Решение по делу № 2-2143/2024 от 25.02.2025 - о возложении обязанности прекратить обработку персональных данных и биометрических персональных данных истца с использованием средств автоматизации, а также без использования, взыскании компенсации морального вреда, судебных расходов.

УИД 71RS0001-01-2024-003726-25

РЕШЕНИЕ

ИМЕНЕМ РОССИЙСКОЙ ФЕДЕРАЦИИ

25 февраля 2025 года г. Алексин Тульской области

ФИО1 межрайонный суд Тульской области в составе:

председательствующего Иванова С.Н.,

при помощнике судьи Гончаровой Н.В.,

с участием

истца ФИО2,

представителя ответчика ПАО «Сбербанк России» по доверенности ФИО3,

рассмотрев в открытом судебном заседании в помещении Алексинского межрайонного суда Тульской области гражданское дело № 2-261/2025 по иску ФИО2 к ПАО «Сбербанк России» о возложении обязанности прекратить обработку персональных данных и биометрических персональных данных истца с использованием средств автоматизации, а также без использования, взыскании компенсации морального вреда, судебных расходов,

установил:

ФИО2 обратился в суд с иском к ПАО «Сбербанк России» о возложении обязанности прекратить обработку персональных данных и биометрических персональных данных истца с использованием средств автоматизации, а также без использования, взыскании компенсации морального вреда, судебных расходов.

В обосновании заявленных требований истец указал, что ДД.ММ.ГГГГ обратился в ПАО «Сбербанк России» с заявлением № об отзыве персональных данных. ДД.ММ.ГГГГ ответчик предоставил отказ в удовлетворении заявления об отзыве персональных данных, обосновав это тем, что между истцом и ответчиком имеются действующие договоры, в связи с чем банк может осуществлять обработку персональных данных, для отзыва согласия на обработку персональных данных необходимо закрыть все кредиты и счета и обратиться в офис банка для расторжения универсального договора банковского обслуживания, после чего банк обязан хранить данные в течение 5 лет (152-ФЗ). Истец полагает, что продолжение обработки персональных данных ответчиком нарушает его личные неимущественные права, причиняет ему моральный вред, который он оценивает в 10000 руб. Также полагает, что отказ в удовлетворении заявления об отзыве персональных данных нарушает его права потребителя финансовой услуги.

В связи с изложенным, просит обязать ответчика прекратить обработку персональных данных и биометрических персональных данных истца с использованием средств автоматизации, а также без использования, взыскать с ответчика в пользу истца компенсацию морального вреда в размере 10000 руб., а также судебные расходы на оплату услуг представителя в размере 10000 руб. и по уплате государственной пошлины в размере 4000 руб.

В судебном заседании истец ФИО2 заявленные исковые требования поддержал, просил их удовлетворить в полном объеме. Пояснил, что задолженность по кредиту у него перед банком отсутствует, он уже давно все банку выплатил, еще в ДД.ММ.ГГГГ. Два счета в ПАО «Сбербанк России» были открыты на его имя его работодателем в г. Москва, но он указанными счетами не пользовался. Его счета в ПАО «Сбербанк России» не закрыты до настоящего времени, хотя он и обращался за их закрытием, по причине того, что на них наложен арест. По кредитной карте имеется долг в размере 330 рублей за ее обслуживание. Подтверждающие сведения о том, что он обращался за закрытием счетов, у него отсутствуют. В ОСП Алексинского и Заокского районов Тульской области по вопросу снятия ареста со счетов он не обращался. Полагал возможным рассмотреть гражданское дело по имеющимся доказательствам.

Представитель ответчика ПАО «Сбербанк России» по доверенности ФИО3 в судебном заседании исковые требования не признала, просила отказать в их удовлетворении в полном объеме, пояснила, что решением Алексинского городского суда Тульской области от ДД.ММ.ГГГГ удовлетворены требования ПАО «Сбербанк России» о взыскании с ФИО2 задолженности по кредитному договору № от ДД.ММ.ГГГГ, при этом за период с момента вынесения решения суда до вступления его в законную силу на задолженность по кредиту банком начислены проценты, задолженность по которым истцом до настоящего времени не погашена. С заявлением о закрытии имеющихся счетов истец в банк не обращался, счета открыты до настоящего времени. При этом, на них наложен арест ОСП Алексинского и Заокского районов Тульской области, информация о снятии которого до настоящего времени в банк не поступала. В связи с наличием незакрытых банковских счетов, а также задолженности по кредиту истца банк продолжает обработку персональных данных истца, что при указанных условиях является законным. Полагала возможным рассмотреть гражданское дело по имеющимся доказательствам.

Представитель третьего лица Главного Управления Центрального Банка по ЦФО в судебное заседание не явился, о дате, месте и времени судебного заседания извещен надлежащим образом.

