Дело № г.

46MS0030-01-2022-009795-80

РЕШЕНИЕ

ИМЕНЕМ РОССИЙСКОЙ ФЕДЕРАЦИИ

31 января 2023 г. г. Курск

Ленинский районный суд г. Курска в составе:

Председательствующего судьи Муромской С.В.

При секретаре Маховой А.П., рассмотрев в открытом судебном заседании гражданское дело по иску ФИО1 к АО «АЛЬФА-БАНК» о признании бездействия незаконным, возложении обязанности взыскании компенсации морального вреда, штрафа, неустойки

УСТАНОВИЛ :

Истец ФИО1 обратился в суд с иском к ответчику АО «АЛЬФА-БАНК» о признании бездействия незаконным, возложении обязанности взыскании компенсации морального вреда, штрафа, неустойки, мотивируя тем, что между ним и АО "АЛЬФА-БАНК" заключен договор дебетовой карты VISA № карты №. Договор дебетовой карты у него отсутствует, ответчик ему его не предоставил. В АО "АЛЬФА-БАНК" происходит обработка его персональных данных. В соответствии со ст. 14 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных», он имеет право получить от ответчика информацию, касающуюся обработки его персональных данных. ДД.ММ.ГГГГ он направил в адрес АО "АЛЬФА-БАНК" запрос, в котором просил предоставить следующие сведения: подтверждение факта обработки персональных данных оператором; правовые основания и цели обработки персональных данных; цели и применяемые оператором способы обработки персональных данных; наименование и место нахождения оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федерального закона; обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом; сроки обработки персональных данных, в том числе сроки их хранения; порядок осуществления субъектом персональных данных прав, предусмотренных настоящим Федеральным законом; информацию об осуществленной или о предполагаемой трансграничной передаче данных; наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу; иные сведения, предусмотренные настоящим Федеральным законом или другими федеральными законами; какие меры принимаются АО "АЛЬФА-БАНК" по обеспечению безопасности его персональных данных, в том числе, в соответствии с требованиями Постановления Правительства РФ от 01.11.2012 N 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных". Ответчик, не направил ему ответ на запрос в добровольном порядке. ДД.ММ.ГГГГ ему на телефон № пришло смс-сообщение с текстом, что номер его обращения №, рассмотрят в течение 7 дней. В этот же день пришло смс-сообщение, что по его обращению принято решение, с ответом может ознакомиться на электронной почте. Из текста сообщения, следует, что ответчик ответ на запрос ему не предоставил. Просит признать незаконным бездействие АО "АЛЬФА-БАНК" по непредоставлению в установленный законом срок ответа на запрос истца о предоставлении сведений в силу ч. 7 ст. 14 Федерального закона «О персональных данных», изложенный в запросе от ДД.ММ.ГГГГ, который им был получен ДД.ММ.ГГГГ (РПО№); обязать ООО АО "АЛЬФА-БАНК" в течение 10 дней после вступления решения (принятого по результатам рассмотрения настоящего иска) в законную силу предоставить истцу ответ на его запрос о предоставлении сведений в силу ч. 7 ст. 14 Федерального закона «О персональных данных» изложенный в запросе от ДД.ММ.ГГГГ, который им был получен ДД.ММ.ГГГГ (РПО№); обязать ООО АО "АЛЬФА-БАНК" в течение 10 дней после вступления решения (принятого по результатам рассмотрения настоящего иска) в законную силу предоставить истцу следующие сведения: подтверждение факта обработки его (истца) персональных данных организацией: правовые основания» и цели обработки его (истца) персональных данных организацией; цели и применяемые организацией способы обработки его (истца) персональных данных; наименование и место нахождения организации, сведения о лицах (за исключением работников организации), которые имеют доступ к его (истца) персональным данным или которым могут быть раскрыты его (истца) персональные данные на основании договора с организацией или на основании федерального закона: обрабатываемые его (истца) персональные данные (в том числе биометрические персональные данные, а также персональные данные, связанные со взаимодействием его (истца) и организации в электронном виде, в частности его (истца) IP-адреса статические и динамические), источник их получения (прошу указать и предоставить все непосредственные его (истца) персональные данные которые tобрабатываются организацией): сроки обработки организацией его (истца) персональных данных, в том числе сроки их хранения; порядок осуществления им (истцом) как субъектом персональных данных прав, предусмотренных Федеральным законом «О персональных данных», в отношении организация как оператора его (истца! персональных Данных; информацию об осуществленной или о предполагаемой трансграничной передаче его (истца) персональных данных: наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку его (истца) персональных данных по поручению организации, если обработка поручена или поручена такому лицу; в случае удовлетворения иска об обязании предоставить ответ на запрос Истца в указанной части присудить взыскать с АО «АЛЬФА-БАНК» судебную неустойку в случае неисполнении решение суда в данной части в размере 300,00 рублей за каждый день неисполнения решения после окончания установленного судом срока исполнения решения в указанной части; взыскать с АО "АЛЬФА-БАНК" в свою пользу понесенные судебные расходы, компенсацию морального вреда в размере 100 000 рублей; штраф в размере 50 % по закону «О защите прав потребителей».

