Дело № 2-1307/2023
55RS0004-01-2023-000952-36
РЕШЕНИЕ
Именем Российской Федерации
Октябрьский районный суд города Омска в составе председательствующего судьи <данные изъяты>
при секретаре судебного заседания <данные изъяты>
при подготовке и организации судебного процесса помощником судьи <данные изъяты>
с участием ФИО1, представителя ПАО «АК БАРС» Банк ФИО2 (по доверенности)
рассмотрев в открытом судебном заседании 26 июля 2023 года в г. Омске гражданское дело по иску ФИО1 к ПАО «АК БАРС БАНК», ООО НКО «Мобильная карта» о защите прав субъекта персональных данных, компенсации морального вреда.
УСТАНОВИЛ:
ФИО1 обратилась в суд с иском к ПАО «АК БАРС» Банк и ООО НКО «Мобильная карта» о защите прав субъекта персональных данных, взыскании компенсации морального вреда и расходов по уплате государственной пошлине. В обосновании требований указала, что 29.01.2023 г. она получила сведения из МИ ФНС России по ЦОД об открытых банковских счетах (вкладах, электронных средствах платежа (ЭСП)) физического лица, не являющегося индивидуальным предпринимателем), согласно которым 05.01.2022 г. и 14.11.2022 г. на ее имя в ООО НКО «Мобильная карта» (далее - НКО) и ПАО «АК БАРС» БАНК (далее - Банк) были открыты счета № <данные изъяты>.
Между тем лично в НКО и Банк она никогда не обращалась, клиентом данных организаций не являлась и не является на сегодняшний день распоряжений и доверенностей она никому не выдавала, действий по регистрации на сайтах кредитных организаций не совершала, свои паспортные данные, СНИЛС, ИНН, телефонный номер и электронную почту не предоставляла, согласия с условиями оферты, в том числе согласия на обработку своих персональных данных, НКО и Банку не давала.
Сообщений, звонков на ее единственный номер телефона (+<данные изъяты>), электронную почту (<данные изъяты>) за период с 05.01.2022 г. по 29.01.2023 г. с целью подтверждения регистрации и/или проведения каких-либо операций от НКО и Банка не поступали.
29.01.2023 г. она на электронную почту НКО и Банка направила претензии о незаконности действий кредитных организаций в части открытия на ее имя счетов и использовании персональных данных без согласия, недействительности (ничтожности) заключенных со мной договоров, требование о проведении внутренних проверок, предоставлении сведений и копий документов, в том числе с помощью которых происходила регистрация и открытие на мое имя счетов.
29.01.2023 г. направлены жалобы в ЦБ РФ и правоохранительные органы. 30.01.2023 г. от НКО на электронную почту поступил ответ, в котором сообщено, что по результатам проведенной проверки данной кредитной организацией обнаружено, что идентификация проводилась с использованием корректных паспортных данных в полном соответствии с требованиями Федерального закона от 07.08.2001 № 115-ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма» (далее по тексту – Закон № 115-ФЗ).
По результатам рассмотрения обращения личный кабинет, зарегистрированный на ее персональные данные удалены, а текущие персональные данные включены в список невозможных для использования в ЕДИНОМ ЦУПИС. Ответ от Банка до настоящего времени ей не поступил.
Из Центра защиты прав потребителей в г. Екатеринбург (ЦБ РФ) поступил ответ на ее обращение, в котором дополнительно сообщалось, что 05.01.2022 г. НКО была проведена упрощенная идентификация физического лица, являющегося владельцем личного кабинета, способом, указанным в пп. 2 п. 1.12 ст. 7 Закона № 115-ФЗ. 14.11.2022 г. Банком на ее имя была выпущена виртуальная банковская карта платежной системы МИР № <данные изъяты> (картсчет № <данные изъяты>) с установленным лимитом предоплаченной карты в размере 60 000 рублей.
В ходе переписки из Центра защиты прав потребителей в г. Екатеринбург (ЦБ РФ) ей стало известно, что Банк и ООО «Платформа», ИНН <***>, реализовали совместный проект по выпуску и обслуживанию виртуальных предоплаченных карт «ЧекСкан». Данный проект предусматривает возможность выпуска виртуальных предоплаченных карт, эмитентом которых является Банк. Виртуальные карты, предусмотренные условиями проекта, являются неперсонифицированными, по которым идентификация (упрощенная идентификация) не требовалась.
Договор по выпуску и обслуживанию виртуальной предоплаченной карты «ЧекСкан» заключается между Банком и клиентом в личном кабинете.
Регистрация личного кабинета в Банке, открытого на имя истца была осуществлена при помощи абонентского номера телефона <***>, который ФИО1 не принадлежит. На основании принятия (акцепта) условий публичной оферты на имя ФИО1 выпущена карта № <данные изъяты> в соответствии с условиями оферты и открыт картсчет № <данные изъяты>.
По данным выписки по счету карты, представленной Банком, остаток по счету карты по состоянию на 14.11.2022 г. (дата открытия счета) 0 рублей, по состоянию на 15.02.2023 г. 0 рублей, оборот по счету карты за период с 14.11.2022 г. по 15.02.2023 г. составил 50 рублей.
