Решение по делу № 2-1756/2023 от 13.04.2023 - об обязании прекратить обработку персональных данных, взыскании компенсации морального вреда, штрафа.

Дело № 2-1756/2023

УИД 51RS0001-01-2023-000871-53

Решение в окончательной форме изготовлено 13.04.2023

РЕШЕНИЕ

Именем Российской Федерации

06 апреля 2023 года Октябрьский районный суд города Мурманска в составе:

председательствующего судьи Линчевской М.Г.,

при секретаре Щебловой Я.Д.,

рассмотрев в открытом судебном заседании гражданское дело по исковому заявлению ФИО1 к АО «Газпромбанк» об обязании прекратить обработку персональных данных, взыскании компенсации морального вреда, штрафа,

УСТАНОВИЛ:

ФИО1 обратилась в суд с иском к АО «Газпромбанк», Управлению Роскомнадзора по Мурманской области об обязании прекратить обработку персональных данных, взыскании компенсации морального вреда, штрафа. В обоснование требований указано, что ДД.ММ.ГГГГ между АО «Газпромбанк» в лице ДО № «Мурманский» и ФИО1 заключен договор счета банковской (дебетовой) карты, при заключении договора, истцом было дано согласие на хранение и обработку своих персональных данных. ДД.ММ.ГГГГ истица направила в адрес ответчика заявление об отзыве согласия на обработку персональных данных. До настоящего времени ответчик продолжает обработку персональных данных истца. Просить суд обязать АО «Газпромбанк» прекратить обработку персональных данных ФИО1, взыскать с компенсацию морального вреда, штраф 50% от суммы удовлетворенных исковых требований.

Определением Октябрьского районного суда г. Мурманска от ДД.ММ.ГГГГ прекращено производство по делу в части требований к Управлению Роскомнадзора по <адрес> в связи с отказом истца от иска в указанной части.

В судебном заседании истец и представитель истца на удовлетворении требований настаивали в полном объёме.

Представитель ответчика АО «Газпромбанк» в судебное заседание не явился, о времени и месте рассмотрения дела извещен надлежащим образом, в отзыве на иск указал, что обработка Банком персональных данных истца необходима для исполнения Договора счета карты от ДД.ММ.ГГГГ, а также для достижения целей, предусмотренных законодательством РФ, для осуществления и выполнения возложенных на Банк законодательством РФ в области банковской деятельности функций и обязанностей. Кроме того, указал, что Банк в силу требований Закона №115-ФЗ возложена обязанность по хранению документов и сведений, необходимых для идентификации личности клиента, не менее пяти лет со дня прекращения отношений с клиентом. Просит в удовлетворении требований отказать в полном объёме.

Представитель третьего лица Управление Роскомнадзора по <адрес> в судебное заседание не явился, о времени и месте судебного заседания извещен надлежащим образом.

Руководствуясь ст. 167 ГПК РФ, суд полагает возможным рассмотреть дело в отсутствие неявившихся лиц.

Суд, выслушав участников процесса, исследовав материалы дела, приходит к следующему.

В ходе рассмотрения дела установлено, что ДД.ММ.ГГГГ между АО «Газпромбанк» и ФИО1 заключен договор об открытии банковского счета, об эмиссии и использовании банковских карт Банка ГПБ, в соответствии с которым Банк выдал Клиенту банковской карты.

В соответствии со ст. 857 Гражданского кодекса Российской Федерации, банк гарантирует тайну банковского счета и банковского вклада, операций по счету и сведений о клиенте.

Сведения, составляющие банковскую тайну, могут быть предоставлены только самим клиентам или их представителям, а также представлены в бюро кредитных историй на основаниях и в порядке, которые предусмотрены законом. Государственным органам и их должностным лицам такие сведения могут быть предоставлены исключительно в случаях и порядке, которые предусмотрены законом.

В случае разглашения банком сведений, составляющих банковскую тайну, клиент, права которого нарушены, вправе потребовать от банка возмещения причиненных убытков.

Круг информации, которая составляет банковскую тайну, определен ст. 26 ФЗ N 395-1 "О банках и банковской деятельности", предусматривающей, что операторы платежных систем не вправе раскрывать третьим лицам информацию об операциях и о счетах участников платежных систем и их клиентов, за исключением случаев, предусмотренных федеральными законами. Информация об операциях физических лиц с их согласия представляется кредитными организациями в целях формирования кредитных историй в бюро кредитных историй в порядке и на условиях, которые предусмотрены заключенным с бюро кредитных историй договором в соответствии с Федеральным законом "О кредитных историях".