В соответствии со ст. 167 ГПК РФ суд счел возможным рассмотреть данное гражданское дело в отсутствие не явившихся лиц, участвующих в деле.

Истцу судом неоднократно разъяснялись положения ст. 39 ГПК РФ о возможности изменения предмета или основания иска.

Таким образом, согласно ч. 3 ст. 196 ГПК РФ суд принимает решение по заявленным истцом требованиям.

Выслушав объяснения сторон, исследовав письменные материалы дела, суд приходит к следующему.

ДД.ММ.ГГГГ между ФИО2 и ПАО «Сбербанк России» заключен кредитный договор №. Обращаясь в банк с заявлением-анкетой от ДД.ММ.ГГГГ о получении потребительского кредита, а также с заявлением от ДД.ММ.ГГГГ о получении карты ФИО2 дано согласие на обработку персональных данных в соответствии с требованиями Федерального закона № 152-ФЗ.

Согласно информации ПАО «Сбербанк России» на имя истца ФИО2 открыто 6 банковских счетов, 4 открытых в отделении банка №, 2 открыты в отделении банка №. Указанное подтверждается также объяснениями истца в судебном заседании. По информации ПАО «Сбербанк России» на счета № наложены аресты ОСП Алексинского и Заокского районов УФССП России по Тульской области в рамках исполнительного производства №. На счетах арестовано в общей сумме 20 руб. Документы, отменяющие арест, в банк не поступали. С заявлением о закрытии счетов ФИО2 не обращался.

Вступившим в законную силу ДД.ММ.ГГГГ решением Алексинского городского суда Тульской области от ДД.ММ.ГГГГ удовлетворены требования ПАО «Сбербанк России» о взыскании с ФИО2 задолженности по кредитному договору № от ДД.ММ.ГГГГ в размере 73348,54 руб., судебных расходов по оплате государственной пошлины в размере 8400,46 руб. Кредитный договор № от ДД.ММ.ГГГГ расторгнут.

При этом, договор считается расторгнутым с момента вступления решения суда в законную силу (п. 3 ст. 453 ГК РФ).

Согласно расчету ПАО «Сбербанк России» у ФИО2 имеется задолженность по кредитному договору № от ДД.ММ.ГГГГ в размере 2965,11 руб. за период с момента вынесения судебного решения (ДД.ММ.ГГГГ) до момента вступления решения суда в законную силу (ДД.ММ.ГГГГ). В судебном порядке указанная задолженность с истца не взыскивалась и истцом не оспаривалась.

По информации ОСП Алексинского и Заокского районов УФССП России по Тульской области от ДД.ММ.ГГГГ исполнительное производство №, возбужденное на основании исполнительного листа, выданного Алексинским городским судом Тульской области, о взыскании задолженности с ФИО2 по кредитным платежам в размере 200031,46 руб. в пользу АО «Тинькофф Банк», окончено ДД.ММ.ГГГГ фактическим исполнением. Указанное исполнительное производство уничтожено в связи с истечением срока хранения (3 года).

По информации ОСП Алексинского и Заокского районов УФССП России по Тульской области от ДД.ММ.ГГГГ исполнительное производство №, возбужденное на основании исполнительного листа, выданного Алексинским городским судом Тульской области, о взыскании задолженности с ФИО2 по кредитным платежам в размере 81749 руб. в пользу Тульского отделения Сбербанка №, окончено ДД.ММ.ГГГГ фактическим исполнением. Указанное исполнительное производство уничтожено в связи с истечением срока хранения (3 года).

ДД.ММ.ГГГГ ФИО2 обратился в ПАО «Сбербанк России» с заявлением № об отзыве персональных данных. ДД.ММ.ГГГГ ПАО «Сбербанк России» предоставил отказ в удовлетворении заявления об отзыве персональных данных, обосновав это тем, что между истцом и ответчиком имеются действующие договоры, в связи с чем банк может осуществлять обработку персональных данных, для отзыва согласия на обработку персональных данных необходимо закрыть все кредиты и счета и обратиться в офис банка для расторжения универсального договора банковского обслуживания, после чего банк обязан хранить данные в течение 5 лет (152-ФЗ).

В соответствии с ч. 1 ст. 23 Конституции РФ каждый имеет право на неприкосновенность частной жизни, личную и семейную тайну, защиту своей чести и доброго имени.

Согласно ст. 5 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Федеральный закон № 152-ФЗ) обработка персональных данных должна осуществляться на законной и справедливой основе.

Обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

Обработке подлежат только персональные данные, которые отвечают целям их обработки.

Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.