Номера телефонов (+<данные изъяты> к которым привязаны онлайн карты и при помощи которых происходила регистрация личных кабинетов, ей никогда не принадлежали, волю на заключение договоров с НКО и Банком и оформления онлайн карт она не изъявляла и кому-либо таких поручений не давала, клиентом ответчиков никогда не являлась. Более 10-ти лет пользуюсь услугами только одного мобильного оператора связи «Билайн» с одним абонентским номером + <данные изъяты>
Полагает, что договоры между истцом и ответчиками об открытии счетов являются незаключенными, поскольку действия по заключению данных договоров были выполнены в результате мошеннических действий третьих лиц, а также при халатных, недобросовестных и незаконных действиях кредитных организаций. Открытие счетов, регистрация личных кабинетов, оформление виртуальных карт на персональные данные происходили без ведома истца, участия и воли.
Сильные переживания, вызванные данной ситуацией, привели к обострению хронического заболевания - ФКМ, которое до этого находилось в стадии длительной ремиссии, в связи с чем была вынуждена обратиться за медицинской помощью
Муж истца является лицом, в отношении которого действует порядок обязательного предоставления ежегодных деклараций о доходах и имуществе. В данной ситуации она я не может предоставить данные об открытии и использовании счетов, открытых в НКО и Банке, полученных доходов, поскольку в их достоверности истец не уверена, что может повлечь у ее супруга проблемы с надзорными органами, внутренними проверками, дисциплинарными взысканиями и в конечном итоге потерей работы
Ответчиками совершены неправомерные действия, повлекшие нарушившие прав и законных интересов истца, выразившиеся в незаконном открытии счетов с использованием моих персональных данных, отправлении соответствующих недостоверных сведений в отношении меня в налоговый орган.
В ходе рассмотрения дела уточнила требования и просила суд признать действия ООО НКО «Мобильная карта» о предоставлении ЭСП ID 221-9918515129 незаконными, а договор оферты от 05.01.2022 г., заключенный между ООО НКО «Мобильная карта» и К.Н.ВБ. о предоставлении ЭСП ID 221-9918515129 незаключенным; - признать действия ПАО «АК БАРС» БАНК по выпуску виртуальной банковской карты платежной системы МИР № <данные изъяты> и открытию счета № <данные изъяты>, а договор от 14.11.2022 г., заключенный между ПАО «АК БАРС» БАНК и ФИО1, по оформлению виртуальной банковской карты платежной системы МИР № 2200****0369 и открытию счета № <данные изъяты> незаключенным. Обязать ПАО «АК БАРС» БАНК аннулировать виртуальную банковскую карту платежной системы МИР № <данные изъяты> и закрыть счет № <данные изъяты> на имя ФИО1 Обязать ООО НКО «Мобильная карта» и ПАО «АК БАРС» БАНК прекратить передачу, обработку персональных данных, удалить персональные данные, имеющиеся в распоряжении ответчиков, оповестить третьих лиц, с которыми у ООО НКО «Мобильная карта» и ПАО «АК БАРС» БАНК заключены соглашения о конфиденциальности и обеспечении безопасности персональных данных клиента, в том числе их обработки, о прекращении ими обработки персональных данных истца, предоставлении ЭСП ID 221-9918515129, в размере 30 000 рублей; расходы по оплате государственной пошлины размере 300 рублей;
Взыскать компенсацию морального вреда, причиненного незаконными действиями ПАО «АК БАРС» БАНК, допустившими незаконную обработку и использование персональных данных истца, оформление виртуальной банковской карты платежной системы МИР № <данные изъяты> и открытии счета № <данные изъяты> в размере 30 000 рублей; расходы по оплате государственной пошлины размере 300 рублей;
Истец ФИО1 требования поддержала и просила их удовлетворить, дала пояснения в соответствии с изложенным.
Представитель ПАО «АК БАРС» БАНК ФИО2 (по доверенности) требования не признала и просила в иске отказать. В материалы дела предоставлен отзыв на исковое заявление в котором указано, что ПАО «АК БАРС» БАНК и ООО «Платформа» (ИНН <***>) реализовали совместный проект по выпуску и обслуживанию виртуальных предоплаченных карт «ЧекСкан». Данный проект предусматривает возможность выпуска виртуальных предоплаченных карт, эмитентом которых является Банк. В рамках совместного сотрудничества, между Банком и ООО «Платформа» заключен договор об информационно-технологическом взаимодействии по выпуску и обслуживанию виртуальной предоплаченной карты «ЧекСкан» № 1С/1437/12/2022 от 01.06.2022. Для заключения Договора Клиент осуществляет Регистрацию в Личном кабинете путем выполнения следующих действий: - Указание Аутентификационных данных в Личном кабинете; - Ввод и подтверждение номера мобильного телефона (привязка номера телефона Клиента к Аутентификационным данным);- Ознакомление и акцепт документов, необходимых для получения услуг Банка, Apibank и ООО «Платформа» (Договора, Клиентского соглашения, согласия на обработку персональных данных и иных документов в случае необходимости). Осуществление регистрации в указанном порядке расценивается как принятие (акцепт) Клиентом условий данного договора. 14.11.2022 на имя ФИО1 была выпущена виртуальная банковская карта платежной системы МИР № <данные изъяты> (картсчет № <данные изъяты>) с установленным лимитом предоплаченной карты в размере 60 000 руб. В приложении «ЧекСкан», Клиент осуществила действия по активации карты и акцепта необходимых документов для выпуска карты (куда входили, в т.ч. согласие на обработку персональных данных, договора по выпуску и обслуживания виртуальной предоплаченной карты) путем подтверждения номера телефона, введенного Клиентом (тел. <***>).Персональные данные для заключения договора предоставлялись клиентом самостоятельно, проведена упрощенная идентификация клиента. Банковская карта № <данные изъяты> открыта в соответствии с действующим законодательством на основании присоединения Клиента к условиям Договора по выпуску и обслуживанию виртуальной предоплаченной карты «ЧекСкан». Действия Банка никаких физических или нравственных страданий Истцу не принесли, не посягали на принадлежащие ей нематериальные блага. Просили в удовлетворении иска отказать в полном объема.
