Апелляционное определение СК по гражданским делам Свердловского областного суда от 12 апреля 2017 г. по делу N 33-5824/2017

Судебная коллегия по гражданским делам Свердловского областного суда в составе: председательствующего Гайдук А. А., судей Павленко О. Е. и Юсуповой Л. П., при секретаре Щаповой О. А. рассмотрела в открытом судебном заседании гражданское дело

по иску Киян А.А. к Акционерному обществу " Альфа-Банк" о возложении обязанности предоставить информацию об обработке персональных данных, компенсации морального вреда,

по апелляционной жалобе ответчика АО "Альфа-Банк" на решение Красногорского районного суда г.Каменска Уральского Свердловской области от ( / / ).

Заслушав доклад судьи Юсуповой Л. П., судебная коллегия

установила:

Киян А. А. обратилась в суд с иском к АО "Альфа-Банк" (далее по тексту банк) об обязании предоставить информацию, касающуюся обработки персональных данных, предоставленных в рамках кредитного договора N N от ( / / ), а именно: подтвердить факт обработки персональных данных; сообщить правовые основания и цели обработки персональных данных; сообщить наименование и сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с ответчиком; сообщить наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению ответчика; взыскать компенсацию морального вреда в размере 20000 руб.; расходы на возмещение затрат на юридические (правовые) услуги по составлению искового заявления в размере 5000 руб.; расходы по оплате государственной пошлины в размере 300 руб.; указав в обоснование, что ( / / ) заключила с АО "Альфа-Банк" кредитный договор N N. При заключении договора предоставила информацию о паспортных данных, месте работы и регистрации. В связи с этим с момента заключения кредитного договора Банк является оператором обработки персональных данных заемщика. ( / / ) направила в адрес ответчика заявление о предоставлении информации, касающейся обработки персональных данных, предоставленных в рамках заключенного кредитного договора, однако по настоящее время запрашиваемая информация не предоставлена.

Решением Красногорского районного суда г.Каменска-Уральского Свердловской области от ( / / ) исковые требования Киян А. А. удовлетворены частично.

На АО "АЛЬФА-БАНК" возложены обязанность предоставить Киян А. А. информацию, касающуюся обработки её персональных данных в рамках кредитного договора N N от ( / / ), содержащую: подтверждение факта обработки персональных данных; правовые основания и цели обработки персональных данных; наименование и сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с АО "АЛЬФА-БАНК"; наименование или фамилию, имя отчество и адрес лица, осуществляющего обработку персональных данных по поручения АО "АЛЬФА-БАНК".

С АО "АЛЬФА-БАНК" в пользу Киян А. А. взысканы компенсацию морального вреда в сумме 500 руб., расходы на оплату юридических услуг в сумме 1000 руб., расходы по оплате государственной пошлины в сумме 300 руб., а всего 1800 руб.

С таким решением не согласился ответчик АО "Альфа Банк" в лице представителя по доверенности Мыкольникова А. А., в апелляционной жалобе прост решение отменить как незаконное и вынести по делу новое решение об отказе в удовлетворении иска в полном объеме.

Представитель АО "Альфа-Банк" Мыкольников А. А. просил апелляционную жалобу рассмотреть в его отсутствие.

Истец Киян А. А., представитель истца ООО "ФинЮрист", третье лицо Управление Роскомнадзора по ЦФО в судебное заседание суда апелляционной инстанции не явились, о слушании извещались, что подтверждается судебным извещением с исх. N от ( / / ).

Кроме того, в соответствии со ст. ст. 14 и 16 Федерального закона от 22.12.2008 N 262-ФЗ "Об обеспечении доступа к информации о деятельности судов в Российской Федерации" информация о времени и месте рассмотрения апелляционной жалобы была заблаговременно размещена на интернет-сайте Свердловского областного суда.

Поскольку о дате и времени рассмотрения жалобы участвующие в деле лица были извещены надлежащим образом, не сообщили суду об уважительных причинах неявки, не ходатайствовали об отложении судебного заседания, руководствуясь ст. 167 Гражданского процессуального кодекса Российской Федерации, судебная коллегия определилао рассмотрении дела в отсутствие сторон и третьего лица.