Статьей 10.1 Федерального закона № 152-ФЗ предусмотрено, что передача (распространение, предоставление, доступ) персональных данных, разрешенных субъектом персональных данных для распространения, должна быть прекращена в любое время по требованию субъекта персональных данных. Данное требование должно включать в себя фамилию, имя, отчество (при наличии), контактную информацию (номер телефона, адрес электронной почты или почтовый адрес) субъекта персональных данных, а также перечень персональных данных, обработка которых подлежит прекращению. Указанные в данном требовании персональные данные могут обрабатываться только оператором, которому оно направлено (ч. 12).

Действие согласия субъекта персональных данных на обработку персональных данных, разрешенных субъектом персональных данных для распространения, прекращается с момента поступления оператору требования, указанного в части 12 настоящей статьи (ч. 13).

Субъект персональных данных вправе обратиться с требованием прекратить передачу (распространение, предоставление, доступ) своих персональных данных, ранее разрешенных субъектом персональных данных для распространения, к любому лицу, обрабатывающему его персональные данные, в случае несоблюдения положений настоящей статьи или обратиться с таким требованием в суд. Данное лицо обязано прекратить передачу (распространение, предоставление, доступ) персональных данных в течение трех рабочих дней с момента получения требования субъекта персональных данных или в срок, указанный во вступившем в законную силу решении суда, а если такой срок в решении суда не указан, то в течение трех рабочих дней с момента вступления решения суда в законную силу (ч. 14).

Статья 21 Федерального закона № 152-ФЗ устанавливает, что в случае обращения субъекта персональных данных к оператору с требованием о прекращении обработки персональных данных оператор обязан в срок, не превышающий десяти рабочих дней с даты получения оператором соответствующего требования, прекратить их обработку или обеспечить прекращение такой обработки (если такая обработка осуществляется лицом, осуществляющим обработку персональных данных), за исключением случаев, предусмотренных пунктами 2 - 11 части 1 статьи 6, частью 2 статьи 10 и частью 2 статьи 11 настоящего Федерального закона. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации (ч. 5.1.).

Согласно ч. 1 ст. 11 Федерального закона № 152-ФЗ сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность (биометрические персональные данные) и которые используются оператором для установления личности субъекта персональных данных, могут обрабатываться только при наличии согласия в письменной форме субъекта персональных данных, за исключением случаев, предусмотренных частью 2 настоящей статьи.

На основании ст. 24 Федерального закона № 152-ФЗ лица, виновные в нарушении требований настоящего Федерального закона, несут предусмотренную законодательством Российской Федерации ответственность.

Моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, нарушения правил обработки персональных данных, установленных настоящим Федеральным законом, а также требований к защите персональных данных, установленных в соответствии с настоящим Федеральным законом, подлежит возмещению в соответствии с законодательством Российской Федерации. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных субъектом персональных данных убытков.

Часть 8 статьи 14 Федерального закона № 152-ФЗ предусматривает, что право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами, в том числе, если обработка персональных данных осуществляется в соответствии с законодательством о противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма.

Обязанность идентификации клиентов при открытии и ведении банковских счетов возложена на кредитные организации, осуществляющие операции с денежными средствами ст. 7 Федерального закона от 07.08.2001 № 115-ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма» (далее – Федеральный закон № 115-ФЗ), а также статьями 5 и 30 Закона Российской Федерации от 02.12.1990 № 395-1 «О банках и банковской деятельности».

В соответствии Федеральным законом № 115-ФЗ упрощенная идентификация, осуществляемая в случаях, установленных настоящим Федеральным законом, совокупность мероприятий по установлению в отношении клиента - физического лица фамилии, имени, отчества (если иное не вытекает из закона или национального обычая), серии и номера документа, удостоверяющего личность, и подтверждению достоверности этих сведений одним из предусмотренных в законе способов, в том числе, с использованием информации из информационных систем органов государственной власти, Пенсионного фонда Российской Федерации, Федерального фонда обязательного медицинского страхования и (или) государственной информационной системы, определенной Правительством минской Федерации (статья 3).

В соответствии с пунктом 1.12 статьи 7 Федерального закона № 115-ФЗ упрощенная идентификация клиента - физического лица проводится одним из следующих способов:

1) посредством личного представления клиентом - физическим лицом оригиналов документов и (или) надлежащим образом заверенных копий документов;

2) посредством направления клиентом - физическим лицом кредитной организации, негосударственному пенсионному фонду, профессиональному участнику рынка ценных бумаг (за исключением профессионального участника рынка ценных бумаг, осуществляющего деятельность исключительно по инвестиционному консультированию), оператору инвестиционной платформы, микрофинансовой организации, управляющей компании инвестиционного фонда, паевого инвестиционного фонда или негосударственного пенсионного фонда, оператору финансовой платформы, оператору лотереи или организации, которой оператором лотереи в соответствии с пунктом 1.5 - 7 настоящей статьи поручено проведение упрощенной идентификации клиента - физического лица, страховой организации (за исключением страховой медицинской организации, осуществляющей деятельность исключительно в сфере обязательного медицинского страхования), иностранной страховой организации, в том числе в электронном виде, следующих сведений о себе: фамилии, имени, отчества (если иное не вытекает из закона или национального обычая), серии и номера документа, удостоверяющего личность, страхового номера индивидуального лицевого счета застрахованного лица в системе персонифицированного учета Пенсионного фонда Российской Федерации, и (или) идентификационного номера налогоплательщика, и (или) номера полиса обязательного медицинского страхования застрахованного лица, а также абонентского номера клиента - физического лица, пользующегося услугами подвижной радиотелефонной связи;