Представитель ООО НКО «Мобильная карта» ФИО3 (по доверенности) исковые требования не признала, в материалы дела предоставлен отзыв на исковое заявление. В письменном возражении на иск указано, что 05.01.2022 г. была проведена идентификация ФИО1, которая являлась владельцем личного кабинета с использованием абонентского номера телефона <данные изъяты> и адресом электронной почты <данные изъяты>. Через экранную форму сайта ООО «ФОН» направлены сведения истцом дли для заключения оферты и участия в азартных играх. Истец своими действиями добровольно приняла условия Оферты, тем самым предоставила свои персональные данные. Нарушений прав истца ООО НКО «Мобильная карта» не совершала, оснований для удовлетворения исковых требований не имеется.
По ходатайству стороны ответчика ООО НКО «Мобильная карта» судом направлялись заявки на организацию и проведения судебного заседания с применением средств ВКС в удовлетворении заявки было отказано.
Третьи лица ООО "Платформа", ООО "ФОН", ООО "Цифровые Банковские Платформы" участия в судебном заседании не принимали, о времени и дне слушания дела извещены надлежаще.
Выслушав участвующих в деле лиц, проверив материалы дела суд приходит к следующему.
В силу статьи 8 ГК РФ, гражданские права и обязанности возникают из оснований, предусмотренных законом и иными правовыми актами, а также из действий граждан и юридических лиц, которые хотя и не предусмотрены законом или такими актами, но в силу общих начал и смысла гражданского законодательства порождают гражданские права и обязанности.
Федеральный закон от 07.08.2001 N 115-ФЗ (ред. от 10.07.2023) "О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма" направлен на защиту прав и законных интересов граждан, общества и государства путем создания правового механизма противодействия легализации (отмыванию) доходов, полученных преступным путем, финансированию терроризма и финансированию распространения оружия массового уничтожения
Организации, осуществляющие операции с денежными средствами или иным имуществом, обязаны до приема на обслуживание идентифицировать клиента, представителя клиента и (или) выгодоприобретателя, за исключением случаев, установленных пунктами 1.1, 1.1-1, 1.2, 1.4, 1.4-1, 1.4-2, 1.4-4 - 1.4-8 настоящей статьи, установив следующие сведения: в отношении физических лиц - фамилию, имя, а также отчество (если иное не вытекает из закона или национального обычая), гражданство, дату рождения, реквизиты документа, удостоверяющего личность, данные документов, подтверждающих право иностранного гражданина или лица без гражданства на пребывание (проживание) в Российской Федерации (если наличие таких документов обязательно в соответствии с международными договорами Российской Федерации и законодательством Российской Федерации), адрес места жительства (регистрации) или места пребывания, идентификационный номер налогоплательщика (при его наличии), а в случаях, предусмотренных пунктами 1.11 и 1.12 настоящей статьи, фамилию, имя, а также отчество (если иное не вытекает из закона или национального обычая), серию и номер документа, удостоверяющего личность, а также иную информацию, позволяющую подтвердить указанные сведения (пп.1 п. 1 ст. 7 ФЗ № 115-ФЗ)
Упрощенная идентификация клиента - физического лица проводится посредством направления клиентом - физическим лицом кредитной организации, в том числе в электронном виде, следующих сведений о себе: фамилии, имени, отчества (если иное не вытекает из закона или национального обычая), серии и номера документа, удостоверяющего личность, страхового номера индивидуального лицевого счета застрахованного лица в системе персонифицированного учета Фонда пенсионного и социального страхования РФ, и (или) идентификационного номера налогоплательщика, и (или) номера полиса обязательного медицинского страхования застрахованного лица, и (или) номера водительского удостоверения, а также абонентского номера клиента - физического лица, пользующегося услугами подвижной радиотелефонной связи.
При этом идентификация – это совокупность мероприятий по установлению определенных настоящим Федеральным законом сведений о клиентах, их представителях, выгодоприобретателях, бенефициарных владельцах и подтверждению достоверности этих сведений с использованием оригиналов документов и (или) надлежащим образом заверенных копий и (или) государственных и иных информационных систем.
Материалами дела установлено, что на имя ФИО1 в период с 14.11.2022 г. открыт счет № <данные изъяты> средством электронного средства платежа – операция 14.01.2022 г. дебет 0.00, кредит 50.00 пополнение карты CHECKSCAN RU, 16.11.2022 г. дебет 50,00. Кредит 0.00 покупка в TCП-CloudTips (т. 1 л.д. 15).
Из сведений предоставленных Управлением Федеральной налоговой службы по Омской области на имя ФИО1 открыт счет 221-9918515129 05.01.2022 г., счет закрыт 30.01.2022 г. наименование кредитной организации ООО НКО «Мобильная карта».
14.11.2022 г. открыт счет № <данные изъяты> счет не закрыт, наименование кредитной организации АКБ «АК Барк» Банк (ПАО) (т. 1 л.д 87, л.д. 11, л.д. 138).
