Решение по делу № 02-1630/2023 от 13.03.2023

РЕШЕНИЕ

Именем Российской Федерации

адрес 13 марта 2023 года

Замоскворецкий районный суд адрес в составе председательствующего судьи Перепечиной Е.В.,

при секретаре фио,

рассмотрев в открытом судебном заседании гражданское дело № 2-1630/2023 по иску ФИО1 к ООО МКК «Макро» о признании недействительным в части согласия на обработку персональных данных, исключении персональных данных,

УСТАНОВИЛ:

Истец ФИО1 обратился с иском к ООО МКК «Макро», просил признать недействительным и исключить из согласия на обработку персональных данных положения о предоставлении согласия Обществу, бюро кредитных историй и лицам, указанным в настоящем согласии, на передачу персональных данных третьим лицам, круг которых не определен.

Указал следующие обстоятельства: в январе 2022 г. с целью получения микрозайма истец обратился к Интернет-сайту www.moneza.ru, принадлежащему ООО МКК «Макро».

Для оформления заявки для получения займа на сайте предлагается заполнить форму регистрации с личными данными. При этом указано, что заявитель присоединяется к общим условиям договора потребительского микрозайма.

Принимая общие условия договора, истец автоматически подтверждает согласие на обработку персональных данных в соответствии с теми условиями, которые указаны в согласии, без заполнения данного заявление получение услуги невозможно.

Согласие на обработку персональных данных содержит в том числе согласие на осуществление любого действия, направленного на сбор, систематизацию, накопление, хранение, уточнение, извлечение и использование персональных данных истца, а также передачу 3-м лицам, действующим на основании агентских договоров, или иных договоров, заключенных обществом, передачу в бюро кредитных историй.

Истец указывает, что требования общих условий противоречат требованиям ФЗ №152-ФЗ «О персональных данных» и являются незаконными. Ответчик не должен передавать данные истца 3-м лицам, истец лишен возможности установить запрет на передачу своих данных 3-м лицам.

В связи с изложенным обратился в суд с настоящим иском.

В ходе рассмотрения дела истец уточнил свои требования, просил признать недействительным и обязать ООО МКК «Макро» исключить из 3-го абзаца Согласия на обработку персональных данных, размещенных на сайте https://www.moneza.ru в разделе правовые документы слова: « …передачу третьим лицам, в том числе обезличенных персональных данных (включая тех лиц, чьи конкретные данные были предоставлены), действующим на основании агентских договоров или иных договоров, заключенных ими с Обществом (в том числе, в случае неисполнения и/или Ненадлежащего исполнения обязательств по договору потребительского займа с целью осуществления этими лицами действий, направленных на взыскание просроченной задолженности по договору, а также с целью передачи истцу информации, связанной с договором займа)…».

Истец в судебное заседание явился, требования поддержал в полном объеме, с учетом уточнений.

Представитель ответчика не явился, извещен, возражений по иску не представлено.

Выслушав истца, изучив письменные материалы дела, суд приходит к следующим выводам.

Согласно ст. 24 Конституции РФ сбор, хранение, использование и распространение информации о частной жизни лица без его согласия не допускаются.

Согласно ст. 3 ФЗ "О персональных данных" используются следующие основные понятия: 1) персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);

1.1) персональные данные, разрешенные субъектом персональных данных для распространения, - персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном настоящим Федеральным законом;

2) оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;

3) обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;

4) автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;

5) распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;

6) предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

7) блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

8) уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;

9) обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;

10) информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;

11) трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

Согласно ст. 9 ФЗ "О персональных данных" субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом. В случае получения согласия на обработку персональных данных от представителя субъекта персональных данных полномочия данного представителя на дачу согласия от имени субъекта персональных данных проверяются оператором.

Согласие на обработку персональных данных может быть отозвано субъектом персональных данных. В случае отзыва субъектом персональных данных согласия на обработку персональных данных оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 настоящего Федерального закона.

Согласно ст.9 ФЗ "О микрофинансовой деятельности и микрофинансовых организациях" Микрофинансовая организация вправе: запрашивать у лица, подавшего заявление на предоставление микрозайма, документы и сведения, необходимые для решения вопроса о предоставлении микрозайма и исполнения обязательств по договору микрозайма, в порядке и на условиях, которые установлены правилами предоставления микрозаймов.

