Мотивированное решение

Дело № 02-4105/2021 | Головинский районный суд

Информация о деле

РЕШЕНИЕ

Резолютивная часть

Именем Российской Федерации

13 декабря 2021 года адрес

Головинский районный суд адрес в составе председательствующего судьи Толоконенко С.С.,

при секретаре фио,

с участием истца фио, представителей истца фио, фио, представителя ответчиков адвоката фио,

рассмотрев в открытом судебном заседании гражданское дело № 2-4105/21 по иску Королькова Игоря Викторовича к ООО МКК «4Финанс», ООО МКК «Джет фио» о признании избыточными сведений, содержащихся в соглашении на обработку персональных данных, обязании исключить из перечня персональных данных обязательных положений,

руководствуясь ст. ст. 193, 194-199 ГПК РФ, суд

РЕШИЛ

Исковое заявление Королькова Игоря Викторовича к ООО МКК «4Финанс», ООО МКК «Джет фио» о признании избыточными сведений, содержащихся в соглашении на обработку персональных данных, обязании исключить из перечня персональных данных обязательных положений – оставить без удовлетворения.

Решение может быть обжаловано в Московский городской суд в течение месяца путем подачи апелляционной жалобы через канцелярию по гражданским делам Головинского районного суда адрес.

Судья: С.С. Толоконенко

РЕШЕНИЕ

Именем Российской Федерации

13 декабря 2021 года адрес

УИД 77RS0005-02-2021-011478-74

Головинский районный суд адрес в составе председательствующего судьи Толоконенко С.С.,

при секретаре фио,

с участием истца фио, представителей истца фио, фио, представителя ответчиков адвоката фио,

УСТАНОВИЛ:

Истец Корольков И.В. обратился в суд с иском к ответчику ООО МКК «4Финанс» о признании избыточными сведений, содержащихся в соглашении на обработку персональных данных, обязании исключить из перечня персональных данных обязательных положений.

В обоснование иска указал, что в целях получения микрозайма в июне 2021 года истец обратился через Интернет-сайт в ООО МКК «4Финанс».

Для получения микрозайма, истцу, как пользователю сайта, предлагалось войти или создать профиль, заполнив следующие графы предложенной формы: фамилия, имя, отчество, дата рождения, электронный адрес и мобильный телефон. Также истцу предлагалось ознакомиться и согласиться с Правилами взаимодействия с компанией ООО МКК «4Финанс», размещенными на сайте. В число этих правил входит, в том числе, согласие на обработку персональных данных; без проставления галочки напротив предложения: «я ознакомлен и согласен с Правилами» оформить микрозайм невозможно.

Ознакомившись с условиями Согласия на обработку персональных данных, истец считает, что указанные в нем условия нарушают законные интересы и права истца, т.к. согласие по своей природе относится к договорам присоединения, условия которого определены ответчиком в одностороннем порядке путем утверждения типовой формы договора.

Истец полагает, что персональные данные, на обработку которых он дает согласие, являются избыточными по отношению к цели их обработки, а именно оформлению микрозайма.

Кроме того, в согласии указано на возможность рассылки данных клиента партнерам. Истец считает, что использование контактных данных для рассылки рекламы при отсутствии у истца возможности отказаться от такой рассылки является нарушением Закона о рекламе.

Полагая, что права истца, как субъекта персональных данных нарушены действиями ответчика, выразившимися в понуждении истца на дачу согласия на предоставление избыточных персональных данных, истец обратился к ответчику с требованием внести изменения в согласие, путем исключения таких категорий персональных данных, которые являются избыточными. Ответ от ответчика последовал формальный.

Определением Головинского районного суда адрес от 16 ноября 2021 года к участию в деле в качестве соответчика привлечено ООО МКК «Джет фио».

Таким образом истец, с учетом уточнений и дополнений по иску, просит суд:

- признать избыточными, содержащиеся в согласии на обработку персональных данных ООО МКК фио, размещенном на Интернет-сайте , следующие данные: фотографии, скан-копии паспортных данных, а также иная информация, которая необходима в указанных целях;

- обязать ООО МКК «4Финанс» исключить из перечня персональных данных, содержащегося на Интернет-сайте в согласии на обработку персональных данных следующие положения: фотографии, скан-копии паспортных данных, а также иная информация, которая необходима в указанных целях; настоящее согласие на обработку персональных данных является бессрочным; третьим лицам с целью принятия решения по заявке клиента о предоставлении микрозайма клиенту, любые такие третьи лица имеют право на обработку персональных данных, указанными в настоящем согласии; иным третьим лицам в соответствии с заявленными целями обработки персональных данных клиента;