Судом установлено, что на основании лицензии на осуществление банковских операций со средствами в рублях и иностранной валюте для расчетных небанковских кредитных организаций № 3522-К от 24.12.20219 г. ООО НКО «Мобильная карта» не предоставлено право на открытие счетов физическим лицам. В соответствии с ФЗ от 27.06.2011 г. № 161-ФЗ « О национальной платежной системе» общество предоставляет физическим лицам электронные средства платежа (далее ЭСП) для учета электронных денежных средств (далее ЭДС) на основании договора Оферты «О порядке предоставления и использования ЭСП и условиях перевода ЭДС» размещенных на веб-сайте ООО НКО «Мобильная карта» по электронному адресу https://lcupis.ru/info/legal.
Условия и порядок заключения договора между ООО НКО «Мобильная карта» и физическим лицом регламентированы Офертой. При этом по правилам Оферты договор заключается на условиях оферты с момента акцепта физическим лицом (путем проставления отметки о согласиях с условиями Оферты в соответствующем поле регистрационной форсы и после ввода кода подтверждения. Полученного посредством СМС-сообщения, отправленного на абонентский номер, указанный физическим лицом при регистрации личного кабинета. Условиями оферты не предусмотрено оформление пакета документов на предоставление услуг в рамках договора.
05.01.2022 г. ФИО1 <данные изъяты> г.р. ООО НКО «Мобильная карта» предложено не персонифицированное ЭСП ID 221-9918515129 (счет по учету № <данные изъяты>)
В адрес ООО НКО «Мобильная карта» от ФИО1 направлена претензия 29.01.2023 г. о проведении проверки в части геолокационных данных истца, предоставлении сведений и копий документов на основании которых проводилась регистрация и открытие счета № <данные изъяты>, прекращение обработки и уничтожении ее персональных данных в системе ООО НКО «Мобильная карта» (т. 1 л.д. 12).
На основании данного обращения ФИО1 от ООО НКО «Мобильная карта» направлен ответ о том, что проведена проверка и установлено, что идентификация проводилась с использованием корректных паспортных данных. Личный кабинет на имя ФИО1 удален. Текущие персональные данные ФИО1 включены в список невозможных для использования в ЕДИНОМ ЦУПИС (т. 1 л.д. 13)
Аналогичная претензия направлена 29.01.2023 г. в адрес ПАО «АК БАРС» БАНК (т. 1 л.д. 11), а так же в Службу защиты прав потребителей и обеспечению доступности финансовых услуг Центр защиты прав потребителей (ЦБ РФ).
Согласно ответа полученного ФИО1 из Службы защиты прав потребителей и обеспечению доступности финансовых услуг Центр защиты прав потребителей (ЦБ РФ) указано, что физическим лицом в ООО НКО «Мобильная карта» был зарегистрирован личный кабинет с абонентским номером телефона +7991****129 на сайте НКО с проставлением отметки о соглачии с условиями Оферты в соответствующем поле регистрационной формы. Регистрация личного кабинета подтверждена кодом полученным по СМС-сообщению.05.01.2022 г. НКО проведена упрощенная идентификация физического лица, владельца личного кабинета. Физическим лицом через экранную форму ООО «ФОН» направлены сведения ФИО, дата рождения, граждансково, серия и номер документы удостоверяющего личность, ИНН. Сведения об абонентском номере телефона физического лица были получены НКО от ООО «ФОН» согласно внутреннему протоколу взаимодействия. НКО было получено подтверждение совпадений сведений, указанных физическим лицом, подтверждение получено на абонентский номер телефона. 05.01.2022 г. физическому лицу предоставлено право использовать ЭСП с идентификатором <данные изъяты>. У НКО не было оснований длч отказа в заключении договора о предоставлении и использовании ЭСП. После обращения в НКО произведены следующие мероприятия личный кабинет ФИО1 удален, договор расторгнут, персональные данные внесены в базу для блокировки последующих идентификаций, право использовать ЭСП ID <данные изъяты> прекращено 30.01.2023 г.
Касаемо выпуска виртуальной банковской карты ПАО «АК БАРС» БАНК указано, что карта была выпущена через личный кабинет ПАО «АК БАРС» БАНК. Между банком и ООО «Платформа» имеется совместный проект по выпуску и обслуживанию виртуальных предоплаченных карт «ЧекСкан». Такой договор заключен в лично кабинет открытом на имя ФИО1 через веб-сайт или мобильное приложение. Проведена упрощенная идентификация и карт была выпущена № <данные изъяты>. Оборот по карте согласно выписки составил с 14.01.2022 г. по 15.02.2023 г. 50 руб., дата открытия счет 14.11.2022 г. (т. 1 лд. 16-17).
В материалы дела ПАО «АК БАРС» БАНК предоставлен договор по выпуску и обслуживанию виртуальной предоплаченной карты Чекскан (т. 1 л.д. 141-147).
Данный проект предусматривает возможность выпуска виртуальных предоплаченных карт, эмитентом которых является Банк.
Договор по выпуску и обслуживанию виртуальной предоплаченной карты ЧекСкан заключается между Банком и Клиентом в личном кабинете «ЧекСкан» через веб-сайт или мобильное приложение (далее – Личный кабинет) на основании оферты Банка на условиях присоединения. Предоставление клиентам виртуальной предоплаченной карты осуществляется посредством отражения ее реквизитов в Личном кабинете.
Согласно п. 3.2. Договора по выпуску и обслуживанию виртуальной предоплаченной карты «ЧекСкан» для заключения Договора Клиент осуществляет Регистрацию в Личном кабинете путем выполнения следующих действий:
- Указание Аутентификационных данных в Личном кабинете;
- Ввод и подтверждение номера мобильного телефона (привязка номера телефона Клиента к Аутентификационным данным);
- Ознакомление и акцепт документов, необходимых для получения услуг Банка, Apibank и ООО «Платформа» (Договора, Клиентского соглашения, согласия на обработку персональных данных и иных документов в случае необходимости).