Изучив материалы дела, проверив законность и обоснованность судебного решения в пределах доводов апелляционной жалобы в соответствии с ч. 1 ст. 327.1 Гражданского процессуального кодекса Российской Федерации, судебная коллегия приходит к следующему.

Cогласно ч. 1 ст. 9 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом.

В соответствии с ч. 1 ст. 14 указанного Федерального закона субъект персональных данных имеет право на получение сведений, указанных в части 7 настоящей статьи, за исключением случаев, предусмотренных частью 8 настоящей статьи.

Согласно ч. 7 ст. 14 указанного Федерального закона субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:

1) подтверждение факта обработки персональных данных оператором;

2) правовые основания и цели обработки персональных данных;

3) цели и применяемые оператором способы обработки персональных данных;

4) наименование и место нахождения оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федерального закона;

5) обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;

6) сроки обработки персональных данных, в том числе сроки их хранения;

7) порядок осуществления субъектом персональных данных прав, предусмотренных настоящим Федеральным законом;

8) информацию об осуществленной или о предполагаемой трансграничной передаче данных;

9) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу;

10) иные сведения, предусмотренные настоящим Федеральным законом или другими федеральными законами.

В соответствии с ч. 3 ст. 14 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" сведения, указанные в части 7 настоящей статьи, предоставляются субъекту персональных данных или его представителю оператором при обращении либо при получении запроса субъекта персональных данных или его представителя. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных оператором, подпись субъекта персональных данных или его представителя.

Согласно ч. 1 ст. 20 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" оператор обязан сообщить в порядке, предусмотренном статьей 14 настоящего Федерального закона, субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставить возможность ознакомления с этими персональными данными при обращении субъекта персональных данных или его представителя либо в течение тридцати дней с даты получения запроса субъекта персональных данных или его представителя.

Как установлено судом и подтверждается материалами дела, ( / / ) между сторонами в офертно-акцептной форме был заключен кредитный договор, по условиям которого истцу была выдана кредитная карта и установлен лимит кредитования в сумме 70000 руб. (л.д.45-51)

Подписав анкету-заявление на получение кредита истец тем самым дала свое согласие на указанную в пункте 10 обработку её персональных данных, в том числе информации, содержащей банковскую тайну, предоставленных Банку, включая любые действия, предусмотренные Федеральным законом от 27 июля 2008 года N 153-ФЗ "О персональных данных", в соответствии с договором, в объеме, целях и сроках, определенные договором.

Удовлетворяя исковые требования, суд исходил из того, что истец имеет право на предоставлении информации об обработке своих персональных данных, 04 12.2015 истцом было направлено в адрес ответчика заявление о предоставлении информации, касающейся обработки персональных данных с описью вложения. Указанное заявление соответствовало требованиям, предъявляемым законом к данному виду заявлений. Заявление получено банком ( / / ), что подтверждается отчетом об отслеживании отправления почтовым идентификатором. Однако доказательств направления ответа суду не представлено. Указание ответчика на то, что истец должен был повторно направить претензию, не соответствует требованиям закона.

Вместе с тем, судебная коллегия не может согласиться с выводами суда, находит их ошибочными по следующим основаниям.

Действительно из материалов дела следует, что ( / / ) истец направляла в адрес АО "Альфа-Банк" письмо с объявленной ценностью 5 руб., при этом на квитанции отмечено, что производилась сверка вложения с описью (л.д.17 оборот).

Указанное письмо было получено адресатом ( / / ), что подтверждено отчетом об отслеживании отправления с почтовым идентификатором (л.д.18).

Однако представленную опись вложения судебная коллегия не может признать допустимым доказательством по делу, поскольку в нарушение п. 155 Почтовых правил, принятых ( / / ) Советом глав администраций связи Регионального содружества в области связи, введенных в действие с ( / / ) и действующих по настоящее время, представленная истцом опись вложения не содержит подписи почтового работника и оттиск календарного штемпеля. Согласно указанных правил после проверки вложения с описью, составленной в двух экземплярах, а также тождественности места назначения, наименование адресата, на обоих экземплярах описи работник связи расписывается на них и ставит оттиск календарного штемпеля. Первый экземпляр оформленной описи вкладывается в ценное письмо (бандероль), а второй экземпляр выдается отправителю.