- признать избыточными, содержащиеся в согласии на обработку персональных данных ООО МКК «Джет фио», размещенном на Интернет-сайте , следующие данные: фотографии, скан-копии паспортных данных, а также иная информация, которая необходима в указанных целях;

- обязать ООО МКК «Джет фио» исключить из перечня персональных данных, содержащееся на Интернет-сайте , следующие положения: фотографии, скан-копии паспортных данных, а также иная информация, которая необходима в указанных целях; настоящее согласие на обработку персональных данных является бессрочным; третьим лицам с целью принятия решения по заявке клиента о предоставлении микрозайма клиенту, любые такие третьи лица имеют право на обработку персональных данных, указанными в настоящем согласии; иным третьим лицам в соответствии с заявленными целями обработки персональных данных клиента.

Истец Корольков И.В., представители истца по доверенности фио, фио в судебное заседание явились, уточненные исковые требования с дополнениями поддержали в полном объеме, просили их удовлетворить.

Представитель ответчиков ООО МКК «4Финанс» и ООО МКК «Джет фио» адвокат фио в судебное заседание явился, исковые требования не признал, просил отказать в их удовлетворении в полном объеме.

Выслушав лиц, участвующих в деле, исследовав представленные материалы дела и доказательства, суд приходит к следующим выводам.

В силу ч. 1 ст. 24 Конституции РФ сбор, хранение, использование и распространение информации о частной жизни лица без его согласия не допускается.

Отношения, связанные с обработкой персональных данных физических лиц, а также с обеспечением защиты: прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну регулируются Федеральным законом № 152-ФЗ «О персональных данных».

Согласно ст. 3 Закона под персональными данными понимается любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Согласно ч. 1 ст. 9 указанного Закона субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку данных должно быть конкретным, информированным и сознательным. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме. В случае получения согласия на обработку персональных данных от представителя субъекта персональных данных полномочия данного представителя на дачу согласия от имени субъекта персональных данных проверяются оператором.

В силу ч. 1 ст. Закона «О персональных данных» субъект персональных данных вправе требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными, а также принимать предусмотренные законом меры по защите своих прав.

Как установлено судом и следует из требований иска, в целях получения микрозайма в июне 2021 года истец обратился через Интернет-сайт в ООО МКК «4Финанс» и ООО МКК «Джет фио».

Для получения микрозайма, истцу, как пользователю сайта, предлагалось войти или создать профиль, заполнив следующие графы предложенной формы: фамилия, имя, отчество, дата рождения, электронный адрес и мобильный телефон. Также истцу предлагалось ознакомиться и согласиться с Правилами взаимодействия с компанией ООО МКК «4Финанс» и ООО МКК «Джет фио», размещенными на сайте. В число этих правил входит, в том числе, согласие на обработку персональных данных; без проставления галочки напротив предложения: «я ознакомлен и согласен с Правилами» оформить микрозайм невозможно.

Ознакомившись с условиями Согласия на обработку персональных данных, истец считает, что указанные в нем условия нарушают законные интересы и права истца, т.к. Согласие по своей природе относится к договорам присоединения, условия которого определены ответчиком в одностороннем порядке путем утверждения типовой формы договора.

Истец полагает, что персональные данные, на обработку которых он дает согласие, являются избыточными по отношению к цели их обработки, а именно оформлению микрозайма; в согласии указано на возможность рассылки данных клиента партнерам. Истец считает, что использование контактных данных для рассылки рекламы при отсутствии у истца возможности отказаться от такой рассылки является нарушением Закона о рекламе; полагая, что права истца, как субъекта персональных данных нарушены действиями ответчика, выразившимися в понуждении истца на дачу согласия на предоставление избыточных персональных данных, истец обратился к ответчику с требованием внести изменения в согласие, путем исключения таких категорий персональных данных, которые являются избыточными, ответ от ответчика последовал формальный.

Между тем, с позицией истца согласиться нельзя по следующим основаниям.

Так, ответчики ООО МКК «4Финанс» и ООО МКК «Джет фио» являются микрофинансовыми организациями, осуществляющими свою деятельность в соответствии с Федеральным законом от 02.07.2010г. № 151-ФЗ «О микрофинансовой деятельности и микрофинансовых организациях».

