Дело № 2-1303/2021
Р Е Ш Е Н И Е
Именем Российской Федерации
21 июня 2021 года. г.Смоленск
Ленинский районный суд г. Смоленска
В составе:
Председательствующего (судьи): Иванова Д.Н.
при секретаре: Водневой А.А.,
рассмотрев в открытом судебном заседании гражданское дело по Силутиной Елены Юрьевны к ПАО Банк «ФК Открытие» о защите персональных данных,
у с т а н о в и л:
Силутина Е.Ю. обратилась в суд с иском к ПАО Банк «ФК Открытие» о защите персональных данных, указав, что ДД.ММ.ГГГГ под предлогом быть поручителем по кредитному договору № от ДД.ММ.ГГГГ, заключенному с Силутиным А.В., ответчик получил ее паспортные данные в виде фотокопии паспорта через мессенджер WhatsApp. Используя персональные данные, банк без ее согласия оформил на ее имя три страховых полиса от страховой компании АО «Альфастрахование» на общую сумму 24 000 руб., не оповестив о данном действии. Поданная претензия о незаконном использовании ее персональных данных оставлена без удовлетворения. Просит признать незаконными действия ответчика по получению, обработке, использованию, хранению, передаче третьим лицам персональных данных, обязать ответчика отозвать и уничтожить персональные данные истца из информационных баз данных, электронной базы ответчика и АО «АльфаСтрахование» и компенсировать моральный вред в сумме 24 000 руб.
В судебное заседание Силутина Е.Ю. не явилась, извещена, ходатайствовала о рассмотрении дела в свое отсутствие.
Представитель ответчика ПАО Банк «ФК Открытие» Козлов Д.В. требования не признал, поддержав письменные возражения. Ссылается на то, что согласие на обработку персональных данных истицы было дано Силутиным А.В., который выразил намерение оформить 3 страховых продукта на свою супругу, им же были представлены паспортные данные супруги. Истцом не представлено доказательство, свидетельствующих о том, что действиями банка был причинен моральный вред.
Привлеченный к участию в деле в качестве третьего лица Силутин А.В. счел требования обоснованными и подлежащими удовлетворению.
Представитель привлеченного к участию в деле в качестве третьего лица АО «АльфаСтрахование» в судебное заседание не явился.
Заслушав участников процесса, исследовав письменные доказательства, суд приходит к следующему.
В судебном заседании установлено, что ДД.ММ.ГГГГ Силутиным А.В. в ПАО БАНК «ФК Открытие» подано заявление на получение банковской услуги – потребительского кредита в размере 600 000 руб. на 60 месяцев.
ДД.ММ.ГГГГ им же подано и подписано заявление о предоставлении потребительского кредита в размере 929 284 руб. сроком на 60 месяцев с выпуском карты к продукту и предоставлением дополнительной услуги – индивидуальное страхование от несчастных случаев, болезней, жизни и здоровья за счет кредитных средств.
ДД.ММ.ГГГГ между ПАО БАНК «Финансовая корпорация Открытие» в лице работника Банка ФИО5 и Силутиным А.В. заключен кредитный договор № путем подписания сторонами индивидуальных условий договора потребительского кредита по программе «Нужные вещи».
При заключении кредитного договора Силутину А.В. было предложено воспользоваться самостоятельными продуктами АО «АльфаСтрахование» - договорами международного медицинского страхования, которым он воспользовался.
Так, ДД.ММ.ГГГГ на имя Силутиной Е.Ю. было оформлено 3 полиса международного медицинского страхования «Мое здоровье. Забота без границ» № №.
Заключение от имени и за счет страховщика договоров (полисов) страхования осуществлялось банком в соответствии с агентским договором №/№ от ДД.ММ.ГГГГ.
При этом, оплата заключенных договоров страхования осуществлялась Силутиным А.В. с открытого на его имя в ПАО Банк «ФК Открытие» карточного счета.
В соответствии с информацией АО «АльфаСтрахование» им подтвержден факт обработки персональных данных Силутиной Е.Ю. в связи с заключением полисов международного медицинского страхования «Мое здоровье. Забота без границ».