Осуществление регистрации в указанном порядке расценивается как принятие (акцепт) Клиентом условий данного договора.
Согласно раздела 2 Договора по выпуску и обслуживанию виртуальной предоплаченной карты «ЧекСкан»
Аутентификацией является совокупность мероприятий по проверке Клиента на принадлежность ему Аутентификационных данных.
Аутентификационные данные - уникальные данные, предоставленные и подтвержденные Клиентом при Регистрации, используемые для доступа и совершения операций в Личном кабинете (логин - адрес электронной почты, пароль). Аутентификационные данные являются аналогом собственноручной подписи Клиента.
Из п.3.8 вышеуказанного договора следует, что предоставление (перечисление) денежных средств Банку может осуществляться в пределах Лимита Карты: для неперсонифицированных карт – 15 000 (пятнадцать тысяч) рублей, для неперсонифицированных карт, по которым Клиент прошел процедуру Упрощенной идентификации - 60 000 (шестьдесят тысяч) рублей. 14.11.2022 г. на имя ФИО1) была выпущена виртуальная банковская карта платежной системы МИР № <данные изъяты> (картсчет № <данные изъяты>) с установленным лимитом предоплаченной карты в размере 60 000 руб.
В приложении «ЧекСкан», Клиент осуществила действия по активации карты и акцепта необходимых документов для выпуска карты (куда входили, в т.ч. согласие на обработку персональных данных, договора по выпуску и обслуживания виртуальной предоплаченной карты) путем подтверждения номера телефона, введенного Клиентом (тел. <***>).
Как следует из предоставленных документов в отношении ФИО1 осуществлялась упрощенная идентификация, которая представляет собой совокупность мероприятий по установлению в отношении Клиента - физического лица фамилии, имени, отчества (если иное не вытекает из закона или национального обычая), серии и номера документа, удостоверяющего личность.
Данное обстоятельство не отрицалось стороной ответчиков.
Согласно п. 1.2. Договора по выпуску и обслуживанию виртуальной предоплаченной карты «Чекскан» в соответствии со статьей 437 Гражданского Кодекса Российской Федерации указанный договор является публичной офертой, и в случае осуществления физическим лицом действий, предусмотренных названным Договором, направленных на получение Карты ЧекСкан, рассматривается как полное и безусловное принятие (акцепт) условий публичной оферты.
Совершив действия, указанные в п. 3.2. Договора по выпуску и обслуживанию виртуальной предоплаченной карты «ЧекСкан» ФИО1 присоединилась к условиям Договора по выпуску и обслуживанию виртуальной предоплаченной карты «ЧекСкан». На основании принятия (акцепта) Клиентом условий публичной оферты Истцу была выпущена карта № <данные изъяты> в соответствии с условиями оферты.
Согласно договора по выпуску и обслуживанию виртуальной предоплаченной карты «ЧекСкан» ООО «Платформа» выступает владельцем сервиса «ЧекСкан», который применяется для сканирования чеков и получения кэшбека с покупок в обычных и интернет-магазинах.
Кэшбек зачисляется на оформленную пользователем виртуальную предоплаченную карту платежной системы «МИР», выпускаемой ПАО «АК БАРС» БАНК.
Исходя из текста договора ООО «Платформа» является лицом, осуществляющим предоставление в ПАО «АК БАРС» БАНК сведений в отношении ФИО1, а так же лицом, которое привлекало истца как пользователя в целях оформления виртуальной предоплаченной карты «МИР» выданной на ФИО1
Как указано судом выше между ООО «Платформа» и ПАО «АК БАРС» БАНК заключен договор об информационно-технологическом взаимодействии по выпуску и обслуживанию виртуальной предоплаченной карты «ЧекСкан».
Технологическим партнером выступила платформа Api Bank (ООО «Цифровые Банковский Платформы»)
Api Bank является открытой Api платформой позволяющей финтех-сервисам использовать площадки разных компаний и банков без затрат на внедрение, а компаниям и банкам работать с сервисом через единый интерфайс.
ООО «Цифровые Банковский Платформы» осуществляло формирование и передачу электронных документов посредством программного обеспечения платформы Api Bank для реализации выплат кэшбека, передачи в банк реестров на зачисление, обработки и маршрутизации электронных документов, что следует из абз.5,7 раздела № 1 договора 01.06.2022 г.
Данный договор предоставлен суду, который подписан между ООО «Цифровые Банковский Платформы» и ПАО «АК БАРС» БАНК.
Согласно сведений предоставленных ФИО1 на ее имя зарегистрирован в ПАО «Вымпел-Ком» (Билайн) номер мобильного телефона <***> (т. 1 лд. 19)
Данные сведения подтверждаются ответом на запрос ПАО «Вымпел-Ком» (Билайн), где указано, что договор заключен 30.06.2010 г. номер мобильного телефона <данные изъяты> пользователь ФИО1 (паспорт <данные изъяты> (т. 1 люд. 188).
Далее в ответе указано, что абонентский номер <данные изъяты>, а так же абонентский номер <данные изъяты> не является абонентом ПАО «ВымпелКом» (т. 2 л.д. 83 оборотная сторона).
Согласно ответа ПАО МТС абонентский номер <***> не принадлежит ПАО «МТС» (т. 1 л.д. 189), аналогичный ответ дан ООО «Т2 Мобайл» в отношении абонентского номера <***> (т. 1 л.д. 203)
Из дополнительного ответа на запрос ПАО «МТС» сообщает, что абонентский номер <***>, 8-991-851-51-29 не принадлежит ПАО «МТС» (т. 2 л.д. 43, л.д. 99).
