Дело №
УИД 03RS0№-32
РЕШЕНИЕ
Именем Российской Федерации
06 марта 2025 года г.Уфа
Кировский районный суд г. Уфы в составе:
председательствующего судьи Добрянской А.Ш.
при секретаре судебного заседания Хуснутдиновой А.В.,
рассмотрев в открытом судебном заседании гражданское дело № по иску ФИО1 к «Газпромбанк» (АО) о признании бездействия незаконным, возложении обязанности по предоставлению информации об обработке его персональных данных, признании ничтожным условия кредитного договора, взыскании компенсации морального вреда, штрафа, судебной неустойки,
УСТАНОВИЛ:
ФИО1 обратился в суд с иском к «Газпромбанк» (Акционерному обществу) (далее – Банк, Банк ГПБ (АО), ответчик) о признании бездействия незаконным, возложении обязанности по предоставлению информации об обработке его персональных данных, признании ничтожным условия кредитного договора, взыскании компенсации морального вреда, штрафа, судебной неустойки.
В обоснование требований указал, что между ним и ответчиком ДД.ММ.ГГГГ заключен договор потребительского кредита №-А-025/3506/24. В анкете на получение кредита дал свое согласие на обработку своих персональных данных (далее - ПД) в целях продвижения на рынке услуг ответчика и его партнеров. Данное согласие не отозвано и действует.
ДД.ММ.ГГГГ истец направил в адрес ответчика заявление о предоставлении информации о характере обработки его персональных данных ответчиком в рамках договора.
Ответчик, получив запрос 18.102024, ответ на него не направил истцу.
ДД.ММ.ГГГГ истец лично обратился в филиал банка, находящийся в <адрес>, с указанным выше письменным запросом, сотрудник банка принял запрос и сообщил о предоставлении ответа в течение 10 дней.
На свое обращение от ДД.ММ.ГГГГ истец не получил ответа от банка.
На обращение от ДД.ММ.ГГГГ истец получил ответ от ДД.ММ.ГГГГ за пределами, установленного ст.14 Федерального закона от ДД.ММ.ГГГГ № 152-ФЗ «О персональных данных». При этом ответчик указал, что персональные данные будут уничтожены в сроки и в порядке, предусмотренном Федеральным законом от ДД.ММ.ГГГГ № 152-ФЗ «О персональных данных».
Истец считает, что непредоставление ответчиком полного ответа на свой запрос является бездействием банка и нарушением его прав на получение гарантированной законом информации.
Кроме того, по мнению истца, ответчиком при заключении кредитного договора навязано условие о договорной подсудности разрешения споров в Кировском районном суде г.Уфы, нарушающее права заемщика как потребителя, предусматривающие возможность обращения последним в суд по выбора истца в силу положений Гражданского процессуального кодекса Российской Федерации и Закона Российской Федерации «О защите прав потребителей».
Включение ответчиком спорного положения в п.22 индивидуальных условий договора потребительского кредита от ДД.ММ.ГГГГ №-А-025/3506/24., являющихся типовым договором, с заранее определенными условиями, ущемляют права потребителя.
На основании изложенного истец просит суд:
признать незаконным бездействие ответчика, выразившееся в не предоставлении ответа истцу на его письменный запрос от ДД.ММ.ГГГГ в установленные законом сроки;
признать ничтожным п.22 индивидуальных условий договора потребительского кредита №-А-025/3506/24 от ДД.ММ.ГГГГ, заключенного между ФИО1 и АО «Газпромбанк», предусматривающий порядок рассмотрения споров подачей исков исключительно в Кировский районный суд г.Уфы;
обязать ответчика предоставить ему в полном объеме информацию согласно требованиям статьи 14 Федерального закона от ДД.ММ.ГГГГ № 152-ФЗ «О персональных данных» следующую информацию:
3.1. об обработке АО «Газпромбанк» персональных данных ФИО1
- подтверждение факта обработки;
-правовые основания и цели обработки ПД:
- цели и применяемые оператором способы обработки ПД;
- сведения о лицах, в т.ч. и 3-х лицах, которые имеют доступ к его ПД или которым могут быть раскрытии ПД на основании договора с оператором или на основании федерального закона;
-обрабатываемые ПД, относящиеся к субъекту ПД, источник их получения, представления тки данных;
- сроки обработки и сроки хранения ПД;