В силу ст. 7 ФЗ "О противодействии легализации (отмыванию) доходов, полученных преступным путем и финансированию терроризма", Организации, осуществляющие операции с денежными средствами или иным имуществом, обязаны: до приема на обслуживание идентифицировать клиента, представителя клиента и (или) выгодоприобретателя, за исключением случаев, установленных пунктами 1.1, 1.1-1, 1.2, 1.4, 1.4-1, 1.4-2, 1.4-4 - 1.4-7 настоящей статьи, установив следующие сведения: в отношении физических лиц - фамилию, имя, а также отчество (если иное не вытекает из закона или национального обычая), гражданство, дату рождения, реквизиты документа, удостоверяющего личность, данные документов, подтверждающих право иностранного гражданина или лица без гражданства на пребывание (проживание) в Российской Федерации (если наличие таких документов обязательно в соответствии с международными договорами Российской Федерации и законодательством Российской Федерации), адрес места жительства (регистрации) или места пребывания, идентификационный номер налогоплательщика (при его наличии), а в случаях, предусмотренных пунктами 1.11 и 1.12 настоящей статьи, фамилию, имя, а также отчество (если иное не вытекает из закона или национального обычая), серию и номер документа, удостоверяющего личность, а также иную информацию, позволяющую подтвердить указанные сведения.

В ходе рассмотрения дела судом установлено и подтверждается письменными материалами дела, что ФИО1 в целях получения микрозайма в январе 2022 г. обратился к Интернет-сайту www.moneza.ru, принадлежащему ООО МКК «Макро».

Для оформления заявки для получения займа на сайте предлагается заполнить форму регистрации с личными данными.

Для получения микрозайма, истцу, как пользователю сайта, предлагалось войти или создать профиль, заполнив следующие графы предложенной формы: фамилия, имя, отчество, дата рождения, электронный адрес и мобильный телефон. Также истцу предлагалось ознакомиться и согласиться с Правилами взаимодействия, Общими условиями, размещенными на сайте. В согласии на обработку персональных данных; без проставления галочки напротив предложения: "я ознакомлен и согласен с Правилами" оформить микрозаем невозможно.

Ознакомившись с условиями согласия на обработку персональных данных, истец считает, что указанные в нем условия нарушают законные интересы и права истца, т.к. согласие по своей природе относится к договорам присоединения, условия которого определены ответчиком в одностороннем порядке путем утверждения типовой формы договора.

Истец полагает, что персональные данные, на обработку которых он дает согласие, являются избыточными по отношению к цели их обработки, а именно оформлению микрозайма; в согласии указано на возможность рассылки данных клиента 3-м лицам, действующим на основании агентских договоров, или иных договоров, заключенных обществом, передачу в бюро кредитных историй.

Истец считает, что отсутствие у истца возможности отказаться от передачи данных 3-м лицам является нарушением требований действующего законодательства; полагая, что права истца, как субъекта персональных данных нарушены действиями ответчика.

Судом установлено, что ответчик ООО МКК «Макро» является микрофинансовой организацией, осуществляющей свою деятельность в соответствии с Федеральным законом от 02.07.2010 г. N 151-ФЗ "О микрофинансовой деятельности и микрофинансовых организациях", из которого следует, что микрофинансовая организация вправе запрашивать персональные данные у лица, подавшего заявление на предоставление микрозайма, в объеме, необходимом для решения вопроса о предоставлении микрозайма, а лицо обязано их предоставить.

Особенностью деятельности микрофинансовых организаций является то, что заключение договоров микрозайма осуществляется через сайт в сети Интернет, без личного присутствия клиента, а денежные средства перечисляются на банковскую карту клиента, в связи с чем микрофинансовой организации необходимо: провести идентификацию клиента и подтвердить его личность; установить, что заявка на заключение договора займа подана непосредственно самим клиентом, а не третьим лицом, незаконно использующим персональные данные клиента; проверить платежеспособность и кредитоспособность клиента; провести проверку кредитной истории клиента.

Таким образом, в целях принятия решения о возможности выдачи займа и сведения к минимуму возможных рисков, микрофинансовые организации запрашивают у клиента согласие на обработку персональных данных и требуют предоставления копий необходимых документов.

Необходимость сбора указанных данных также установлена действующими нормативно-правовыми актами ЦБ РФ, являющегося регулятором деятельности микрофинансовых организаций и надзорным органом за их деятельностью.

