Кто является субъектом персональных данных отп банк
Перейти к содержимому

Кто является субъектом персональных данных отп банк

  • автор:

Кредит погашен. Как отозвать свои персональные данные?

Я являлась клиентом АО «ОТП Банк» (кредитная карта). Обязательства перед банком погашены в полном объеме еще в начале 2014 года. Я обратилась на горячую линию банка с вопросом каким образом я могу отозвать свои персональные данные, мне сообщили адрес электронной почты zabota@otpbank.ru, куда мне нужно отправить свое обращение, что я и сделала. Но мне пришел ответ, что документы, содержащие персональные данные Клиента, подлежат уничтожению или обезличиванию по истечении пяти лет после исполнения обязательств по Договору. Но я же не просила уничтожать (!) или обезличивать (!) свои персональные данные, что невозможно в принципе. А попросила отозвать свои персональные данные из обработки и распространения. Банк продолжает обработку персональных данных на основании п. 1 ст. 6 ФЗ «О персональных данных» до окончания срока действия кредитного договора. После погашения задолженности по кредиту обработка и распространение персональных данных на основании заявления субъекта персональных данных может быть отозвано. Вопрос к Банку: на каком основании мне отказано? И где мне написать такое заявление, в городе, где я проживаю, нет офиса Вашего Банка?

Администратор народного рейтинга

2015-07-25T19:11:47+03:00

Все же оставляем отзыв без оценки.

ОТП Банк

2015-07-24T07:13:00+03:00

Уважаемый Клиент, спасибо, за Ваш отзыв. Действительно, хранение Ваших персональных данных осуществляется на протяжении пяти лет с момента закрытия договора. В настоящее время Ваш договор №*8622 (карта №*1195) открыт, в связи с чем у Банка отсутствуют основания для удаления Ваших персональных данных. На основании данного обращения Ваши персональные данные были исключены из списков рассылки и оповещений Банка. Данная процедура осуществляется без подачи заявления. Для последующего удаления персональных данных рекомендуем написать заявление на закрытие договора по карте в любом ближайшем офисе Банка. Уточнить подробную информацию офисов пребывания Банка можно обратившись на электронный адрес zabota@otpbank.ru. Надеюсь, что данный ответ помог прояснить ситуацию. С уважением, Гольман Светлана ОТП Банк

Кто является субъектом персональных данных отп банк

29 сентября 2015 года г. Барнаул

Судебная коллегия по гражданским делам Алтайского краевого суда в составе:

председательствующего Явкина М.А.,

судей Сачкова А.Н., Рудь Е.П.,

при секретаре Ретунской Н.Г.,

рассмотрела в открытом судебном заседании апелляционную жалобу ответчика общества с ограниченной ответственностью «Линдорфф» на решение Ленинского районного суда г.Барнаула Алтайского края от 07 июля 2015 года по делу

по иску Ю.А. к акционерному обществу «ОТП Банк», обществу с ограниченной ответственностью «ВостокФинанс», обществу с ограниченной ответственностью «Линдорфф» о компенсации морального вреда.

Заслушав доклад судьи Сачкова А.Н., судебная коллегия

У С Т А Н О В И Л А:

Ю.А. обратился в суд с требованиями к АО «ОТП Банк», ООО «ВостокФинанс», в котором просил в солидарном порядке компенсацию морального вреда в размере руб., а также просил взыскать расходы на оплату услуг представителя в размере руб., расходы по оплате государственной пошлины – руб.

В обоснование иска указал, что ДД.ММ.ГГ в 12 час. 27 мин. на номер его мобильного телефона – , с номера — + поступил телефонный звонок, согласно которому сотрудник ООО «ВостокФинанс» требовал от него предоставления информации по физическому лицу – А.А., исходя из того, что А.А. имеет задолженность перед АО «ОТП Банк», а он указан в анкете на получение кредита в качестве контактного лица. В беседе с сотрудником ООО «ВостокФинанс» он пояснил, что к указанной задолженности отношения не имеет, свои персональные данные им не давал и не позволял их использовать. Просил прекратить осуществлять звонки на номер его телефона, однако получил отказ.