-порядок осуществления субъектом ПД прав, предусмотренных Законом о ПД;
- информацию об осуществлении или о предполагаемой трансграничной передаче ПД;
- каким 3-им лицами оператор давал поручения на обработку ПД (наименование или фамилию, имя, отчество и адрес лица, в т.ч. 3-х лиц, осуществляющего обработку ПД по поручению оператора, если обработка поручена или будет поручена такому лицу);
- сведения о наименованиях (с их перечислением в соответствии с понятиями, указанными в ст.3 Закона о ПД) конкретных действия (операций), производимых операторам с ПД ответчика, в т.ч. и наличия (отсутствия) действий по распространению ПД 3-м лицам;
3.2 о способах исполнения АО «Газпромбанк» следующих обязанностей. Предусмотренных Законом о ПД:
- назначение ответственных лиц за организацию обработки ПД в АО «Газпромбанк»;
- издание документов, определяющих политику АО «Газпромбанк» в отношении обработки ПД, локальных актов оп вопросам обработки ПД, определяющих для каждой цели обработки ПД категории и перечень обрабатываемых ПД, категории субъектов, ПД которых обрабатываются, способы. Сроки их обработки их ранения, порядок уничтожении ПД при достижении целей их обработки или при наступлении иных законных оснований, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства РФ, устранение последствий таких нарушений;
-применение правовых, организационных и технических мер по обеспечению безопасности ПД в соответствии со ст.19 закона о ПД;
- осуществление внутреннего контроля и (или) аудита соответствия обработки ПД Закону о ПД и принятым в соответствии с ним нормативным правовым актам, требованиям к защите ПД, политике в отношении обработки ПД, локальным актам АО «Газпромбанк»;
- оценка вреда в соответствии с требованиями, установленными уполномочены органов по защите прав субъектов ПД, который может быть причинен субъектам ПД в случае нарушения закона о ПД, соотношение указанного вреда и принимаемых АЛО «Газпромбанк» мер, направленных на обеспечение выполнения обязанностей, предусмотренных Законом о ПД;
- ознакомление работников АО «Газпромбанк», непосредственно осуществляющих обработку ПД ФИО1 с положениями законодательства РФ о ПД, в т.ч. требованиями к защите ПД, документами, определяющими политику АО «Газпромбанк» в отношении обработки ПД, локальными актами по вопросам обработки ПД, и обучение указанных работников АО «Газпромбанк», в т.ч. Стерлитамакского филиал банка ответчика;
возложить на АО «Газпромбанк» обязанность по исключению из Индивидуальных условий договора потребительского кредита № от ДД.ММ.ГГГГ, заключенного между ФИО1 и АО «Газпромбанк» ничтожного п.22 Индивидуальных условий договора потребительского кредита, предусматривающего порядок рассмотрения споров подачей исков исключительно в Кировском районном суде г.Уфы путем составлении дополнительного соглашения к договору и высылке его в адрес истца для подписания;
предоставление информации и допсоглашения к Индивидуальным условиям договора потребительского кредита обязать ответчика произвести путем почтовой отправки по адресу: 453124, <адрес>16, представителю истца ФИО2 Представление информации и допсоглашений обязать произвести не позднее дня, следующего за днем вступления решения суда в законную силу;
обязать ответчика выплачивать ФИО1 судебную неустойку 5 000 руб. за каждый день неисполнения решения суда с увеличением на 1 000 руб. каждый седьмой день такого неисполнения, последовательно добавляя соответствующую сумму увеличения к ранее достигнутой сумме соответствующей выплаты в случае не предоставления АО «Газпромбанк» указанной судом информации в срок не позднее дня вступления решения суда в законную силу по настоящему делу путем направления ее почтой в адрес представителя;
взыскать моральный вред с АО «Газпромбанк» в пользу ФИО1 в общем размере 20 000 руб.;
взыскать с АО «Газпромбанк» за несоблюдение в добровольном порядке удовлетворения требований потребителя штраф в размере 50 % от суммы, присужденной судом;
взыскать с ответчика госпошлину в местный бюджет;
В судебное заседание истец не явился, от него имеется ходатайство о рассмотрении дела в его отсутствие.
