16 ноября 2015 г. судебная коллегия по гражданским делам Московского городского суда в составе председательствующего судьи Лукашенко Н.И.,
судей Зайцевой О.Д., Катковой Г.В.,
с участием прокурора Подвысоцкой Т.И.,
при секретаре Родиной Н.Н.,
рассмотрев в открытом судебном заседании по докладу судьи Зайцевой О.Д. дело по апелляционной жалобе Топчего Д.А. на решение Хорошевского районного суда г. Москвы от 4 августа 2015 года, которым постановлено:
в удовлетворении исковых требований Топчего Д А к АО "Тинькофф Банк" о защите прав субъекта персональных данных, компенсации морального вреда - отказать,
установила:
Истец Топчий Д.А. обратился в суд с иском к АО "Тинькофф Банк" о понуждении предоставить информацию в отношении обработки персональных данных, компенсации морального вреда, взыскании судебных расходов.
В обоснование заявленных требований Топчий Д.А. указал, что является клиентом АО "Тинькофф Банк" и пользуется кредитными услугами банка на основании договора о выпуске и обслуживании кредитной карты N, с момента заключения договора о выпуске и обслуживании кредитной карты АО "Тинькофф Банк" является оператором обработки персональных данных заемщика.
13.05.2015 г. Топчий Д.А. направил в адрес АО "Тинькофф Банк" заявление о предоставлении информации, касающейся обработки персональных данных, предоставленных в рамках договора о выпуске и обслуживании кредитной карты, а именно: подтвердить факт обработки персональных данных; сообщить правовые основания и цели обработки персональных данных; сообщить наименование и сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с АО "Тинькофф Банк"; сообщить наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению АО "Тинькофф Банк".
Однако по истечении 30 дней с момента получения запроса о предоставлении сведений в отношении обработки персональных данных, предоставлении копий документов, составляющих договор о выпуске и обслуживании кредитной карты, письменный ответ от банка получен не был.
Учитывая отказ банка предоставить запрашиваемые сведения в добровольном порядке, Топчий Д.А. полагает, что в результате нарушения ответчиком статей 14, 18 Федерального закона "О персональных данных" нарушены его права и законные интересы, причинен моральный вред, в связи с чем просил суд обязать АО "Тинькофф Банк" предоставить ему информацию, касающуюся обработки персональных данных, предоставленных в рамках договора о выпуске и обслуживании кредитной карты N, а именно: подтвердить факт обработки персональных данных; сообщить правовые основания и цели обработки персональных данных; сообщить наименование и сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с АО "Тинькофф Банк"; сообщить наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению АО "Тинькофф Банк", а также взыскать с АО "Тинькофф Банк" в пользу истца компенсацию морального вреда в размере руб. в связи с нарушением прав субъекта персональных данных; расходы на возмещение затрат за юридические (правовые) услуги по составлению искового заявления в размере руб., расходы по оплате государственной пошлины в размере руб.
Истец Топчий Д.А. в судебное заседание не явился, о времени и месте судебного заседания извещался надлежащим образом.
Ответчик АО "Тинькофф Банк" в судебное заседание явку представителя не обеспечил, извещен надлежащим образом, ранее представил отзыв на иск, в котором против удовлетворения исковых требований возражал по изложенным в отзыве основаниям.
Представитель третьего лица Управления Роскомнадзора по ЦФО о дате, времени и месте судебного заседания извещен надлежащим образом, представил отзыв на иск.
Судом постановлено вышеуказанное решение, об отмене которого просит истец Топчий Д.А. по доводам апелляционной жалобы.
В заседание суда апелляционной инстанции стороны не явились, извещены о рассмотрении дела, в связи с чем судебная коллегия находит возможным рассмотреть дело в соответствии с ч. 3 ст. 167, ст. 327 ГПК РФ в их отсутствие.
Проверив материалы дела, обсудив доводы апелляционной жалобы, судебная коллегия не находит оснований для отмены решения суда, постановленного в соответствии с требованиями закона и установленными по делу обстоятельствами.
Принимая решение об отказе истцу в удовлетворении заявленных требований, суд первой инстанции обоснованно не нашел доказанным факт нарушения прав Топчия Д.А., как субъекта персональных данных, исходя из обстоятельств заключения договора о предоставлении и обслуживании кредитной карты, а также учитывая содержание данного Топчему Д.А. банком ответа на заявление о предоставлении информации, касающейся обработки персональных данных и несоответствия формы запроса о предоставлении информации в отношении персональных данных требованиям ч. 3 ст. 14 Федерального закона "О персональных данных".
