Решение

РЕШЕНИЕ

Именем Российской Федерации

21 ноября 2017 года г. Москва

Измайловский районный суд города Москвы в составе председательствующего судьи Купчина В.С., при секретаре Хомяковой О.А., рассмотрев в открытом судебном заседании гражданское дело № 2-5222/2017 по иску Паниной Ольги Леонидовны к АО «Банк Русский Стандарт», ООО «Кредитэкспресс Финанс» о возложении обязанности прекратить обработку персональных данных, компенсации морального вреда,

установил:

Истец Панина О.Л. обратилась в суд к АО «Банк Русский Стандарт», ООО «Кредитэкспресс Финанс» с вышеуказанным иском, указав в обоснование, что решением Измайловского районного суда г. Москвы от 13 июля 2015 года был признан недействительным кредитный договор № 31057851 от 21.03.2005г. Однако, несмотря на это обстоятельство АО «Банк Русский Стандарт» уступило права требования по указанному договору в ООО «Кредитэкспресс Финанс». Вследствие неправомерных действий банка к истцу стали обращаться сотрудники ООО «Кредитэкспресс Финанс» с требованием погасить задолженность, присылали письма с угрозами.

В связи с нарушением ответчиками Федерального закона «О персональных данных» просит суд обязать АО «Банк Русский Стандарт» прекратить обработку персональных данных истца, исключить незаконно полученные персональные данные из информационных систем и направить Паниной О.Л. соответствующее письменное уведомление; обязать ООО «Кредитэкспресс Финанс» прекратить обработку персональных данных, исключить незаконно полученные персональные данные из информационных систем и направить Паниной О.Л. соответствующее письменное уведомление; взыскать солидарно с ответчиков компенсацию морального вреда в размере 150 000 руб., взыскать солидарно с ответчиков сумму уплаченной государственной пошлины при подаче иска в суд.

Истец Панина О.Л. в судебное заседание не явилась, от нее поступило заявление о рассмотрении дела в ее отсутствие.

Представитель ответчика АО «Банк Русский Стандарт» по доверенности Преображенская А.Л. в судебное заседание явилась, возражала против удовлетворения исковых требований, указала также, что размер компенсации морального вреда явно завышен.

Представитель ответчика ООО «Кредитэкспресс Финанс» в судебное заседание не явился, о месте и времени судебного заседания извещен надлежащим образом, сведений о неявки суду не предоставил.

В соответствии со ст.167 ГПК РФ суд считает возможным рассмотреть дело в отсутствие неявившихся лиц.

Исследовав материалы дела, суд приходит к следующим выводам.

В соответствии с п. 1 ст. 3 Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных" персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных.

Согласно п. 3 ст. 3 вышеуказанного Федерального закона обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

На основании п. п. 1, 2 и 4 ст. 5 Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных" обработка персональных данных должна осуществляться на законной и справедливой основе. Обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных. Обработке подлежат только персональные данные, которые отвечают целям их обработки.

В соответствии с п.п. 1 и 8 п. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных" обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных настоящим Федеральным законом. Обработка персональных данных допускается, в том числе в следующих случаях: обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных; обработка персональных данных необходима для осуществления профессиональной деятельности журналиста и (или) законной деятельности средства массовой информации либо научной, литературной или иной творческой деятельности при условии, что при этом не нарушаются права и законные интересы субъекта персональных данных.

В силу ст.7 ФЗ №152 операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

В ст.9 данного закона указано, что субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом. В случае получения согласия на обработку персональных данных от представителя субъекта персональных данных полномочия данного представителя на дачу согласия от имени субъекта персональных данных проверяются оператором. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных. В случае отзыва субъектом персональных данных согласия на обработку персональных данных оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 настоящего Федерального закона. Обязанность предоставить доказательство получения согласия субъекта персональных данных на обработку его персональных данных или доказательство наличия оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 настоящего Федерального закона, возлагается на оператора.

