Гражданское дело № 2-1793/2017

Поступило в суд 14.03.2017.

РЕШЕНИЕ

ИМЕНЕМ РОССИЙСКОЙ ФЕДЕРАЦИИ

27 июля 2017 годагород Новосибирск

Заельцовский районный суд г. Новосибирска в составе:

председательствующего судьиКудиной Т.Б.,

при секретаре судебного заседанияСоловьевой М.М.,

рассмотрев в открытом судебном заседании гражданское дело по иску Жданова А. Ф. к ОАО «АльфаСтрахование» о защите прав субъекта персональных данных, взыскании убытков, компенсации морального вреда,

УСТАНОВИЛ:

Жданов А.Ф. обратился в суд с иском к ОАО «АльфаСтрахование» о защите прав субъекта персональных данных, взыскании убытков, компенсации морального вреда. В обоснование иска указано, что между истцом и ответчиком возникли правоотношения, которые подтверждаются страховым полисом добровольного медицинского страхования __ который является публичным договором, на который распространяются положения Закона о защите прав потребителей. Будучи субъектом персональных данных, истец направил ответчику запрос, который содержался в текстах заявлений в xx.xx.xxxx году, с требованием предоставить ему сведения, предусмотренные ч. 7 ст. 14 Закона о персональных данных, об обработке персональных данных истца ответчиком, который ответчик получил, но ответ на него не направил и не предоставил запрошенные сведения. В связи с данным нарушением истцом ответчику была направлена претензия, в которой истцом были изложены требования о предоставлении сведений, предусмотренных ч. 7 ст. 14 Закона о персональных данных (повторно); о возмещении убытков в виде расходов в целях внесудебной защиты и восстановления прав истца на оказание юридических услуг, канцелярских действий в размере 10 130 рублей, почтовых расходов на направление в претензии в размере 37 рублей; о компенсации морального вреда, причиненного истцу вследствие указанного нарушения его потребительских прав в размере 100 000 рублей. Ответ на претензию ответчик истцу не предоставил, требования, изложенные в претензии, не удовлетворил, в связи с чем истец вынужден обратиться в суд, просит признать незаконным бездействие ответчика по непредставлению ответа на запрос о предоставлении сведений в силу ч. 7 ст. 14 Закона о персональных данных; обязать ответчика предоставить истцу следующие сведения: подтверждение факта обработки персональных данных истца организацией; сведения о лицах (за исключением работников организации), которые имеют доступ к его персональным данным или которым могут быть раскрыты персональные данные на основании договора с организацией или на основании федерального закона; обрабатываемые персональные данные истца, источник их получения; информацию об осуществленной или о предлагаемой трансграничной передаче персональных данных истца; наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных истца по поручению организации, если обработка поручена или будет поручена такому лицу; взыскать с ответчика в пользу истца в качестве возмещения убытков в виде расходов на юридические услуги, канцелярские действия сумму в размере 10 130 рублей и расходов на почтовые услуги в сумме 37 рублей; взыскать в качестве компенсации морального вреда сумму в размере 100 000 рублей. Требование о взыскании компенсации морального вреда истец обосновывает нарушением ответчиком его прав, моральный вред выразился в постоянных переживаниях в связи с умышленным и продолжительным уклонением ответчика предоставить касающиеся истца сведения, относимые к категории персональных данных; кроме того, само обращение в суд было связано для истца с определенными переживаниями, волнением, что также повлекло трату личного времени.

В судебном заседании истец Жданов А.Ф. и его представитель Гончаров И.В. исковые требования поддержали, приобщили письменные пояснения с подробным обоснованием требований.

Представитель ответчика ОАО «АльфаСтрахование» Ильиных Е.В. в судебном заседании исковые требования не признала. Пояснила, что заявление истца от xx.xx.xxxx не содержало информации, позволяющей идентифицировать заявителя в соответствии с п. 3 ст. 14 Закона о персональных данных. ОАО «АльфаСтрахование» своим ответом от xx.xx.xxxx __ предложило истцу идентифицировать себя одним или двумя способами: по дате рождения; по сведениям, подтверждающим участие субъекта персональных данных в отношениях с оператором, а именно номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения, либо сведения, иным образом подтверждающие факт обработки персональных данных оператором. В ответ на письмо истец направил заявление от 29.02.2016, в котором указал лишь номер полиса добровольного медицинского страхования, то есть не указал полную информацию, позволяющую идентифицировать однозначно его как субъекта персональных данных ни при первичном, ни при повторном обращениях.

Претензия истца поступила в ОАО «АльфаСтрахование» xx.xx.xxxx, на нее истцу был подготовлен ответ-отказ от xx.xx.xxxx, обосновывающий причины невозможности исполнения просьб истца, так как в претензии отсутствовали данные, позволяющие идентифицировать истца Жданова А. Ф. xx.xx.xxxx г.р., а потому претензия была расценена как «запрос третьего лица», а истцу было предложено обратиться с личным визитом в офис ОАО «АльфаСтрахование».