Из ответа ПАО «МегаФон» абонентский номер, 8-991-851-51-29 не принадлежит ПАО «МегаФон».
Из дополнительного ответа на запрос ПАО «ВымпелКом» (Билайн) в отношении абонентский номер <***> за 14.11.2022 г. имеются СМС входящие с номера 9707, ChitaiCorod, Book24,Beeline. Входящие звонки с номеров <данные изъяты>, исходящий 796118491148 (т. 2 л.д. 55), за 05.01.2022 г. СМС-ходящие – ELDORODO, с номера 900, входящие звонки <данные изъяты>, исходящие звонки <данные изъяты>т. 2 л.д. 56)
Из ответа ООО «Т2 Мобайл» следует, зарегистрирован 21.02.2022 г. и активирован ФИО4 16.01.1988 г. р. паспорт иностранного гражданина 401656743 11.10.2017 г. МВД Таджикистан, что абонентский номер <данные изъяты>, адрес прописки <...> 107045 (т. 2 л.д. 59).
За 14.11.2022 г. имеются СМС входящие AKBARS, входящие звонки <данные изъяты> (т. 2 л.д. 60) Абонентский номер <данные изъяты> в ООО «Т2Мобайл» не зарегистрирован (т. 2 л.д. 97).
Из ответа ООО «ФОН» следует, что общество осуществляет деятельность организации и проведению азартных игр в букмекерских конторах на основании лицензии № <данные изъяты> от 26.06.2009 г.
Согласно п.2.1. Правил ООО «ФОН» для начала азартных игр Клиент регистрируется в Букмекерской конторе. Регистрация осуществляется на сайте Букмекерской конторы, клиент считается зарегистрированным после предоставления персональных данных и прохождения процедуры идентификации. ФИО1 была зарегистрирована 05.01.2022 г. в качестве участника азартных игр на сайте общества www.fonbet.ru после прохождения упрощенной идентификации посредством единого центра учета переводов ставок букмекерских контор и тотализаторов - ООО НКО «Мобильная карта». Данные указаны ИНН <***>, дата рождения ДД.ММ.ГГГГ г.р. паспорт <...>, номер телефона указан +<данные изъяты>, а так же путем совершения конклюдентных действий (проставление галочки в регистрационной форме) и предоставила обществу и ЕЦУПИС согласие на обработку персональных данных. 05.11.2022 г. ФИО1 совершила одну интерактивную ставку на сумму 1030 руб., получила выигрыш 2 335,00 руб.
Иных операций ФИО1 не совершала. 07.01.2022 г. ФИО1 сменила номер телефона с 8-991-851-51-29 на 9309757964, последняя авторизация ФИО1 в личном кабинете состоялась 07.01.2022 г. Между ООО «ФОН» и ООО НКО «Мобильная карта» заключен договор об осуществлении идентификации (упрощенной идентификации) № 1309/001 от 13.09.2021 г, согласно которому общество поручило проведение идентификации (упрощенной идентификации) участков азартных игр ЕЦУПС ООО НКО «Мобильная карта», ЕЦУПС - ООО НКО «Мобильная карта» при приеме интерактивных ставок осуществляет идентификацию или упрощенную идентификацию участников азартных игр, а также передаёт их персональные данные Обществу (т. 2 лд. 123)
Из ответа ООО НКО «Мобильная карта» на запрос суда следует, что НКО осуществляет деятельность единого центра учета переводов ставок букмекерских контор и тотализаторов в соответствии с Законом № 395-1. ФИО1 был зарегистрирован личный кабинет с номером телефона <данные изъяты> на сайте НКО с проставлением отметки о согласии с условиями Оферты в соответствующем поле регистрационной формы. Регистрация личного кабинета подтверждена кодом, полученными по СМС-сообщению, на указанный номер телефона. Регистрация личного кабинета была успешно завершена, предложено пройти идентификацию или упрощенную идентификацию. 05.01.2022 г. НКО проведена упрощенная идентификация с зарегистрированного мобильного номера телефона <***>. Предоставлено право использовать ЭСП 221-9918515129. В последующем после обращения ФИО1 в НКО договор расторгнут и действие ЭСП ID 221-9918515129 прекращено 30.01.2023 г.
В подтверждение предоставлена выписка по операциям ID 221-9918515129 за 05.01.2022 г. Тип операции перевод в оплату интерактивной ставки RID0752372898367 - 1030.00 внешнее средство платежа электронный кошелек LOmoney 4100116531677281 ООО «ФОН» в ООО НКО «Мобильная карта». 05.01.2022 г. выплата выигрыша RID0186268000020 2335.00 ООО «ФОН» в ООО НКО «Мобильная карта» внешнее средство платежа LOmoney 4100116531677281 (т. 2 л.д. 126)
Однако, как установлено судом ФИО1 не заключала договор с ПАО «АК БАРС» БАНК на выпуск и обслуживание виртуальной карты, при этом суд установил, что абонентский номер <***> истцу не принадлежит, а принадлежит ФИО4. Так же истец не заключала договор и не обращалась в ООО НКО «Мобильная карта» для участия в азартных играх.
При этом свое согласие на обработку персональных данных ФИО1 ни ООО НКО «Мобильная карта», ПАО «АК БАРС» БАНК не давала.
