Дело № 2-8975/2023
03RS0003-01-2023-006996-38
РЕШЕНИЕ
Именем Российской Федерации
11 сентября 2023 года город Уфа
Кировский районный суд города Уфы Республики Башкортостан в составе:
председательствующего Зинатуллиной И.Ф.,
при секретаре Топаеве Д.В.,
рассмотрев в открытом судебном заседании гражданское дело № 2-8975/2023 по иску ФИО1 к ПАО «УБРиР» о взыскании компенсации морального вреда, штрафа, присуждении судебных расходов,
установил:
ФИО1 обратился в суд с иском к ПАО «УБРиР» (далее – Банк) о защите прав потребителя, указав, что Банком были разглашены его персональные данные, сообщенные при заключении договора. Требование о выплате компенсации морального вреда оставлено ответчиком без удовлетворения.
На основании изложенного, истец просит суд взыскать с Банка в свою пользу компенсацию морального вреда в размере 15 000 руб., штраф в размере 50% от присужденной судом суммы, присудить судебные расходы с признанием права получения их поверенным истца ФИО2
Истец ФИО1 в судебное заседание не явился, представителя не направил, в исковом заявлении просил дело рассмотреть в его отсутствие.
Ответчик своего представителя в судебное заседание не направил, представил возражения относительно исковых требований, в которых просил в иске отказать по основаниям, приведенным в указанных возражениях.
Третье лицо – ФИО2 в судебное заседание не явился, извещен надлежащим образом, направил заявление о рассмотрении дела без его участия.
В силу ст. 167 ГПК РФ, суд считает возможным рассмотрение дела в отсутствие не явившихся лиц.
Изучив и оценив материалы дела, суд приходит к следующему.
Согласно пункту 1 статьи 3 Федерального закона от ДД.ММ.ГГГГ N 152-ФЗ «О персональных данных» (далее – Закон «О персональных данных») персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных), согласно пункту 3 этой же статьи обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных, а предоставление персональных данных (пункт 6 указанной статьи) - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
На основании частей 1, 2 и 5 статьи 5 Закона «О персональных данных» обработка персональных данных должна осуществляться на законной и справедливой основе; обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных; содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
В силу статьи 6 Закона «О персональных данных», условиям обработки персональных данных является:
1. Обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных настоящим Федеральным законом. Обработка персональных данных допускается в следующих случаях:
1) обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
2) обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;
3) обработка персональных данных осуществляется в связи с участием лица в конституционном, гражданском, административном, уголовном судопроизводстве, судопроизводстве в арбитражных судах;
3.1) обработка персональных данных необходима для исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве (далее - исполнение судебного акта);
4) обработка персональных данных необходима для исполнения полномочий федеральных органов исполнительной власти, органов государственных внебюджетных фондов, исполнительных органов государственной власти субъектов Российской Федерации, органов местного самоуправления и функций организаций, участвующих в предоставлении соответственно государственных и муниципальных услуг, предусмотренных Федеральным законом от ДД.ММ.ГГГГ N 210-ФЗ "Об организации предоставления государственных и муниципальных услуг", включая регистрацию субъекта персональных данных на едином портале государственных и муниципальных услуг и (или) региональных порталах государственных и муниципальных услуг;
5) обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем. Заключаемый с субъектом персональных данных договор не может содержать положения, ограничивающие права и свободы субъекта персональных данных, устанавливающие случаи обработки персональных данных несовершеннолетних, если иное не предусмотрено законодательством Российской Федерации, а также положения, допускающие в качестве условия заключения договора бездействие субъекта персональных данных;
6) обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно;
7) обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц, в том числе в случаях, предусмотренных Федеральным законом "О защите прав и законных интересов физических лиц при осуществлении деятельности по возврату просроченной задолженности и о внесении изменений в Федеральный закон "О микрофинансовой деятельности и микрофинансовых организациях", либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
8) обработка персональных данных необходима для осуществления профессиональной деятельности журналиста и (или) законной деятельности средства массовой информации либо научной, литературной или иной творческой деятельности при условии, что при этом не нарушаются права и законные интересы субъекта персональных данных;
9) обработка персональных данных осуществляется в статистических или иных исследовательских целях, за исключением целей, указанных в статье 15 настоящего Федерального закона, при условии обязательного обезличивания персональных данных;
9.1) обработка персональных данных, полученных в результате обезличивания персональных данных, осуществляется в целях повышения эффективности государственного или муниципального управления, а также в иных целях, предусмотренных Федеральным законом от ДД.ММ.ГГГГ N 123-ФЗ "О проведении эксперимента по установлению специального регулирования в целях создания необходимых условий для разработки и внедрения технологий искусственного интеллекта в субъекте Российской Федерации - городе федерального значения Москве и внесении изменений в статьи 6 и 10 Федерального закона "О персональных данных" и Федеральным законом от ДД.ММ.ГГГГ N 258-ФЗ "Об экспериментальных правовых режимах в сфере цифровых инноваций в Российской Федерации", в порядке и на условиях, которые предусмотрены указанными федеральными законами;
10) утратил силу с ДД.ММ.ГГГГ. - Федеральный закон от ДД.ММ.ГГГГ N 519-ФЗ;
11) осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.
3. Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора, в том числе государственного или муниципального контракта, либо путем принятия государственным органом или муниципальным органом соответствующего акта (далее - поручение оператора). Лицо, осуществляющее обработку персональных данных по поручению оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные настоящим Федеральным законом, соблюдать конфиденциальность персональных данных, принимать необходимые меры, направленные на обеспечение выполнения обязанностей, предусмотренных настоящим Федеральным законом. В поручении оператора должны быть определены перечень персональных данных, перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, цели их обработки, должна быть установлена обязанность такого лица соблюдать конфиденциальность персональных данных, требования, предусмотренные частью 5 статьи 18 и статьей 18.1 настоящего Федерального закона, обязанность по запросу оператора персональных данных в течение срока действия поручения оператора, в том числе до обработки персональных данных, предоставлять документы и иную информацию, подтверждающие принятие мер и соблюдение в целях исполнения поручения оператора требований, установленных в соответствии с настоящей статьей, обязанность обеспечивать безопасность персональных данных при их обработке, а также должны быть указаны требования к защите обрабатываемых персональных данных в соответствии со статьей 19 настоящего Федерального закона, в том числе требование об уведомлении оператора о случаях, предусмотренных частью 3.1 статьи 21 настоящего Федерального закона.
Во исполнение статьи 7 Закона «О персональных данных» операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
Статьей 9 Закона «О персональных данных» установлено:
1. Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом. В случае получения согласия на обработку персональных данных от представителя субъекта персональных данных полномочия данного представителя на дачу согласия от имени субъекта персональных данных проверяются оператором.
4. В случаях, предусмотренных федеральным законом, обработка персональных данных осуществляется только с согласия в письменной форме субъекта персональных данных. Равнозначным содержащему собственноручную подпись субъекта персональных данных согласию в письменной форме на бумажном носителе признается согласие в форме электронного документа, подписанного в соответствии с федеральным законом электронной подписью. Согласие в письменной форме субъекта персональных данных на обработку его персональных данных должно включать в себя, в частности:
1) фамилию, имя, отчество, адрес субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе;
2) фамилию, имя, отчество, адрес представителя субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе, реквизиты доверенности или иного документа, подтверждающего полномочия этого представителя (при получении согласия от представителя субъекта персональных данных);
3) наименование или фамилию, имя, отчество и адрес оператора, получающего согласие субъекта персональных данных;
4) цель обработки персональных данных;
5) перечень персональных данных, на обработку которых дается согласие субъекта персональных данных;
6) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка будет поручена такому лицу;7) перечень действий с персональными данными, на совершение которых дается согласие, общее описание используемых оператором способов обработки персональных данных;
8) срок, в течение которого действует согласие субъекта персональных данных, а также способ его отзыва, если иное не установлено федеральным законом;
9) подпись субъекта персональных данных.
Судом установлено, подтверждается материалами гражданского дела, что Управлением ФАС по РБ по заявлению ФИО1 о направлении ему рекламы возбуждено дело №, решением по которому от ДД.ММ.ГГГГ установлен как факт отправки рекламного сообщения от ДД.ММ.ГГГГ, так и цепочка лиц, участвовавшая в его направлении ФИО1: путем передачи от ПАО КБ «УБРиР» к ООО «Раппорто», от него последовательно к АО «Загрузка» (АО «Связной Загрузка»), ПАО «Мегафон» и абоненту (Заявителю) (стр. 9 решения).