В судебное заседание истец ФИО1 не явился. О дате, месте и времени судебного заседания извещен надлежащим образом.

Представитель ответчика ФИО2 в судебное заседание не явилась. О дате, месте и времени судебного заседания извещена надлежащим образом. Представила заявление о рассмотрении дела в ее отсутствие, в удовлетворении иска просит отказать.

Представитель третьего лица Управления Федеральной службы по надзору в сфере защиты прав потребителей и благополучия человека по курской области ФИО3, привлеченного к участию в деле определением Ленинского районного уда г. Курска, в судебное заседание не явилась. О дате, месте и времени судебного заседания извещена надлежащим образом. Представила заявление о рассмотрении дела в ее отсутствие.

Выслушав пояснения лиц, участвующих в деле, изучив материалы дела, суд приходит к следующему.

В соответствии со ст. 30 ФЗ «О банках и банковской деятельности» - отношения между кредитными организациями и их клиентами осуществляются на основе договоров.

Обслуживание физических лиц в АО «АЛЬФА-БАНК» осуществляется согласно Договору о комплексном банковском обслуживании физических лиц в АО «АЛЬФА-БАНК» (Договор о КБО. Договор банковского счета. Договор) и приложений к нему.

Договор о КБО определяет условия и порядок предоставления Банком комплексного обслуживания счетов Клиентов-физических лиц. Комплексное банковское обслуживание Клиентов осуществляется в соответствии с законодательством Российской Федерации, банковскими правилами и Договором.

Заключение Договора между Банком и Клиентом осуществляется путем присоединения Клиента к изложенным в Договоре условиям в соответствии со статьей 428 ГК РФ.

Договор считается заключенным между Сторонами с даты получения Банком лично от Клиента письменного подтверждения о присоединении к условиям Договора на бумажном носителе по форме, установленной Банком, подписанного Клиентом собственноручно, при предъявлении документа, удостоверяющего личность, и иных документов. Подтверждение о присоединении к условиям Договора о КБО с отметкой о принятии Банком является единственным документом, подтверждающим факт заключения договора банковского счета. Второй экземпляр подтверждения о присоединении к условиям Договора с отметкой о принятии Банком передается Клиенту.

Редакции Договора КБО размещены на WEB-странице Банка в сети Интернет по адресу www.alfabank.ru в разделе «Документы и тарифы».

В судебном заседании установлено, что ДД.ММ.ГГГГ ФИО1 обратился в Банк с заявлением об открытии банковского счета и выдаче банковской карты.

В Анкете ФИО1 письменно подтвердил свое согласие с условиями Договора о КБО и обязался их исполнять: «Подтверждаю свое согласие с условиями Договора о комплексном банковском обслуживании физических лиц в АО «АЛЬФА-БАНК».

Как следует из Анкеты Клиента, настоящая Анкета с Подтверждением о присоединении к Договору оформляется в двух экземплярах, по одному для Клиента и АО «АЛЬФА-БАНК» и является единственным документом, подтверждающим факт заключения вышеуказанного Договора.

