УИД 61RS0007-01-2023-000130-59
Дело № 2-1204/2023
РЕШЕНИЕ
Именем Российской Федерации
22 марта 2023 года г. Ростов-на-Дону
Пролетарский районный суд г. Ростова-на-Дону в составе:
председательствующего судьи Роговой Ю.П.
при секретаре Толстикове С.А.
рассмотрев в открытом судебном заседании гражданское дело по исковому заявлению Студеникиной Ю. Е. к АО «Тинькофф Банк» о защите персональных данных и компенсации морального вреда,
УСТАНОВИЛ:
Истец Студеникина Ю.Е. обратилась в суд с настоящим иском ссылаясь, на то, что 10.10.2021 года АО «Тинькофф Банк» открыл без моего ведома счет № на её имя. 10.10.2021 года на указанный счет поступили денежные средства в размере 14 450,00 рублей от ООО МФК «Веритас», и в тот же день данная сумма была переведена на другую карту. Эти операции совершались через личный кабинет, с помощью простой электронной подписи. Однако она ни когда не подавала заявления в банк, об открытии счета. Таким образом, без её ведома банк открыл на её имя счет и провел финансовые операции. Она также ни когда не давала согласие на обработку персональных данных банку. В результате действий банка она испытала моральные страдания, стала фигурантом мошеннической схемы получения микрозайма от ООО МФК «Веритас», компания АО «Центр долгового управления» подала на неё исковое заявление в суд о взыскании задолженности по договору займа, в размере 37 500 рублей. В последующем АО «Центр долгового управления» от иска отказалось. Для решения данной проблемы мне пришлось обращаться в Центральный Банк РФ, в Роскомнадзор, участвовать в судебном заседании, на все это потрачены силы и время.
На основании изложенного истец просила суд обязать банк прекратить обработку её персональных данных и взыскать компенсацию морального вреда.
Истец в судебное заседание не явился, о времени и месте рассмотрения дела, извещен надлежащим образом.
Представитель истца Яковлев А.В. действующий на основании доверенности в судебное заседание явился, исковые требования поддержал по основаниям изложенным в иске, на удовлетворении иска настаивал.
Представитель ответчика АО «Тинькофф Банк» в судебное заседание не явился, о времени и месте рассмотрения дела, извещен надлежащим образом, представил отзыв на исковое заявление, в котором просит в иске отказать, поскольку не допустил нарушения прав истца, обработка персональный данных прекращена.
Дело рассмотрено в отсутствие не явившихся лиц в порядке ст. 167 ГПК РФ.
Суд, выслушав представителя истца, исследовав письменные материалы дела, оценив доказательства, собранные по делу в их совокупности по правилам главы 6 ГПК РФ приходит к следующему.
Согласно части 1 статьи 23 Конституции Российской Федерации каждый имеет право на неприкосновенность частной жизни, личную и семейную тайну, защиту своей чести и доброго имени.
Сбор, хранение, использование и распространение информации о частной жизни лица без его согласия не допускаются. Органы государственной власти и органы местного самоуправления, их должностные лица обязаны обеспечить каждому возможность ознакомления с документами и материалами, непосредственно затрагивающими его права и свободы, если иное не предусмотрено законом (статья 24 Конституции Российской Федерации).
В соответствии с частью 3 статьи 55 Конституции Российской Федерации права и свободы человека и гражданина могут быть ограничены федеральным законом только в той мере, в какой это необходимо в целях защиты основ конституционного строя, нравственности, здоровья, прав и законных интересов других лиц, обеспечения обороны страны и безопасности государства.
В развитие названных конституционных положений в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, принят Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных" (далее - Закон о персональных данных), регулирующий отношения, связанные с обработкой персональных данных, осуществляемой федеральными органами государственной власти, органами государственной власти субъектов Российской Федерации, иными государственными органами, органами местного самоуправления, не входящими в систему органов местного самоуправления муниципальными органами, юридическими лицами, физическими лицами.
Согласно статье 3 Закона о персональных данных, персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных) (пункт 1).
Под обработкой персональных данных понимается любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных (пункт 3).
По общему правилу обработка персональных данных допускается с согласия субъекта персональных данных (пункт 1 части 1 статьи 6 Закона).
Статьей 7 Закона о персональных данных предусмотрено, что операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
Из содержания статьи 9 Закона о персональных данных следует, что согласие субъекта на обработку его персональных данных должно быть конкретным, информированным и сознательным (часть 1). Обязанность доказать наличие такого согласия или обстоятельств, в силу которых такое согласие не требуется, возлагается на оператора (часть 3). Согласие должно содержать перечень действий с персональными данными, общее описание используемых оператором способов обработки персональных данных (пункт 7 части 4).