Кроме того, обязанность ответчиков проводить совокупность мероприятий по установлению сведений о клиенте - физическом лице в целях противодействия легализации (отмыванию) доходов, полученных преступным путем и финансированию терроризма, установлена Федеральным законом от 07.08.2001 г. N 115-ФЗ.

Согласно пп. 1 и 2 п. 1.12 ст. 7 Федерального закона от 07.08.2001 г. N 115-ФЗ "О противодействии легализации (отмыванию) доходов, полученных преступным путем и финансированию терроризма", организации, осуществляющие операции с денежными средствами или иным имуществом, обязаны: до приема на обслуживание идентифицировать клиента, представителя клиента и (или) выгодоприобретателя, за исключением случаев, установленных пунктами 1.1, 1.2, 1.4, 1.4 - 1, 1.4 - 2, 1.4 - 4 - 1.4 - 6 настоящей статьи, установив следующие сведения: в отношении физических лиц - фамилию, имя, а также отчество (если иное не вытекает из закона или национального обычая), гражданство, дату рождения, реквизиты документа, удостоверяющего личность, данные документов, подтверждающих право иностранного гражданина или лица без гражданства на пребывание (проживание) в Российской Федерации (если наличие таких документов обязательно в соответствии с международными договорами Российской Федерации и законодательством Российской Федерации), адрес места жительства (регистрации) или места пребывания, идентификационный номер налогоплательщика (при его наличии), а в случаях, предусмотренных пунктами 1.11 и 1.12 настоящей статьи, фамилию, имя, а также отчество (если иное не вытекает из закона или национального обычая), серию и номер документа, удостоверяющего личность, а также иную информацию, позволяющую подтвердить указанные сведения; принимать обоснованные и доступные в сложившихся обстоятельствах меры по идентификации бенефициарных владельцев клиентов, в том числе по установлению в отношении их сведений, предусмотренных подпунктом 1 настоящего пункта.

В том числе для выполнения вышеуказанных требований законодательства, ответчик требует от клиента предоставить в электронном виде копии необходимых документов и предоставить согласие на обработку персональных данных.

В соответствии с Приказом Роскомнадзора от дата N 18 "Об утверждении требований к содержанию согласия на обработку персональных данных, разрешенных субъектом персональных данных для распределения", согласие должно содержать следующую информацию: 1) фамилия, имя, отчество (при наличии) субъекта персональных данных; 2) контактная информация (номер телефона, адрес электронной почты или почтовый адрес субъекта персональных данных); 3) сведения об операторе-организации - наименование, адрес, указанный в Едином государственном реестре юридических лиц, идентификационный номер налогоплательщика, основной государственный регистрационный номер (если он известен субъекту персональных данных); сведения об операторе - физическом лице - фамилия, имя, отчество (при наличии), место жительства или место пребывания; сведения об операторе-гражданине, являющимся индивидуальным предпринимателем, - фамилия, имя, отчество (при наличии), идентификационный номер налогоплательщика, основной государственный регистрационный номер (если он известен субъекту персональных данных); 4) сведения об информационных ресурсах оператора (адрес, состоящий из наименования протокола (http или https), сервера (www), домена, имени каталога на сервере и имя файла веб-страницы), посредством которых будут осуществляться предоставление доступа неограниченному кругу лиц и иные действия с персональными данными субъекта персональных данных; 5) цель (цели) обработки персональных данных; 6) категории и перечень персональных данных, на обработку которых дается согласие субъекта персональных данных: персональные данные (фамилия, имя, отчество (при наличии), год, месяц, дата рождения, паспортные данные, адрес, семейное положение, образование, профессия, социальное положение, доходы, другая информация, относящаяся к субъекту персональных данных); специальные категории персональных данных (расовая, национальная принадлежности, политические взгляды, религиозные или философские убеждения, состояние здоровья, интимной жизни, сведения о судимости); биометрические персональные данные; 7) категории и перечень персональных данных, для обработки которых субъект персональных данных устанавливает условия и запреты, а также перечень устанавливаемых условий и запретов (заполняется по желанию субъекта персональных данных); 8) условия, при которых полученные персональные данные могут передаваться оператором, осуществляющим обработку персональных данных, только по его внутренней сети, обеспечивающей доступ к информации лишь для строго определенных сотрудников, либо с использованием информационно-телекоммуникационных сетей, либо без передачи полученных персональных данных (заполняется по желанию субъекта персональных данных); 9) срок действия согласия.