В дальнейшем — ДД.ММ.ГГ в 17 час. 11 мин.; ДД.ММ.ГГ в 12 час. 59 мин., 17 час. 49 мин.; ДД.ММ.ГГ в 12 час. 33 мин., 15 час. 38 мин.; ДД.ММ.ГГ в 13 час. 10 мин., 16 час. 27 мин., 18 час. 07 мин.; ДД.ММ.ГГ в 13 час. 35 мин., 14 час. 23 мин.; ДД.ММ.ГГ в 18 час. 39 мин.; ДД.ММ.ГГ в 15 час. 03 мин., 15 час. 22 мин.; ДД.ММ.ГГ в 16 час. 35 мин., 19 час. 13 мин.; ДД.ММ.ГГ в 16 час. 26 мин.; ДД.ММ.ГГ в 19 час. 46 мин.; ДД.ММ.ГГ в 15 час. 07 мин., 20 час. 16 мин., звонки на его телефонный номер повторились.

Кроме того, с телефонного номера ООО «ВостокФинанс»- + на его телефонный номер осуществлялась рассылка СМС-сообщений.

ДД.ММ.ГГ в 23 час. с номера ООО «ВостокФинанс»- + на его телефонный номер поступило СМС-сообщение о том, что рассматривается дело по признакам мошенничества.

Указанными звонками на его телефонный номер, а также рассылкой СМС-сообщений, ответчиками были нарушены его права, гарантирующие защиту его прав и свобод при обработке его персональных данных. Данными действиями ответчиков ему причинен моральный вред, который он оценивает в размере руб.

В ходе рассмотрения дела Ю.А. уточнил свои исковые требования, указав в качестве соответчика ООО «Линдорфф», в связи с тем, что АО «ОТП Банк» передал его персональные данные в ООО «Линдорфф», которое их передало ООО «ВостокФинанс».

Решением Ленинского районного суда г.Барнаула Алтайского края от 07 июля 2015 года исковые требования Ю.А. удовлетворены частично.

Взыскано с Акционерного общества «ОТП Банк» в пользу Ю.А. компенсация морального вреда в размере 5000 руб., расходы на оплату услуг представителя в размере руб., расходы по уплате госпошлины в сумме руб., всего взыскано руб.

Взыскано с ООО «Линдорфф» в пользу Ю.А. компенсация морального вреда в размере 5000 руб., расходы на оплату услуг представителя в размере руб., расходы по уплате госпошлины в сумме руб., всего взыскано руб.

В удовлетворении остальной части требований отказано.

В апелляционной жалобе ответчик ООО «Линдорфф» просит решение суда отменить в части удовлетворения исковых требований к ООО «Линдорфф» и принять по делу новое решение, отказав в удовлетворении исковых требований в данной части.

В качестве доводов жалобы указывает на то, что телефонный номер не относится к персональным данным, установленным Федеральным законом «О персональных данных». АО «ОТП Банк» передало только контактные данные А.А. (включая телефонный номер истца). В базе данных ООО «Линдорфф» отсутствуют персональные данные Ю.А. Истец не представил доказательств, свидетельствующих о совершении в отношении него неправомерных действий со стороны ООО «Линдорфф», и которые причинили ему моральный вред (нравственные страдания). Истец не воспользовался свои правом, предусмотренным ст. 14 ФЗ «О персональных данных» не обращался с заявлением о прекращении обработки и уничтожения его персональных данных. Истцом не доказана степень причиненного морального вреда.

В письменных возражениях истец Ю.А. просит решение суда оставить без изменения, апелляционную жалобу без удовлетворения.

Лица, участвующие в деле, в судебное заседание не явились, надлежащим образом извещены о времени и месте рассмотрения апелляционной жалобы, о причинах неявки не сообщили, своих представителей не направили.

Судебная коллегия, руководствуясь ст. 167 Гражданского процессуального кодекса Российской Федерации, полагает возможным рассмотреть дело в отсутствие не явившихся лиц, извещенных о рассмотрении дела надлежащим образом.

Изучив материалы дела, обсудив доводы жалобы и возражений, проверив решение суда в соответствии с ч. 1 ст. 327.1 Гражданского процессуального кодекса Российской Федерации в пределах доводов апелляционной жалобы, судебная коллегия не находит оснований для ее удовлетворения.

Как установлено судом и усматривается из материалов дела, ДД.ММ.ГГ между АО «ОТП Банк» и А.А. заключен кредитный договор №***, по условиям которого заемщику А.А. был предоставлен кредит на сумму руб. сроком на 12 мес., что подтверждается заявлением А.А. на получение кредита (л.д.116).

Согласно анкете заявителя А.А., Ю.А. и его номер телефона — были указаны в качестве контактных данных А.А. (л.д.123).