При этом, в материалы указанного дела ПАО «Мегафон» представлена информация по запросу УФАС по РБ от ДД.ММ.ГГГГ №-LASB-Исх-00124/22 с приобщенной к нему анкетой-заявлением №.1 от ДД.ММ.ГГГГ, раскрывающей фамилию, имя и отчество истца, а также номер его телефона. Согласно информации ПАО «Мегафон», АО «Связной Загрузка» сообщено, что Клиентом, осуществившим распространение рекламных СМС-сообщений выступило ОАО «УБРиР», также заказчик представил согласие абонента на получение сообщений от отправителя «UBRR». Таким образом, согласие (в обстоятельствах настоящего дела – анкета-заявление) было получено от Заказчика (в обстоятельствах настоящего дела – Банк).
Также в материалах указанного дела представлена информация ООО «Раппорто» от ДД.ММ.ГГГГ исх. № и.п., в которой указано на препровождение полученного им от Банка согласия. Анкета, приобщенная к объяснениям ООО «Раппорто», поступила в распоряжение суда в низком графическом качестве, не позволяющем установить объем отраженной в ней информации, однако суд, принимает во внимание установленное органом ФАС России: «… в данной анкете отсутствует информация о получении банком какого-либо дополнительного согласия на обработку персональных данных Заявителя» (стр. 5 решения УФАС), а также сообщение Банком в возражениях на исковое заявление (от ДД.ММ.ГГГГ исх. №) о том, что им переданы персональные данные истца ООО «Раппорто».
Решением УФАС по делу № от ДД.ММ.ГГГГ установлено, что учитывая представленные в материалы дела договора: анкета-заявление от ДД.ММ.ГГГГ и анкета-заявление от ДД.ММ.ГГГГ, в которых заявитель собственноручной подписью выразил несогласие с политикой КБО (комплексное банковское обслуживание) в части обработки персональных данных.
Частями 4 и 5 статьи 6 Закона «О персональных данных» определено, что лицо, осуществляющее обработку персональных данных по поручению оператора, не обязано получать согласие субъекта персональных данных на обработку его персональных данных; в случае, если оператор поручает обработку персональных данных другому лицу, ответственность перед субъектом персональных данных за действия указанного лица несет оператор. Лицо, осуществляющее обработку персональных данных по поручению оператора, несет ответственность перед оператором.
Таким образом, необходимость в направлении Банком анкеты-заявления третьему лицу, отсутствовала.
В соответствии с частью 2 статьи 17 Закона «О персональных данных» субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке. Аналогичное положение содержит часть 2 статьи 24 указанного закона: моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, нарушения правил обработки персональных данных, установленных настоящим Федеральным законом, а также требований к защите персональных данных, установленных в соответствии с настоящим Федеральным законом, подлежит возмещению в соответствии с законодательством Российской Федерации. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных субъектом персональных данных убытков.
При таких обстоятельствах, суд установив факт распространения ответчиком персональных данных истца третьему лицу в отсутствие полученного от истца согласия, приходит к выводу о возложении на Банк ответственности за совершение данных действий, в связи с чем имеются правовые основания для удовлетворения требования истца о взыскании компенсации морального вреда.
Согласно пункту 1 статьи 1099 ГК РФ основания и размер компенсации гражданину морального вреда определяются правилами, предусмотренными соответствующей главой и статьей 151 названного Кодекса.
В соответствии со статьей 151 ГК РФ если гражданину причинен моральный вред (физические или нравственные страдания) действиями, нарушающими его личные неимущественные права либо посягающими на принадлежащие гражданину нематериальные блага, а также в других случаях, предусмотренных законом, суд может возложить на нарушителя обязанность денежной компенсации указанного вреда.
В соответствии с пунктом 1 статьи 1101 ГК РФ размер компенсации морального вреда определяется судом в зависимости от характера причиненных потерпевшему физических и нравственных страданий, а также степени вины причинителя вреда в случаях, когда вина является основанием возмещения вреда. При определении размера компенсации вреда должны учитываться требования разумности и справедливости.