Исходя из ч. 1 ст. 14 указанного Закона субъект персональных данных имеет право на получение сведений, указанных в части 7 настоящей статьи, за исключением случаев, предусмотренных частью 8 настоящей статьи. Субъект персональных данных вправе требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

Согласно ч. 7 ст. 14 того же закона, субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей: подтверждение факта обработки персональных данных оператором; правовые основания и цели обработки персональных данных; наименование и место нахождения оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федерального закона; наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу.

Таким образом, действующим законодательством прямо предусмотрены основания, при наличии которых у оператора возникает право на обработку персональных данных.

На основании ст. 56 ГПК РФ каждая сторона должна доказать те обстоятельства, на которые она ссылается как на основания своих требований.

В силу требований ст. 12 ГК РФ одним из способов защиты нарушенного права является восстановление положения, существовавшего до нарушения права, и пресечения действий, нарушающих право или создающих угрозу его нарушения.

Как установлено в судебном заседании, 25.11.2010 г. между АО «Банк Русский Стандарт» и ООО «Васмо Холдингз Лимитед» заключен договор уступки права требования № 2 по условиям которого АО «Банк Русский Стандарт» уступило права требования по кредитному договору № 31057851 ООО «Васмо Холдингз Лимитед».

Решением Измайловского районного суда г. Москвы от 13 июля 2015 года кредитный договор № 31057851 от 21.03.2005 г., заключенный между Паниной О.Л. и АО «Банк Русский Стандарт» признан недействительным.

Как следует из предоставленных в материалы дела писем ООО «Кредитэкспресс Финанс», в которых ответчик ООО «Кредитэкспресс Финанс» требует от Паниной О.Л. погасить задолженность по вышеуказанному кредитному договору, оформленном в АО «Банк Русский Стандарт» в связи с отказом от добровольной оплаты задолженности. При этом указано, что ООО «Кредитэкспресс Финанс» действует на основании Агентского договора № от 09.01.2013 года и в соответствии с требованиями Федерального закона РФ № 230-ФЗ от 03.07.2016 года.

В вышеупомянутых письмах ООО «Кредитэкспресс Финанс» содержится предупреждение в адрес Паниной О.Л. о том, ее предупреждали, что в случае отсутствия платежа по кредитному договору, оформленному в АО «Банк Русский Стандарт», в случае инициирования кредитором судебной процедуры взыскания и исполнительного производства, имущество Паниной О.Л. может быть принудительно реализовано в счет погашения долга по кредиту, а также указаны запланированные действия по выезду сотрудников.

Из системного толкования приведенных норм следует, что сбор, обработка, передача, распространение персональных данных возможно только с согласия субъекта персональных данных. Бремя доказывания о наличии такого согласия возлагается на оператора.

Поскольку в судебном заседании было установлено, что кредитный договор с АО «Банк Русский Стандарт» Панина О.Л. не заключала, следовательно, согласия на обработку своих персональных данных Панина О.Л. не давала. Однако АО «Банк Русский Стандарт» в нарушение ст. 820 ГК РФ, ч. 1 ст. 9 ФЗ "О персональных данных" не удостоверился надлежащим образом в действительности и подлинности согласия истца на обработку её персональных данных, что повлекло за собой последствия для Паниной О.Л. в виде необоснованных требований по взысканию задолженности.

В данном случае АО «Банк Русский Стандарт», действуя как лицо, осуществляющее предпринимательскую деятельность на свой риск, в силу закона было обязано с достоверностью установить подлинность согласия субъекта персональных данных на их обработку, принять все меры осмотрительности, убедиться в том, что волеизъявление заключить договор и предоставить персональные данные для их обработки и передачи, исходит от надлежащего лица, самого субъекта персональных данных.

Поскольку судом установлено что АО «Банк Русский Стандарт» совершило действия, направленные на сбор, обработку, распространение персональных данных Паниной О.Л., не имея согласия последней на это, то суд приходит к выводу об удовлетворении заявленных истцом требований в части.

