Апелляционное определение СК по гражданским делам Оренбургского областного суда от 31 марта 2015 г. по делу N 33-2076/2015

Судебная коллегия по гражданским делам Оренбургского областного суда в составе председательствующего судьи Полшковой Н.В., судей Имамовой Р.А., Кудряшова В.К., при секретаре Лобановой А.В., рассмотрев в открытом судебном заседании апелляционную жалобу публичного акционерного общества "Восточный экспресс банк" на решение Ленинского районного суда г. Оренбурга от 15 декабря 2014 года по делу по иску Васильченко Г.Н. к открытому акционерному обществу "Восточный экспресс банк" о компенсации морального вреда

Заслушав доклад судьи Полшковой Н.В., объяснения истца Васильченко Г.Н., ее представителя Щербакова А.А., просивших решение суда оставить без изменения, судебная коллегия

УСТАНОВИЛА:

Васильченко Г.Н. обратилась в суд с иском, указав, что между ней и ОАО "Восточный экспресс банк" был заключен кредитный договор N от (дата) на сумму *** рублей на срок *** месяцев.

В соответствии с условиями заявления клиента о заключении договора кредитования N сторонами согласовано условие, что банк вправе полностью или частично уступить права требования по договору третьему лицу, в том числе организации, не имеющей лицензии на право осуществления банковской деятельности. При этом новому кредитору будут переданы документы, удостоверяющие права требования и сообщены сведения, имеющие значение для осуществления требования. Порядок уведомления клиента о состоявшейся уступке прав требований, а также порядке исполнения обязательств новому кредитору определяется в соглашении об уступке прав требований. Следовательно, сторонами было согласовано возможность передачи банком в рамках договора цессии персональных данных истца новому кредитору.

Вместе с тем, каких-либо иных механизмов передачи персональных данных третьим лицам ни условиями кредитного договора, ни действующим законодательством не предусмотрено.

После образования просроченной задолженности по кредитному договору N от (дата) банк, без согласования своих действий с истцом, передал без ее ведома персональные данные в ООО " ***".

Сотрудники ООО " ***", незаконно получив от ответчика персональные данные, а также персональные данные родственников истца, предпринимают незаконные меры психологического воздействия.

В частности на телефон истца и ее родственников в течение нескольких недель постоянно звонят сотрудники ООО " ***", которые в грубой форме, с использованием оскорбительных и унизительных слов начинают требовать немедленного погашения задолженности.

Ссылаясь на то, что действиями банка, распространившего ее персональные данные, ей причинены нравственные страдания, просит суд взыскать с ответчика ОАО " ***" компенсацию морального вреда в размере *** рублей, расходы по оплате юридических услуг в размере *** рублей.

Решением Ленинского районного суда г. Оренбурга от 15 декабря 2014 года исковые требования Васильченко Г.Н. удовлетворены частично. С ОАО "Восточный экспресс банк" в пользу Васильченко Г.Н. взыскана компенсация морального вреда в размере *** рублей и судебные расходы по оплате услуг представителя в размере *** рублей.

На указанное решение суда ответчиком - ОАО "Восточный экспресс банк" подана апелляционная жалоба, в которой они просят решение суда отменить как незаконное и необоснованное.

В судебное заседание представители ответчика и третьего лица, извещенные надлежащим образом, не явились. Судебная коллегия определила рассмотреть дело в их отсутствие.

Судебная коллегия, изучив материалы дела, обсудив доводы апелляционной жалобы, не находит оснований для ее удовлетворения.

Как установлено судом, на основании заявления Васильченко Г.Н. от (дата) между истцом и ОАО КБ "Восточный" был заключен кредитный договор N.

В соответствии с условиями заключенного договора банку предоставлено право полностью или частично уступить права требования по договору третьему лицу, в том числе организации, не имеющей лицензии на право осуществления банковской деятельности. При этом новому кредитору будут переданы документы, удостоверяющие права требования и сообщены сведения, имеющие значение для осуществления требования.

(дата) заемщиком в адрес банка направлено заявление об отзыве согласия на обработку персональных данных, в том числе указано на недопустимость передачи персональных данных заемщика третьим лицам.

Уведомление получено банком (дата) г., что подтверждается данными о вручении адресату.

(дата). на Васильченко Г.Н. от ООО " ***" поступило уведомление, в котором общество указало истцу о необходимости произвести погашение задолженности по договору N по состоянию на (дата).

(дата). на Васильченко Г.Н. от ООО " ***" поступило уведомление, в котором общество указало истцу о необходимости произвести погашение задолженности по договору N по состоянию на (дата).

Доказательств того, что между банком и ООО " ***" был заключен договор уступки права требования суду представлено не было.

(дата) Васильченко Г.Н. уведомила банк об отзыве любых согласий на передачу ее персональных данных третьим лицам, в том числе заявила о недопустимости распространения персональных данных.

