Судья Чичков Д.С. (2-1968/2023) Дело № 33-348/2024
УИД52RS0015-01-2022-009561-69
НИЖЕГОРОДСКИЙ ОБЛАСТНОЙ СУД
АПЕЛЛЯЦИОННОЕ ОПРЕДЕЛЕНИЕ
Нижний Новгород 23 января 2024 года
Судебная коллегия по гражданским делам Нижегородского областного суда в составе:
председательствующего судьи Никитиной И.О.
судей Силониной Н.Е., Будько Е.В.,
при секретаре Субханкуловой Д.Д.,
рассмотрев в открытом судебном заседании по докладу судьи Силониной Н.Е.
гражданское дело по апелляционной жалобеШ.Е.С.
на решение Борского городского суда Нижегородской области от 9 августа 2023 года по искуШ.Е.С. к АО «Киви Банк» об обязании прекратить обработку персональных данных, взыскании компенсации морального вреда,
У С Т А Н О В И Л А:
Ш.Е.С. обратился в суд с иском к АО «Киви Банк», в котором просил:
признать обработку персональных данных после получения претензии незаконной;
обязать АО «Киви Банк» прекратить обработку персональных данных;
взыскать с АО «Киви Банк» компенсацию морального вреда в размере 50000 рублей.
В обоснование иска истец указал, что 18 июня 2022 неизвестное лицо оформило на него договор микрозайма в МФО «Viva Деньги» в сумме 14800 руб. Данные деньги мошенники вывели через Киви номер, зарегистрированный по его персональным данным.
Им в АО «Банк «Киви» была направлена досудебная претензия, в которой он просил прекратить обработку его персональных данных.
Полагает, что после получения его претензии АО «Банк «Киви» осуществляет обработку персональных данных незаконно.
Исковые требования истец основывает на ч. 2 ст. 9, ст. 17 Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных".
Ш.Е.С. в судебном заседании исковые требования поддержал, просил их удовлетворить по основаниям, изложенным в исковом заявлении.
Представитель ответчика АО «Банк «Киви» в судебное заседание не явился о времени его проведения извещен надлежащим образом, представил в дело письменные возражения, просил рассмотреть дело в его отсутствие.
Представитель третьего лица ООО МФО "VIVA Деньги" в судебное заседание не явился о времени его проведения извещен надлежащим образом.
Решением Борского городского суда Нижегородской области от 9 августа 2023 года постановлено:
«В удовлетворении исковых требований Ш.Е.С. к АО «Киви Банк» о признании обработки персональных данных незаконной; обязании прекратить обработку персональных данных, взыскании компенсации морального вреда отказать.»
С решением не согласился Ш.Е.С., в апелляционной жалобе просит его отменить как незаконное и необоснованное, принять по делу новое решение, которым исковые требования удовлетворить.Заявитель жалобы выражает несогласие с выводами суда и оценкой доказательств.
В возражениях на апелляционную жалобу КИВИ Банк (АО) просит решение суда оставить без изменения, апелляционную жалобу – без удовлетворения.
Лица, участвующие в деле, в судебное заседании суда апелляционной инстанции не явились, извещены надлежащим образом, в связи с чем судебная коллегия сочла возможным рассмотреть дело в отсутствие неявившихся лиц.
Законность и обоснованность решения суда первой инстанции проверена судебной коллегией в порядке, установленном главой 39 ГПК РФ, с учетом ч.1 ст.327.1 ГПК РФ, в рамках тех требований, которые уже были предметом рассмотрения в суде первой инстанции и в пределах доводов апелляционной жалобы.
Проверив материалы дела, обсудив доводы апелляционной жалобы и возражений, судебная коллегия приходит к следующему.
Согласно ст. 3 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" (далее – Закон о персональных данных) под персональными данными понимается любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных).
В соответствии с п. 1 и п.5 ч. 1 ст. 6 Закона о персональных данных, обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.
Обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных настоящим Федеральным законом. Обработка персональных данных допускается в следующих случаях: 5) обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем.
Согласно ч. 1 ст. 9 указанного закона субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе.
Статьей 10.1 Закона о персональных данных предусмотрено, что передача (распространение, предоставление, доступ) персональных данных, разрешенных субъектом персональных данных для распространения, должна быть прекращена в любое время по требованию субъекта персональных данных. Данное требование должно включать в себя фамилию, имя, отчество (при наличии), контактную информацию (номер телефона, адрес электронной почты или почтовый адрес) субъекта персональных данных, а также перечень персональных данных, обработка которых подлежит прекращению. Указанные в данном требовании персональные данные могут обрабатываться только оператором, которому оно направлено (ч.12).
Действие согласия субъекта персональных данных на обработку персональных данных, разрешенных субъектом персональных данных для распространения, прекращается с момента поступления оператору требования, указанного в части 12 настоящей статьи (ч.13).
