ГлавнаяYES Судебная практикаКоллекторыПередача персональных данных незаконна - решение суда

А П Е Л Л Я Ц И О Н Н О Е О П Р Е Д Е Л Е Н И Е

31 марта 2015 года г. Оренбург

Судебная коллегия по гражданским делам Оренбургского областного суда в составе председательствующего судьи Полшковой Н.В., судей Имамовой Р.А., Кудряшова В.К., при секретаре Лобановой А.В., рассмотрев в открытом судебном заседании апелляционную жалобу публичного акционерного общества «Восточный экспресс банк» на решение Ленинского районного суда г. Оренбурга от 15 декабря 2014 года по делу по иску Васильченко Г.Н. к открытому акционерному обществу «Восточный экспресс банк» о компенсации морального вреда

Заслушав доклад судьи Полшковой Н.В., объяснения истца Васильченко Г.Н., ее представителя Щербакова А.А., просивших решение суда оставить без изменения, судебная коллегия

установила:

    Васильченко Г.Н. обратилась в суд с иском, указав, что между ней и ОАО «Восточный экспресс банк» был заключен кредитный договор № от (дата) на сумму *** рублей на срок *** месяцев.

В соответствии с условиями заявления клиента о заключении договора кредитования от (дата) сторонами согласовано условие, что банк вправе передавать персональные данные истца следующим третьим лицам: компаниям, оказывающим банку услуги по почтовой рассылке либо тиражированию, и (или) подготовке и отправке информационных материалов (ООО «***», ООО «***») в целях информирования истца об иных продуктах и услугах банка и исполнении договора.

Следовательно, сторонами была согласована возможность передачи банком персональных данных только в отношении конкретных третьих лиц, а именно ООО «***», ООО «***». Вместе с тем, каких-либо иных согласованных сторонами третьих лиц, для передачи ее персональных данных истца, в частности ООО «***» ни условиями кредитного договора, ни действующим законодательством не предусмотрено.

После образования просроченной задолженности по кредитному договору № от (дата) банк, без согласования своих действий с истцом, передал без ее ведома персональные данные в ООО «***».

Сотрудники ООО «***», незаконно получив от ответчика персональные данные, а также персональные данные родственников истца, предпринимают незаконные меры психологического воздействия.

В частности на телефон истца и ее родственников в течение нескольких недель постоянно звонят сотрудники ООО «***», которые в грубой форме, с использованием оскорбительных и унизительных слов начинают требовать немедленного погашения задолженности.

Ссылаясь на то, что действиями банка, распространившего ее персональные данные, ей причинены нравственные страдания, просит суд взыскать с ответчика ОАО «Восточный экспресс банк» компенсацию морального вреда в размере *** рублей, расходы по оплате юридических услуг в размере *** рублей.

    Решением Ленинского районного суда г. Оренбурга от 15 декабря 2014 года исковые требования Васильченко Г.Н. удовлетворены частично. С ОАО «Восточный экспресс банк» в пользу Васильченко Г.Н. взыскана компенсация морального вреда в размере *** рублей и судебные расходы по оплате услуг представителя в размере *** рублей.

    На указанное решение суда ответчиком – ОАО «Восточный экспресс банк» подана апелляционная жалоба, в которой они просят решение суда отменить как незаконное и необоснованное.

    В судебное заседание представители ответчика и третьего лица, извещенные надлежащим образом, не явились. Судебная коллегия определила рассмотреть дело в их отсутствие.

    Судебная коллегия, изучив материалы дела, обсудив доводы апелляционной жалобы, не находит оснований для ее удовлетворения.

    Судом установлено, что на основании заявления Васильченко Г.Н. от (дата) между истцом и ОАО КБ «Восточный» был заключен кредитный договор №.

Согласно указанному заявлению Васильченко Г.Н. выражает свое согласие банку на передачу персональных данных следующим третьим лицам: компаниям, оказывающим банку услуги по почтовой рассылке, либо тиражировании и (или) подготовке и отправке информационных материалов (ООО «***», ООО «***»), в целях информирования истца об иных продуктах и услугах банка и исполнении договора. Настоящее согласие не зависит от заключения (срока действия) Договора КБО, дано на неопределенный срок и может быть отозвано путем предоставления в банк письменного заявления.

(дата) заемщиком в адрес банка направлено заявление об отзыве согласия на обработку персональных данных, в том числе указано на недопустимость передачи персональных данных заемщика третьим лицам.

Уведомление получено банком (дата) г., что подтверждается данными о вручении адресату.

После получения банком заявления об отзыве согласия на обработку персональных данных на имя Васильченко Г.Н. от ООО «***» поступило уведомление от (дата). о визите выездного инспектора, в котором общество информирует Васильченко Г.Н. о наличии задолженности перед ОАО «Восточный экспресс банк» по договору №. В указанном уведомлении генеральный директор ООО «***» сообщает о том, что Васильченко Г.Н. является злостным неплательщиком, разъясняет порядок принудительного взыскания с нее задолженности. Требует погасить образовавшуюся задолженность.

Кроме того, письмом ООО «***» от (дата) Васильченко Г.Н. была повторно уведомлена о наличии долга перед банком, предупреждена о возможности расторжения с ней кредитного договора, досрочного взыскания суммы долга и принудительного исполнения.