Учитывая характер и объем причиненных истцу нравственных страданий, степень вины ответчика, учитывая требования разумности и справедливости, отсутствие имущественных последствий для истца от деятельности ответчика, суд полагает возможным определить размер компенсации морального вреда в размере 5 000 рублей.
Статьей 13 Закона «О защите прав потребителей» предусмотрено, что при удовлетворении судом требований потребителя, установленных законом, суд взыскивает с изготовителя (исполнителя, продавца, уполномоченной организации или уполномоченного индивидуального предпринимателя, импортера) за несоблюдение в добровольном порядке удовлетворения требований потребителя штраф в размере пятьдесят процентов от суммы, присужденной судом в пользу потребителя.
Штраф за несоблюдение в добровольном порядке удовлетворения требований потребителей подлежит взысканию в случае, если потребителем были заявлены установленные Законом «О защите прав потребителей» требования.
ДД.ММ.ГГГГ истцом в адрес ответчика направлена претензия по предмету рассмотрения настоящего дела, оставленная ответчиком без удовлетворения.
Поскольку претензия истца была оставлена ответчиком без удовлетворения, с него подлежит взысканию в пользу истца штраф в размере 2 500 руб. (5 000 руб. * 50%).
Согласно части 1 статьи 88 ГПК РФ судебные расходы состоят из государственной пошлины и издержек, связанных с рассмотрением дела, при этом к издержкам, связанным с рассмотрением дела, относятся расходы на оплату услуг представителя (статья 94 ГПК РФ).
По общему правилу части 1 статьи 98 ГПК РФ стороне, в пользу которой состоялось решение суда, суд присуждает все понесенные по делу судебные расходы, учитывая, однако, что расходы на оплату услуг представителя присуждаются в разумных пределах (часть 1 статьи 100 ГПК РФ).
ДД.ММ.ГГГГ истцом и ФИО2 заключен договор уступки права требования, по которому истец выступает Цедентом, а ФИО2 – Цессионарием в отношении судебных расходов по предмету рассмотрения настоящего дела (далее – Договор цессии).
На основании пункта 1 Договора цессии Цедент уступает Цессионарию право требования с кого следует (в обстоятельствах настоящего дела – с ПАО «УБРиР») судебных расходов по передаваемому на рассмотрение Кировского районного суда города Уфы Республики Башкортостан иску ФИО1 к ПАО «УБРиР» по предмету рассмотрения настоящего дела.
Пунктом 2 Договора цессии в нормативном единстве с его пунктом 1 Право требования передается Цедентом Цессионарию в качестве ценности, отвечающей объему труда по подготовке иска, истребованию судебных расходов и безлимитному количеству заседаний в суде первой инстанции при рассмотрении соответствующего дела «по первому кругу», если иное не установлено указанным договором.
Также Договором цессии установлено, что взаимные предоставления по нему и по факту оказания Цессионарием Цеденту юридической помощи по предмету приложения труда, образующего материальную ценность Права требования, признаются равными (пункт 3); право требования переходит от Цедента к Цессионарию в дату указанного договора как будущее право, реализуемое по его вызревании применительно к процессуальным основаниям истребования судебных расходов (пункт 4); право требования переходит от Цедента к Цессионарию без передачи каких-либо документальных свидетельств его наличия, поскольку свидетельством его является сама по себе судебная объективация приложения соответствующего труда (пункт 5); поскольку Цедент уступает Цессионарию Право требования, образованное приложением труда Цессионария по предмету указанного договора, постольку оно оценивается в сумме равной оценке соответствующего труда (подготовка иска, судебное представительство, взыскание судебных расходов), а именно в размере 15 000 рублей (пункт 6). Отдельно Договором цессии оговорено, что его подписание свидетельствует факт приложения Цессионарием труда по подготовке соответствующего обращения в суд (пункт 7), а факт приложения труда Цессионария по судебному представительству свидетельствуется протоколами соответствующих судебных заседаний (пункт 8).