3) посредством прохождения клиентом - физическим лицом авторизации в единой системе идентификации и аутентификации при использовании усиленной квалифицированной электронной подписи или простой электронной подписи при условии, что при выдаче ключа простой электронной подписи личность физического лица установлена при личном приеме, с указанием следующих сведений о себе: фамилии, имени, отчества (если иное не вытекает из закона или национального обычая), страхового номера индивидуального лицевого счета застрахованного лица в системе персонифицированного учета Пенсионного фонда Российской Федерации.

На основании п. 2.2 ст. 7 Федерального закона № 115-ФЗ организации, осуществляющие операции с денежными средствами или иным имуществом, в случае непроведения в соответствии с требованиями, установленными настоящим Федеральным законом и принимаемыми на его основе нормативными правовыми актами Российской Федерации и нормативными актами Банка России, идентификации клиента, представителя клиента, выгодоприобретателя и бенефициарного владельца или в предусмотренных настоящим Федеральным законом случаях упрощенной идентификации клиента - физического лица, неустановления информации, указанной в подпункте 1.1 пункта 1 настоящей статьи, обязаны отказать клиенту в приеме на обслуживание.

Согласно п. 5.4 ст. 7 Федерального закона № 115-ФЗ при проведении идентификации клиента, представителя клиента, выгодоприобретателя, бенефициарного владельца, обновлении информации о них, организации, осуществляющие операции с денежными средствами или иным имуществом, вправе требовать представления клиентом, представителем клиента и получать от клиента, представителя клиента документы, удостоверяющие личность, учредительные документы, документы о государственной регистрации юридического лица (индивидуального предпринимателя), а также иные документы, предусмотренные настоящим Федеральным законом и принимаемыми на его основе нормативными правовыми актами Российской Федерации и нормативными актами.

Кроме того, в соответствии с пунктом 4 статьи 7 Федерального закона № 115-ФЗ документы, подтверждающие сведения, указанные в статье 7 Федерального закона, а также копии документов, необходимых для идентификации личности, подлежат хранению не менее пяти лет. Указанный срок для копий документов, необходимых для идентификации личности, исчисляется со дня прекращения отношений с клиентом.

Положения данной правовой нормы прямо предусматривают обязанность банка хранить персональные данные клиента, не связываю эту обязанность с желанием самого клиента, следовательно требования клиента о прекращении использования его персональных данных ранее указанного срока нельзя признать правомерными.

Также суд учитывает, что согласно статье 9 Федерального закона № 152-ФЗ, в случае отзыва субъектом персональных данных согласия на обработку персональных данных оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 настоящего Федерального закона (ч. 2).

В силу пункта 5 части 1 статьи 6 Федерального закона № 152-ФЗ, персональные данные могут обрабатываться без получения согласия на обработку персональных данных, если обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем.

Таким образом, суд считает, что в связи с наличием договорных отношений между истцом и ответчиком, в том числе по обслуживанию банковских счетов истца, ответчиком на законном основании осуществляется обработка персональных данных истца.

Изложенное приводит суд к выводу об отказе в удовлетворении требований истца о возложении обязанности прекратить обработку персональных данных и биометрических персональных данных истца с использованием средств автоматизации, а также без использования, и об отказе в удовлетворении производных требований о взыскании компенсации морального вреда, а также взыскании судебных расходов согласно положениям ч. 1 ст. 98 ГПК РФ.

На основании изложенного, руководствуясь ст. 194-199 ГПК РФ, суд

решил:

в удовлетворении исковых требований ФИО2 (паспорт <данные изъяты>) к ПАО «Сбербанк России» (ИНН №) о возложении обязанности прекратить обработку персональных данных и биометрических персональных данных истца с использованием средств автоматизации, а также без использования, взыскании компенсации морального вреда, судебных расходов отказать.

Решение может быть обжаловано в судебную коллегию по гражданским делам Тульского областного суда путем подачи апелляционной жалобы в ФИО1 межрайонный суд Тульской области в течение месяца со дня принятия решения суда в окончательной форме.

Председательствующий С.Н. Иванов

Мотивированное решение изготовлено 10.03.2025.

Председательствующий С.Н. Иванов