Отзыв согласия на обработку ПД у третьих лиц

Вы серьезно хотите получить компетентный ответ от незнакомых людей в интернете? 

Смотрите, заходите сюда, оформляете бесплатный доступ на 2 дня ко всей базе знаний Консультант + и за это время находите и ответ на свой вопрос, и судебную практику, и все формы документов с примерами заполнения, какие вам только понадобятся.

Здравствуйте!

По данному вопросу рекомендую ознакомиться с судебной практикой.

АПЕЛЛЯЦИОННОЕ ОПРЕДЕЛЕНИЕ

от 19 декабря 2014 года

Судебная коллегия по гражданским делам Томского областного суда в составе:

председательствующего Синяковой Т.П.,

судей Небера Ю.А., Радикевич М.А.,

при секретаре Черновой С.В.

рассмотрела в открытом судебном заседании в г. Томске дело по иску Вяткина А. П. к открытому акционерному обществу «Восточный экспресс банк», обществу с ограниченной ответственностью «Кредит коллекшн групп» о возложении обязанности прекратить обработку персональных данных и исключить незаконно полученные персональные данные из информационной системы с направлением соответствующего письменного уведомления, компенсации морального вреда, взыскании судебных расходов

по апелляционной жалобе Вяткина А. П. на решение Северского городского суда Томской области от 25 августа 2014 года.

Заслушав доклад судьи Радикевич М.А., объяснения Вяткина А.П., поддержавшего жалобу, судебная коллегия

установила:

Вяткин А.П. обратился в суд с иском к открытому акционерному обществу «Восточный экспресс банк» (далее- ОАО КБ «Восточный экспресс банк»), обществу с ограниченной ответственностью «Кредит коллекшн групп» (далее- ООО «Кредит коллекшн групп») о возложении обязанности прекратить обработку персональных данных, компенсации морального вреда.

В обоснование своих требований указал, что на протяжении 2-х лет на его сотовый телефон поступали звонки и смс-сообщения с требованиями погасить задолженность. Звонящие представлялись сотрудниками ООО «Кредит коллекшн групп» и извещали его о якобы имеющейся задолженности по кредиту перед ОАО КБ «Восточный экспресс банк». Кроме того, в смс-сообщениях в отношении него и его близких содержались явные угрозы.

Какой- либо кредитный договор между Вяткиным А.П. и ОАО КБ «Восточный экспресс банк» не заключался.

В ходе проверки, проведенной УМВД России по ЗАТО Северск Томской области, выяснилось, что 17.11.2010 жена его сына от первого брака В. заключила кредитный договор с ОАО КБ «Восточный экспресс банк» и по требованию банка оставила номер его телефона в качестве дополнительного контактного, назвав его фамилию, имя и отчество. В настоящее время В. взятые на себя обязательства в рамках кредитного договора исполняет ненадлежащим образом.

Считает, что ОАО КБ «Восточный экспресс банк» и ООО «Кредит коллекшн групп», получив его персональные данные, осуществляли их обработку без его согласия в нарушение пп. 1 п. 1 ст. 6 Федерального закона «О персональных данных».

В результате незаконной обработки его персональных данных ответчиками ему причинен моральный вред, который он оценивает в /__/ руб.

На основании изложенного истец просил суд: обязать ОАО КБ «Восточный экспресс банк» прекратить обработку его персональных данных (фамилия, имя, отчество и контактный номер телефона), исключить незаконно полученные его персональные данные из информационной системы и направить ему соответствующее письменное уведомление; обязать ООО «Кредит коллекшн групп» прекратить обработку его персональных данных (фамилия, имя, отчество и контактный номер телефона), исключить незаконно полученные его персональные данные из информационной системы и направить ему соответствующее письменное уведомление; взыскать в его пользу по /__/ руб. в качестве компенсации морального вреда с каждого из ответчиков.

Судебное заседание проведено в отсутствие представителей ОАО КБ «Восточный экспресс банк», ООО «Кредит коллекшн групп».

В судебном заседании истец Вяткин А.П. и его представитель Тихонов Б.Л. заявленные исковые требования поддержали в полном объеме.

Суд постановил решение, которым на основании ст. 151 Гражданского кодекса Российской Федерации, п. 2 постановления Пленума Верховного Суда Российской Федерации от 20.12.1994 №10 «Некоторые вопросы применения законодательства о компенсации морального вреда», ст. 2, 3 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», ст. 56 Гражданского процессуального кодекса Российской Федерации исковые требования Вяткина А.П. оставил без удовлетворения.

Не согласившись с решением суда первой инстанции, Вяткин А.П. обратился с апелляционной жалобой, в которой просит решение суда первой инстанции отменить, принять новое решение об удовлетворении заявленных требований.