Согласно п. 1 ч. 1 ст. 9 Федерального закона от 02.07.2010г. № 151-ФЗ «О микрофинансовой деятельности и микрофинансовых организациях», микрофинансовая организация вправе запрашивать у лица, подавшего заявление на предоставление микрозайма, документы и сведения, необходимые для решения вопроса о предоставлении микрозайма и исполнения обязательств по договору микрозайма.

В соответствии со ст. 10 Федерального закона от 02.07.2010г. № 151-ФЗ «О микрофинансовой деятельности и микрофинансовых организациях», лицо, подавшее заявление на предоставление микрозайма в микрофинансовую организацию, вправе: знакомиться с правилами предоставления микрозаймов, утвержденными микрофинансовой организацией; получать полную и достоверную информацию о порядке и об условиях предоставления микрозайма, включая информацию о всех платежах, связанных с получением, обслуживанием и возвратом микрозайма. Лицо, подавшее заявление на предоставление микрозайма в микрофинансовую организацию, обязано представлять документы и сведения, запрашиваемые микрофинансовой организацией в соответствии с настоящего Федерального закона, иными федеральными законами и правилами предоставления микрозаймов, в том числе необходимые для исполнения микрофинансовой организацией требований, установленных федеральными законами. Лицо, подавшее заявление на предоставление микрозайма в микрофинансовую организацию, имеет иные права и может нести иные обязанности в соответствии с федеральными законами.

Из вышеуказанных норм права следует, что микрофинансовая организация вправе запрашивать персональные данные у лица, подавшего заявление на предоставление микрозайма, в объеме, необходимом для решения вопроса о предоставлении микрозайма, а лицо обязано их предоставить.

Особенность деятельности микрофинансовых организаций является то, что заключение договоров микрозайма осуществляется через сайт в сети Интернет, без личного присутствия клиента, а денежные средства перечисляются на банковскую карту клиента, в связи с чем микрофинансовой организации необходимо: провести идентификацию клиента и подтвердить его личность; установить, что заявка на заключение договора займа подана непосредственно самим клиентом, а не третьим лицом, незаконно использующим персональные данные клиента; проверить платежеспособность и кредитоспособность клиента; провести проверку кредитной истории клиента.

Таким образом, в целях принятия решения о возможности выдачи займа и сведения к минимуму возможных рисков, микрофинансовые организации запрашивают у клиента согласие на обработку персональных данных и требуют предоставления копий необходимых документов.

Необходимость сбора указанных данных также установлена действующими нормативно-правовыми актами ЦБ РФ, являющегося регулятором деятельности микрофинансовых организаций и надзорным органом за их деятельностью.

Кроме того, обязанность ответчиков проводить совокупность мероприятий по установлению сведений о клиенте – физическом лице в целях противодействия легализации (отмыванию) доходов, полученных преступным путем и финансированию терроризма установлена Федеральным законом от 07.08.2001г. № 115-ФЗ.

Согласно пп. 1 и 2 п. 1.12 ст. 7 Федерального закона от 07.08.2001г. № 115-ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путем и финансированию терроризма», организации, осуществляющие операции с денежными средствами или иным имуществом, обязаны: до приема на обслуживание клиента, представителя клиента и (или) выгодоприобретателя, за исключением случаев, установленных пунктами 1.1, 1.2, 1.4, 1.4-1, 1.4-2, 1.4-4 - 1.4-6 настоящей статьи, установив следующие сведения: в отношении физических лиц - фамилию, имя, а также отчество (если иное не вытекает из закона или национального обычая), гражданство, дату рождения, реквизиты документа, удостоверяющего личность, данные документов, подтверждающих право иностранного гражданина или лица без гражданства на пребывание (проживание) в Российской Федерации (если наличие таких документов обязательно в соответствии с международными договорами Российской Федерации и законодательством Российской Федерации), адрес места жительства (регистрации) или места пребывания, идентификационный номер налогоплательщика (при его наличии), а в случаях, предусмотренных пунктами 1.11 и 1.12 настоящей статьи, фамилию, имя, а также отчество (если иное не вытекает из закона или национального обычая), серию и номер документа, удостоверяющего личность, а также иную информацию, позволяющую подтвердить указанные сведения; принимать обоснованные и доступные в сложившихся обстоятельствах меры по бенефициарных владельцев клиентов, в том числе по установлению в отношении их сведений, предусмотренных подпунктом 1 настоящего пункта.

В том числе для выполнения вышеуказанных требований законодательства, ответчики требуют от клиента предоставить в электронном виде копии необходимых документов и предоставить согласие на обработку персональных данных.