В силу пункта 1 статьи 1 ГК РФ гражданский оборот основан на признании свободы договора, недопустимости произвольного вмешательства кого-либо в частные дела, необходимости беспрепятственного осуществления гражданских прав, обеспечения восстановления нарушенных прав, их судебной защиты. При этом согласно пункту 2 этой же статьи граждане приобретают и осуществляют свои гражданские права своей волей и в своем интересе. По общему правилу они свободны в установлении своих прав и обязанностей на основе договора и в определении любых не противоречащих законодательству условий договора.
Пункт 3 статьи 423 ГК РФ устанавливает, что договор предполагается возмездным, если из закона, иных правовых актов, содержания или существа договора не вытекает иное.
Оказание юридической помощи по своему существу охватывается предметом договора оказания услуг, то есть договора, где исполнитель обязуется по заданию заказчика совершить определенные действия или осуществить определенную деятельность, а заказчик – оплатить это (пункт 1 статьи 779 ГК РФ).
Статья 409 ГК РФ вводит такой способ прекращения обязательства как предоставление отступного.
По общему правилу пункта 1 статьи 388 ГК РФ допускается уступка права одним лицом другому (цессия). Здесь же суд отмечает, что законом, а равно актами его толкования (разъяснения) не исключена уступка будущего права, равно как не запрещена и уступка такого права, как право на имущественное предоставление стороны в споре по результатам его юрисдикционного разрешения, в том числе применительно к правовым последствиям распределения материального бремени участия в споре между его сторонами.
Для отношений ФИО1 и ФИО2 отмеченное имеет следующее правовое значение: ФИО1, обязанный внести плату ФИО2 за оказанную юридическую помощь и имеющий в силу прямого указания закона право перевыставления этой платы своему процессуальному оппоненту, передает право истребования ее в качестве имеющего материальную ценность предмета отступного – права требования как имущественного права.
При таком положении суд считает необходимым присудить с ответчика в интересах стороны истца сумму судебных издержек по категории оказания услуг представителя в размере 10 000 рублей.
С учетом того, что институт перехода права требования регулируется нормами материального права, а присуждение судебных издержек – процессуального, то исходя из необходимости исполнения разъяснений как абзаца 2 пункта 9 Постановления Пленума №, так и абзаца 1 пункта 33 Постановления Пленума №, учитывая денежный характер обязательства, исключающий значимость личности кредитора для ответчика, исходя из существа их отношений, после вывода об относимости судебных издержек по титулу правопредшественника (ФИО1), суд производит правопреемство в процессуальном правоотношении, заменяя ФИО1 на его правопреемника – ФИО2
В соответствии с положениями части 1 статьи 103 ГПК РФ государственная пошлина, от уплаты которой истец освобожден, взыскивается с ответчика, не освобожденного от уплаты судебных расходов.
Таким образом, с ПАО «УБРиР» в доход местного бюджета подлежит взысканию государственная пошлина в размере 300 руб.
На основании изложенного, руководствуясь статьями 194-198 ГПК РФ, суд
решил:
Исковое заявление ФИО1 к ПАО «УБРиР» о взыскании компенсации морального вреда, штрафа, присуждении судебных расходов, удовлетворить частично.
Взыскать с Публичного акционерного общества «Уральский банк реконструкции и развития» (ИНН:<***>) в пользу ФИО1 компенсацию морального вреда в размере 5 000 руб., штраф за отказ от добровольного удовлетворения требований потребителя в размере 2 500 руб.
Произвести процессуальную замену ФИО1 на ФИО2 по требованию о присуждении судебных расходов, взыскиваемых с Публичного акционерного общества «Уральский банк реконструкции и развития» (ИНН:<***>) по решению Кировского районного суда города Уфы по гражданскому делу № 2-8975/2023.
Взыскать в пользу ФИО2 с Публичного акционерного общества «Уральский банк реконструкции и развития» (ИНН:<***>) судебные расходы в размере 10 000 рублей.
Взыскать с Публичного акционерного общества «Уральский банк реконструкции и развития» (ИНН:<***>) в доход местного бюджета государственную пошлину в размере 300 руб.
Решение может быть обжаловано в Верховный Суд Республики Башкортостан в течение месяца путем подачи апелляционной жалобы через Кировский районный суд г.Уфы Республики Башкортостан.
Судья И.Ф. Зинатуллина