В соответствии со частью 1 ст. 17 Закона о персональных данных если субъект персональных данных считает, что оператор осуществляет обработку его персональных данных с нарушением требований настоящего Федерального закона или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
Поскольку судом установлено факт того, что спорный кредитный договор между сторонами не заключался, соответственно, в рамках заключения договора истец не давал согласия на обработку персональных данных, не подписывал соглашение с ответчиком на обработку персональных данных и не был проинформирован ответчиком об обработке последним персональных данных истца, суд приходит к выводу об удовлетворении требований истца об обязании ответчика прекратить обработку персональных данных Б. и об уничтожении таковых.
Судом установлено, что 10.10.2021 года АО «Тинькофф Банк» открыл имя Студеникиной Ю. Е. счет №.
10.10.2021 года на указанный счет поступили денежные средства в размере 14 450 рублей от ООО МФК «Веритас», и в тот же день данная сумма была переведена на другую карту. Эти операции совершались через личный кабинет истца, с помощью простой электронной подписи, по кодам присылаемым CMC на номер телефона.
Вместе с тем как утверждает истец, она ни когда не подавала заявления в банк, об открытии счета, номер телефона на который было отправлено СМС сообщение истцу никогда не принадлежал. Банк без её согласия открыл на имя Студеникиной Ю.Е. счет и провел финансовые операции. Истец также указывает, что АО «Тинькофф Банк» осуществляется обработка, использование и хранение персональных данных истца.
Как следует из ответа Управления Роскомнадзора по Ростовской области от 09.11.2022 года № по результатам рассмотрения обращения Студеникиной Ю.Е. установлено, что Студеникиной Ю. Е. 10.10.2021 года была осуществлена регистрация сайте ООО МФК «Веритас» www.ezaem.ru и подана заявка на получен микрозайма.
При осуществлении регистрации и подаче заявки на получение займ Студеникиной Ю.Е. самостоятельно были указаны свои персональные данные, в частности фамилия, имя, отчество, дата рождения, паспортные данные и т.д.
Источником получения ООО МФК «Веритас» персональных данных Студеникиной Ю.Е. является Анкета, а также данные, полученные и АО «Национальное бюро кредитных историй» в соответствии с согласием на обработку персональных данных, данным Студеникиной Ю. Е. при заключении договора.
Студеникиной Ю.Е. было дано ООО МФК «Веритас» согласие на обработку и передачу персональных данных, на осуществление направленно на возврат просроченной задолженности взаимодействия с третьим лицо: подписания соглашения аналогом собственноручной подписи; идентификация Студеникиной Ю. Е. осуществлялась ООО МФК «Веритас» с помощью Единой системы идентификации аутентификации.
В соответствии со ст. 3 Федерального закона от 07.08.2001 № 115-ФЗ «противодействии легализации (отмыванию) доходов, полученных преступны.* путем, и финансированию терроризма» упрощенная идентификация клиенте осуществляется с использованием информации из информационных систем органов государственной власти, Пенсионного фонда Российской Федерации Федерального фонда обязательного медицинского страхования и/или государственной информационной системы, определенной Правительство Российской Федерации.
При заключении договора микрозайма с ООО МФК «Веритас» Студеникиной Ю.Е. самостоятельно было дано волеизъявление присоединению к договору страхования (согласие на обработку и передач) персональных данных дано на весь срок действия договора страхования, а также срок его архивного хранения).
Между ООО «Абсолют Страхование» и гр. Студеникиной Ю.Е. не заключался договор коллективного страхования; договора коллективного страхования № от 11.12.2018 года заключен между ООО МФК «Веритас» и ООО «Абсолют Страхование», в рамках которого Студеникина Ю. Е. является застрахованным лицом.
10.10.2021 года ООО МФК «Веритас», согласно условиям договора коллективного страхования, на основании полученного им заявления на страхование, включил Студеникину Ю.Е. в список застрахованных лиц сроком страхования в отношении застрахованного лица установлен срок с 10.10.2021 года по 08.11.2021года.
С целью осуществления действий, направленных на взыскание задолженности, дело Студеникиной Ю. Е. по договору микрозайма ООО МФК «Веритас» передано ООО «Эверест» и АО «ЦДУ».
07.12.2021 года между ООО МФК «Веритас» и АО «ЦДУ» в соответствии со ст. 382 ГК РФ заключен Договор уступки прав требования (цессии) №
15.03.2022 года ООО МФК «Веритас» и АО «ЦДУ» подписали перечень уступаемых прав требования по договору цессии, в соответствии с которыми права требования по Договору займа перешли к АО «ЦДУ».
После получения ООО МФК «Веритас» информации о возможном факте мошенничества с использованием персональных данных Студеникиной Ю.Е., ООО МФК «Веритас» была проведена внутренняя проверка, по результатам которой был установлен факт мошенничества и предприняты следующие меры: договор потребительского займа аннулирован; направлены данные на корректировку кредитной истории; договор отозван из коллекторских агентств; направлено заявление в правоохранительные органы.
08.09.2022 года дело Студеникиной Ю. Е. возвращено первоначальному кредитору ООО МФК «Веритас», в связи с выявленными признаками мошеннических действий АО «ЦДУ» полностью прекратило обработку персональных данных Студеникиной Ю.Е.