Представитель ответчика ФИО3 в судебном заседании исковые требования не признала, просила отказать в их удовлетворении по основаниям, изложенным в возражении на иск, пояснив, что отсутствует нарушенное право истца, т.к. в силу пунктов 2, 5 части 1 статьи 6, п.п.3 части 8 статьи 14, положений части 4 статьи 18 Закона о персональных данных прав субъекта персональных данных ограничено на доступ к его персональным данным, поскольку осуществление их обработки происходит в соответствии с законодательством о противодействии легализации (отмыванию) дохода, полученных преступным путем, и финансированию терроризма, а также предусмотренного освобождения оператора обработки персональных данным данных субъекта ПД от обязанности предоставить субъекту ПД сведения при получении их оператором, когда они получены для целей их обработки, осуществляемых в соответствии с основаниями федерального закона или в связи с исполнением договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных. Тем не менее, будучи клиентоориентированным, направил ответ на запрос истца его представителя с подробным разъяснением информирования по требованиям обращения ФИО1 в банк, срок предоставления которого не регламентирован какой–либо нормой права, факт получения которых подтверждается отчетами отслеживания их отправлений. Истец заблуждается относительно условий кредитного договора, поскольку в они предусматривают договорную подсудность по искам кредитора к заемщику в Кировском районном суде г.Уфы РБ/мировым судьей судебного участка № по кировскому району г.Уфы РБ, а в отношении исков заемщика к кредитору, то они рассматриваются в соответствии с процессуальным законодательством РФ. В действиях истца усматриваются злоупотребление правом. Предъявление настоящего иска направлено не на защиту нарушенного права, а преследует цель обогащения Истца. Обращение истца в суд не имеет цели восстановления предполагаемого нарушенного права на получение информации об использовании его персональных данных. По мнению Ответчика, действия Истца должны быть оценены судом как совершенные с злоупотреблением правом с целью формирования условий для искусственного создания обстоятельств, формально влекущих к возникновению видимости нарушения Ответчиком прав Истца и необоснованному возникновению обязанности у Ответчика перед Истцом по выплате Истцу денежного возмещения, основываясь на статье 10 ГК РФ. Истцом не представлено доказательств причинения ему морального вреда и причинно-следственной связи между действиями ответчика и наступившими последствиями, не обоснован размер морального вреда. Учитывая, что судебная неустойка возможна к присуждению лишь в отношении неисполненной неденежной обязанности, и поскольку отсутствует субъективное право Истца, подлежащее судебной защите, судебная неустойка не может быть взыскана с ответчика в пользу истца. По этим основаниям просит отказать в удовлетворении исковых требований ФИО1 В случае удовлетворения исковых требований , просил а применить ст.333 ГК РФ и снизить размер штрафных санкций, также указав на чрезмерно завышенный размер компенсации морального вреда, неустойки, штрафа.
В силу ст. 167 ГПК РФ суд считает возможным рассмотрение дела в отсутствие не явившегося истца.
Выслушав представителя ответчика, изучив и оценив материалы дела, суд приходит к следующему.
Статьей 14 Федерального закона от ДД.ММ.ГГГГ № 152-ФЗ "О персональных данных" определено, что субъект персональных данных имеет право на получение сведений, указанных в части 7 данной статьи, за исключением случаев, предусмотренных частью 8 этой же статьи (часть 1).
В соответствии со статьей 18 названного федерального закона при сборе персональных данных оператор обязан предоставить субъекту персональных данных по его просьбе информацию, предусмотренную частью 7 статьи 14 этого закона (пункт 1).
Согласно ч. 7 ст. 14 ФЗ РФ "О персональных данных", субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:
1) подтверждение факта обработки персональных данных оператором;
2) правовые основания и цели обработки персональных данных;
3) цели и применяемые оператором способы обработки персональных данных;
4) наименование и место нахождения оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федерального закона;
5) обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
6) сроки обработки персональных данных, в том числе сроки их хранения;
7) порядок осуществления субъектом персональных данных прав, предусмотренных настоящим Федеральным законом;
8) информацию об осуществленной или о предполагаемой трансграничной передаче данных;
9) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу;
9.1) информацию о способах исполнения оператором обязанностей, установленных статьей 18.1 Закона № 152-ФЗ;
10) иные сведения, предусмотренные Законом № 152-ФЗ или другими федеральными законами.
Согласно ст. 18.1 Закона № 152-ФЗ:
1. Оператор обязан принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Законом № 152-ФЗ и принятыми в соответствии с ним нормативными правовыми актами. Оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом № 152-ФЗ и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом № 152-ФЗ или другими федеральными законами. К таким мерам, в частности, относятся:
1) назначение оператором, являющимся юридическим лицом, ответственного за организацию обработки персональных данных;
2) издание оператором, являющимся юридическим лицом, документов, определяющих политику оператора в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, определяющих для каждой цели обработки персональных данных категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы, сроки их обработки и хранения, порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений. Такие документы и локальные акты не могут содержать положения, ограничивающие права субъектов персональных данных, а также возлагающие на операторов не предусмотренные законодательством Российской Федерации полномочия и обязанности;
3) применение правовых, организационных и технических мер по обеспечению безопасности персональных данных в соответствии со статьей 19 Закона № 152-ФЗ;
4) осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных Закону № 152-ФЗ и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике оператора в отношении обработки персональных данных, локальным актам оператора;
5) оценка вреда в соответствии с требованиями, установленными уполномоченным органом по защите прав субъектов персональных данных, который может быть причинен субъектам персональных данных в случае нарушения Закона № 152-ФЗ, соотношение указанного вреда и принимаемых оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных Законом № 152-ФЗ;
6) ознакомление работников оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных работников.
2. Оператор обязан опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных. Оператор, осуществляющий сбор персональных данных с использованием информационно-телекоммуникационных сетей, обязан опубликовать в соответствующей информационно-телекоммуникационной сети, в том числе на страницах принадлежащего оператору сайта в информационно-телекоммуникационной сети "Интернет", с использованием которых осуществляется сбор персональных данных, документ, определяющий его политику в отношении обработки персональных данных, и сведения о реализуемых требованиях к защите персональных данных, а также обеспечить возможность доступа к указанному документу с использованием средств соответствующей информационно-телекоммуникационной сети.