В соответствии с Приказом Роскомнадзора от 24.02.2021г. № 18 «Об утверждении требований к содержанию согласия на обработку персональных данных, разрешенных субъектом персональных данных для распределения», согласие должно содержать следующую информацию:

1) фамилия, имя, отчество (при наличии) субъекта персональных данных;

2) контактная информация (номер телефона, адрес электронной почты или почтовый адрес субъекта персональных данных);

3) сведения об операторе-организации - наименование, адрес, указанный в Едином государственном реестре юридических лиц, идентификационный номер налогоплательщика, основной государственный регистрационный номер (если он известен субъекту персональных данных);

сведения об операторе - физическом лице - фамилия, имя, отчество (при наличии), место жительства или место пребывания;

сведения об операторе-гражданине, являющимся индивидуальным предпринимателем, - фамилия, имя, отчество (при наличии), идентификационный номер налогоплательщика, основной государственный регистрационный номер (если он известен субъекту персональных данных);

4) сведения об информационных ресурсах оператора (адрес, состоящий из наименования протокола (http или https), сервера (www), домена, имени каталога на сервере и имя файла веб-страницы), посредством которых будут осуществляться предоставление доступа неограниченному кругу лиц и иные действия с персональными данными субъекта персональных данных;

5) цель (цели) обработки персональных данных;

6) категории и перечень персональных данных, на обработку которых дается согласие субъекта персональных данных:

персональные данные (фамилия, имя, отчество (при наличии), год, месяц, дата рождения, паспортные данные, адрес, семейное положение, образование, профессия, социальное положение, доходы, другая информация, относящаяся к субъекту персональных данных);

специальные категории персональных данных (расовая, национальная принадлежности, политические взгляды, религиозные или философские убеждения, состояние здоровья, интимной жизни, сведения о судимости);

биометрические персональные данные;

7) категории и перечень персональных данных, для обработки которых субъект персональных данных устанавливает условия и запреты, а также перечень устанавливаемых условий и запретов (заполняется по желанию субъекта персональных данных);

8) условия, при которых полученные персональные данные могут передаваться оператором, осуществляющим обработку персональных данных, только по его внутренней сети, обеспечивающей доступ к информации лишь для строго определенных сотрудников, либо с использованием информационно-телекоммуникационных сетей, либо без передачи полученных персональных данных (заполняется по желанию субъекта персональных данных);

9) срок действия согласия.

Оценив все собранные по делу доказательства в их совокупности, суд приходит к выводу о том, что объем запрашиваемых ответчиками персональных данных клиентов не может быть признан избыточным, поскольку направлен на соблюдение прав и законных интересов как микрофинансовых организаций, так и ее клиентов, а также соблюдения требований действующего законодательства РФ, а исключение запрашиваемых данных представляется суду необоснованным, в связи с чем основания для удовлетворения заявленных исковых требований не установлены.

Кроме того, истец не представил суду доказательства того, чем конкретно нарушены его права и законные интересы согласие на обработку персональных данных, которое истцом не было подписано, а значит не повлекло за собой изменение объема прав и обязанностей для истца.

Доводы истца о том, что согласие на обработку персональных данных является договором присоединения, отклоняются судом, поскольку основаны на неверном толковании норм права и понимания структуры договорных обязательств, поскольку согласие на обработку персональных данных не отвечает квалифицирующим признакам договора, установленным ст. 420 ГК РФ.

Также отклоняются доводы истца о том, что указание на бессрочное хранение персональных данных является нарушением, поскольку ч. 4 ст. 9 Федерального закона от 27.07.2006г. № 152-ФЗ «О персональных данных», не предусматривает указания в согласии конкретного срока, в течение которого оно действует, предельный срок действия такого согласия так же не установлен законодателем. В рассматриваемом случае срок действия согласия определен началом его действия (со дня подписания) и заканчивается моментом востребования - письменным отзывом в произвольной форме.

Кроме того, согласие на обработку персональных данных не содержит каких-либо указаний на использование данных клиента в целях рекламы.

Таким образом, поскольку истцом не доказаны обстоятельства, на которые он ссылается в настоящем споре, исковые требования не подлежат удовлетворению в полном объеме.

На основании изложенного, руководствуясь ст. ст. 194-199 ГПК РФ, суд

РЕШИЛ

Судья: С.С. Толоконенко

Мотивированное решение суда изготовлено 20 декабря 2021 года

🔎

Поиск по всем судебным актам

Не нашли нужное решение? Ищите по всей базе из более миллиона судебных актов!

Открыть поиск