Кроме того, в Анкете ФИО1 дал Банку согласие на обработку персональных данных, предоставленных Банку, а также переданных по его поручению в Банк партнерами Банка, в том числе операторами связи, а также согласие на обработку своих биометрических персональных данных (аудиозапись голоса, фотоизображение лица), предоставленных им Банку, полный текст которого, включающий перечень персональных данных, цели их обработки, перечень действий с персональными данными, срок, в течение которого действует согласие субъекта, размещен на сайте Банка alfa. link/consent («Согласие на обработку персональных данных»). Согласие дано для обработки его персональных данных с использованием средств автоматизации и без использования таких средств, в том числе, для их передачи Банком третьим лицам., указанным в перечне, размещённом на сайте Банка alfa.link/partners («Перечень третьих лиц, которые осуществляют обработку персональных данных Клиентов на основании заключенных ими с Банком договоров, согласий Клиентов»), с которыми Банк заключил соглашения, содержащие условия о конфиденциальности и неразглашении информации, включая такую обработку третьей стороной, действующей по поручению Банка, а также для их хранения Банком и третьими лицами, в целях и в сроки, определенные в Согласии.

В Анкете ФИО1 заявил, что принимает и соглашается с тем, что для прекращения использования Банком его персональных данных, за исключением случаев, когда обработка персональных данных необходима для исполнения договора, стороной которого он является, ему необходимо обратиться в Банк для оформления в письменной форме отзыва Согласия.

Оферта Клиента была одобрена Банком ДД.ММ.ГГГГ и на имя ФИО1 был открыт текущий счет № и выдана банковская карта №.

В судебном заседании установлено, что ДД.ММ.ГГГГ в АО «АЛЬФА-БАНК» поступил запрос ФИО1, в котором он просил подтвердить факт обработки его персональных данных: сообщить сведения о правовых основаниях и цели обработки персональных данных Клиента; цели и применяемые Банком способы обработки персональных данных; наименование и место нахождения организации, сведения о лицах (за исключением работников организации), которые имеют доступ к персональным данным Клиента или которым могут быть раскрыты на основании договора с организацией или на основании федерального закона; обрабатываемые персональные данные Истца (в том числе биометрические персональные данные, а также персональные данные, связанные со взаимодействием его (истца) и организации в электронном виде, в частности его (истца) IP-адреса статические и динамические), источник получения персональных данных Клиента; сроки обработки персональных данных Клиента, в том числе сроки их хранения; порядок осуществления Истцом, как субъектом персональных данных, прав, предусмотренных Федеральным законом «О персональных данных»; информацию об осуществленной или о предполагаемой трансграничной передаче персональных данных Клиента; наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных Клиента по поручению Банка, если обработка поручена такому лицу; какие меры принимаются Банком по обеспечению безопасности персональных данных Клиента, в том числе, в соответствии с требованиями Постановления Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных».

На обращение Клиента, зарегистрированное за номером № на электронную почту, предоставленную ФИО1 для связи с ним, ДД.ММ.ГГГГ Банк направил ответ: «Здравствуйте, Александр Владимирович. Хранение и обработка персональных данных осуществляется банком на основании договора комплексного банковского обслуживания, а также действующего законодательства РФ. Ознакомиться с договором комплексного банковского обслуживания вы можете в сайте https://alfabank.ru/ в разделе "тарифы и документы". Альфа-Банк».

Обращаясь в Банк с Заявлением об открытии банковских счетов и вкладов, истец присоединился к Договору о КБО и обязался выполнять условия Договора, о чем расписался лично в Анкете-Заявлении от ДД.ММ.ГГГГ: «Подтверждаю свое согласие с условиями Договора о комплексном банковском обслуживании физических лиц в АО «АЛЬФА-БАНК» и обязуюсь выполнять условия указанного Договора.»

Пунктом 14.2.5. Договора о КБО установлено, что клиент обязан знать и соблюдать условия Договора.

Условия Договора о КБО одинаковы для всех Клиентов Банка и подлежат исполнению всеми Клиентами Банка без исключения.

Условиями Договора о КБО как на Банк, так и на Клиента возлагаются установленные и публично оглашенные права и обязанности сторон договора банковского счета, которые подлежат исполнению обоими сторонами договора.

Пунктом 17.7. Договора о КБО установлено, что все письма, уведомления, извещения и иные сообщения направляются сторонами друг другу в письменной форме в соответствии с реквизитами Клиента, указанными в Анкете-Заявлении/в Анкете физического лица/в Анкете Клиента/ в иных документах, оформляемых Клиентом по формам, установленным Банком, и реквизитами Банка, указанными в разделе 18 Договора.

В соответствии пункту 17.8.1 Договора о КБО Банк направил ответ на запрос Клиенту на электронную почту Истца, указанную Клиентом в Анкете как способ для связи с ним.