Как установлено судом, ДД.ММ.ГГГГ между ФИО4 и «Газпромбанк» (АО) заключены индивидуальные условия договора потребительского кредита № (далее - кредитный договор) на основании заполненной заявки физического лица, согласий на обработку персональных данных от ДД.ММ.ГГГГ, заявления-анкеты клиента на предоставление кредита и заявления на предоставление комплексного банковского обслуживания от ДД.ММ.ГГГГ, заявки №; также договор ДД.ММ.ГГГГ договор счета пластиковой карты №*******845, ДД.ММ.ГГГГ договор счета «счет Партнерский» № СПР-025/50-001474, поручения на передачу персональных данных и данных, содержащих банковскую тайну от ДД.ММ.ГГГГ.
Согласно заявке № (оформляемой посредством автоматизированной системы Партнера, обеспечивающей интеграционное взаимодействие с Банком в целях подачи кредитной заявки и оформления кредитной сделки, мобильного приложения Банка) аутентификация истца на закрытом интернет-ресурсе Банка для ознакомления, подтверждения и подписания кредитно-обеспечительной документации, документации по страхованию (рпи выборе заявки), документации на открытие текущего банковского счета производится путем активации ссылки, содержащейся в смс-сообщении, путем перехода на экранную форму закрытого интернет-ресурса Банка.
При оформлении карты, заявки и кредитного договора Клиент указал номер своего мобильного телефона +№, к которому была автоматически подключена у слуга информирования.
При подписании заявлений на получение банковской карты ФИО1 путем подписания заявлений подтвердил, что с «Условиями пользования банковских карт Банка ГПБ (АО)» ознакомлен и обязуется их выполнять; с содержанием памятки по безопасности использования карт ознакомлен. В рамках формируемого через мобильное приложение заявление и заявку № истец в том числе присоединился к Правилам комплексного банковского обслуживания физических лиц в банке ГПБ (АО) (далее - Правила, Правила КБО), подтвердил, что ему разъяснены в полном объеме и понятны все положения Правил КБО, порядок внесения в них изменений и дополнений, направления информации в рамках ДКО (Договор комплексного обслуживания), заключения в рамках ДКО иных договоров. В этом же заявлении клиент выразил согласие на заключение ДКО на условиях заявления и Правил КБО, выразил согласие на заключение Договора дистанционного банковского обслуживания (ДБО), об ознакомлении и присоединении к действующее редакции «Правил дистанционного банковского обслуживания физических лиц с использованием Мобильного Банка и Интернет Банка в Банке ГПБ (АО) (Правила ДБО).
Кроме того, ДД.ММ.ГГГГ ФИО1 собственноручно подписано два согласия на обработку своих персональных данных, о предоставлении персональных данных указанными в них операторами, тем самым выразил свое волеизъявление по заключаемому с ними сделкам указанным операторов, соответствии своих действий требованиям действующих федеральных законов от ДД.ММ.ГГГГ № 152-ФЗ «О персональных данных» и от 07.08.20201 № 115-ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма», им известных данных и с их соответствии, возможных заключений с указанными операторами договоров по оказанию банковских услуг и иных гражданско-правовых договоров. Соответственно, цели использования операторами персональных данных субъекту персональных данных понятны и известны.
ДД.ММ.ГГГГ истец ФИО1 направил в «Газпромбанк» (АО) заявление о предоставлении информации об обработке его персональных данных, заявление получено банком ДД.ММ.ГГГГг., а также заявил требование об исключении из договора условия, предусматривающего порядок рассмотрения споров подачей исков исключительно в Кировский районный суд г.Уфы, со ссылкой на ущемление его прав как потребителя, предусмотренных в ст.17 Закона РФ «О защите прав потребителей».
ДД.ММ.ГГГГ истец ФИО1 нарочно вручил в филиал Банка в <адрес> данный запрос, ответ на который банком был направлен ДД.ММ.ГГГГ, где банк подтвердил факт обработки его персональных данных и подробно изложил правовые основания их обработки, цели обработки, применяемый способ обработки, сообщил о включении банка в соответствующий реестр операторов, осуществляющих обработку персональных данных, указал какие конкретные персональные данные обрабатывает, срок их обработки, порядок осуществления субъектом персональных данных прав, о неосуществлении трансграничной передачи его персональных данных, о том, что банк не поручал обработку его персональных данных третьим лицам, описал правовые, организационные и технические меры, принимаемые банком или обеспечиваемые их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, и т.д. Также сообщил истцу, что обработка его персональных данных в целях, указанных в ранее полученного от него ДД.ММ.ГГГГ, ДД.ММ.ГГГГ согласий, прекращена, персональные данные будут уничтожены в сроки и порядке, установленном законодательством, в том числе Федеральным законом от ДД.ММ.ГГГГ № 152-ФЗ «О персональных данных». В отношении требования о прекращении обработки персональных данных сообщил, что банк осуществляет обработку персональных данных не только на основании полученного согласия, но в целях исполнения заключенного между банком и истцом договора (п.5 ч.1 ст.6 Закона № 152-ФЗ), для достижения целей, предусмотренных законодательством Российской Федерации, а также для осуществления и выполнения возложенным на банк законодательством Российской Федерации в области банковской деятельности функций и обязанностей (п.2 ч.1 ст.6 Закона № 152-ФЗ).