В обоснование жалобы указывает, что принимая решение, суд первой инстанции неверно применил нормы материального права. Отказывая в удовлетворении заявленных требований суд первой инстанции посчитал, что права истца не нарушены, поскольку информация, изложенная ответчиками в смс-сообщениях, не содержит ни имени, ни отчества, ни адреса места проживания лица, ни год, месяц, дату и место рождения, семейное, социальное, имущественное положение, образование, профессию, доходы, а также другую информацию, по которой возможно идентифицировать конкретное лицо. Однако по смыслу Закона «О персональных данных» под обработкой персональных данных понимается не только их распространение, а потому выводы суда об обратном необоснованны.

Указывает, что суд первой инстанции не дал оценку тому обстоятельству, что персональные данные Вяткина А.П. были переданы ОАО КБ «Восточный экспресс банк» ООО «Кредит коллекшн групп», что свидетельствует о нарушении предусмотренных законом прав истца. Кроме того, Вяткин А.П. не выражал своего согласия на обработку персональных данных, что также свидетельствует о нарушении положений Закона «О персональных данных».

Полагает, что, отказывая в удовлетворении заявленных им требований, суд нарушил право истца на судебную защиту, а потому решение суда первой инстанции должно быть отменено.

Судебная коллегия на основании ч. 1 ст. 327, ч. 3 ст. 167 Гражданского процессуального кодекса Российской Федерации сочла возможным рассмотреть дело в отсутствие представителей ответчиков, извещенных надлежащим образом о времени и месте рассмотрения дела.

Изучив материалы дела, обсудив доводы апелляционной жалобы, проверив законность и обоснованность решения суда первой инстанции по правилам ч. 1 ст.327.1 Гражданского процессуального кодекса Российской Федерации, судебная коллегия считает, что принятое судом решение не отвечает требованиям ч.1 ст.195 Гражданского процессуального кодекса Российской Федерации, предусматривающей, что решение суда должно быть законным и обоснованным.

Как разъяснил Пленум Верховного Суда Российской Федерации от 19.12.2003 «О судебном решении», решение является законным в том случае, когда оно вынесено при точном соблюдении норм процессуального права и в полном соответствии с нормами материального права, которые подлежат применению к данному правоотношению, или основано на применении в необходимых случаях аналогии закона или аналогии права ( ч.4 ст.1, ч.3 ст.11 Гражданского процессуального кодекса Российской Федерации).

Решение является обоснованным тогда, когда имеющие значение для дела факты подтверждены исследованными судом доказательствами, удовлетворяющими требованиям закона об их относимости и допустимости, или обстоятельствами, не нуждающимися в доказывании ( ст.55,59-61,67 Гражданского процессуального кодекса Российской Федерации), а также тогда, когда оно содержит исчерпывающие выводы суда, вытекающие из установленных фактов.

Согласно части 1 статьи 23 Конституции Российской Федерации каждый имеет право на неприкосновенность частной жизни, личную и семейную тайну, защиту своей чести и доброго имени.

Сбор, хранение, использование и распространение информации о частной жизни лица без его согласия не допускаются. Органы государственной власти и органы местного самоуправления, их должностные лица обязаны обеспечить каждому возможность ознакомления с документами и материалами, непосредственно затрагивающими его права и свободы, если иное не предусмотрено законом (статья 24 Конституции Российской Федерации).

В силу статьи 17 (часть 3) Конституции Российской Федерации осуществление прав и свобод человека и гражданина не должно нарушать права и свободы других лиц.

В соответствии с частью 3 статьи 55 Конституции Российской Федерации права и свободы человека и гражданина могут быть ограничены федеральным законом только в той мере, в какой это необходимо в целях защиты основ конституционного строя, нравственности, здоровья, прав и законных интересов других лиц, обеспечения обороны страны и безопасности государства.

В развитие названных конституционных положений в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, принят Федеральный закон от 27 июля 2006 года N 152-ФЗ "О персональных данных" (далее - Закон "О персональных данных"), регулирующий отношения, связанные с обработкой персональных данных, осуществляемой федеральными органами государственной власти, органами государственной власти субъектов Российской Федерации, иными государственными органами, органами местного самоуправления, не входящими в систему органов местного самоуправления муниципальными органами, юридическими лицами, физическими лицами (часть 1 статьи 1, статья 2 Закона "О персональных данных" ).

Данный Закон определяет принципы и условия обработки персональных данных, права субъекта персональных данных, права и обязанности иных участников правоотношений, регулируемых этим законом.