Просит полностью отказать в удовлетворении иска.

Выслушав истца и его представителя, представителя ответчика, исследовав письменные материалы дела, суд приходит к следующим выводам.

Согласно ст. 3 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных); оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными; обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных; предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

Исходя из ч. 1 ст. 14 указанного закона субъект персональных данных имеет право на получение сведений, указанных в части 7 настоящей статьи, за исключением случаев, предусмотренных частью 8 настоящей статьи.

Согласно ч. 7 ст. 14 того же закона, субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей: подтверждение факта обработки персональных данных оператором; правовые основания и цели обработки персональных данных; наименование и место нахождения оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федерального закона; наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу.

В силу ч. 3 ст. 14 закона, сведения, указанные в части 7 настоящей статьи, предоставляются субъекту персональных данных или его представителю оператором при обращении либо при получении запроса субъекта персональных данных или его представителя. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных оператором, подпись субъекта персональных данных или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.

Частью 1 статьи 20 указанного Федерального закона предусмотрено, что оператор обязан сообщить в порядке, предусмотренном статьей 14 настоящего Федерального закона, субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставить возможность ознакомления с этими персональными данными при обращении субъекта персональных данных или его представителя либо в течение тридцати дней с даты получения запроса субъекта персональных данных или его представителя.

Судом установлено, что xx.xx.xxxx между Ждановым А.Ф. и ОАО «АльфаСтрахование» посредством сети Интернет был заключен договор добровольного медицинского страхования __ сроком действия с xx.xx.xxxx по xx.xx.xxxx.

Согласно п. 1 страхового полиса страховщик и уполномоченные им третьи лица обрабатывают сведения, указанные в Полисе-оферте (а также иные персональные сведения, полученные Страховщиком при исполнении Полиса-оферты). Срок использования, обработки и передачи персональных сведений – до момента расторжения/окончания Полиса-оферты (л.д. 13, 45).

В материалах дела имеется заявление Жданова А.Ф. в ОАО «АльфаСтрахование», датированное следующим днем после заключения договора, то есть xx.xx.xxxx, об отзыве его согласия на обработку персональных данных со дня получения ответчиком заявления, за исключением случая, если обработка персональных данных необходима для исполнения договора. Также заявление, помимо прочего, содержит требование Жданова А.Ф. предоставить ему подтверждение факта обработки его персональных данных ответчиком, сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с ответчиком или на основании федерального закона, обрабатываемые персональные данные, источник их получения, информацию об осуществленной или о предполагаемой трансграничной передаче персональных данных истца (л.д. 16).

В ответ на заявление ОАО «АльфаСтрахование» направило Жданову А.Ф. ответ, исх. __ от xx.xx.xxxx, в котором указано, что в обращении отсутствуют данные, позволяющие идентифицировать заявителя; для такой идентификации необходимы следующие сведения (все или какие-либо из указанных: дата рождения; сведения, подтверждающие участие субъекта персональных данных в отношениях с оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных оператором (л.д. 14).

xx.xx.xxxx Ждановым А.Ф. в ОАО «АльфаСтрахование» направлено заявление, в котором истец указал, что правоотношения между ним и ОАО «АльфаСтрахование» подтверждаются страховым полисом добровольного медицинского страхования __ (л.д. 19).

При рассмотрении настоящего дела истец утверждал, что предоставленных им в заявлениях от xx.xx.xxxx и от xx.xx.xxxx сведений было достаточно для его идентификации.

Представитель ответчика же возражала, указывая, что в Законе прямо указано, что необходимо указать как номер договора, так и дату его заключения и условное словесное обозначение, в противном случае, учитывая, что истец сделал выбор не указывать свою дату рождения, то есть чересчур дозированно давал информацию ответчику, идентификация обратившегося лица затрудняется, поскольку по всей России может быть несколько Ждановых А. Ф..

Суд соглашается с данными доводами ответчика и приходит к выводу о необоснованности требований истца по следующим основаниям.

Из вышеприведенных норм (ст. 3, ч. 1 ст. 14, ч. 3 ст. 14, ч. 7 ст. 14, ч. 1 ст. 20 Закона о персональных данных) следует, что сведения о персональных данных предоставляется на основании надлежаще оформленного субъектом персональных данных или его представителем заявления, содержащего обязательные реквизиты, либо личного обращения субъекта (его представителя) к оператору с документом, удостоверяющим личность. Соблюдение предусмотренной законом процедуры проверки обращения о сообщения соответствующих сведений, относящихся к персональным данным, позволяющей идентифицировать заявителя как надлежащего субъекта персональных данных, является необходимым условием обеспечения сохранности персональных данных, в целях защиты которых оператор обязан проверить и идентифицировать поданное заявление.