Истец указывает на то, что в установленный ст.ст.14, 20 Федерального закона от ДД.ММ.ГГГГ № 152-ФЗ «О персональных данных» срок ответ ему «Газпромбанк» (АО) не был предоставлен, чем нарушает его право на получение запрошенной информации о персональных данных.
Частью 3 статьи 14 Федерального закона от ДД.ММ.ГГГГ № 152-ФЗ «О персональных данных» предусмотрено, что сведения, указанные в части 7 настоящей статьи, предоставляются субъекту персональных данных или его представителю оператором в течение десяти рабочих дней с момента обращения либо получения оператором запроса субъекта персональных данных или его представителя. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных оператором, подпись субъекта персональных данных или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации. Оператор предоставляет сведения, указанные в части 7 настоящей статьи, субъекту персональных данных или его представителю в той форме, в которой направлены соответствующие обращение либо запрос, если иное не указано в обращении или запросе.
В соответствии с ч.1 ст.20 Федерального закона от ДД.ММ.ГГГГ № 152-ФЗ «О персональных данных» оператор обязан сообщить в порядке, предусмотренном статьей 14 настоящего Федерального закона, субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставить возможность ознакомления с этими персональными данными при обращении субъекта персональных данных или его представителя либо в течение десяти рабочих дней с даты получения запроса субъекта персональных данных или его представителя. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
Пункт 3 часть 8 статьи 14 Закона о персональных данных предусматривает, что право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами, в том числе, если обработка персональных данных осуществляется в соответствии с законодательством о противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма
Обязанность идентификации клиентов при открытии и ведении банковских счетов возложена на кредитные организации, осуществляющие операции с денежными средствами ст. 7 Федерального закона от ДД.ММ.ГГГГ № 115-ФЗ "О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма" (далее – ФЗ № 115-ФЗ), а также статьями 5 и 30 Закона Российской Федерации от ДД.ММ.ГГГГ № "О банках и банковской деятельности".
В соответствии со статьей 3 ФЗ № 115-ФЗ, упрощенная идентификация, осуществляемая в случаях, установленных настоящим Федеральным законом, совокупность мероприятий по установлению в отношении клиента - физического лица фамилии, имени, отчества (если иное не вытекает из закона или национального обычая), серии и номера документа, удостоверяющего личность, и подтверждению достоверности этих сведений одним из предусмотренных в законе способов, в том числе, с использованием информации из информационных систем органов государственной власти, Пенсионного фонда Российской Федерации, Федерального фонда обязательного медицинского страхования и (или) государственной информационной системы, определенной Правительством минской Федерации.
В соответствии с пунктом 1.12 статьи 7 ФЗ № 115-ФЗ упрощенная идентификация клиента - физического лица проводится одним из следующих способов:
1) посредством личного представления клиентом - физическим лицом оригиналов документов и (или) надлежащим образом заверенных копий документов;
2) посредством направления клиентом - физическим лицом кредитной организации, негосударственному пенсионному фонду, профессиональному участнику рынка ценных бумаг (за исключением профессионального участника рынка ценных бумаг, осуществляющего деятельность исключительно по инвестиционному консультированию), оператору инвестиционной платформы, микрофинансовой организации, управляющей компании инвестиционного фонда, паевого инвестиционного фонда или негосударственного пенсионного фонда, оператору финансовой платформы, оператору лотереи или организации, которой оператором лотереи в соответствии с пунктом 1.5 - 7 настоящей статьи поручено проведение упрощенной идентификации клиента - физического лица, страховой организации (за исключением страховой медицинской организации, осуществляющей деятельность исключительно в сфере обязательного медицинского страхования), иностранной страховой организации, в том числе в электронном виде, следующих сведений о себе: фамилии, имени, отчества (если иное не вытекает из закона или национального обычая), серии и номера документа, удостоверяющего личность, страхового номера индивидуального лицевого счета застрахованного лица в системе персонифицированного учета Пенсионного фонда Российской Федерации, и (или) идентификационного номера налогоплательщика, и (или) номера полиса обязательного медицинского страхования застрахованного лица, а также абонентского номера клиента - физического лица, пользующегося услугами подвижной радиотелефонной связи;
3) посредством прохождения клиентом - физическим лицом авторизации в единой системе идентификации и аутентификации при использовании усиленной квалифицированной электронной подписи или простой электронной подписи при условии, что при выдаче ключа простой электронной подписи личность физического лица установлена при личном приеме, с указанием следующих сведений о себе: фамилии, имени, отчества (если иное не вытекает из закона или национального обычая), страхового номера индивидуального лицевого счета застрахованного лица в системе персонифицированного учета Пенсионного фонда Российской Федерации.