Согласно статье 3 Закона "О персональных данных" персональными данными является любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных. В силу части 1 статьи 9 названного Закона субъект персональных данных принимает решение о предоставлении своих персональных данных и дает согласие на их обработку своей волей и в своем интересе, за исключением случаев, предусмотренных частью 2 указанной статьи.

Согласно части 1 статьи 6 Закона "О персональных данных" обработка персональных данных оператором допускается с согласия субъектов персональных данных.

Судом первой инстанции установлено и следует из материалов дела, что истец не состоял в договорных отношениях с ОАО КБ «Восточный экспресс банк» и ООО «Кредит коллекшн групп», не являлся ни заемщиком, ни поручителем в рамках кредитного договора. Сведения о телефонном номере истца, его фамилия, имя, отчество были предоставлены В. в ОАО «Восточный экспресс банк», которая является женой сына истца, в анкете на получение кредита.

Доказательств наличия согласия истца на обработку его персональных данных материалы дела не содержат, как и не содержат доказательств наличия иных условий законности обработки персональных данных, указанных в ст.6 названного Закона.

Отказывая в удовлетворении иска, суд исходил из того, что истец не доказал обработку его персональных данных (фамилии, имени, отчества и номера телефона) в информационной системе.

При этом суд указал, что соединение с истцом по телефонному номеру со стороны работников ответчиков, по мнению суда, не нарушает прав истца в контексте изложенных в Законе "О персональных данных" норм, поскольку высказывания, изложенные в смс-сообщениях, не содержат персонифицированных и детализированных данных, не называлось ни имени, ни отчества, ни адреса места проживания лица, ни год, месяц, дата и место рождения, семейное, социальное, имущественное положение, образование, профессия, доходы, а также другая информация, по которой возможно идентифицировать конкретное лицо, а именно - истца.

Каких-либо объективных и бесспорных доказательств того, что сотрудники ОАО КБ «Восточный экспресс банк» и ООО «Кредит коллекшн групп» каким-либо способом обрабатывали (хранили, распространили либо разгласили, в том числе третьим лицам) персональные данные истца, суду также представлено не было.

Данные выводы сделаны судом без учета требований материального закона.

В соответствии с п.2,3 ст.3 Закона "О персональных данных" под обработкой персональных данных понимается любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Из дела видно, что в ходе неоднократных проверок, проводимых правоохранительными органами по заявлениям Вяткина А.П., установлено, что по номеру телефона, зарегистрированному на имя истца, сотрудниками ООО «Кредит коллекшн групп» неоднократно осуществлялись звонки и направлялись смс-сообщения с использованием персональных данных истца, а именно : фамилии, имени и отчества, поскольку номер телефона и персональные данные истца были указаны в кредитной истории В., клиентки ОАО КБ «Восточный экспресс банк».

Иных обстоятельств ответчиками не приведено и доказательств, подтверждающих обратное, в материалы дела не представлено.

Из представленного в суд апелляционной инстанции ответа ОАО КБ «Восточный экспресс банк» следует, что между ОАО КБ «Восточный экспресс банк» и Компанией с ограниченной ответственностью «/__/» 26.04.2013 заключен договор уступки прав, в том числе и по кредитному договору, заключенному с В. Агентом Компании с ограниченной ответственностью «/__/» по данному договору является ООО «Кредит коллекшн групп». В соответствии с данным договором Компании с ограниченной ответственностью «/__/» переданы оригиналы документов по кредитному договору, заключенному с В., в том числе. ООО «Кредит коллекшн групп» передан один экземпляр договора уступки.

Таким образом, в нарушение вышеприведенных требований закона ОАО КБ «Восточный экспресс банк» осуществил обработку персональных данных истца, а именно, включая их сбор, хранение и передачу.

ООО «Кредит коллекшн групп», получив персональные данные истца не от него, не имея сведений о его согласии на обработку его персональных данных, до начала обработки данных (хранения и использования), в нарушение ч.3 ст.18 Закона «О персональных данных», не предоставило истцу необходимую информацию, не направило уведомление о начале обработки его персональных данных. Следовательно, осуществило обработку персональных данных Вяткина А.П. незаконно.

Доказательств обратного, в нарушение требований ст.56 Гражданского процессуального кодекса Российской Федерации, ответчиками в дело не представлено.

Согласно ст.17 Закона"О персональных данных", если субъект персональных данных считает, что оператор осуществляет обработку его персональных данных с нарушением требований настоящего Федерального закона или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке. Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

Согласно ч.2 ст.24 Закона "О персональных данных" моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, нарушения правил обработки персональных данных, установленных настоящим Федеральным законом, а также требований к защите персональных данных, установленных в соответствии с настоящим Федеральным законом, подлежит возмещению в соответствии с законодательством Российской Федерации. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных субъектом персональных данных убытков.