Субъект персональных данных вправе обратиться с требованием прекратить передачу (распространение, предоставление, доступ) своих персональных данных, ранее разрешенных субъектом персональных данных для распространения, к любому лицу, обрабатывающему его персональные данные, в случае несоблюдения положений настоящей статьи или обратиться с таким требованием в суд. Данное лицо обязано прекратить передачу (распространение, предоставление, доступ) персональных данных в течение трех рабочих дней с момента получения требования субъекта персональных данных или в срок, указанный во вступившем в законную силу решении суда, а если такой срок в решении суда не указан, то в течение трех рабочих дней с момента вступления решения суда в законную силу (ч.14).
Статья 21 Закона о персональных данных устанавливает, что в случае обращения субъекта персональных данных к оператору с требованием о прекращении обработки персональных данных оператор обязан в срок, не превышающий десяти рабочих дней с даты получения оператором соответствующего требования, прекратить их обработку или обеспечить прекращение такой обработки (если такая обработка осуществляется лицом, осуществляющим обработку персональных данных), за исключением случаев, предусмотренных пунктами 2 - 11 части 1 статьи 6, частью 2 статьи 10 и частью 2 статьи 11 настоящего Федерального закона. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации (ч. 5.1.).
Пункт 3 часть 8 статьи 14 Закона о персональных данных предусматривает, что право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами, в том числе, если обработка персональных данных осуществляется в соответствии с законодательством о противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма
Обязанность идентификации клиентов при открытии и ведении банковских счетов возложена на кредитные организации, осуществляющие операции с денежными средствами ст. 7 Федерального закона от 07.08.2001 г. № 115-ФЗ "О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма" (далее – ФЗ № 115-ФЗ), а также статьями 5 и 30 Закона Российской Федерации от 02.12.1990 г. № 395-1 "О банках и банковской деятельности".
В соответствии со статьей 3 ФЗ № 115-ФЗ, упрощенная идентификация, осуществляемая в случаях, установленных настоящим Федеральным законом, совокупность мероприятий по установлению в отношении клиента - физического лица фамилии, имени, отчества (если иное не вытекает из закона или национального обычая), серии и номера документа, удостоверяющего личность, и подтверждению достоверности этих сведений одним из предусмотренных в законе способов, в том числе, с использованием информации из информационных систем органов государственной власти, Пенсионного фонда Российской Федерации, Федерального фонда обязательного медицинского страхования и (или) государственной информационной системы, определенной Правительством минской Федерации.
В соответствии с пунктом 1.12 статьи 7 ФЗ № 115-ФЗ упрощенная идентификация клиента - физического лица проводится одним из следующих способов:
1) посредством личного представления клиентом - физическим лицом оригиналов документов и (или) надлежащим образом заверенных копий документов;
2) посредством направления клиентом - физическим лицом кредитной организации, негосударственному пенсионному фонду, профессиональному участнику рынка ценных бумаг (за исключением профессионального участника рынка ценных бумаг, осуществляющего деятельность исключительно по инвестиционному консультированию), оператору инвестиционной платформы, микрофинансовой организации, управляющей компании инвестиционного фонда, паевого инвестиционного фонда или негосударственного пенсионного фонда, оператору финансовой платформы, оператору лотереи или организации, которой оператором лотереи в соответствии с пунктом 1.5 - 7 настоящей статьи поручено проведение упрощенной идентификации клиента - физического лица, страховой организации (за исключением страховой медицинской организации, осуществляющей деятельность исключительно в сфере обязательного медицинского страхования), иностранной страховой организации, в том числе в электронном виде, следующих сведений о себе: фамилии, имени, отчества (если иное не вытекает из закона или национального обычая), серии и номера документа, удостоверяющего личность, страхового номера индивидуального лицевого счета застрахованного лица в системе персонифицированного учета Пенсионного фонда Российской Федерации, и (или) идентификационного номера налогоплательщика, и (или) номера полиса обязательного медицинского страхования застрахованного лица, а также абонентского номера клиента - физического лица, пользующегося услугами подвижной радиотелефонной связи;
3) посредством прохождения клиентом - физическим лицом авторизации в единой системе идентификации и аутентификации при использовании усиленной квалифицированной электронной подписи или простой электронной подписи при условии, что при выдаче ключа простой электронной подписи личность физического лица установлена при личном приеме, с указанием следующих сведений о себе: фамилии, имени, отчества (если иное не вытекает из закона или национального обычая), страхового номера индивидуального лицевого счета застрахованного лица в системе персонифицированного учета Пенсионного фонда Российской Федерации.