На основании п. 2.2 ст. 7 ФЗ № 115-ФЗ организации, осуществляющие операции с денежными средствами или иным имуществом, в случае непроведения в соответствии с требованиями, установленными настоящим Федеральным законом и принимаемыми на его основе нормативными правовыми актами Российской Федерации и нормативными актами Банка России, идентификации клиента, представителя клиента, выгодоприобретателя и бенефициарного владельца или в предусмотренных настоящим Федеральным законом случаях упрощенной идентификации клиента - физического лица, неустановления информации, указанной в подпункте 1.1 пункта 1 настоящей статьи, обязаны отказать клиенту в приеме на обслуживание.
Согласно п. 5.4 ст. 7 ФЗ № 115-ФЗ при проведении идентификации клиента, представителя клиента, выгодоприобретателя, бенефициарного владельца, обновлении информации о них, организации, осуществляющие операции с денежными средствами или иным имуществом, вправе требовать представления клиентом, представителем клиента и получать от клиента, представителя клиента документы, удостоверяющие личность, учредительные документы, документы о государственной регистрации юридического лица (индивидуального предпринимателя), а также иные документы, предусмотренные настоящим Федеральным законом и принимаемыми на его основе нормативными правовыми актами Российской Федерации и нормативными актами.
Таким образом, Федеральный закон "О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма» устанавливает дополнительные требования для идентификации клиента финансовой организации, которой в данном случае является «Газпромбанк» (АО), при обращении за обслуживанием в данную организацию.
Банк гарантирует тайну сведений о клиенте в соответствии с пунктом 1 статьи 857 Гражданского кодекса Российской Федерации.
В соответствии со статьей 18.1 Закона о персональных данных оператор обязан принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных этим законом и принятыми в соответствии с ним нормативными правовыми актами. Оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных данным законом и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено данным Федеральным законом или другими федеральными законами. К таким мерам относится, в частности, применение правовых, организационных и технических мер по обеспечению безопасности персональных данных в соответствии с названной выше статьей.
Право субъекта на доступ к его персональным данным предусмотрено статьей 14 Закона о персональных данных, согласно которой субъект персональных данных имеет право на получение сведений, указанных в части 7 данной статьи, за исключением случаев, предусмотренных частью 8 этой статьи. Субъект персональных данных вправе требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав (часть 1).
Сведения, указанные в части 7 названной статьи, должны быть предоставлены субъекту персональных данных оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных (часть 2).
Сведения, указанные в части 7 этой статьи, предоставляются субъекту персональных данных или его представителю оператором при обращении либо при получении запроса субъекта персональных данных или его представителя. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных оператором, подпись субъекта персональных данных или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации (часть 3).
Приведенные нормы права предусматривают право субъекта на получение сведений об обработке персональных данных и устанавливают определенные требования к запросу о них, а также содержат указание на то, что такие сведения должны быть предоставлены оператором в доступной форме.
Вместе с тем в соответствии со статьей 18 Закона о персональных данных при сборе персональных данных оператор обязан предоставить субъекту персональных данных по его просьбе информацию, предусмотренную частью 7 статьи 14 этого закона (пункт 1).
Если персональные данные получены не от субъекта персональных данных, оператор, за исключением случаев, предусмотренных частью 4 названной статьи, до начала обработки таких персональных данных обязан предоставить субъекту персональных данных информацию о наименовании либо фамилии, имени, отчестве и адресе оператора или его представителя, цели обработки персональных данных и ее правовом основании, предполагаемых пользователях персональных данных, установленных Законом о персональных данных правах субъекта персональных данных, источнике получения персональных данных (пункт 3).
Оператор освобождается от обязанности предоставить субъекту персональных данных вышеуказанные сведения, в частности, если субъект персональных данных уведомлен об осуществлении обработки его персональных данных соответствующим оператором, персональные данные получены оператором на основании федерального закона или в связи с исполнением договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных (пункт 4).
Таким образом, Закон о персональных данных предусматривает исключения из обязанности оператора по предоставлению субъекту персональных данных информации, предусмотренной частью 3 статьи 17 Закона о персональных данных.
Кроме того, пунктом 8 статьи 14 Закона о персональных данных предусмотрено, что право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами, в том числе, если обработка персональных данных осуществляется в соответствии с законодательством о противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма.
В направленном Банку запросе ФИО1 содержалось требование о предоставлении информации, касающейся обработки его персональных данных по заключенному между ними кредитному договору.