Как установлено в ходе проверки Управлением Роскомнадзора по Смоленской области по обращению Силутиной Е.Ю., для заключения договора страхования, где застрахованным выступает третье лицо, необходимы только фамилия, имя, отчество (полностью) и дата рождения застрахованного. Однако по причине ошибочных действий сотрудника офиса банка ФИО5 у Силутина А.В. были запрошены паспортные данные его супруги Силутиной Е.Ю., которые были получены данным сотрудником с использованием мессенджера WhatsApp.
При повторном обращении Силутина А.В. в офис банка, были заключены 3 полиса международного медицинского страхования «Мое здоровье. Забота без границ», где Силутина Е.Ю. была указана в качестве страхователя.
В ходе проведения проверки Управлением Роскомнадзора банк признал ошибочность действий сотрудника банка как по истребованию паспортных данных, так и при вводе данных в программное обеспечение страховщика, в результате которых в качестве страхователя была указана Силутина Е.Ю.
Определением начальника отдела по защите прав субъектов персональных данных от ДД.ММ.ГГГГ в возбуждении дела об административном правонарушении по ч.1 ст.13.11 КоАП РФ (Нарушение законодательства Российской Федерации в области персональных данных) в отношении сотрудника ПАО Банк «ФК Открытие» ФИО5 был отказано в связи с истечением сроков давности привлечения к административной ответственности.
При вынесении указанного определения, административный орган пришел к выводу о том, что действия сотрудника банка ФИО5, признанные самим банком как ошибочные, повлекли нарушение законодательства Российской Федерации в области персональных данных, ответственность за которое предусмотрена ч.1 ст.13.11 КоАП РФ.
Согласно части 1 статьи 23 Конституции Российской Федерации каждый имеет право на неприкосновенность частной жизни, личную и семейную тайну, защиту своей чести и доброго имени.
Сбор, хранение, использование и распространение информации о частной жизни лица без его согласия не допускаются. Органы государственной власти и органы местного самоуправления, их должностные лица обязаны обеспечить каждому возможность ознакомления с документами и материалами, непосредственно затрагивающими его права и свободы, если иное не предусмотрено законом (статья 24 Конституции Российской Федерации).
В развитие названных конституционных положений в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, принят Закон о персональных данных, регулирующий отношения, связанные с обработкой персональных данных, осуществляемой федеральными органами государственной власти, органами государственной власти субъектов Российской Федерации, иными государственными органами, органами местного самоуправления, не входящими в систему органов местного самоуправления муниципальными органами, юридическими лицами, физическими лицами (часть 1 статьи 1, статья 2 Закона о персональных данных в редакции, действовавшей на момент возникновения правоотношений сторон).
Данный Закон определяет принципы и условия обработки персональных данных, права субъекта персональных данных, права и обязанности иных участников правоотношений, регулируемых этим законом.
Согласно статье 3 Закона о персональных данных, персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных) (пункт 1);Под обработкой персональных данных понимается любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных (пункт 3).
По общему правилу обработка персональных данных допускается с согласия субъекта персональных данных (пункт 1 части 1 статьи 6 Закона).
Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора, в том числе государственного или муниципального контракта, либо путем принятия государственным или муниципальным органом соответствующего акта (далее - поручение оператора).
Статьей 7 Закона о персональных данных предусмотрено, что операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
В соответствии со статьей 9 Закона о персональных данных согласие субъекта на обработку его персональных данных должно быть конкретным, информированным и сознательным (часть 1).
Обязанность доказать наличие такого согласия или обстоятельств, в силу которых такое согласие не требуется, возлагается на оператора (часть 3).
Согласие должно содержать перечень действий с персональными данными, общее описание используемых оператором способов обработки персональных данных (пункт 7 части 4).
В соответствии со статьей 17 указанного Закона субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке.