Из письменных возражений ответчика следует, что в полученном в декабре 2015 года конверте содержалось лишь заявление о предоставлении копий документов по кредитному договору. Заявление о предоставлении информации, касающейся обработки персональных данных в адрес банка не поступало.

При таких обстоятельствах не может считаться доказанным со стороны истца направление в адрес Банка 04.12.2015 вместе с заявлением о выдаче копий документов по кредитному договору заявления о предоставлении информации, касающейся обработки персональных данных.

В соответствии с п. 9 анкеты-заявления истец ознакомлена и полостью согласна с условиями кредитования, Тарифами, а также с Договором о комплексном банковском обслуживании.

В соответствии с п. 3.15 Договора о комплексном банковском обслуживании Банк имеет право на обработку любой информации, относящейся к персональным данным Клиента (включая: фотографическое изображение клиента (биометрические персональные данные); Ф.И.О.; год; месяц; дату рождения; место рождения; гражданство; пол; данные документа, удостоверяющего личность (тип, номер, кем и когда выдан); адреса места жительства, места регистрации, места работы; сведения о номерах телефонов, а также о банковских счетах и картах; размер задолженности перед банком; кредитную историю клиента и любую иную информацию, в том числе, содержащую банковскую тайну), в том числе, указанной в анкете клиента/анкете-заявлении и в иных документах, с использованием средств автоматизации или без таковых, включая сбор, систематизацию, накопление, хранение, уточнение, использование, распространение (в том числе передачу), обезличивание, блокирование, уничтожение персональных данных, представленных банку в связи с заключением договора, и иные действия, предусмотренные Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных".

Клиент выражает свое согласие и уполномачивает банк предоставить полностью или частично сведения, указанные в абзаце первом настоящего пункта и проводимых операциях по счетам, третьей стороне, с которой у банка заключено соглашение о конфиденциальности и неразглашении информации.

Материалы дела содержат сведения о том, что истец при заключении договора дала согласие АО "Альфа-Банк", как оператору персональных данных, на обработку ее персональных данных, ей были известны цели обработки персональных данных, наименование и местонахождение оператора, доказательства того, что ее персональные данные были переданы Банком иным лицам в целях их обработки в материалах дела отсутствуют.

Согласно п. 4 ч. 7 ст. 14 ФЗ "О персональных данных" оператор не обязан предоставлять сведения о работниках оператора.

В соответствии с п. 1 ч. 4 ст. 18 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" оператор освобождается от обязанности предоставить субъекту персональных данных сведения, предусмотренные ч. 3 ст. 18 настоящего Закона в случае, если субъект персональных данных уведомлен об осуществлении обработки его персональных данных.

Поскольку истцом не доказана вина Банка относительно отсутствия ответа на запрос о предоставлении информации, касающейся обработки персональных данных, а также факт причинения морального вреда виновными действиями Банка и его последствий, оснований для удовлетворения исковых требований у суда не имелось. Соответственно, не могли быть удовлетворены и производные требования о взыскании судебных расходов и компенсации морального вреда.

При таких обстоятельствах доводы апелляционной жалобы ответчика судебная коллегия признает обоснованными, решение подлежит отмене в связи с неправильным применением норм материального права, а также в связи с несоответствием выводов суда изложенных в решении, обстоятельствам дела, с принятием по делу нового решения об отказе в удовлетворении иска.

На основании изложенного, руководствуясь ст. ст. 320, 327.1, абз. 3 ст. 328, 329 Гражданского процессуального кодекса Российской Федерации, судебная коллегия

определила:

решение Красногорского районного суда г.Каменска-Уральского Свердловской области от ( / / ) отменить, принять по делу новое решение, которым

в удовлетворении исковых требований Киян А.А к АО "Альфа-Банк" о возложении обязанности предоставить информацию об обработке персональных данных, компенсации морального вреда - отказать.

Председательствующий Гайдук А. А.

Судьи Павлено О. Е.

Юсупова Л. П.