После получения банком заявления Васильченко Г.Н. об отзыве согласия на обработку персональных данных на имя Васильченко Г.Н. от ООО " ***" поступили письма, датированные (дата). и (дата)., в которых истцу предложено в течение трех дней погасить образовавшуюся перед банком задолженность, сообщался размер долга, разъяснялось право принудительного исполнения, а также возможность привлечения ее к уголовной ответственности за мошенничество, причинение ущерба путем обмана или злоупотребления доверием, злостного уклонения от погашения кредиторской задолженности.

Удовлетворяя исковые требования Васильченко Г.Н., суд пришел к выводу о том, что ответчик в нарушение ФЗ "О персональных данных" после получения заявления Васильченко Г.Н. об отзыве согласия на обработку персональных данных не прекратил такую обработку и не обеспечил прекращение такой обработки ООО " ***", которому передал персональные данные истца.

Судебная коллегия с указанными выводами суда соглашается, поскольку они основаны на действующих нормах закона.

Так, в соответствии с положениями ст.3 ФЗ "О персональных данных" персональными данными является любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных); обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных; распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц; предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.Согласно ст. 5, п.5 ч.1 ст.6, ст.7 и 9 ФЗ "О персональных данных" обработка персональных данных должна осуществлять на законной и справедливой основе, ограничиваться достижением конкретных, заранее определенных и законных целей. Обработка персональных данных необходима для исполнения договора, стороной которого является субъект персональных данных. Операторы обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом. Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным.

В силу ч.2 ст.9 указанного федерального закона согласие на обработку персональных данных может быть отозвано субъектом персональных данных. В случае отзыва субъектом персональных данных согласия на обработку персональных данных оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 настоящего Федерального закона.

На основании ч.3 ст.9 ФЗ "О персональных данных" обязанность представить доказательство получения согласия субъекта персональных данных на обработку его персональных данных возлагается на оператора.

В силу ч.5 ст.21 ФЗ "О персональных данных" в случае отзыва субъектом персональных данных согласия на обработку его персональных данных оператор обязан прекратить их обработку или обеспечить прекращение такой обработки (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между оператором и субъектом персональных данных либо если оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных настоящим Федеральным законом или другими федеральными законами.

Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке (ст.17 ФЗ "О персональных данных").

В силу ст.24 ФЗ "О персональных данных" лица, виновные в нарушении требований настоящего Федерального закона, несут предусмотренную законодательством Российской Федерации ответственность.

Моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, нарушения правил обработки персональных данных, установленных настоящим Федеральным законом, а также требований к защите персональных данных, установленных в соответствии с настоящим Федеральным законом, подлежит возмещению в соответствии с законодательством Российской Федерации. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных субъектом персональных данных убытков.

Суд, удовлетворяя требования о компенсации морального вреда, пришел к выводу о том, что такой вред был причинен истцу незаконными действиями ответчика. Выразился он в причинении истцу беспокойства, вызванного получением указанных выше требований от неизвестной ей организации, у которой персональные данные истца не были отозваны банком и не была прекращена их обработка в нарушении указанных выше норм закона.

Судебная коллегия считает несостоятельными доводы апелляционной жалобы о наличии оснований для продолжения обработки персональных данных истца и после отзыва согласия на такую обработку.

Банк в качестве основания для продолжения обработки персональных данных после отзыва согласия на такую обработку ссылается на п.п. 5 и п.п. 2 ч.1 ст. 6 ФЗ "О персональных данных".

В силу указанных норм закона Обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных настоящим Федеральным законом. Обработка персональных данных допускается в следующих случаях:

обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;

обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, в том числе в случае реализации оператором своего права на уступку прав (требований) по такому договору, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем.

Однако указанные основания в данном случае отсутствовали. Обработка персональных данных истца не была необходима для достижения целей, предусмотренных законом, и также не была необходима для исполнения кредитного договора, поскольку законом предусмотрены иные способы исполнения обязательств.

Несостоятельными являются и доводы жалобы о том, что отзыв согласия на обработку персональных данных банком не был получен, поскольку направлялся истцом не по юридическому адресу банка. Как следует из содержания апелляционной жалобы, банком истцу было отказано в отзыве согласия на обработку персональных данных. Из чего следует, что такой отзыв банком был получен.

Не соглашается судебная коллегия и с доводами жалобы о завышенном размере взысканных в пользу истца расходов по оплате услуг представителя.

В соответствии со ст. 100 Гражданского процессуального кодекса Российской Федерации стороне, в пользу которой состоялось решение суда, по ее письменному ходатайству суд присуждает с другой стороны расходы на оплату услуг представителя в разумных пределах.

Судом с ответчика в пользу истца взысканы расходы по оплате услуг представителя в размере *** рублей.

Судебная коллегия полагает, что данный размер расходов является разумным с учетом категории дела и объема оказанной юридической помощи.

На основании изложенного и руководствуясь ст.ст. 327-329 Гражданского процессуального кодекса Российской Федерации, судебная коллегия

ОПРЕДЕЛИЛА:

Решение Ленинского районного суда г. Оренбурга от 15 декабря 2014 года оставить без изменения, а апелляционную жалобу публичного акционерного общества "Восточный экспресс банк" - без удовлетворения.

Председательствующий

Судьи