На основании п. 2.2 ст. 7 ФЗ № 115-ФЗ организации, осуществляющие операции с денежными средствами или иным имуществом, в случае непроведения в соответствии с требованиями, установленными настоящим Федеральным законом и принимаемыми на его основе нормативными правовыми актами Российской Федерации и нормативными актами Банка России, идентификации клиента, представителя клиента, выгодоприобретателя и бенефициарного владельца или в предусмотренных настоящим Федеральным законом случаях упрощенной идентификации клиента - физического лица, неустановления информации, указанной в подпункте 1.1 пункта 1 настоящей статьи, обязаны отказать клиенту в приеме на обслуживание.
Согласно п. 5.4 ст. 7 ФЗ № 115-ФЗ при проведении идентификации клиента, представителя клиента, выгодоприобретателя, бенефициарного владельца, обновлении информации о них, организации, осуществляющие операции с денежными средствами или иным имуществом, вправе требовать представления клиентом, представителем клиента и получать от клиента, представителя клиента документы, удостоверяющие личность, учредительные документы, документы о государственной регистрации юридического лица (индивидуального предпринимателя), а также иные документы, предусмотренные настоящим Федеральным законом и принимаемыми на его основе нормативными правовыми актами Российской Федерации и нормативными актами.
Таким образом, Федеральный закон "О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма» устанавливает дополнительные требования для идентификации клиента финансовой организации, которой в данном случае является КИВИ Банк (АО), при обращении за обслуживанием в данную организацию, а также предоставляет право указанной организации на отказ клиенту в приеме на обслуживание, в случае не прохождения идентификации.
Как следует из материалов дела, Ш.Е.С. на основании публичной Оферты «Об использовании платежного сервиса QIWI Кошелек» (далее – Оферта) является зарегистрированным пользователем Платежного сервиса QIWI Кошелек.
В соответствии с условиями Оферты, размещенной в сети Интернет, КИВИ Банк (АО) является Оператором Платежного сервиса.
Для заключения Договора на условиях настоящей Оферты Пользователь обязуется осуществить ее полный и безоговорочный акцепт (п.3.1.Оферты)
Акцепт считается полученным Оператором Сервиса в момент совершения лицом, получившим Оферту, любого из нижеуказанных действий:
3.1.1. Осуществления самостоятельной регистрации Учетной записи Пользователя в Сервисе.
Для заключения Договора с целью регистрации учетных записей QIWI Кошелек и при проведении упрощенной идентификации по ним Банком не запрашиваются оригиналы документов, а также не запрашивается селфи с паспортом, поскольку согласно Федерального закона от 07.08.20001 № 115-ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путем и финансированию терроризма» Банку при проведении упрощенной идентификации требуется установить в отношении клиента – физического лица - фамилию, имя, отчество, серию и номер документа, удостоверяющего личность, и подтвердить достоверность этих сведений одним из предусмотренных законом способов, в том числе путем проверки через СМЭВ.
При самостоятельной регистрации Учетной записи всегда, не зависимо от интерфейса (терминал это или мобильное приложение) требуется введение данных, высланных посредством смс подтверждения (п.3.2.Оферты), что подтверждает тот факт, что согласие субъекта персональных данных было конкретным, информированным и сознательным, как того требует ч.1 ст.9 Закона о персональных данных.
Из пояснений истца следует, что с его личного кабинета портала Государственные услуги 18 июня 2022 неизвестное лицо оформило на него договор микрозайма в МФО «Viva Деньги» в сумме 14800 руб. Данные деньги мошенники вывели через Киви номер, зарегистрированный по его персональным данным. По его обращению возбуждено уголовное дело.
Как следует из материалов дела, была зарегистрирована учетная запись QIWI Кошелек [номер]и упрощенно идентифицирована на данные истца, при прохождении которой были введены реквизиты паспорта, сведения на имя Ш.Е.С., [дата] г.р., которые проверены с использованием информационных систем органов государственной власти (СМЭВ) в соответствии с положениями Федерального закона от 07.08.2001г. № 115-ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путем и финансированию терроризма».
В период с 10.10.2022 по 14.10.2022 в КИВИ Банк (АО) поступили обращения Ш.Е.С. в службу поддержки Платёжного сервиса QIWI Кошелек: [номер] от [дата], [номер] от [дата].
В рамках обращения [номер] Заявитель сообщил, что на его данные третьими лицами зарегистрирована Учётная запись [номер].
В рамках обращения [номер] Заявитель также просил удалить Учётные записи, зарегистрированные на его персональные данные.
Обработка персональных данных пользователей платежного сервиса QIWI Кошелек осуществляется Банком на основании п.5.11 Оферты. Согласно п.5.11 Оферты отзыв согласия на обработку персональных данных осуществляется при предъявлении Пользователем сотруднику Оператора сервиса документа, удостоверяющего личность.