Из системного толкования приведенных норм следует, что сбор, обработка, передача, распространение персональных данных возможны только с согласия субъекта персональных данных, при этом согласие должно быть конкретным. Под персональными данными понимается любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
Указанная правовая позиция отражена в п.18 Обзора судебной практики по делам, связанным с защитой прав потребителей финансовых услуг (утв. Президиумом ВС РФ 27.09.2017).
Однако, ответчик ПАО Банк «ФК Открытие» в нарушение ст.ст. 6, 9 ФЗ "О персональных данных" осуществил обработку персональных данных Силутиной Е.Ю. в виде ее паспортных данных, в отсутствие согласия последней.
Указанные обстоятельства являются основанием для частичного удовлетворения требований Силутиной Е.Ю. в названной части.
При этом, в силу п. 3 ст. 3 Закона о персональных данных обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Поскольку обработка персональных данных включает в себя получение, использование, хранение и передачу, то необходимость в признании дополнительно таких действий банка незаконными, суд находит избыточной.
Что касается отзыва и уничтожения персональных данных, то, как следует из материалов дела, в настоящее время АО «АльфаСтрахование" принято решение о расторжении договоров страхования » № и возврате страховой премии, в связи с чем обработка персональных данных прекращена.
В связи с тем, что судебной защите в силу статьи 11 ГК РФ и статьи 3 ГПК РФ подлежит только нарушенное право, то в настоящее время отсутствуют основания для возложения на банк принудительной обязанности по уничтожению персональных данных истицы.
В случае последующего использования страховой компанией персональных данных истицы без ее согласия, она не лишена права обратиться за судебной защитой в установленном законом порядке.
Согласно статье 24 Закона о персональных данных лица, виновные в нарушении требований настоящего Федерального закона, несут предусмотренную законодательством Российской Федерации ответственность (часть 1). Моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, нарушения правил обработки персональных данных, установленных настоящим Федеральным законом, а также требований к защите персональных данных, установленных в соответствии с настоящим Федеральным законом, подлежит возмещению в соответствии с законодательством Российской Федерации. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных субъектом персональных данных убытков (часть 2).
В соответствии с положениями ст. 151 Гражданского кодекса Российской Федерации, если гражданину причинен моральный вред (физические или нравственные страдания) действиями, нарушающими его личные неимущественные права либо посягающими на принадлежащие гражданину нематериальные блага, а также в других случаях, предусмотренных законом, суд может возложить на нарушителя обязанность денежной компенсации указанного вреда.
Учитывая факт нарушения неимущественных прав истицы действиями ответчика, фактические обстоятельства дела, при которых причинен вред, степень причиненных истцу нравственных страданий и переживаний, а также требования разумности и справедливости, суд полагает, что с ответчика в пользу Силутиной Е.Ю. подлежит взысканию компенсация морального вреда в размере 1 000 руб.
По правилам ст.98 ГПК РФ с ответчика в пользу истца подлежит взысканию 300 руб. в возврат госпошлины.
Руководствуясь ст.ст. 194-198 ГПК РФ, суд
р е ш и л:
Исковые требования Силутиной Елены Юрьевны удовлетворить частично.
Признать незаконными действия ПАО Банк «ФК Открытие» по обработке персональных данных - паспортных данных Силутиной Елены Юрьевны.
Взыскать с ПАО Банк «ФК Открытие» в пользу Силутиной Елены Юрьевны 1 000 руб. в счет компенсации морального вреда и 300 руб. в возврат госпошлины.
В удовлетворении остальной части требований отказать
Решение может быть обжаловано в апелляционном порядке в Смоленский областной суд через Ленинский районный суд г.Смоленска в течение месяца.
Председательствующий Иванов Д.Н.
«КОПИЯ ВЕРНА» подпись судьи Д.Н. Иванов секретарь судебного заседания Ленинского районного суда г. Смоленска наименование должности уполномоченного работника аппарата федерального суда общей юрисдикции А.А.Воднева (Инициалы, фамилия) 28.06.2021 |
Ленинский районный суд г. Смоленска
УИД: 67RS0002-01-2021-000441-82
Подлинный документ подшит в материалы дела № 2-1303/2021 ~ М-336/2021