Согласно информации АО «ОТП Банк» А.А. с февраля 2013 года задолженность по кредиту не погашает.

В период января 2015 г. на номер телефона, принадлежащего Ю.А., стали поступать многочисленные звонки и SMS сообщения от ООО «ВостокФинанс», с требованием предоставить информацию в отношении А.А., который является должником по данному кредитному договору, что подтверждается детализацией телефонных соединений, выпиской из электронной почты Ю.А.

ООО «ВостокФинанс» осуществляет деятельность в сфере представительства интересов кредиторов при совершении действий, направленных на возврат просроченной дебиторской задолженности. При совершении действий, направленных на взыскание задолженности с А.А., ООО «ВостокФинанс» действовало от имени ООО «Линдорфф», поскольку указанная задолженность возникла из кредитного договора №***, заключенного А.А. с АО «ОТП Банк», права требования по которому в последствии перешли к ООО «Линдорфф».

Данные обстоятельства подтверждаются письменным отзывом ООО «ВостокФинанс», агентским договором *** от ДД.ММ.ГГ (л.д.30, 31-48).

Право требования задолженности, возникшей у А.А. перед АО «ОТП Банк», было передано ООО «Линдорфф» на основании договора от ДД.ММ.ГГ №***, заключенного между АО «ОТП Банк» и ООО «Линдорфф», что подтверждается письменным отзывом АО «ОТП Банк» и договором уступки права (л.д.114,130-145).

Разрешая настоящий спор, суд первой инстанции пришел к выводу об удовлетворении исковых требований Ю.А., взыскав с ООО «Линдорфф» компенсацию морального вреда в размере руб., исходя из того, что действиями ООО «Линдорфф» были нарушены права истца как субъекта персональных данных

Судебная коллегия соглашается с данным выводом суда по следующим основаниям.

Согласно ст. 3 Федерального закона от 27.07.2006 №1520-ФЗ «О персональных данных» (далее Закон) персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных) (пункт 1);

обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных (пункт 3);

распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц (пункт 5);предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц (пункт 6);

блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных) (пункт 7).

В соответствии с частями 1,2 и 4 ст. 5 Закона обработка персональных данных должна осуществляться на законной и справедливой основе. Обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных. Обработке подлежат только персональные данные, которые отвечают целям их обработки.

В силу ст. 6 Закона обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных (п.1 ч.1).

Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора, в том числе государственного или муниципального контракта, либо путем принятия государственным или муниципальным органом соответствующего акта (далее — поручение оператора). Лицо, осуществляющее обработку персональных данных по поручению оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные настоящим Федеральным законом. В поручении оператора должны быть определены перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, и цели обработки, должна быть установлена обязанность такого лица соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке, а также должны быть указаны требования к защите обрабатываемых персональных данных в соответствии со статьей 19 настоящего Федерального закона (часть 3)

Согласно ст. 7 Закона операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

В соответствии с ч.3 ст. 9 Закона обязанность предоставить доказательство получения согласия субъекта персональных данных на обработку его персональных данных или доказательство наличия оснований, указанных в пунктах 2 — 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 настоящего Федерального закона, возлагается на оператора.

Из системного толкования приведенных норм следует, что сбор, обработка, передача, распространение персональных данных возможно только с согласия субъекта персональных данных. Бремя доказывания о наличии такого согласия возлагается на оператора. При этом, вопреки доводам жалобы, под персональными данными понимается любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу, в том числе мобильный телефон.

Из материалов дела усматривается, что истец Ю.В. не давал согласия на совершения действий в отношении его персональных данных, доказательств обратного стороной ответчика, в нарушение ст. 56 Гражданского процессуального кодекса Российской Федерации, не представлено.

Поскольку материалами дела установлено, стороной ответчика не опровергается, что ООО «Линдорфф» совершила действия направленные на сбор, обработку, распространение данных Ю.В., в частности в отношении номера мобильного телефона, не имея согласия последнего на это, то суд правомерно пришел к выводу о признании данных действий ответчика, нарушившими требования Закона, и как следствие виновными.

Ссылка в жалобе на то, что мобильным номер истца указан был А.А. в качестве дополнительной информации, признается несостоятельной, поскольку действия по распространению, обработке и сбору персональных данных носят личностный характер и требуют соответствующего согласия конкретного субъекта (истца). Таким образом, указание мобильного телефона истца А.А. не имеет правого значения, соответственно не освобождает ООО «Линдорфф» от ответственности.