Так согласно ч.1 ст. 9 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом. В случае получения согласия на обработку персональных данных от представителя субъекта персональных данных полномочия данного представителя на дачу согласия от имени субъекта персональных данных проверяются оператором.
В соответствии с ч. 1 ст. 14 указанного Федерального закона субъект персональных данных имеет право на получение сведений, указанных в части 7 настоящей статьи, за исключением случаев, предусмотренных частью 8 настоящей статьи.
Согласно ч. 7 ст. 14 указанного Федерального закона субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:
1) подтверждение факта обработки персональных данных оператором;
2) правовые основания и цели обработки персональных данных;
3) цели и применяемые оператором способы обработки персональных данных;
4) наименование и место нахождения оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федерального закона;
5) обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
6) сроки обработки персональных данных, в том числе сроки их хранения;
7) порядок осуществления субъектом персональных данных прав, предусмотренных настоящим Федеральным законом;
8) информацию об осуществленной или о предполагаемой трансграничной передаче данных;
9) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу;
10) иные сведения, предусмотренные настоящим Федеральным законом или другими федеральными законами.
Согласно ч. 1 ст. 20 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" оператор обязан сообщить в порядке, предусмотренном статьей 14 настоящего Федерального закона, субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставить возможность ознакомления с этими персональными данными при обращении субъекта персональных данных или его представителя либо в течение тридцати дней с даты получения запроса субъекта персональных данных или его представителя.
В соответствии с ч. 3 ст. 14 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" сведения, указанные в части 7 настоящей статьи, предоставляются субъекту персональных данных или его представителю оператором при обращении либо при получении запроса субъекта персональных данных или его представителя. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных оператором, подпись субъекта персональных данных или его представителя.
Судом установлено, что 06.10.2012г. между сторонами был заключен договор о предоставлении и обслуживании кредитной карты N, составными частями которого являются Заявление - Анкета, подписанная истцом, Тарифы по тарифному плану, указанному в Заявлении - Анкете, Общие условия выпуска и обслуживания кредитных карт ТКС Банка (ЗАО).
Факт заключения указанного договора сторонами не оспаривался, как не оспаривался и сам договор ни целиком, ни в какой - либо части. В настоящее время данный договор расторгнут банком в одностороннем порядке в связи с ненадлежащим исполнением со стороны Топчего Д.А., допустившего возникновение задолженности по кредиту в сумме руб.
Как усматривается из содержания заявления-анкеты, являющейся составной частью договора о предоставлении и обслуживании кредитной карты, подписав указанное заявление, Топчий Д.А. дал согласие ООО "ТКС", с указанием ОГРН организации и ее юридического адреса, как оператору персональных данных, на обработку всех персональных данных, содержащихся в заявлении-анкете, в том числе третьими лицами, с использованием средств автоматизации или без использования таких средств, включая: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, в том числе трансграничную, обезличивание, блокирование, удаление, уничтожение, а также вышеназванную обработку иных персональных данных, полученных в результате их обработки.
В качестве целей обработки персональных данных в заявлении-анкете указаны: создание информационных баз данных банка, предложение продуктов и услуг банка и его партнеров, заключение и исполнение договоров, где заявитель является стороной либо выгодоприобретателем или поручителям, предоставление информации третьим лицам, которые осуществляют деятельность по осуществлению возврата просроченной задолженности, страхование жизни, здоровья, имущества заявителя и иного страхования, осуществляемого при содействии банка или в пользу банка и/или в связи с заключением договора с правом предоставления данных соответствующим страховым компаниям.
Согласие на обработку персональных данных выдано сроком на 15 лет и моет быть отозвано по письменному заявлению, в случае отзыва согласия обработка персональных данных заявителя должна быть прекращена банком и/или при условии расторжения договора и полного погашения задолженности по договору в срок не позднее одного года с даты прекращения действия договора.
Таким образом, из материалов дела усматривается, что при заключении договора Топчему Д.А. был подтвержден факт обработки персональных данных оператором, до него были доведены правовые основания и цели обработки персональных данных, цели и применяемые оператором способы обработки персональных данных, наименование и место нахождения оператора, обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, а также сроки обработки персональных данных, в том числе сроки их хранения, порядок осуществления субъектом персональных данных прав, предусмотренных настоящим Федеральным законом в части отзыва согласия на обработку персональных данных.
Подписание данного заявления Топчий Д.А. в ходе судебного заседания не оспаривал.
13.05.2015г. Топчий Д.А. направил в адрес банка заявление о предоставлении информации, касающейся обработки персональных данных.
Однако из данного заявления усматривается, что в нарушение требований ч. 3 ст. 14 Федерального закона "О персональных данных" заявление не содержит номера основного документа, удостоверяющего личность субъекта персональных данных, сведений о дате выдачи указанного документа и выдавшем его органе.
