГГ Нестерова А.В. обратилась в ЗАО «Банк Русский Стандарт» с заявлением с предложением заключить с ней кредитный договор, в рамках которого: открыть ей банковский счет, используемый в рамках кредитного договора; предоставить ей кредит в сумме ............. рубля путем зачисления суммы кредита на счет, а также заключить с ней договор о предоставлении и обслуживании карты (Договор о карте), в рамках которого: выпустить на ее имя карту; открыть банковский счет, используемый в рамках Договора о карте, в том числе для размещения и отражения операций, совершенных с использованием карты; для осуществления операций по счету карты, сумма которых превышает остаток денежных средств на счете карты, установить ей лимит и осуществлять в соответствии со статьей 850 ГК РФ кредитование счета карты.

В заявлении указано, что истец понимает и соглашается с тем, что принятием банком ее предложения о заключении кредитного договора являются действия банка по открытию на ее имя счета; составной и неотъемлемой частью кредитного договора будут являться Условия предоставления кредитов «Русский Стандарт»; принятием банком ее предложения о заключении договора о карте являются действия банка по открытию на ее имя счета карты; составной и неотъемлемой частью договора о карте будут являться Условия предоставления и обслуживания Карт «Русский Стандарт» и Тарифы по Картам «Русский Стандарт».

Таким образом, Нестерова А.В. сделала банку предложение (оферту) о заключении кредитного договора и договора о предоставлении и обслуживании карты.

В том же заявлении истец указала, что дает свое согласие на обработку и передачу третьим лицам своих персональных данных и иных сведений в соответствии с Условиями и Условиями по Картам, при этом такое согласие дано как банку, так и третьим лицам, получившим такие персональные данные от банка на основе сделанного истцом согласия.

Положения относительно согласия клиента банка по обработке его персональных данных содержатся в Условиях предоставления кредитов «Русский Стандарт», в пункте 11.13 которых указано, что клиент, действуя в своей воле и в своем интересе, дает свое согласие на обработку (в том числе на сбор, систематизацию, накопление, хранение, уточнение, обновление, изменение, распространение, передачу (включая трансграничную передачу), обезличивание, блокирование и уничтожение) своих персональных данных. Такое согласие дано: 1) в отношении любой информации, относящейся к клиенту, полученной как от самого клиента, так и от третьих лиц, включая: фамилию, имя, отчество, данные документа, удостоверяющего личность, гражданство, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессию, доходы, исполнение обязательств клиента по договору, равно как и по иным договорам, заключенным между банком и клиентом; 2) для целей исполнения договора, осуществления обслуживания кредита и сбора задолженности, уступки (полностью или частично) прав (требований) по договору; 3) для целей продвижения продуктов (услуг) банка на рынке финансовых услуг, равно как и продвижения совместных продуктов банка и/или продуктов (товаров, работ, услуг) третьих лиц – партнеров банка; 4) на срок его жизни клиента, соответственно исполнение клиентом своих обязательств по погашению задолженности либо прекращение договора не прекращают действие такого согласия; 5) на обработку персональных данных как в электронном виде (с использованием программного обеспечения), так и с использованием иных носителей информации (в том числе бумажных); 6) как банку, так и любым третьим лицам, которые в результате обработки персональных данных клиента, уступки, передачи в залог или обременения иным образом полностью или частично прав (требований) по договору получили персональные данные клиента, стали правообладателями в отношении указанных прав, а также агентам и уполномоченными лицами банка и указанных третьих лиц.

Аналогичные положения закреплены в Условиях предоставления и обслуживания карт «Русский Стандарт» (пункт 11.11).

Банк акцептовал полученную от Нестеровой А.В. оферту, заключил с ней кредитный договор № №*** от ДД.ММ.ГГГГ, по которому открыл истцу счет № №***, и выпустил карту, заключив договор о карте № №***, по которому открыл истцу счет № №***.

Таким образом, между ЗАО «Банк Русский Стандарт» и Нестеровой А.В. в офертно-акцептной форме был заключен кредитный договор и договор о предоставлении и обслуживании карты.

Рассматривая требования Нестеровой А.В. о нарушении ее прав как субъекта персональных данных со стороны ответчика, суд приходит к следующим выводам.

Согласно статье 23 Конституции РФ каждый имеет право на неприкосновенность частной жизни, личную и семейную тайну, защиту своей чести и доброго имени.

В силу статьи 24 Конституции РФ сбор, хранение, использование и распространение информации о частной жизни лица без его согласия не допускаются. Органы государственной власти и органы местного самоуправления, их должностные лица обязаны обеспечить каждому возможность ознакомления с документами и материалами, непосредственно затрагивающими его права и свободы, если иное не предусмотрено законом.