При таких обстоятельствах, оценив собранные по делу доказательства в их совокупности, руководствуясь вышеназванными нормами права, суд приходит к выводу о том, что объем запрашиваемых ответчиком персональных данных клиентов не может быть признан избыточным, поскольку направлен на соблюдение прав и законных интересов как микрофинансовых организаций, так и ее клиентов, а также соблюдения требований действующего законодательства РФ, а исключение запрашиваемых данных представляется суду необоснованным, в связи с чем основания для удовлетворения заявленных исковых требований не установлены.

Согласие на обработку персональных данных не является договором присоединения, поскольку само по себе согласие не отвечает квалифицирующим признакам договора, установленным ст. 420 ГК РФ.

Согласие на обработку персональных данных не содержит каких-либо указаний на использование данных клиента в целях рекламы, передача данных 3-м лицам указана исключительно в целях принятия мер по истребованию задолженности в случае неисполнения истцом своих обязательств по погашению долга.

В данном случае истцом не доказаны обстоятельства, на которые он ссылается в настоящем споре.

Из системного толкования норм Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" следует, что сбор, обработка, передача, распространение персональных данных возможны только с согласия субъекта персональных данных, при этом согласие должно быть конкретным.

В согласии указан конкретный перечень лиц, которым могут быть переданы данные.

Истцом не представлено объективных и достоверных доказательств, указывающих на намерение ответчика использовать персональные данные без согласия истца, так как указанные данные истец самостоятельно и добровольно разместил на своей личной странице.

Дача согласия носит добровольный характер, и отсутствие такого согласия не препятствует пользованию сайтом. Таким образом, само по себе наличие на сайте подобной ссылки не нарушает личные неимущественные права истца. Согласие может быть отозвано путем направления соответствующего уведомления ответчику, после чего общество продолжит обработку персональных данных только в случаях, предусмотренных законом, об этом указано в самом согласии. Таким образом, каких-либо нарушений прав истца со стороны ответчика не допущено, при этом в исковом заявлении и не указано на конкретные нарушения каких-либо прав истца.

Со стороны истца доказательств того, что он направлял такое заявление, и ему было отказано, не представлено, равно как и не представлено доказательств передачи его данных, не указанным в согласии лицам.

Кроме того, в соответствии с ч. 1 ст. 5 Федерального закона от 30.12.2004 № 218-ФЗ «О кредитных историях», источники формирования кредитной истории, которыми являются кредиторы, предоставляют всю имеющуюся информацию, определенную в ст. 4 ФЗ «О кредитных историях», в бюро кредитных историй.

Источники формирования кредитной истории предоставляют в бюро кредитных историй, по защищенному каналу связи, файлы содержащие информацию о кредитной истории субъектов. Аналогичным способом происходит внесение изменений и исключение сведений из кредитной истории.

Обязанность источников формирования кредитной истории представлять информацию в бюро кредитных историй в форме электронного документа закреплена в п. 5 ст. 5 ФЗ «О кредитных историях».

Согласно ч. 4 ст. 10 ФЗ «О кредитных историях» бюро кредитных историй обязано включить предоставленную источником формирования кредитной истории, информацию в состав кредитной истории соответствующего субъекта кредитной истории.

Таким образом, передача данных, в данном случае в бюро кредитных историй, предусмотрена нормами действующего законодательства.

В связи с изложенным суд отказывает в удовлетворении требований истца в полном объеме.

На основании изложенного и руководствуясь ст.ст.194 - 199 ГПК РФ, суд

РЕШИЛ :

В удовлетворении требований ФИО1 к ООО МКК «Макро» о признании недействительным и обязании исключить из 3-го абзаца Согласия на обработку персональных данных, размещенных на сайте https://www.moneza.ru в разделе правовые документы слова: « …передачу третьим лицам, в том числе обезличенных персональных данных (включая тех лиц, чьи конкретные данные были предоставлены), действующим на основании агентских договоров или иных договоров, заключенных ими с Обществом (в том числе, в случае неисполнения и/или Ненадлежащего исполнения обязательств по договору потребительского займа с целью осуществления этими лицами действий, направленных на взыскание просроченной задолженности по договору, а также с целью передачи истцу информации, связанной с договором займа)…» – отказать в полном объеме.

Решение может быть обжаловано в Московский городской суд в течение месяца со дня вынесения решения суда в окончательной форме.

Судья фио

Решение в окончательной форме изготовлено 20.03.2023 г.