Тем не менее, ответом на данное заявление от 30.06.2015г. (л.д. 39-42) банком были подтверждены сведения в отношении обработки персональных данных, содержащиеся в заявлении-анкете, подписанной Топчий Д.А., и повторно указаны цели обработки персональных данных, правовые основания такой обработки.
В соответствии с ч. 5 ст. 14 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных", субъект персональных данных вправе обратиться повторно к оператору или направить ему повторный запрос в целях получения сведений, указанных в части 7 настоящей статьи, а также в целях ознакомления с обрабатываемыми персональными данными до истечения срока, указанного в части 4 настоящей статьи, в случае, если такие сведения и (или) обрабатываемые персональные данные не были предоставлены ему для ознакомления в полном объеме по результатам рассмотрения первоначального обращения. Повторный запрос наряду со сведениями, указанными в части 3 настоящей статьи, должен содержать обоснование направления повторного запроса.
Топчий Д.А. в судебном заседании отрицал получение от банка указанного ответа, что не может, однако свидетельствовать о неисполнении банком обязательств по предоставлению заявителю требуемой информации, поскольку ответ дан банком 30.06.2015г. и представлен в материалы настоящего дела, в то время, как настоящее исковое заявление Топчего Д.А. принято судом к производству 23.06.2015 года.
С повторным заявлением в порядке ч. 5 ст. 14 Федерального закона "О персональных данных" Топчий Д.А. к оператору персональных данных Топчий Д.А. не обращался, ответ банка в соответствии с ч.1 ст. 17 названного закона в уполномоченный орган по защите прав субъектов персональных данных не обжаловал, что свидетельствует о том, что до обращения в суд истцом в полной мере не были реализованы предусмотренные законом способы защиты нарушенного права.
В соответствии со ст. 2 ГПК РФ задачами гражданского судопроизводства являются правильное и своевременное рассмотрение и разрешение гражданских дел в целях защиты нарушенных или оспариваемых прав, свобод и законных интересов граждан, организаций, прав и интересов Российской Федерации, субъектов Российской Федерации, муниципальных образований, других лиц, являющихся субъектами гражданских, трудовых или иных правоотношений. Гражданское судопроизводство должно способствовать укреплению законности и правопорядка, предупреждению правонарушений, формированию уважительного отношения к закону и суду.
При указанных обстоятельствах суд принял верное решение об отказе в удовлетворении заявленных требований, поскольку нарушений прав Топчего Д.А., как субъекта персональных данных, на момент рассмотрения дела установлено не было.
Причинение ответчиком морального вреда в связи с нарушением положений закона "О персональных данных" истцом не доказано, как и нарушение его личных неимущественных прав, влекущее возникновение оснований для взыскания компенсации морального вреда.
Отказ в удовлетворении заявленных исковых требований в силу ст. 98 ГПК РФ влечет отказ в удовлетворении требований о возмещении судебных расходов.
Доводы апелляционной жалобы о неприменении судом подлежащего применению закона, судебная коллегия отклонят, поскольку при разрешении настоящего дела суд руководствовался положениями закона "О персональных данных" и исходя из установления отсутствия в действиях оператора персональных данных нарушений действующего законодательства.
Доводы апелляционной жалобы в отношении данного банком заявителю ответа на обращение о предоставлении информации о персональных данных направлены на переоценку собранных и исследованных судом первой инстанции доказательств, с оценкой которых судебная коллегия находит возможным согласиться, а поэтому не влекут отмену решения суда и отклоняются судебной коллегией.
Таким образом, доводы апелляционной жалобы основанием к отмене или изменению решения суда быть не могут, поскольку были предметом рассмотрения суда первой инстанции, не опровергают выводов суда и не содержат, предусмотренных ст. 330 ГПК РФ оснований для отмены или изменения решения суда в апелляционном порядке.
Разрешая заявленные требования, суд правильно определил юридически значимые обстоятельства дела, применил закон, подлежащий применению, дал надлежащую правовую оценку собранным и исследованным в судебном заседании доказательствам и постановил решение, отвечающее нормам материального права при соблюдении требований гражданского процессуального законодательства.
На основании выше изложенного, руководствуясь ст. ст. 327-329 ГПК РФ, судебная коллегия
определила:
решение Хорошевского районного суда г.Москвы от 4 августа 2015 года оставить без изменения, апелляционную жалобу Топчего Д.А. - без удовлетворения.
Председательствующий:
Судьи:
Если вы являетесь пользователем интернет-версии системы ГАРАНТ, вы можете открыть этот документ прямо сейчас или запросить по Горячей линии в системе.