Отношения, связанные с обработкой персональных данных, осуществляемой федеральными органами государственной власти, органами государственной власти субъектов Российской Федерации, иными государственными органами, органами местного самоуправления, иными муниципальными органами, юридическими лицами и физическими лицами с использованием средств автоматизации, в том числе в информационно-телекоммуникационных сетях, или без использования таких средств, если обработка персональных данных без использования таких средств соответствует характеру действий (операций), совершаемых с персональными данными с использованием средств автоматизации, то есть позволяет осуществлять в соответствии с заданным алгоритмом поиск персональных данных, зафиксированных на материальном носителе и содержащихся в картотеках или иных систематизированных собраниях персональных данных, и (или) доступ к таким персональным данным регулируется Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

В силу статьи 3 указанного Федерального закона персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных); оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными; обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных; автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники.

Часть 1 статьи 6 названного Федерального закона предусматривает, что обработка персональных данных допускается в следующих случаях, в частности: обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных; обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, в том числе в случае реализации оператором своего права на уступку прав (требований) по такому договору, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем.

В соответствии с частью 1 статья 9 того же Федерального закона субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом. В случае получения согласия на обработку персональных данных от представителя субъекта персональных данных полномочия данного представителя на дачу согласия от имени субъекта персональных данных проверяются оператором.

Права субъекта персональных данных на доступ к его персональным данным регламентированы статьей 14 Федерального закона «О персональных данных», согласно которой субъект персональных данных имеет право на получение сведений, указанных в части 7 настоящей статьи, за исключением случаев, предусмотренных частью 8 настоящей статьи. Субъект персональных данных вправе требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав. Сведения, указанные в части 7 настоящей статьи, должны быть предоставлены субъекту персональных данных оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных. Сведения, указанные в части 7 настоящей статьи, предоставляются субъекту персональных данных или его представителю оператором при обращении либо при получении запроса субъекта персональных данных или его представителя. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных оператором, подпись субъекта персональных данных или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.

В силу части 7 статьи 14 указанного Федерального закона субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей: 1) подтверждение факта обработки персональных данных оператором; 2) правовые основания и цели обработки персональных данных; 3) цели и применяемые оператором способы обработки персональных данных; 4) наименование и место нахождения оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федерального закона; 5) обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом; 6) сроки обработки персональных данных, в том числе сроки их хранения; 7) порядок осуществления субъектом персональных данных прав, предусмотренных настоящим Федеральным законом; 8) информацию об осуществленной или о предполагаемой трансграничной передаче данных; 9) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу; 10) иные сведения, предусмотренные настоящим Федеральным законом или другими федеральными законами.

Согласно частям 1, 2 статьи 20 Федерального закона «О персональных данных» оператор обязан сообщить в порядке, предусмотренном статьей 14 настоящего Федерального закона, субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставить возможность ознакомления с этими персональными данными при обращении субъекта персональных данных или его представителя либо в течение тридцати дней с даты получения запроса субъекта персональных данных или его представителя. В случае отказа в предоставлении информации о наличии персональных данных о соответствующем субъекте персональных данных или персональных данных субъекту персональных данных или его представителю при их обращении либо при получении запроса субъекта персональных данных или его представителя оператор обязан дать в письменной форме мотивированный ответ, содержащий ссылку на положение части 8 статьи 14 настоящего Федерального закона или иного федерального закона, являющееся основанием для такого отказа, в срок, не превышающий тридцати дней со дня обращения субъекта персональных данных или его представителя либо с даты получения запроса субъекта персональных данных или его представителя.

Из статьи 18 Федерального закона «О персональных данных» следует, что при сборе персональных данных оператор обязан предоставить субъекту персональных данных по его просьбе информацию, предусмотренную частью 7 статьи 14 настоящего Федерального закона (часть 1). Если персональные данные получены не от субъекта персональных данных, оператор, за исключением случаев, предусмотренных частью 4 настоящей статьи, до начала обработки таких персональных данных обязан предоставить субъекту персональных данных следующую информацию: 1) наименование либо фамилия, имя, отчество и адрес оператора или его представителя; 2) цель обработки персональных данных и ее правовое основание; 3) предполагаемые пользователи персональных данных; 4) установленные настоящим Федеральным законом права субъекта персональных данных; 5) источник получения персональных данных (часть 3).

В силу части 4 той же статьи оператор освобождается от обязанности предоставить субъекту персональных данных сведения, предусмотренные частью 3 настоящей статьи, в случаях, если: 1) субъект персональных данных уведомлен об осуществлении обработки его персональных данных соответствующим оператором; 2) персональные данные получены оператором на основании федерального закона или в связи с исполнением договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных; 3) персональные данные сделаны общедоступными субъектом персональных данных или получены из общедоступного источника; 4) оператор осуществляет обработку персональных данных для статистических или иных исследовательских целей, для осуществления профессиональной деятельности журналиста либо научной, литературной или иной творческой деятельности, если при этом не нарушаются права и законные интересы субъекта персональных данных; 5) предоставление субъекту персональных данных сведений, предусмотренных частью 3 настоящей статьи, нарушает права и законные интересы третьих лиц.