Как следует из материалов дела, обращения Ш.Е.С. в АО «КивиБанк» направлялись им через форму обращений службы поддержки Платёжного сервиса QIWI без прохождения идентификации одним из способов, предусмотренных пунктом 1.12 статьи 7 Федерального закона от 7 августа 2001 года № 115-ФЗ "О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма", п.4.4.2. Оферты.
Предложение банка идентифицировать заявителя в целях принятия решения о прекращении использования его персональных данных альтернативными способами: лично обратиться в офис Банка, либо направить нотариально заверенную копию паспорта, Ш.Е.С. также проигнорировал.
Таким образом, в процессе претензионной работы с Ш.Е.С. ответчиком были предложены различные альтернативные способы урегулирования сложившейся ситуации, но ни один из способов не был использован истцом, документы, запрошенные для идентификации личности обратившегося в Банк физического лица представлены не были. Непредставление Ш.Е.С. банку документов, необходимых для идентификации лица, обратившегося с заявлением о прекращении использования персональных данных, исключало возможность принятия решения по его обращениям.
Между тем, установлено, что КИВИ Банк (АО) после получения обращения Ш.Е.С. учетную запись [номер] заблокировал. 01.07.2023 данная учетная запись была удалена по неактивности, так как согласно п.9.10 Оферты, обязательства Оператора Сервиса по Договору, заключенному на условиях настоящей Оферты, считаются прекращенными, а Договор автоматически расторгнутым при наступлении одного из следующих событий: а) по достижении Учетной записи Пользователя, которому присвоен Статус неактивного Пользователя, Нулевого Баланса; б) присвоения статуса неактивного Пользователя Пользователю, чья Учетная запись Пользователя имеет Нулевой Баланс.
Таким образом, установлено, что после обращения Ш.Е.С. учетная запись была заблокирована и впоследствии удалена. Действия ответчика соответствовали положениям Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных", Федерального закона от 07.08.2001 г. № 115-ФЗ "О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма", а также публичной Оферты «Об использовании платежного сервиса QIWI Кошелек» Нарушений прав Ш.Е.С. неправомерными действиями ответчика не установлено.
Согласно п.44 Постановления Пленума Верховного Суда Российской Федерации от 25.12.2018 № 49 «О некоторых вопросах применения общих положений Гражданского кодекса Российской Федерации о заключении и толковании договора» при наличии спора о действительности или заключенности договора суд, пока не доказано иное, исходит из заключенности и действительности договора и учитывает установленную в пункте 5 статьи 10 ГК РФ презумпцию разумности и добросовестности участников гражданских правоотношений. Предметом настоящего спора являлась законность обработки персональных данных, сам договор предметом спора не являлся, доказательств признания его недействительным либо незаключенным не имеется. При этом сам факт возбуждения уголовного дела не свидетельствует о недействительности/незаключенности договора Оферты.
При таких обстоятельствах, вывод суда первой инстанции об отсутствии правовых оснований для удовлетворения заявленных Ш.Е.С. требований основан на правильно примененных нормах материального права, представленных доказательствах, которым судом дана надлежащая оценка, соответствует установленным по делу обстоятельствам.
В целом доводы апелляционной жалобы ответчика основаны на неправильном толковании норм материального и процессуального права и сводятся к повторному изложению его позиции, выраженной в суде первой инстанции, которые надлежащим образом исследовались и оценивались судом и правильно признаны несостоятельными, выражают несогласие с оценкой исследованных судом по делу доказательств и не могут быть приняты во внимание судебной коллегией, направлены на переоценку правильных выводов суда и каких-либо новых и существенных для дела фактов, не учтенных судом первой инстанции, не содержат, вышеизложенных выводов суда не опровергают и не влияют на правильность принятого судом решения.
Таким образом, обстоятельства, имеющие значение для дела, определены судом верно, нарушений норм материального и процессуального права, влекущих отмену решения суда в соответствии со ст. 330 ГПК РФ не допущено, судебная коллегия, проверив решение суда в пределах доводов апелляционной жалобы в порядке ст. 327.1 настоящего Кодекса, не находит оснований для его отмены.
Руководствуясь ст.ст.328, 329, 330 Гражданского процессуального кодекса Российской Федерации, судебная коллегия
О П Р Е Д Е Л И Л А:
решение Борского городского суда Нижегородской области от 9 августа 2023 года оставить без изменения, апелляционную жалобу Ш.Е.С.- без удовлетворения.
Апелляционное определение вступает в законную силу со дня его принятия и может быть обжаловано в Первый кассационный суд общей юрисдикции в срок, не превышающий трёх месяцев со дня вступления в законную силу судебного постановления в порядке, предусмотренном главой 41 Гражданского процессуального кодекса Российской Федерации.
Председательствующий
Судьи
Мотивированное апелляционное определение изготовлено 23 января 2024 г.