Вопреки положениям ст. 56 ГПК РФ доказательств совершения виновных действий со стороны ООО «Кредитэкспресс Финанс» в отношении Паниной О.Л. суду не представлено, поскольку ООО «Кредитэкспресс Финанс» действовало в рамках Агентского договора № от 09.01.2013 года, не являлось стороной по гражданскому делу № 2-3276/15, рассмотренному Измайловским районным судом г. Москвы 13.07.2015 года, однако, учитывая, что ООО «Кредитэкспресс Финанс» совершило действия, направленные на сбор, обработку, распространение персональных данных Паниной О.Л., не имея согласия последней на это, суд полагает возможным удовлетворить исковые требования Паниной О.Л. в части ООО «Кредитэкспресс Финанс» о прекращении обработки персональных данных Паниной Ольги Леонидовны, исключении ее персональных данные из информационной системы и направления Паниной О.Л. соответствующего письменного уведомления.

На основании ч. 2 ст.17 Федерального закона «О персональных данных» субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

Согласно ст. 24 Федерального закона от 27.07.2006 № 152-ФЗ лица, виновные в нарушении требований настоящего Федерального закона, несут предусмотренную законодательством Российской Федерации ответственность.

Моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, нарушения правил обработки персональных данных, установленных настоящим Федеральным законом, а также требований к защите персональных данных, установленных в соответствии с настоящим Федеральным законом, подлежит возмещению в соответствии с законодательством Российской Федерации. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных субъектом персональных данных убытков. В соответствии со ст. 151 ГК РФ установлено, что если гражданину причинен моральный вред (физические или нравственные страдания) действиями, нарушающими его личные неимущественные права либо посягающими на принадлежащие гражданину другие нематериальные блага, а также в других случаях, предусмотренных законом, суд может возложить на нарушителя обязанность денежной компенсации указанного вреда.

В ст.1101 ГК РФ указано, что компенсация морального вреда осуществляется в денежной форме.

Размер компенсации морального вреда определяется судом в зависимости от характера причиненных потерпевшему физических и нравственных страданий, а также степени вины причинителя вреда в случаях, когда вина является основанием возмещения вреда. При определении размера компенсации вреда должны учитываться требования разумности и справедливости.

Характер физических и нравственных страданий оценивается судом с учетом фактических обстоятельств, при которых был причинен моральный вред, и индивидуальных особенностей потерпевшего.

Доводы ответчика о том, что истец не доказала факт причинения ей физических, нравственных страданий, является необоснованным, поскольку право на возмещение морального вреда в данном случае установлено Законом, соответственно причинение истцу физических и нравственных страданий предполагается.

При определении размера компенсации морального вреда суд учитывает фактические обстоятельства дела, период, в течение которого истец находился в условиях, не отвечающих установленным законом требованиям, а также, принимая во внимание требования разумности и справедливости, и приходит к выводу о взыскании в пользу истца с АО «Банк Русский Стандарт» компенсации морального вреда в размере 5000 руб.

В соответствии с ч.1 ст.103 ГПК РФ, издержки, понесенные судом в связи с рассмотрением дела, и государственная пошлина, от уплаты которых истец был освобожден, взыскиваются с ответчика, не освобожденного от уплаты судебных расходов, пропорционально удовлетворенной части исковых требований.

Таким образом, в силу ст.103 ГПК РФ, с учетом размера удовлетворенных требований, с ответчика подлежит взысканию государственная пошлина в доход государства в размере 300 руб. 00 коп.

Руководствуясь ст.ст. 194-198 ГПК РФ, суд

решил:

     исковые требования Паниной Ольги Леонидовны к АО «Банк Русский Стандарт», ООО «Кредитэкспресс Финанс» удовлетворить частично.

Обязать АО «Банк Русский Стандарт», ООО «Кредитэкспресс Финанс» прекратить обработку персональных данных Паниной Ольги Леонидовны, исключить ее персональные данные из информационной системы и направить Паниной Ольги Леонидовны соответствующее письменное уведомление.

Взыскать с АО «Банк Русский Стандарт» в пользу Паниной Ольги Леонидовны компенсацию морального вреда в размере 5000 руб. 00 коп.

В остальной части иска отказать.

Взыскать с АО «Банк Русский Стандарт» в доход бюджета г. Москвы государственную пошлину в размере 300 руб. 00 коп.

Решение может быть обжаловано в Московский городской суд в течение месяца со дня изготовления решения в окончательной форме, через Измайловский районный суд г. Москвы.

Судья Купчин В.С.