Удовлетворяя исковые требования Васильченко Г.Н., суд пришел к выводу о том, что ответчик в нарушение ФЗ «О персональных данных» после получения заявления Васильченко Г.Н. об отзыве согласия на обработку персональных данных не прекратил такую обработку и не обеспечил прекращение такой обработки ООО «***», которому передал персональные данные истца.

Судебная коллегия с указанными выводами суда соглашается, поскольку они основаны на действующих нормах закона.

    Так, в соответствии с положениями ст.3 ФЗ «О персональных данных» персональными данными является любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных); обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных; распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц; предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

Согласно ст. 5, п.5 ч.1 ст.6, ст.7 и 9 ФЗ «О персональных данных» обработка персональных данных должна осуществлять на законной и справедливой основе, ограничиваться достижением конкретных, заранее определенных и законных целей. Обработка персональных данных необходима для исполнения договора, стороной которого является субъект персональных данных. Операторы обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом. Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным.

В силу ч.2 ст.9 указанного федерального закона согласие на обработку персональных данных может быть отозвано субъектом персональных данных. В случае отзыва субъектом персональных данных согласия на обработку персональных данных оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 настоящего Федерального закона.

На основании ч.3 ст.9 ФЗ «О персональных данных» обязанность представить доказательство получения согласия субъекта персональных данных на обработку его персональных данных возлагается на оператора.

В силу ч.5 ст.21 ФЗ «О персональных данных» в случае отзыва субъектом персональных данных согласия на обработку его персональных данных оператор обязан прекратить их обработку или обеспечить прекращение такой обработки (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между оператором и субъектом персональных данных либо если оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных настоящим Федеральным законом или другими федеральными законами.

Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке (ст.17 ФЗ «О персональных данных»).

В силу ст.24 ФЗ «О персональных данных» лица, виновные в нарушении требований настоящего Федерального закона, несут предусмотренную законодательством Российской Федерации ответственность.

Моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, нарушения правил обработки персональных данных, установленных настоящим Федеральным законом, а также требований к защите персональных данных, установленных в соответствии с настоящим Федеральным законом, подлежит возмещению в соответствии с законодательством Российской Федерации. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных субъектом персональных данных убытков.

Суд, удовлетворяя требования о компенсации морального вреда, пришел к выводу о том, что такой вред был причинен истцу незаконными действиями ответчика. Выразился он в причинении истцу беспокойства, вызванного получением указанных выше требований от неизвестной ей организации, у которой персональные данные истца не были отозваны банком и не была прекращена их обработка в нарушении указанных выше норм закона.

Судебная коллегия считает несостоятельными доводы апелляционной жалобы о наличии оснований для продолжения обработки персональных данных истца и после отзыва согласия на такую обработку.

Банк в качестве основания для продолжения обработки персональных данных после отзыва согласия на такую обработку ссылается на п.п. 5 и п.п. 2 ч.1 ст. 6 ФЗ «О персональных данных».

В силу указанных норм закона Обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных настоящим Федеральным законом. Обработка персональных данных допускается в следующих случаях:

обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;

обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, в том числе в случае реализации оператором своего права на уступку прав (требований) по такому договору, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем.

Однако указанные основания в данном случае отсутствовали. Обработка персональных данных истца не была необходима для достижения целей, предусмотренных законом, и также не была необходима для исполнения кредитного договора, поскольку законом предусмотрены иные способы исполнения обязательств.

Совершение банком уступки права ООО «***» по кредитному договору, заключенному с Васильченко Г.Н., не нашло своего подтверждения в ходе судебного заседания. Имеющийся в материалах дела договор об уступке права, заключенный (дата) ( л.д. 45) не содержит условий о передаче своих прав банком по кредитному договору, заключенному с Васильченко Г.Н.

Несостоятельными являются и доводы жалобы о том, что отзыв согласия на обработку персональных данных банком не был получен, поскольку направлялся истцом не по юридическому адресу банка. Как следует из содержания апелляционной жалобы, банком истцу было отказано в отзыве согласия на обработку персональных данных. Из чего следует, что такой отзыв банком был получен.

Не соглашается судебная коллегия и с доводами жалобы о завышенном размере взысканных в пользу истца расходов по оплате услуг представителя.

В соответствии со ст. 100 Гражданского процессуального кодекса Российской Федерации стороне, в пользу которой состоялось решение суда, по ее письменному ходатайству суд присуждает с другой стороны расходы на оплату услуг представителя в разумных пределах.

Судом с ответчика в пользу истца взысканы расходы по оплате услуг представителя в размере *** рублей.

Судебная коллегия полагает, что данный размер расходов является разумным с учетом категории дела и объема оказанной юридической помощи.

На основании изложенного и руководствуясь ст.ст. 327-329 Гражданского процессуального кодекса Российской Федерации, судебная коллегия

определила:

Решение Ленинского районного суда г. Оренбурга от 15 декабря 2014 года оставить без изменения, а апелляционную жалобу публичного акционерного общества «Восточный экспресс банк» - без удовлетворения.

Председательствующий

Судьи