Таким образом, заявления Истца о непредоставлении Банком ответа на его запрос от ДД.ММ.ГГГГ являются несостоятельными, нарушения прав истца не допущено: его обращение рассмотрено Банком своевременно, ответ направлен в порядке, установленном Договором о КБО- на электронную почту истца и им получено.

В соответствии с п. 1 ст. 857 ГК РФ банк гарантирует тайну сведений о клиенте.

В соответствии со ст. 18.1 "О персональных данных" оператор обязан принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных этим законом и принятыми в соответствии с ним нормативными правовыми актами. Оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных данным законом и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено данным Федеральным законом или другими федеральными законами. К таким мерам относится, в частности, применение правовых, организационных и технических мер по обеспечению безопасности персональных данных в соответствии с названной выше статьей.

Право субъекта на доступ к его персональным данным предусмотрено ст. 14 Закона о персональных данных, согласно которой субъект персональных данных имеет право на получение сведений, указанных в ч. 7 данной статьи, за исключением случаев, предусмотренных ч. 8 этой статьи. Субъект персональных данных вправе требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав (ч. 1).

Сведения, указанные в ч. 7 названной статьи, должны быть предоставлены субъекту персональных данных оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных (ч. 2).

Сведения, указанные в ч. 7 этой статьи, предоставляются субъекту персональных данных или его представителю оператором при обращении либо при получении запроса субъекта персональных данных или его представителя. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных оператором, подпись субъекта персональных данных или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством РФ (ч. 3).

Приведенные нормы права предусматривают право субъекта на получение сведений об обработке персональных данных и устанавливают определенные требования к запросу о них, а также содержат указание на то, что такие сведения должны быть предоставлены оператором в доступной форме.

Вместе с тем в соответствии со статьей 18 Закона о персональных данных при сборе персональных данных оператор обязан предоставить субъекту персональных данных по его просьбе информацию, предусмотренную ч. 7 ст. 14 этого закона (п. 1).

Если персональные данные получены не от субъекта персональных данных, оператор, за исключением случаев, предусмотренных частью 4 названной статьи, до начала обработки таких персональных данных обязан предоставить субъекту персональных данных информацию о наименовании либо фамилии, имени, отчестве и адресе оператора или его представителя, цели обработки персональных данных и ее правовом основании, предполагаемых пользователях персональных данных, установленных Законом о персональных данных правах субъекта персональных данных, источнике получения персональных данных (пункт 3).

Оператор освобождается от обязанности предоставить субъекту персональных данных вышеуказанные сведения, в частности, если субъект персональных данных уведомлен об осуществлении обработки его персональных данных соответствующим оператором, персональные данные получены оператором на основании федерального закона или в связи с исполнением договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных (пункт 4).

Таким образом, Закон о персональных данных предусматривает исключения из обязанности оператора по предоставлению субъекту персональных данных информации, предусмотренной ч. 3 ст. 18 Закона о персональных данных.

В соответствии с ч. 1 ст. 14 Федерального закона от 27.07.2006 г. N 152-ФЗ "О персональных данных", субъект персональных данных имеет право на получение сведений, указанных в части 7 настоящей статьи, за исключением случаев, предусмотренных частью 8 настоящей статьи. Субъект персональных данных вправе требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

Согласно ч. 7 ст. 14 Федерального закона от 27.07.2006 г. N 152-ФЗ "О персональных данных", субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей: подтверждение факта обработки персональных данных оператором; правовые основания и цели обработки персональных данных; цели и применяемые оператором способы обработки персональных данных; наименование и место нахождения оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федерального закона; наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу.

В соответствии с ч. 1 ст. 20 Федерального закона от 27.07.2006 г. N 152-ФЗ "О персональных данных", оператор обязан сообщить в порядке, предусмотренном ст. 14 настоящего Закона, субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставить возможность ознакомления с этими персональными данными при обращении субъекта персональных данных или его представителя либо в течение тридцати дней с даты получения запроса субъекта персональных данных или его представителя.

В случае отказа в предоставлении информации о наличии персональных данных о соответствующем субъекте персональных данных или персональных данных субъекту персональных данных или его представителю при их обращении либо при получении запроса субъекта персональных данных или его представителя оператор обязан дать в письменной форме мотивированный ответ, содержащий ссылку на положение ч. 8 ст. 14 настоящего Закона или иного федерального закона, являющееся основанием для такого отказа, в срок, не превышающий тридцати дней со дня обращения субъекта персональных данных или его представителя либо с даты получения запроса субъекта персональных данных или его представителя (ч. 2 ст. 20 Закона).

Основные принципы и правила по обработке персональных данных АО «Альфа-Банк» изложены в «Политике в отношении обработки персональных данных». Данный документ опубликован и находится в постоянном круглосуточном доступе на сайте Банка www. Alafabank.ru в разделе «О Банке», ознакомиться с Политикой АО «АЛЬФА-БАНК» в отношении обработки персональных данных также можно по ссылке (https://alfabank.ru/about/personal politics/).

Целью Политики в отношении обработки персональных данных является установление основных принципов и подходов к обработке и обеспечению безопасности Персональных данных в Банке (п. 1.3. Политики).

Цели обработки персональных данных изложены в разделе 4 Политики обработки персональных данных.

Действие Политики распространяется на все процессы Банка, связанные с Обработкой Персональных данных, Политика обязательна для ознакомления и исполнения всеми лицами, допущенными к обработке Персональных данных в Банке (п.1.4. Политики).

Обработка персональных данных Истца проводится Банком в связи с получением Банком согласия Клиента на обработку его персональных данных в рамках заключенного с Клиентом договора банковского счета (п. 4.1. Политики).

Обработка персональных данных в Информационной системе персональных данных Клиента проводится работниками Банка в целях осуществления Банком основных видов деятельности, заявленных в Уставе Банка, и в частности для исполнения обязательств по договору обслуживания банковского счета, заключенного с Клиентом (п. 4.2 Политики).

Работники Банка, допущенные к обработке персональных данных знают и неукоснительно выполняют положения законодательства Российской Федерации в области персональных данных и положения Политики Банка в отношении обработки персональных данных. При этом работники Банка, допущенные к обработке персональных данных, обрабатывают персональные данные Клиентов только в рамках выполнения своих должностных обязанностей, строго исполняют свою обязанность не разглашать персональные данные, обрабатываемые в Банке и предупреждены о последствиях незаконного распространения персональных данных (раздел 6 Политики).

Безопасность персональных данных в Банке обеспечивается выполнением согласованных мероприятий, направленных на предотвращение (нейтрализацию) актуальных угроз безопасности персональных данных, минимизацию возможного ущерба, а также мероприятий по восстановлению данных и работы Информационных систем персональных данных в случае реализации угроз (п. 6.3 Политики).

Банк осуществляет обработку персональных данных с использованием средств автоматизации и без использования средств автоматизации, а также смешанную обработку, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, анализ и использование, передачу (распространение, предоставление, доступ) и поручение обработки третьим лицам, получение от третьих лиц, обезличивание, блокирование, удаление, уничтожение персональных данных в сроки, необходимые для достижения целей обработки персональных данных (п. 7.1 Политики).

Обработка персональных данных в Банке осуществляется с согласия субъекта персональных данных, кроме случаев, установленных законодательством Российской Федерации, с соблюдением требований конфиденциальности персональных данных, установленных статьей 7 Федерального закона № 152-ФЗ, а также принятием мер, направленных на обеспечение выполнения обязанностей по обработке и защите персональных данных, установленных законодательством Российской Федерации (п. 7.3 Политики).

При этом обработка специальных категорий данных, биометрических данных, трансграничная передача персональных данных осуществляется только при наличии согласия в письменной форме субъекта персональных данных.

Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия субъекта персональных данных на обработку его персональных данных или отзыв согласия субъекта персональных данных на обработку его персональных данных, а также выявление неправомерной обработки персональных данных (п. 7.9. Политики).

Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных не дольше, чем этого требуют цели обработки персональных данных, кроме случаев, когда срок хранения персональных данных установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных (п. 7,10 Политики).

При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению, в установленные законодательством Российской Федерации сроки (п. 7.12 Политики).

В разделах 10 и 11 Политики обработки персональных данных опубликован комплекс мер Банка, направленных на обеспечение выполнения обязанностей по обработке и защите персональных данных.

Согласно п. 1 ч. 1 ст. 6 Федерального закона от 27.07.2006 года №152-ФЗ «О Персональных данных» обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.