ООО МФК «Веритас» было направлено ООО «Абсолют Страхование» уведомление об исключении Студеникиной Ю. Е. из списка застрахованных в связи с тем, что ООО МФК «Веритас» были выявлены мошеннические действия со стороны третьих лиц при оформлении потребительского займа. На основании полученного ООО «Абсолют Страхование» уведомления 08.11.2022 года Студеникина Ю.Е. исключена из списка застрахованных лиц обработка персональных данных Студеникиной Ю.Е. прекращена. Обработка персональных данных Студеникиной Ю.Е. осуществляется ООО МФК «Веритас» в связи с тем, что ООО МФК «Веритас» подано заявление в правоохранительные органы о возможном совершении преступления.
В связи с тем, что счет № истцом в АО «Тинькофф Банк», не открывался соответственно, истец не давала согласие на обработку персональных данных, не подписывала соглашение с ответчиком на обработку персональных данных и не была проинформирована ответчиком об обработке последним персональных данных истца, то требования об удалении недостоверных сведений по кредитной истории из своих баз данных и прекращении любой обработки персональных данных подлежат удовлетворению. Согласно ст. 206 ГПК РФ при принятии решения суда, обязывающего ответчика совершить определенные действия, не связанные с передачей имущества или денежных сумм, суд в том же решении может указать, что, если ответчик не исполнит решение в течение установленного срока, истец вправе совершить эти действия за счет ответчика с взысканием с него необходимых расходов. В случае, если указанные действия могут быть совершены только ответчиком, суд устанавливает в решении срок, в течение которого решение суда должно быть исполнено. Решение суда, обязывающее организацию или коллегиальный орган совершить определенные действия (исполнить решение суда), не связанные с передачей имущества или денежных сумм, исполняется их руководителем в установленный срок. В случае неисполнения решения без уважительных причин суд, принявший решение, либо судебный пристав-исполнитель применяет в отношении руководителя организации или руководителя коллегиального органа меры, предусмотренные федеральным законом.
При таких обстоятельствах суд считает необходимым возложить на ответчика обязанность прекратить обработку персональных данных Студеникиной Ю. Е. и исключении указанных персональных данных из информационной системы в течение 7 рабочих дней с даты вступления решения суда в законную силу.
Согласно ст. 151 ГК РФ, если гражданину причинен моральный вред (физические или нравственные страдания) действиями, нарушающими его личные неимущественные права либо посягающими на принадлежащие гражданину другие нематериальные блага, а также в других случаях, предусмотренных законом, суд может возложить на нарушителя обязанность денежной компенсации указанного вреда. При определении размеров компенсации морального вреда суд принимает во внимание степень вины нарушителя и иные заслуживающие внимания обстоятельства. Суд должен также учитывать степень физических и нравственных страданий, связанных с индивидуальными особенностями лица, которому причинен вред.
В соответствии со ст. 17 указанного ФЗ субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке. Основания компенсации морального вреда установлены в ст. 24 ФЗ "О персональных данных", согласно которой моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, нарушения правил обработки персональных данных, установленных настоящим Федеральным законом, а также требований к защите персональных данных, установленных в соответствии с настоящим Федеральным законом, подлежит возмещению в соответствии с законодательством Российской Федерации. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных субъектом персональных данных убытков.
В силу ч. 2 ст. 1101 ГК РФ размер компенсации морального вреда определяется судом в зависимости от характера причиненных потерпевшему физических и нравственных страданий, а также степени вины причинителя вреда в случаях, когда вина является основанием возмещения вреда. При определении размера компенсации вреда должны учитываться требования разумности и справедливости.
При определении размера компенсации морального вреда истцу в размере 5 000,00 рублей суд принимает во внимание вышеизложенные обстоятельства, степень вины ответчика, характер и степень перенесенных истцом физических и нравственных страданий, а также требования разумности и справедливости.
На основании изложенного и руководствуясь ст.ст. 194-198 ГПК РФ, суд
РЕШИЛ:
Исковые требования Студеникиной Ю. Е. – удовлетворить.
Обязать АО «Тинькофф Банк», ИНН 7710140679 в течение 5 дней с момента вступления в законную силу решения суда прекратить обработку персональных данных Студеникиной Ю. Е., ДД.ММ.ГГГГ года рождения, паспорт № ........ путем их удаления из всех реестров и базы данных, со всех носителей информации.
Взыскать с АО «Тинькофф Банк», ИНН 7710140679 в пользу Студеникиной Ю. Е., ДД.ММ.ГГГГ года рождения, паспорт №...... компенсацию морального вреда в размере 5 000,00 рублей.
Решение может быть обжаловано в Ростовский областной суд через Пролетарский районный суд г. Ростова-на-Дону в течение месяца со дня изготовления решения в окончательной форме.
Мотивированное решение изготовлено 29 марта 2023 года.
Судья Ю.П. Роговая