Довод жалобы о том, что истец не воспользовался свои правом, предусмотренным ст. 14 ФЗ «О персональных данных» не обращался с заявлением о прекращении обработки и уничтожения его персональных данных, является необоснованным, поскольку данной нормой права указанное является правом истца, а не обязанностью.

В силу ч.2 ст. 17 2. субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

В соответствии со ст. 24 Закона лица, виновные в нарушении требований настоящего Федерального закона, несут предусмотренную законодательством Российской Федерации ответственность (часть 1).

Моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, нарушения правил обработки персональных данных, установленных настоящим Федеральным законом, а также требований к защите персональных данных, установленных в соответствии с настоящим Федеральным законом, подлежит возмещению в соответствии с законодательством Российской Федерации. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных субъектом персональных данных убытков (часть 2)

Определяя размер компенсации морального вреда по правилам ст. 151, 1101 Гражданского кодекса Российской Федерации, суд первой инстанции, учитывая степень вины ответчика, период нарушения прав истца, требования разумности и справедливости, пришел к выводу о взыскании в пользу истца с ООО «Линдорфф» в качестве компенсации морального вреда 5 000 руб.

Судебная коллегия соглашается с данным выводом суда. Основания для изменения размера, вопреки доводам жалобы, судебная коллегия не усматривает.

Довод жалобы о том, что истец не доказал факт причинения ему физических, нравственных страданий, является необоснованным, поскольку право на возмещение морального вреда в данном случае установлено Законом, соответственно причинение истцу физических и нравственных страданий предполагается.

Иных доводов, влияющих на законность решения суда в данной части, апелляционная жалоба не содержит.

Поскольку в иной части решение суда не обжалуется, то его законность и обоснованность в силу положений части 1 ст. 327.1 Гражданского процессуального кодекса Российской Федерации не является предметом проверки судебной коллегией. В данном случае апелляционная инстанции связана доводами жалобы стороны. Иное противоречило бы диспозитивному началу гражданского судопроизводства, проистекающему из особенностей спорных правоотношений, субъекты которых осуществляют принадлежащие им права по собственному усмотрению, произвольное вмешательство в которое в силу положений ст. ст. 1, 2, 9 Гражданского кодекса Российской Федерации недопустимо.

Таким образом, учитывая, что судом полно и всесторонне были исследованы и оценены в соответствии со ст.67 Гражданского процессуального кодекса Российской Федерации все доказательства, представленные сторонами, правильно определены обстоятельства, имеющие значение для дела, выводы суда основаны на законе и подтверждаются доказательствами, а доводы жалобы являются несостоятельными, то судебная коллегия не находит оснований для удовлетворения апелляционной жалобы.

Руководствуясь ст.ст. 328, 329 Гражданского процессуального кодекса Российской Федерации, судебная коллегия

О П Р Е Д Е Л И Л А:

Апелляционную жалобу ответчика общества с ограниченной ответственностью «Линдорфф» на решение Ленинского районного суда г.Барнаула Алтайского края от 07 июля 2015 года оставить без удовлетворения.

Прошу отозвать согласие на передачу данных третьим лицам

ОТП банк, так как не моей рукой была проставлена галочка в договоре, что я согласна на передачу данных моих третьим лицам, в то числе, не имеющим лицензии на осуществление банковской деятельности, а если галочка была проставлена с помощью компьютера, то рядом с этой галочкой, а не внизу, должна стоять графа «подпись», поскольку этой графы нет — это является нарушением. Проставить галочку самостоятельно у меня отсутствовала такая возможность. Так что я запрещаю передавать мои данные каким-либо третьим лицам и данные других лиц, указанных в анкете. Взаимодействовать вы вправе со мной по указанным в анкете данным. И не надо мне более слать на почтовый адрес письма, где банк пишет, что я все подписанное понимала, осознавала, что подписывала на время заключения договора. Я понимала даже больше, скажу вам, банк. А именно то, что в случае очевидных нарушений со стороны банка я имею право обратиться в суд в течение трех лет и взыскать моральный вред, имея на руках договор и заявление на получение кредита, а также прикрепить аудиозаписи. Нарушений в договоре оказалось больше, чем я думала. ПБ, поясните еще такую вещь, что как так получается, что на договоре стоит печать ОТП Финанс МФО, а по телефону и в отделении (разговоры эти мною записаны) мне сказали, что я все же являюсь клиентом ОТП банка и письма на почту мне тоже приходят от ОТП банка с печатью ОТП банка. Как мне это понимать, что договор с ОТП Финанс, а являюсь я клиентом ОТП банка. Поясните этот момент. Жаль, что нет возможности поставить оценку банку не 1 балл, а единицу со знаком минус!