Согласно части 2 статьи 17 указанного Федерального закона субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

Часть 2 статьи 24 данного Федерального закона предусматривает, что моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, нарушения правил обработки персональных данных, установленных настоящим Федеральным законом, а также требований к защите персональных данных, установленных в соответствии с настоящим Федеральным законом, подлежит возмещению в соответствии с законодательством Российской Федерации. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных субъектом персональных данных убытков.

Изложенное свидетельствует о том, что ответчик АО «Банк Русский Стандарт» осуществляет обработку персональных данных Нестеровой А.В. в рамках заключенных договоров на основании письменного согласия последней и обязан в силу вышеприведенных норм закона предоставить истцу информацию, касающуюся обработки ее персональных данных, предусмотренную частью 7 статьи 14 Федерального закона «О персональных данных».

Довод представителя ответчика о том, что банк в силу части 4 статьи 18 Федерального закона «О персональных данных» освобождается от обязанности предоставить субъекту персональных данных предусмотренные Законом сведения, так как эти сведения были предоставлены при заключении договора и в связи с его исполнением самой Нестеровой А.В. – субъектом персональных данных, основан на неверном толковании норм права, поскольку упомянутая статья закрепляет обязанности оператора при сборе персональных данных.

Как видно из материалов дела, 08.05.2020 истец направила в АО «Банк Русский Стандарт» письменное заявление о предоставлении информации, касающейся обработки персональных данных, в котором просила подтвердить факт обработки ее персональных данных АО «Банк Русский Стандарт»; сообщить правовые основания и цели обработки ее персональных данных АО «Банк Русский Стандарт»; сообщить наименование и сведения о лицах, которые имеют доступ к ее персональным данным или которым могут быть раскрыты персональные данные на основании договора с АО «Банк Русский Стандарт»; сообщить наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению АО «Банк Русский Стандарт».

Ответчик факт обращения истца с названным заявлением, а также факт получения данного заявления не оспаривал, претензий к форме и содержанию заявления истца не высказал, признал возможность подготовки на него письменного ответа, что следует из имеющихся в деле возражений на иск.

Сведениями о том, когда именно банком было получено заявление Нестеровой А.В., суд не располагает, истец такие сведения суду не предоставила.

Судом установлено, что ответчиком АО «Банк Русский Стандарт» на обращение Нестеровой А.В. 08.06.2020 был подготовлен ответ, который 16.06.2020 направлен в адрес истца простым письмом. Изложенное подтверждается копией сообщения АО «Банк Русский Стандарт», копией реестра № 102 почтовых отправлений от 16.06.2020 и копией накладной Почты России № 258/п от 16.06.2020.

Выбранная ответчиком АО «Банк Русский Стандарт» форма предоставления Нестеровой А.В. как субъекту персональных данных запрашиваемых сведений не противоречит части 2 статьи 14 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», которая предусматривает, что соответствующие сведения должны быть предоставлены субъекту персональных данных оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных.

Закон не обязывает оператора персональных данных сообщать запрашиваемую информацию определенным конкретным способом, в связи с чем направление АО «Банк Русский Стандарт» сообщения в ответ на заявление Нестеровой А.В. простой корреспонденцией соответствует закону и свидетельствует об исполнении обязательств со стороны банка.

Доказательств того, что ответчик отказался предоставить истцу запрашиваемые сведения, суду истцом не представлено.

В силу положений статьи 10 Гражданского кодекса РФ не допускаются осуществление гражданских прав исключительно с намерением причинить вред другому лицу, действия в обход закона с противоправной целью, а также иное заведомо недобросовестное осуществление гражданских прав (злоупотребление правом).

Учитывая изложенное, судом не установлено нарушений прав истца как субъекта персональных данных со стороны ответчика, в связи с чем правовые основания для удовлетворения заявленных требований, в том числе и о компенсации морального вреда, отсутствуют.

Согласно статье 56 Гражданского процессуального кодекса РФ каждая сторона должна доказать те обстоятельства, на которые она ссылается как на основания своих требований и возражений, если иное не предусмотрено федеральным законом.

В силу части 1 статьи 12 Гражданского процессуального кодекса РФ правосудие по гражданским делам осуществляется на основе состязательности и равноправия сторон.

Настоящее дело рассмотрено в рамках заявленных требований по имеющимся в деле доказательствам.

На основании изложенного и руководствуясь статьями 194-199 Гражданского процессуального кодекса РФ, суд

Р Е Ш И Л:

В удовлетворении исковых требований Нестеровой Аксаны Васильевны к Акционерному обществу «Банк Русский Стандарт» о защите прав субъекта персональных данных отказать.

Решение может быть обжаловано в Липецкий областной суд через Елецкий городской суд в течение месяца со дня принятия решения суда в окончательной форме.

Председательствующий: Ю.В. Чумичева

Решение в окончательной форме принято 01 сентября 2020 года.

Свернуть