Следовательно, при предоставлении соответствующих сведений, ответчик должен надлежащим образом идентифицировать лицо, имеющее право на их получение.

Однако содержание заявлений истца от xx.xx.xxxx и от xx.xx.xxxx в совокупности, направленных ответчику посредством почтового отправления, не позволяет возможности такой идентификации, поскольку не содержит даты заключения договора, тогда как часть 3 статьи 14 Закона о персональных данных прямо содержит требование указания в запросе сведений, подтверждающих участие субъекта персональных данных в отношениях с оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведений, иным образом подтверждающих факт обработки персональных данных оператором, то есть требование указывать номер и дату заключения договора одновременно носит обязательный характер.

Таким образом, запрос истца не отвечал требованиям, установленным ч. 3 ст. 14 Закона о персональных данных.

Между тем, согласно ст. 7 Закона о персональных данных операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

Исполнение запроса, не отвечающего требованиям ч. 3 ст. 14 Закона о персональных данных, могло способствовать созданию условий для нарушения сохранности персональных данных истца, что недопустимо с учетом положений статьи 7 Закона о персональных данных, а потому бездействие ответчика в данной части не является незаконным, следовательно, требования Жданова А.Ф. в данной части удовлетворению не подлежат.

Помимо этого, самостоятельным основанием для отказа в иске является также и то, что истец сам при заключении договора предоставил ответчику свои персональные данные в целях их обработки, ему были известны цели обработки персональных данных, наименование и местонахождение оператора, правовые основания и цели обработки. Нарушения правил обработки персональных данных, равно как и требований к защите персональных данных истцом не доказаны, в иске на это обстоятельство истец не ссылался.

Не свидетельствует о нарушении прав истца и непредставление ему ответчиком сведений в ответ на его претензию, датированную xx.xx.xxxx.

Как следует из материалов дела запрос Жданова А.Ф. о предоставлении сведений, указанных в части 7 ст. 14 Закона о персональных данных, был изложен также и в претензии от 09.03.2017 (л.д. 4).

В доказательство направления указанной претензии истцом представлена почтовая квитанция от xx.xx.xxxx __ согласно которой Ждановым А.Ф. в адрес ответчика направлено заказное письмо с номером почтового идентификатора __ (л.д. 17), а также представлена распечатка с официального сайта ФГУП «Почта России» с информацией об отслеживании почтового отправления с указанным номером почтового идентификатора, согласно которой письмо получено адресатом xx.xx.xxxx (л.д. 21 оборот).

Следовательно, в силу ч. 1 ст. 20 Закона о персональных данных, срок на предоставление ответа на запрос установлен до xx.xx.xxxx.

С настоящим иском о признании незаконным бездействия ответчика по непредставлению ответа на запрос истец обратился xx.xx.xxxx (согласно штемпелю на почтовом конверте, в котором в адрес суда было направлено исковое заявление – л.д. 6), то есть в тот же день, в который им была направлена претензия ответчику, исковое заявление поступило в суд xx.xx.xxxx, то есть еще до получения ответчиком запроса истца и возникновения у ответчика обязанности по представлению соответствующего ответа.

При таком положении обращение Жданова А.Ф. в суд с требованием о признании незаконным бездействия ответчика по непредставлению ответа на запрос о предоставлении сведений в силу ч. 7 ст. 14 Закона о персональных данных, содержащийся в претензии от xx.xx.xxxx, и возложении обязанности на ответчика предоставить такие сведения последовало не в целях защиты права, которое на момент обращения в суд еще не было нарушено, в то время как недобросовестное осуществление гражданских прав (злоупотребление правом) в силу положений статьи 10 ГК РФ недопустимо и судебной защиты не требует.

На этом основании суд приходит к выводу об отказе в удовлетворении исковых требований в части признания незаконным бездействия ответчика по непредставлению ответа на запрос от xx.xx.xxxx о предоставлении сведений в силу ч. 7 ст. 14 Закона о персональных данных и возложении обязанности на ответчика предоставить такие сведения, поскольку защите подлежат только нарушенные или оспоренные права и интересы.

Кроме того, суд отмечает, что запрос истца от xx.xx.xxxx также не содержит в себе всего перечня необходимых для идентификации сведений, указанных в ч. 3 ст. 14 Закона о персональных данных, а также отмечает, что в момент направления претензии срок действия договора добровольного страхования между истцом и ответчиком истек, следовательно, истек и срок использования, обработки и передачи персональных сведений истца ответчиком (п. 1 Полиса), о чем не могло не быть известно истцу.

Часть 2 ст. 24 Закона о персональных данных возможность взыскания компенсации морального вреда связывает напрямую с нарушением прав истца либо нарушением правил обработки персональных данных, установленных настоящим Федеральным законом, а также требований к защите персональных данных.

Поскольку в н