Целями обработки персональных данных является: заключение с Банком и третьими лицами любых договоров и соглашений; проверка достоверности указанных Заявителем сведений; получение персональных данных Заявителя из иных разрешенных источников; проверка и оценка платежеспособности и кредитоспособности Заявителя, получение результатов такой оценки, скорингового балла (индивидуального рейтинга) и других показателей благонадежности при рассмотрении Банком возможности заключения с Заявителем любых договоров и соглашений; подбор и предоставление Банком услуг Заявителю; предоставление Заявителю информации о результатах рассмотрения Банком Заявления; создание информационных систем данных, анализ, моделирование, прогнозирование, построение математических (скоринг) моделей, анализ агрегированных и анонимных данных, статистические и исследовательские цели; хранение данных Банком и третьими лицами; продвижение продуктов и услуг Банка и/или третьих лиц, в том числе передача информационных и рекламных сообщений об услугах Банка и/или третьих лиц путем осуществления прямых контактов с помощью средств связи и иным способом.

В судебном заседании установлено, что истец дал письменное согласие на обработку своих персональных данных, о чем имеется его собственноручная подпись в Анкете Клиента от ДД.ММ.ГГГГ.

Банк вправе осуществлять обработку персональных данных истца в течение срока действия договора банковского счета Истца, а также в течение 10 лет с даты прекращения обязательств по Договору о КБО.

Кроме того, в соответствии с п. 4 ст. 7 Федерального закона от 07.08.2001 №115-ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма» документы, содержащие сведения, указанные в статье 7 Закона №115-ФЗ, и сведения, необходимые для идентификации личности, подлежат хранению не менее пяти лет. Указанный срок исчисляется со дня прекращения отношений с клиентом. Таким образом, персональные данные подлежат уничтожению по истечении 10 лет с даты прекращения обязательств договору банковского счета.

Согласно ч. 1 ст. 56 ГПК РФ каждая сторона должна доказать те обстоятельства, на которые она ссылается, как на основания своих требований и возражений.

Согласно ст. 60 ГПК РФ обстоятельства дела, которые в соответствии с законом должны быть подтверждены определенными средствами доказывания, не могут подтверждаться никакими другими доказательствами.

Между тем истцом не представлено доказательств нарушения Банком его прав при обработке или хранении персональных данных Клиента. Банк действует в соответствии с требованиями закона и договора банковского счета, заключенного с Истцом.

С учетом изложенного не имеется оснований для удовлетворения требований истца о возложении на Банк обязанности предоставить Истцу сведения, подтверждающие факт обработки персональных данных Клиента.

В связи с отсутствием факта нарушения прав Клиента отсутствуют основания для удовлетворения акцессорных требований о взыскании с ответчика морального вреда и штрафа за нарушение прав потребителя, предусмотренного п. 6 ст. 13 Закона «О защите прав потребителей».

Таким образом, оценив собранные по делу доказательства в их совокупности, руководствуясь ст. ст. 8, 10 Закона РФ "О защите прав потребителей", вышеуказанными положениями Федерального закона от 27.07.2006 г. N 152-ФЗ "О персональных данных", суд приходит к выводу об отказе в удовлетворении исковых требований.

При этом суд исходит из того, что при заключении договора о выпуске и обслуживании карты, истцу были представлены все документы, содержащие полную информацию о предмете договора, а также о предложенных банком услугах, истец был ознакомлен со всеми условиями договора, обязался их соблюдать, при заключении договора истец выразил свое согласие на обработку всех своих персональных данных банком любыми способами. Истец самостоятельно предоставил ответчику свои персональные данные в целях их обработки, ему были известны цели обработки персональных данных, наименование и место нахождение оператора. Права истца о предоставлении информации, как субъекта персональных данных, не были нарушены банком.

Таким образом, разрешая заявленные требования, суд с учетом установленных обстоятельств, приходит к выводу об отказе в удовлетворении заявленных истцом требований в полном объеме.

Руководствуясь ст. ст. 194-199 ГПК РФ, суд

РЕШИЛ :

В удовлетворении исковых требований ФИО1 к АО «Альфа-Банк о признании бездействия незаконным, возложении обязанности взыскании компенсации морального вреда, штрафа, неустойки, отказать.

Решение может быть обжаловано в Курский областной суд через Ленинский районный суд г. Курска в течение месяца со дня принятия судом решения в окончательной форме.

Судья