Согласно п. 5 ст. 7 Закона № 115-ФЗ кредитным организациям запрещается открывать счета (вклады) клиентам без личного присутствия физического лица, открывающего счет (вклад), либо представителя клиента, за исключением случаев, предусмотренных данным Законом.
При этом предусмотренный настоящим пунктом запрет на открытие кредитной организацией счета (вклада) клиента без личного присутствия открывающего счет (вклад) физического лица или представителя клиента не применяется в случае, если данный клиент ранее был идентифицирован этой же кредитной организацией при личном присутствии физического лица либо при личном присутствии представителя клиента, а также в случае, предусмотренном абзацем седьмым настоящего пункта, и находится на обслуживании в кредитной организации, в которой открывается счет (вклад).
Предусмотренный настоящим пунктом запрет на открытие счета (вклада) клиента без личного присутствия, открывающего счет (вклад) физического лица или его представителя, также не применяется в случае, если клиент - физическое лицо ранее был идентифицирован в порядке, предусмотренном п. 5.8 настоящей статьи.
Согласно п. п. 1.1, 2.1 Положения Банка России № 499-П перед оформлением договорных отношений с клиентом банки обязаны установить и идентифицировать выгодоприобретателей клиента.
В силу требований п. 1.6 Инструкции Банка России № 204-И до открытия счета банк должен установить, действует ли лицо, обратившееся для открытия счета, от своего имени, по поручению и (или) от имени другого лица, которое будет являться клиентом.
Поскольку ФИО1 не являлась клиентом банка, банк не имел права без личного присутствия ФИО1 заключать договор, открывать и оформлять виртуальную банковскую карту.
Федеральный закон от 27.07.2006 N 152-ФЗ (ред. от 14.07.2022) "О персональных данных" регулируется отношения, связанные с обработкой персональных данных, осуществляемой федеральными органами государственной власти, органами государственной власти субъектов Российской Федерации, иными государственными органами (далее - государственные органы), органами местного самоуправления, иными муниципальными органами (далее - муниципальные органы), юридическими лицами и физическими лицами с использованием средств автоматизации, в том числе в информационно-телекоммуникационных сетях, или без использования таких средств, если обработка персональных данных без использования таких средств соответствует характеру действий (операций), совершаемых с персональными данными с использованием средств автоматизации, то есть позволяет осуществлять в соответствии с заданным алгоритмом поиск персональных данных, зафиксированных на материальном носителе и содержащихся в картотеках или иных систематизированных собраниях персональных данных, и (или) доступ к таким персональным данным.
В ст. 3 ФЗ № 152-ФЗ даны основные понятия
персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
Обработка персональных данных должна осуществляться на законной и справедливой основе (п. 1 ст. 5 ФЗ № 152-ФЗ)
Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом. В случае получения согласия на обработку персональных данных от представителя субъекта персональных данных полномочия данного представителя на дачу согласия от имени субъекта персональных данных проверяются оператором (ст. 9 п. 1 ФЗ № 152-ФЗ).
В силу ч. 3 ст. 9 названного Закона обязанность предоставить доказательство получения согласия субъекта персональных данных на обработку его персональных данных или доказательство наличия оснований, указанных в п.п. 2 - 11 ч. 1 ст. 6, ч. 2 ст. 10 и ч. 2 ст. 11 настоящего Федерального закона, возлагается на оператора.
В данном случае по мнению суда упрощенная идентификация в отношении ФИО1, которой воспользовались ответчики в т.ч. через третьих лиц не явилась достаточным подтверждением того, что именно ФИО1 обратилась к ответчикам за оказанием банковских услуг в т.ч. через электронную систему платежей.
Согласно ст. ст. 420, 422 ГК РФ договором признается соглашение двух или нескольких лиц об установлении, изменении или прекращении гражданских прав и обязанностей. Условия договора определяются по усмотрению сторон, кроме случаев, когда содержание соответствующего условия предписано законом или иными правовыми актами.
Граждане и юридические лица свободны в заключении договора. Понуждение к заключению договора не допускается, за исключением случаев, когда обязанность заключить договор предусмотрена настоящим Кодексом, законом или добровольно принятым обязательством.
В силу пункта 4 статьи 421 Гражданского кодекса Российской Федерации условия договора определяются по усмотрению сторон, кроме случаев, когда содержание соответствующего условия предписано законом или иными правовыми актами (статья 422Гражданского кодекса Российской Федерации).
По мнению суда, ответчиками в нарушение ч.1,3, ст. 9 ФЗ № 152-ФЗ № 115-ФЗ не было принято надлежащих к мер по определению подлинности и достоверности персональных данных истца, что в конечном итого послужило необоснованному открытию счета № 221-9918515129 и по выпуску виртуальной банковской карты платежной системы МИР № 2200****0369 и открытию счета № <данные изъяты>.
Доводы стороны ответчиков о законности их действий суд считает не состоятельными в виду того, что между сторонами не было достигнуто соглашение к заключению договора, в частности согласие по существенным его условиям договора
Таким образом, требования истца о признании действий ответчиков о предосатвлении ЭСП ID 221-9918515129 и по выпуску виртуальной банковской карты платежной системы МИР № <данные изъяты> и открытию счета № <данные изъяты> являются не законными и как следствие договора не заключенные, а виртуальная карта подлежит аннулированию.
Рассматривая требования о прекращении передачи, обработки персональных данных истца и их удаление имеющиеся в распоряжении ответчиков в т.ч. путем оповещения третьих лиц суд полагает, что данные требования заявлены обоснованно.
Операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом (ст. 7 ФЗ № 152 –ФЗ).