Лица, виновные в нарушении требований настоящего закона, несут предусмотренную законодательством ответственность.

Гарантируемое ст. 23 Конституции Российской Федерации право на неприкосновенность частной жизни распространяется на ту сферу жизни, которая относится к отдельному лицу, касается только этого лица и охватывает охрану тайны всех тех сторон личной жизни лица, оглашение которых лицо по тем или иным причинам считает нежелательным.

Право на неприкосновенность частной жизни означает предоставленную человеку и гарантированную государством возможность контролировать информацию о самом себе, препятствовать разглашению сведений личного, интимного характера.

Согласно определению, содержащемуся в ст. 2 Конвенции о защите физических лиц в отношении автоматизированной обработки данных личного характера (ETS N 108) (заключенной в <адрес> ДД.ММ.ГГГГ), "персональные данные" - это информация, касающаяся конкретного или могущего быть идентифицированным лица.

В силу ст. 19 Гражданского кодекса Российской Федерации гражданин приобретает и осуществляет права и обязанности под своим именем, включающим фамилию и собственно имя, а также отчество, если иное не вытекает из закона или национального обычая.

Таким образом, к персональным данным лица следует относить, прежде всего, его фамилию, имя, отчество, год, месяц, дату и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессию, доходы, а также другую информацию, при которой возможно идентифицировать конкретное лицо.

Указом Президента Российской Федерации от ДД.ММ.ГГГГ N 188 утвержден Перечень сведений конфиденциального характера.

В соответствии с п. 1 Перечня к таким сведения относятся, в частности, сведения о фактах, событиях и обстоятельствах частной жизни гражданина, позволяющие идентифицировать его личность (персональные данные), за исключением сведений, подлежащих распространению в средствах массовой информации в установленных федеральными законами случаях.

Согласно пункту 1 статьи 3 Федерального закона N 152-ФЗ от ДД.ММ.ГГГГ "О персональных данных" персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).

Под обработкой персональных данных понимается любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных (пункт 3 статьи 3 Закона о персональных данных).

По общему правилу, обработка персональных данных допускается с согласия субъекта персональных данных (пункт 1 части 1 статьи 6 Закона о персональных данных).

При этом согласно пункту 5 части 1 статьи 6 Федерального закона N 152-ФЗ от ДД.ММ.ГГГГ "О персональных данных", обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем.

Из материалов дела следует, что в заявлении от ДД.ММ.ГГГГ (на получение банковской карты) предоставлено согласие Клиента на обработку Банком персональных данных истца в порядке и на условиях, определенных Федеральным законом от ДД.ММ.ГГГГ №152-ФЗ «О персональных данных».

Банк осуществляет обработку персональных данных заявителя, предоставленных заявителем ДД.ММ.ГГГГ, для исполнения договора об открытии банковского счета, об эмиссии и использовании банковских карт от ДД.ММ.ГГГГ.

Банковская карта удостоверяет право на распоряжение денежными средствами, находящимися на счете, предусмотренное ч.3 ст.847 ГК РФ, как электронное средство платежа.

Договор счета карты не расторгался, счет банковской карты не закрыт.

Таким образом, оснований для прекращения обработки персональных данных истца в настоящее время не имеется.

Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке (ст. 17 ФЗ "О персональных данных").

В силу ст. 24 ФЗ "О персональных данных" лица, виновные в нарушении требований настоящего Федерального закона, несут предусмотренную законодательством Российской Федерации ответственность.

Моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, нарушения правил обработки персональных данных, установленных настоящим Федеральным законом, а также требований к защите персональных данных, установленных в соответствии с настоящим Федеральным законом, подлежит возмещению в соответствии с законодательством Российской Федерации. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных субъектом персональных данных убытков.

Нарушение ответчиком прав истца при рассмотрении дела не установлено, в связи с чем оснований для взыскания компенсации морального вреда и штрафа не имеется.

На основании изложенного, руководствуясь ст. 197-198 Гражданского процессуального кодекса Российской Федерации, суд

РЕШИЛ:

Исковые требования ФИО1 к АО «Газпромбанк» об обязании прекратить обработку персональных данных, взыскании компенсации морального вреда, штрафа оставить без удовлетворения.

Председательствующий М.Г. Линчевская