Суд приходит к выводу о том, что обработка персональных данных истицы осуществляется Банком с согласия субъекта персональных данных и необходима для исполнения договора, стороной которого является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных, что прямо предусмотрено статьей 6 указанного Федерального закона.
Поскольку Банк осуществляет обработку персональных данных истца в связи с исполнением кредитного договора, стороной которого является сам ФИО1 и при заключении указанного кредитного договора он был подробно в письменной форме проинформирован Банком о правовых основаниях, целях и способах обработки персональных данных, наименовании и место нахождении оператора, о лицах, которым могут быть раскрыты его персональные данные при исполнении сторонами кредитного договора, и выразил согласие кредитору на такую обработку, использование и распространение его персональных данных, суд приходит к выводу о том, что в соответствии с частью 4 статьи 18 Федерального закона «О персональных данных» ответчик освобождается от обязанности повторного предоставления истцу сведений, касающихся обработки его персональных данных.
Учитывая, что в данном случае «Газпромбанк» (АО) был освобожден от обязанности предоставить истцу информацию об обработке его персональных данных в силу вышеприведенных норм, при том, что банком все же был дан ему ФИО1 о запрашиваемой информации, факт предоставления данного ответа с нарушением установленного Законом РФ № 152-ФЗ срока не имеет правового значения и не свидетельствует о бездействии банка.
При таких обстоятельствах оснований для признания незаконным бездействия «Газпромбанк» (АО), выразившееся в непредставлении ответа истцу на его письменных запрос от ДД.ММ.ГГГГ в установленные законом срок, возложении обязанности на банк предоставить запрашиваемую информацию об обработке персональных данных истца у суда не имеется.
Довод истца о том, что содержащееся в кредитном договоре (п.22) договорная подсудность ущемляет его права как потребителя, предусмотренные ст.7 ГПК РФ и и ст.17 Закона РФ «О защите прав потребителей», является необоснованной.
Как следует из пункта 22 индивидуальных условий договора потребительского кредита № от ДД.ММ.ГГГГ, стороны определили договорную подсудность только в отношении споров по искам кредитора к заемщику, а именно в Кировском районном суде г.Уфы/мировым судьей судебного участка № по Кировскому району г.Уфы РБ, а подсудность споров по искам заемщика к кредитору определена в соответствии с действующим законодательством Российской Федерации. Также указано о том, что встречный иск предъявляется в суд по месту рассмотрения первоначального иска.
Данное условие о разрешении споров никоим образом не нарушает права истца, как потребителя, поскольку иска заемщика к банку определяется в соответствии с действующим законодательством.
Положения пункта 2 статьи 17 Закона о защите прав потребителей предоставляют потребителю возможность самостоятельно определить суд, в котором будет рассматриваться его требование к контрагенту, в первую очередь исходя из критерия удобства участия самого потребителя в судебном разбирательстве. При этом законодатель не установил процессуальных правил для рассмотрения споров, в которых потребитель является ответчиком, так как по общему правилу иск предъявляется в суд по месту нахождения ответчика (статья 28 Гражданского процессуального кодекса Российской Федерации). В связи с этим дела с участием потребителей всегда будут рассматриваться в суде по месту жительства потребителя.
Данная гарантия, предоставляемая потребителю-гражданину законом, согласно условию кредитного договора, содержащемуся в пункте 22 договора, не изменена.
Довод истца о навязывании ему заранее определенных условий договорной подсудности в кредитном договоре в отношении в отношении споров по искам кредитора к заемщику, а именно что такие споры рассматриваются в Кировском районном суде г.Уфы/мировым судьей судебного участка № по Кировскому району г.Уфы РБ отклоняется судом по следующим основаниям.
Проверяя доводы истца о том, что условие о территориальной подсудности фактически было навязано ответчиком, поскольку уже содержалось в типовой форме договора, суд исходит из того, что таких доказательств истцом не представлено. При этом суд признает необоснованными доводы истца о том, что на момент заключения договора он не имел возможности внести изменения в его содержание. Истцом не представлены доказательства того, что он отказывался от заключения как кредитного договора на предложенных условиях, предлагал изложить договоры в иной редакции, чем та, которая была предоставлена ему ответчиком для подписания, равно как и отсутствуют сведения о том, что банк отказал в удовлетворении такого заявления, что позволило бы сделать вывод о том, что договор заключен исключительно на условиях кредитора, без учета мнения заемщика.
В силу п. 1 ст. 421 ГК РФ граждане и юридические лица свободны в заключении договора.
В соответствии со ст. 32 ГПК РФ, стороны могут по соглашению между собой изменить территориальную подсудность дела до принятия его судом к своему производству. Договорная подсудность (ст. 32 ГПК РФ) основана на принципе диспозитивности гражданского процесса и предоставляет сторонам возможность самостоятельно определить территориальную подсудность их дела.