В случае выявления неправомерной обработки персональных данных при обращении субъекта персональных данных или его представителя либо по запросу субъекта персональных данных или его представителя либо уполномоченного органа по защите прав субъектов персональных данных оператор обязан осуществить блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных, или обеспечить их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) с момента такого обращения или получения указанного запроса на период проверки. В случае выявления неточных персональных данных при обращении субъекта персональных данных или его представителя либо по их запросу или по запросу уполномоченного органа по защите прав субъектов персональных данных оператор обязан осуществить блокирование персональных данных, относящихся к этому субъекту персональных данных, или обеспечить их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц (ч. 1 ст. 21 ФЗ № 152-ФЗ).
Поскольку судом установлено, что между истцом и ответчиками договорных отношений не имелось и требования истца, о чем указано судом выше удовлетворены, суд приходит к выводу, что ответчики обязаны прекратить обработку персональных данных истца, удалить персональные данные, имеющиеся в их распоряжении, а так же сообщить третьим лицам, с которыми у ООО НКО «Мобильная карта» и ПАО «АК БАРС» БАНК заключены соглашения о конфиденциальности и обеспечении безопасности персональных данных клиента, в том числе их обработки, о прекращении ими обработки персональных данных и уничтожении их как незаконно полученных, направив в адрес истца документ, подтверждающий удаление персональных данных из базы кредитных организаций, заверенный подписью уполномоченного лица и печатью кредитной организации.
Вступившие в законную силу судебные постановления, а также законные распоряжения, требования, поручения, вызовы и обращения судов являются обязательными для всех без исключения органов государственной власти, органов местного самоуправления, общественных объединений, должностных лиц, граждан, организаций и подлежат неукоснительному исполнению на всей территории Российской Федерации (ч. 2 ст. 13 ГПК РФ)
Касаемо требований о взыскании морального вреда с ответчиков по 30 000 руб. с каждого суд приходит к следующему.
В подтверждение моральных страданий истцом предоставлена выписка о нахождении на приеме у врача онколога-маммолога 03.03.2023 г., с жалобами на боли в груди.
Моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, нарушения правил обработки персональных данных, установленных настоящим Федеральным законом, а также требований к защите персональных данных, установленных в соответствии с настоящим Федеральным законом, подлежит возмещению в соответствии с законодательством Российской Федерации.
Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных субъектом персональных данных убытков (ч. 2 ст. 24 ФЗ № 152-ФЗ).
С учетом обстоятельств дела, суд находит, что подлежащая взысканию компенсация морального вреда с каждого из ответчиков в соответствии с требованиями разумности и справедливости судом определяется в размере 10 000 руб. вместо заявленного размера 30 000 руб.
Согласно ст. 98 ГПК РФ стороне, в пользу которой состоялось решение, с другой стороны возмещаются судебные расходы, понесенные ею по делу.
Истцом при подачи иска оплачена государственная пошлина 600 руб. (по 300 руб. по двум чекам через ПАО Сбербанк»), т.о. с каждого из ответчиков в пользу истца взыскивается по 300 руб.
Руководствуясь ст. 194-199 ГПК РФ
РЕШИЛ:
Исковые требования удовлетворить частично.
Признать действия ООО НКО «Мобильная карта» о предоставлении ЭСП ID <данные изъяты> незаконными, а договор оферты от 05.01.2022 г., заключенный между ООО НКО «Мобильная карта» и ФИО1 о предоставлении ЭСП ID 221-9918515129 незаключенным;
- признать действия ПАО «АК БАРС» БАНК по выпуску виртуальной банковской карты платежной системы МИР № <данные изъяты> и открытию счета № <данные изъяты> незаконными, а договор от 14.11.2022 г., заключенный между ПАО «АК БАРС» БАНК и ФИО1, по оформлению виртуальной банковской карты платежной системы МИР № <данные изъяты> и открытию счета № <данные изъяты> незаключенным;
- обязать ПАО «АК БАРС» БАНК аннулировать виртуальную банковскую карту платежной системы МИР № <данные изъяты> и закрыть счет № <данные изъяты> имя ФИО1;
- обязать ООО НКО «Мобильная карта» и ПАО «АК БАРС» БАНК прекратить передачу, обработку персональных данных, удалить персональные данные ФИО1, имеющиеся в распоряжении, оповестить третьих лиц, с которыми у ООО НКО «Мобильная карта» и ПАО «АК БАРС» БАНК заключены соглашения о конфиденциальности и обеспечении безопасности персональных данных клиента, в том числе их обработки, о прекращении ими обработки персональных данных и уничтожении их как незаконно полученных, направить в адрес ФИО1 документ, подтверждающий удаление персональных данных из базы кредитных организаций, заверенный подписью уполномоченного лица и печатью кредитной организации;
Взыскать с ООО НКО «Мобильная карта» (ИНН <***>) в пользу ФИО1 (ИНН <***>) компенсацию морального вреда 10 000 руб., расходы по государственной пошлине 300 руб., всего 10 300 руб.
Взыскать с ПАО «АК БАРС БАНК» (ИНН <***>) в пользу ФИО1 (ИНН <***>) компенсацию морального вреда 10 000 руб., расходы по государственной пошлине 300 руб., всего 10300 руб.
Решение суда может быть обжаловано сторонами в апелляционном порядке в Омский областной суд в течение месяца через Октябрьский районный суд г. Омска со дня изготовления решения в окончательной форме.
Судья: О.А. Руф
Мотивированное решение изготовлено 02 августа 2023 г.