ОТП Банк

2016-09-08T12:50:23+03:00

Уважаемая Елена Сергеевна, спасибо за Ваш отзыв. При оформлении договора займа Вами было подписано заявление на получение займа. Своей подписью в заявлении Вами было выражено согласие на обработку Ваших персональных данных в целях осуществления действий, направленных на возврат просроченной задолженности, включая согласие на взаимодействие с любыми третьими лицами и согласие передавать третьим лицам сведения о просроченной задолженности и её взыскании. Позвольте отметить, что при возникновении просроченной задолженности Банк осуществляет информирование по номерам, указанным Клиентом в заявлении на кредит. При этом в случае звонков контактным лицам, сотрудники просят лишь передать Клиенту телефоны Банка для связи, никакая конфиденциальная информация третьим лицам не сообщается. Относительно Вашего вопроса о расхождении в наименовании кредитора, сообщаю, что ОА «ОТП Банк» является официальным партнером ООО МФО «ОТП Финанс». Основная деятельность ООО МФО «ОТП Финанс» выдача потребительских займов физическим лицам. Все взаимодействия с Клиентами происходят через официального партнера АО «ОТП Банк». Надеюсь, что мой ответ помог прояснить данную ситуацию. С уважением, Гольман Светлана ОТП Банк

Суд: банки обязаны хранить персональные данные своих клиентов не менее 5 лет, даже если они отозвали свое согласие

Согласие на обработку персональных данных может быть отозвано субъектом персональных данных (ч. 2 ст. 9 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных», далее – Закон № 152-ФЗ). Однако оператор вправе продолжить обработку сведений о лице без его согласия в случаях, когда это необходимо для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, оператора или третьих лиц или прямо закреплены в законе (п. 2-11 ч. 1 ст. 6, ч. 2 ст. 10 и ч. 2 ст. 11 Закона № 152-ФЗ).

Так, по одному делу, где ответчиком выступил банк, персональные данные по требованию суда изъяты не были (апелляционное определение Московского городского суда от 14 июня 2019 года по делу № 33-25479). Гражданин обратился в банк с заявлением на открытие счета и получение банковской карты, в чем ему отказали. После этого он написал заявление об отзыве согласия на обработку его персональных данных и уничтожении их по соответствующему акту, который ему не был предоставлен. В связи с этим он обратился в суд с требованием к банку прекратить правоотношения между ними, восстановить положение дел, существовавшее до момента обращения в банк об открытии счетов, признать недействительными и отозвать сведения об истце, направленные в Росфинмониторинг.

Районный суд, а позднее, и апелляционный суд, куда обратился гражданин, отказали ему в удовлетворении исковых требований, указав на то, что хранение персональных данных должно осуществляться в форме, позволяющей определить их владельца, не дольше, чем этого требуют цели обработки полученной информации, если срок хранения сведений не установлен. Суды отметили, что обрабатываемая информация подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если не предусмотрено иное. При этом организации, осуществляющие операции с денежными средствами или иным имуществом, обязаны хранить документы, содержащие сведения для идентификации личности, не менее пяти лет (п. 4 ст. 7 Федерального закона от 7 августа 2001 г. № 115-ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма»). В связи с этим суды отметили, что банк должен хранить персональные данные истца в течение не менее 5 лет со дня прекращения отношений, а также в предусмотренных законом случаях предоставлять информацию и документы уполномоченному органу по его запросу. Суды также напомнили, что банк обязан предоставлять информацию и документы, по запросу уполномоченного органа и это не будет являться нарушением служебной, банковской или коммерческой тайны.

При этом в случае отзыва согласия субъектом персональных данных, если не предусмотрено иное, оператор обязан прекратить их обработку не позднее 30 дней с даты поступления указанного отзыва, а значит клиенту банка не должны поступать звонки с предложениями услуг, однако суды этот вопрос не уточнили (п. 5 ст. 21 Закона № 152-ФЗ).

Добавить комментарий

Ваш адрес email не будет опубликован. Обязательные поля помечены *