По своему соглашению стороны вправе изменить как общую (ст. 28 ГПК РФ), так и альтернативную подсудность (ст. 29 ГПК РФ), в том числе, возможность такого изменения предусмотрена п. 7 данной статьи.
Поскольку договор является выражением согласованной воли договаривающихся лиц (п. 3 ст. 154 ГК РФ), то заключение какого бы то ни было соглашения свидетельствует о добровольном, совершаемом по собственному желанию действий и не может свидетельствовать об ограничении прав потребителей.
Поэтому в удовлетворении требований ФИО1 о признании недействительным условия договора о договорной подсудности, применив положения ст. 178 ГК РФ, учитывая, что доказательств, подтверждающих, что оспариваемая сделка была совершена под влиянием существенного заблуждения, истцом не представлено.
На основании изложенного требования ФИО1 о взыскания с «Газпромбанк» (АО) его в пользу компенсации морального вреда, штрафа, судебной неустойки не имеется.
Суд соглашается с доводами представителя ответчика о том, что действия истца могут расцениваться, как злоупотребление правом с целью формирования условий для искусственного создания обстоятельств, формально влекущих к возникновению видимости нарушения ответчиком прав истца и необоснованному возникновению обязанности у ответчика перед истцом но выплате истцу денежного возмещения, основываясь на статье 10 Гражданского кодекса Российской Федерации.
Согласно статье 10 Гражданского кодекса Российской Федерации не допускаются осуществление гражданских прав исключительно с намерением причинить вред другому лицу, действия в обход закона с противоправной целью, а также иное заведомо недобросовестное осуществление гражданских прав (злоупотребление правом).
В случае несоблюдения требований, предусмотренных пунктом 1 настоящей статьи, суд, арбитражный суд или третейский суд с учетом характера и последствий допущенного злоупотребления отказывает лицу в защите принадлежащего ему права полностью или частично, а также применяет иные меры, предусмотренные законом.
В соответствии с разъяснениями, содержащимися в пункте 1 Постановления Пленума Верховного Суда РФ от ДД.ММ.ГГГГ № « О применении судами некоторых положений раздела 1 части первой Гражданского кодекса Российской Федерации» согласно пункту 3 статьи 1 ГК РФ при установлении, осуществлении и защите гражданских прав и при исполнении гражданских обязанностей участники гражданских правоотношений должны действовать добросовестно. В силу пункта 4 статьи 1 ГК РФ никто не вправе извлекать преимущество из своего незаконного или недобросовестного поведения.
Оценивая действия сторон как добросовестные или недобросовестные, следует исходить из поведения, ожидаемого от любого участника гражданского оборота, учитывающего права и законные интересы другой стороны, содействующего ей, в том числе в получении необходимой информации. По общему правилу пункта 5 статьи 10 ГК РФ добросовестность участников гражданских правоотношений и разумность их действий предполагаются, пока не доказано иное.
Поведение одной из сторон может быть признано недобросовестным не только при наличии обоснованного заявления другой стороны, но и по инициативе суда, если усматривается очевидное отклонение действий участника гражданского оборота от добросовестного поведения. В этом случае суд при рассмотрении дела выносит на обсуждение обстоятельства, явно свидетельствующие о таком недобросовестном поведении, даже если стороны на них не ссылались (статья 56 Гражданского процессуального кодекса Российской Федерации (далее - ГПК РФ), статья 65 Арбитражного процессуального кодекса Российской Федерации (далее - АПК РФ).
Если будет установлено недобросовестное поведение одной из сторон, суд в зависимости от обстоятельств дела и с учетом характера и последствий такого поведения отказывает в защите принадлежащего ей права полностью или частично, а также применяет иные меры, обеспечивающие защиту интересов добросовестной стороны или третьих лиц от недобросовестного поведения другой стороны (пункт 2 статьи 10 ГК РФ), например, признает условие, которому недобросовестно воспрепятствовала или содействовала эта сторона соответственно наступившим или ненаступившим (пункт 3 статьи 157 ГК РФ); указывает, что заявление такой стороны о недействительности сделки не имеет правового значения (пункт 5 статьи 166 ГК РФ).
На основании изложенного и руководствуясь ст.ст. 194-199 ГПК РФ, суд
РЕШИЛ :
Отказать в удовлетворении исковых требований ФИО1 к «Газпромбанк» (АО) о признании незаконным бездействия, возложении обязанности по предоставлению информации об обработке его персональных данных, признании ничтожным условия кредитного договора, взыскании компенсации морального вреда, штрафа, судебной неустойки.
Решение суда может быть обжаловано в апелляционном порядке в Верховный Суд Республики Башкортостан в течение месяца со дня изготовления решения в окончательной форме через Кировский районный суд г.Уфы.
Судья А.Ш. Добрянская
Решение в окончательной форме изготовлено ДД.ММ.ГГГГг.