Согласно п.1 ст.1099 Гражданского кодекса Российской Федерации основания и размер компенсации гражданину морального вреда определяются правилами, предусмотренными главой 59 и статьей 151 Гражданского кодекса Российской Федерации.

В соответствии со ст. 151 Гражданского кодекса Российской Федерации, если гражданину причинен моральный вред (физические или нравственные страдания) действиями, нарушающими его личные неимущественные права либо посягающими на принадлежащие гражданину другие нематериальные блага, а также в других случаях, предусмотренных законом, суд может возложить на нарушителя обязанность денежной компенсации указанного вреда.

При определении размера компенсации морального вреда суд принимает во внимание степень вины нарушителя и иные заслуживающие внимания обстоятельства. Суд должен также учитывать степень физических и нравственных страданий, связанных с индивидуальными особенностями лица, которому причинен вред.

Статья 1101 Гражданского кодекса Российской Федерации предусматривает, что компенсация морального вреда осуществляется в денежной форме. Размер компенсации морального вреда определяется судом в зависимости от характера причиненных потерпевшему физических и нравственных страданий, а также степени вины причинителя вреда в случаях, когда вина является основанием для возмещения вреда. При определении размера компенсации вреда должны учитываться требования разумности и справедливости. Характер физических и нравственных страданий оценивается судом с учетом фактических обстоятельств, при которых был причинен моральный вред, и индивидуальных особенностей потерпевшего.

В соответствии с п. 2 постановления Пленума Верховного Суда РФ от 20.12.1994 "Некоторые вопросы применения законодательства о компенсации морального вреда" под моральным вредом понимаются нравственные или физические страдания, причиненные действиями (бездействием), посягающими на принадлежащие гражданину от рождения или в силу закона нематериальные блага, в том числе неприкосновенность частной жизни, личную и семейную тайну.

Поскольку ответчики осуществляют обработку персональных данных истца с нарушением требований закона, их действиями нарушены права истца на защиту его персональных данных, данное обстоятельство является основанием для взыскания с них компенсации морального вреда.

Определяя размер компенсации морального вреда, подлежащего взысканию с каждого из ответчиков, судебная коллегия учитывает конкретные обстоятельства дела, объем и характер причиненных истцу страданий, степень вины ответчиков, объем нарушений со стороны ОАО КБ «Восточный экспресс банк», объем и длительность нарушений со стороны ООО «Кредит коллекшн групп», судебная коллегия считает соответствующим характеру перенесенных истцом переживаний, связанных с незаконной обработкой его персональных данных,требованиям разумности и справедливости определить размер взыскания компенсации морального с ОАО КБ «Восточный экспресс банк» - /__/ рублей, с ООО «Кредит коллекшн групп» - /__/ рублей.

В силу ч.3 ст.21 Закона "О персональных данных" в случае выявления неправомерной обработки персональных данных, осуществляемой оператором или лицом, действующим по поручению оператора, оператор в срок, не превышающий трех рабочих дней с даты этого выявления, обязан прекратить неправомерную обработку персональных данных или обеспечить прекращение неправомерной обработки персональных данных лицом, действующим по поручению оператора.

Доказательств выполнения ответчиками таких требований закона в дело не представлено, несмотря на то, что в адрес ответчиков были направлены копии искового заявленияВяткина А.П., судом первой и апелляционной инстанции они также извещались о времени и месте судебных заседаний, судом апелляционной инстанции направлялись в адрес ответчиков судебные запросы.

При таких обстоятельствах исковые требования Вяткина А.П. о возложении обязанности прекратить обработку персональных данных и исключить незаконно полученные персональные данные из информационной системы с направлением соответствующего письменного уведомления также подлежат удовлетворению.

С учетом изложенного решение подлежит отмене с принятием нового решения о частичном удовлетворении исковых требований Вяткина А.П.

Руководствуясь п. 2 ст. 328, ст. 329 Гражданского процессуального кодекса Российской Федерации, судебная коллегия

определила:

решение Северского городского суда Томской области от 25 августа 2014 года отменить. Принять новое решение, которым иск Вяткина А. П. удовлетворить частично.

Обязать ОАО КБ «Восточный экспресс банк» и ООО «Кредит коллекшн групп» прекратить обработку персональных данных Вяткина А. П., исключить его персональные данные из информационной системы и направить Вяткину А.П. соответствующее письменное уведомление.

Взыскать в пользу Вяткина А. П. компенсацию морального вреда с ОАО КБ «Восточный экспресс банк» в размере /__/ рублей, с ООО «Кредит коллекшн групп» - /__/ рублей, а также расходы по оплате государственной пошлине в сумме 200 рублей, то есть по 100 рублей с каждого.

Председательствующий

Судьи: