РЕШЕНИЕ
Именем Российской Федерации
<адрес> 03 июня 2026 года
Кировский районный суд <адрес> в составе председательствующего судьи Шибанова В.В., при секретаре ФИО2 с участием представителя истца ФИО4, рассмотрев в открытом судебном заседании гражданское дело по иску ФИО1 к ЭКСИ-БАНКУ (АО) о защите прав субъекта персональных данных,
УСТАНОВИЛ:
ФИО1 обратился в суд с иском к ЭКСИ-БАНКУ (АО) о защите прав субъекта персональных данных, в обоснование указав, что является держателем банковских карт и клиентом онлайн систем следующих банков: ПАО «Сбербанк России», ООО «ОЗОН Банк», АО «Тбанк». ДД.ММ.ГГГГ истцу стало известно, что действия по его банковским картам данных банков были приостановлены в рамках алгоритма по Федеральному закону от ДД.ММ.ГГГГ № 161-ФЗ «О национальной платежной системе». В связи с блокировкой операций по указанным картам истец обратился через электронную приемную в Центральный Банк Российской Федерации с просьбой разблокировать карты и восстановить доступ к дистанционному банковскому обслуживанию. От Центрального Банка РФ поступил ответ, что блокировка операций с банковскими карта истца связана с информацией о случаях и попытках осуществления переводов денежных средств без добровольного согласия клиента, поступившей в том числе от ЭКСИ-Банка (АО) и Банка ВТБ (ПАО). Согласно информации, содержащейся в личном кабинете ФНС России, из представленного перечня счетов, открытых и закрытых истцом в банках (кредитных организациях), в настоящее время никаких счетов в ЭКСИ-Банке (АО), а также Банке ВТБ (ПАО) истец не открывал и не закрывал. Согласно информации, полученной от ЭКСИ-Банка (АО) от ДД.ММ.ГГГГ № от ДД.ММ.ГГГГ на имя истца была открыта карта №ХХ ХХХХ 9945, выпущенная данным банком по тарифу 1.2.МТС.MIR.Virtyal за осуществление расчетов по операциям с использованием банковских виртуальных предоплаченных карт на платежной системе МИР. Между тем, истец договор на выдачу не получал и не использовал, согласие на обработку персональных данных ЭКСИ-Банку (АО) не давал. В соответствии с произошедшей ситуацией по нарушению прав, истцом направлены через электронные приемные соответствующее жалобы на действия на ЭКСИ-Банка (АО) в Центральный Банк РФ, в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций, в Федеральную налоговую службу России, в Министерство внутренних дел РФ для рассмотрения по существу. Согласно информации, представленной УМВД России, блокировка расчетных счетов истца произведена Центральным Банком РФ по информации сотрудников следственного отдела полиции № УМВД РФ по <адрес> по уголовному делу №. На основании изложенного, ЭКСИ-Банком (АО) нарушено право истца на защиту персональных данных, поскольку ДД.ММ.ГГГГ на имя истца была открыта карта №ХХ ХХХХ 9945, выпущенная данным банком по тарифу 1.2.МТС.MIR.Virtyal за осуществление расчетов по операциям с использованием банковских виртуальных предоплаченных карт на платежной системе МИР, истец договор на выдачу и обслуживание указанной карты не заключал, данную карту не получал и не использовал, согласие на обработку персональных данных ответчику не давал. Номер мобильного телефона +7(938) 141-51-59, к которому карта №ХХ ХХХХ 9945 привязана, к истцу не относится, ему не принадлежит и не принадлежал. Возникшая ситуация по блокировке карт истца и платежных онлайн систем по причине открытия карты МИР в ЭКСИ-Банке (АО) с использованием персональных данных истца незаконным путем создает определенный дискомфорт жизнедеятельности истца, кроме того истец находится под угрозой новых мошеннических действий путем использования незаконно полученных персональных данных, в том числе по причине незаконного отказа ответчика предоставить истцу сведения об источнике получения персональных данных истца. Утрата указанных жизненных ценностей и реальные угрозы новых потерь являются моральным вредом (нравственными страданиями).
На основании изложенного, истец просил признать нарушающими право ФИО1 на защиту персональных данных деяния ЭКСИ-Банка (АО) при составлении в одностороннем порядке договора на выдачу и обслуживание карты №ХХ ХХХХ 9945, выпущенной данным банком по тарифу 1.2.МТС.MIR.Virtyal за осуществление расчетов по операциям с использованием банковских виртуальных предоплаченных карт на платежной системе МИР, с использованием его персональных данных незаконным путем. Признать недействительным договор на выдачу карты №ХХ ХХХХ 9945, выпущенной по тарифу 1.2.МТС.MIR.Virtyal за осуществление расчетов по операциям с использованием банковских виртуальных предоплаченных карт на платежной системе МИР с ФИО1 Обязать ЭКСИ-Банк (АО) с момента вступления решения суда в силу удалить все персональные данные ФИО1 из своей базы, находящейся в ЭКСИ-Банке (АО). Обязать ЭКСИ-Банк (АО) уведомить уполномоченный орган по защите прав субъектов персональных данных о неправомерной передаче персональных данных ФИО1 о предполагаемых причинах, повлекших нарушение прав субъектов персональных данных; вреде, нанесенном ФИО1, о принятых мерах по устранению последствий соответствующего инцидента, а также представить сведения о лице, уполномоченном оператором на взаимодействие с уполномоченным органом по защите прав субъектов персональных данных, по вопросам, связанным с выявленным инцидентом. Взыскать компенсацию морального вреда в размере 60 000 рублей.
Протокольным определением Кировского районного суда <адрес> от ДД.ММ.ГГГГ к участию в деле в качестве третьего лица, не заявляющего самостоятельных требований относительно предмета спора, привлечено Управление Роскомнадзора по <адрес>.
Истец ФИО1 в судебном заседании участия не принимал, будучи надлежаще извещенным.
Представитель истца ФИО4, действующий на основании доверенности, в судебном заседании исковые требования поддержал в полном объеме, просил их удовлетворить. Дополнительно суду пояснил, что идентификация проходит анонимно, то есть выдача карт произведена иными лицами с использованием любых персональных данных, которые находятся в сети банка, купленные в каком-то месте, соответственно, персональные данные были украдены и использованы для открытия данной карты, в настоящее время то что, какие-то новые номера заведены в городе Пермь, никак не обосновывают какую-то виновность ФИО1, поскольку его никуда не вызывали, и он не привлечен в качестве подозреваемого по уголовному делу.
Ответчик ЭКСИ-Банк (АО), третье лицо, не заявляющее самострельные требования относительно предмета спора, Управление Роскомнадзора по <адрес> в судебном заседании участия не принимали, будучи надлежаще извещенными, своих представителей не направили.
ЭКСИ-Банк (АО) в представленном отзыве на иск полагал доводы, в нем изложенные, необоснованными.
Управление Роскомнадзора по <адрес> в отзыве на иск оставило вопрос его разрешения на усмотрение суда.
В соответствии со ст. 167 ГПК РФ суд счел возможным рассмотреть дело при данной явке по представленным доказательствам.
Выслушав участников судебного заседания, изучив материалы дела, оценив совокупность представленных доказательств с позиции относимости, достоверности и достаточности, суд приходит к следующему выводу.
Отношения, возникающие между потребителями и исполнителями по договорам финансовых услуг, регулируются ГК РФ и Законом Российской Федерации от ДД.ММ.ГГГГ № «О защите прав потребителей».
В силу подпункта Д пункта 3 Постановления Пленума Верховного Суда РФ от ДД.ММ.ГГГГ № «О рассмотрении судами гражданских дел по спорам о защите прав потребителей» под финансовой услугой следует понимать услугу, оказываемую физическому лицу в связи с предоставлением, привлечением и (или) размещением денежных средств и их эквивалентов, выступающих в качестве самостоятельных объектов гражданских прав (предоставление кредитов (займов), открытие и ведение текущих и иных банковских счетов, привлечение банковских вкладов (депозитов), обслуживание банковских карт, ломбардные операции и т.п.).
Поскольку в исковых требованиях истец ссылается на нарушение ответчиком защиты прав персональных данных, связанных с обслуживанием банковских карт, что в рамках действующего законодательства и вышеприведенных разъяснений признаётся финансовой услугой, к настоящему спору подлежат применению нормы Закона о защите прав потребителей.
На основании п. 2 ст. 1 ГК РФ граждане (физические лица) и юридические лица приобретают и осуществляют свои гражданские права своей волей и в своем интересе. Они свободны в установлении своих прав и обязанностей на основании договора и в определении любых не противоречащих законодательству условий договора.
В силу п. 1 ст. 9 ГК РФ граждане и юридические лица по своему усмотрению осуществляют принадлежащие им гражданские права.
В соответствии с п. 1 ст. 420 ГК РФ договором признается соглашение двух или нескольких лиц об установлении, изменении или прекращении гражданских прав и обязанностей.
Согласно п. 1 ст. 421 ГК РФ граждане и юридические лица свободны в заключении договора.
В силу ст. 1 Федерального закона от ДД.ММ.ГГГГ № 152-ФЗ «О персональных данных» персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
В силу ст. 6 указанного закона обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных
Как следует из материалов дела и установлено судом, ДД.ММ.ГГГГ ЭКСИ-Банк (АО) по номеру телефона +№ была оформлена анонимная виртуальная предоплаченная карта №ХХ ХХХХ 9945 (электронное средство платежа без материального носителя - Карта), эмитированная по тарифу 1 «МТС ДЕНЬГИ» за осуществление расчетов по операциям с использованием банковских виртуальных предоплаченных карт на платежной системе МИР. В этот же день на номер направлено смс-сообщение следующего содержания: «Для оформления заявки на МТС Деньги введите код: 1837». После введения кода был заключен договор между ФИО1 и ЭКСИ-Банк (АО) на выпуск и обслуживание виртуальной предоплаченной карты.
В ЭКСИ-Банк (АО) производится выпуск анонимных карт с использованием абонентских номеров без прохождения идентификации.
Поскольку Карта является предоплаченной, открытие текущего счета не предусмотрено, для расчетов по Карте и осуществления переводов электронных денежных средств с использованием электронного средства платежа был открыт внутрибанковский счет №хххххххххх1092.
Согласно Общих условий осуществления перевода электронных денежных средств и обслуживания электронных средств платежа, настоящий документ является публичной офертой (предложением) банка физическим лицам заключить с банком в соответствии с п. 2 ст. 437 ГК РФ на условиях, изложенных в настоящей оферте один из следующих видов договоров.
Договор считается заключенным и приобретает силу с момента совершения физическим лицом действий, предусмотренных в настоящей оферте и означающих безоговорочное принятие всех условий настоящей оферты без каких-либо изъятий или ограничений на условиях присоединения. Оформление договора на бумажном носителе не предусмотрено.
ДД.ММ.ГГГГ ФИО1 изменен уровень идентификации на портале Государственных услуг, счет 409038хххххххххх1092 был закрыт, открыт счет №хххххххххх3966, по карте был установлен тариф 1.2 «МТС ДЕНЬГИ» за осуществление расчетов по операциям с использованием банковских предоплаченных виртуальных карт на платежной системе МИР.
Согласно п. 2.8 Общих условий ЭДС банком в целях заключения договора, в том числе направленного на выпуск предоплаченной карты «МТС Деньги», исполнения такого договора, а также с целью выполнения требований нормативных актов по противодействию легализации денежных средств, полученных преступным путем (в случае, если физическое лицо при заключении настоящего договора через сервисы обслуживания оператора указало свои персональные данные для проведения банком упрощённой идентификации).
В рамках достижения поставленных целей физическое лицо выражает свое согласие оператору, на передачу вышеуказанных категорий персональных данных в адрес банка (в рамках заключения с банком договора и выпуска предоплаченной карты «МТС Деньги»), банк вправе поручить оператору проведение идентификации (в рамках осуществления сбора персональных данных физических лиц для последующего проведения банком процедуры упрощенной идентификации и заключения договора на выпуск предоплаченной карты «МТС Деньги»).
При заключении договора банк подключает клиента ко всем системам ДБО (сервис «МТС Деньги») в порядке, установленном условиями предоставления услуг систем ДБО. Сервис «МТС Деньги» является мультибанковской партнёрской платформой, входящей в цифровую экосистему МТС (ПАО «МТС»). Продукты Банка, продукты ПАО «МТС-Банк» и других финансовых организаций интегрированы в одном сервисе «МТС Деньги» - программно-аппаратный комплекс ПАО «МТС», лицензия на использование которого предоставлена АО ОПД «ФТЕХ», который, в свою очередь, является поставщиком платежного приложения Банка и ПАО «МТС-Банк».
Условия соглашения о пользовании сервисом размещены по адресу: static.mts.ru/uploadmsk/contents/1655/soglashenie_easy_pay.pdf.
Сервис позволяет пользователям взаимодействовать с АО ОПД «ФТЕХ» и операторами финансовых услуг, с которыми пользователь-клиент заключил договоры комплексного банковского обслуживания с использованием систем дистанционного сервисного обслуживания, посредством которых клиенты, не посещая подразделений операторов финансовых услуг, могут пользоваться банковскими услугами, предоставляемыми в рамках соответствующих договоров комплексного обслуживания. Интерфейсом дистанционного банковского обслуживания для управления продуктами операторов финансовых услуг является сайт или мобильное приложение «МТС Деньги».
В мобильном приложении «МТС Деньги» размещены предложения о приобретении банковских услуг или пакета банковских услуг Операторов финансовых услуг, направленных на удовлетворение потребностей клиентов, которые предоставляются клиентам в соответствии с договорами комплексного обслуживания и заключенным в его рамках договором о предоставлении банковского продукта.
На официальном сайте АО ОПД «ФТЕХ» https://ftech-ftech.ru/ представлена вся необходимая документация операторов финансовых услуг: банка (оператор финансовых услуг Финтех 2.0) и ПАО «МТС-Банк» (оператор финансовых услуг Финтех).
Обработка персональных данных осуществляется банком согласно положениям п. 5 ч. 1 ст. 6, 7 Федерального закона от ДД.ММ.ГГГГ № 152-ФЗ (ред. от ДД.ММ.ГГГГ) «О персональных данных», в соответствии с которым банк вправе осуществлять обработку персональных данных в случае, когда обработка данных необходима для исполнения договора, стороной которого является субъект персональных данных, с соблюдением обязательства не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено Федеральным законом. Документ, определяющий политику банка в отношении обработки персональных данных и о реализуемых общих требованиях к защите персональных данных, размещен на официальном сайте банка: https://exibank.ru/raskrytie-informacii/.
Из содержания искового заявления следует, что ФИО1 не согласен с операциями по переводам с его карты, в связи с чем банком направлена информация о несогласии с переводами в Центральный Банк РФ.
Центральный Банк РФ зарегистрировал в Центре взаимодействия и реагирования Департамента информационной безопасности, специальное структурное подразделение ЦБ РФ (ФинЦЕРТ), ОБС (информацию об операции без согласия клиента), где банк (ЭКСИ-Банк (АО)) обязан был указать данные получателя данного перевода. Данная обязанность предусмотрена для каждой кредитной организации в РФ, при внесении данных в запросы из ФинЦЕРТА.
Из материалов дела следует, что ФИО1 заблокирован антифродом в 14:06 на основании входящего запроса от Центрального Банка РФ как получатель мошеннического перевода, в рамках обмена информацией между Центральным банком и «ЭКСИ-Банк» (АО). Переводы были ограничены в виду соответствия признакам, утверждённым приказом банка России от ДД.ММ.ГГГГ № ОД-1027 «Признаки осуществления перевода денежных средств без добровольного согласия клиента», в соответствии 161-ФЗ.
В связи с получением информации в рамках обмена из базы данных Финцерт банка России о мошеннических переводах, совершенных на карту ФИО1, ДД.ММ.ГГГГ ФИО1 были автоматически установлены ограничения на дальнейшее совершение операций с использованием карты №ХХ ХХХХ 9945, о чем он был проинформирован ДД.ММ.ГГГГ смс-сообщением на +79381413159: «Доступ к приложению и картам заблокирован. Возможно, по вашим счетам были подозрительные переводы. Обратитесь в интернет-приёмную Центрального Банка РФ».
Центральный Банк РФ принимает решение о внесении клиентов в негативную базу ЦБ РФ (ЧС) или исключению из нее, обязательную для всех банков на территории РФ.
В данном случае, ответчик только передал информацию о получателе перевода (от клиента стороннего банка), о клиенте банка - ФИО1, которому на его карту №ХХ ХХХХ 9945 были перечислены денежные средства.
Карта Клиента с №ХХ ХХХХ 9945 заблокирована именно по запросу от ФинЦЕРТ.
ДД.ММ.ГГГГ ФИО1 инициировал закрытие карты через ДБО, ДД.ММ.ГГГГ карта/счет были закрыты.
Согласно п. 5.5 Условий получения и использования расчетных банковских карт для клиентов Банка, «Держатель карты вправе расторгнуть Договор при условии отсутствия непогашенной задолженности по Договору, возврата Карты и дополнительных Карт в Банк (за исключением случаев утери/кражи Карты) и получения Банком соответствующего заявления Держателя карты за 45 (сорок пять) дней до предполагаемой даты расторжения Договора. По истечении указанного срока Банк выполняет инструкции Держателя карты по закрытию Счета и распоряжению остатком денежных средств на Счете в порядке, установленном законодательством Российской Федерации. Если Держателем карты не будет произведена блокировка Карты в Центре телефонного обслуживания (ЦТО) Банка, и с момента подачи Заявления на расторжение договора до момента расторжения договора по карте будут произведены какие- либо операции, то Банк не несет ответственности за совершенные операции по Карте, а обязательства Держателя карты по ним не прекращаются, в том числе, и в случае расторжения Договора».
ДД.ММ.ГГГГ ЭКСИ-Банк (АО) был направлен запрос в Центральный Банк РФ на исключение истца из черного списка № REO- 20260120-16336, однако до настоящего времени согласно ответу Центрального Банка РФ истец не исключен из черного списка.
При этом суд отмечает, что верификация ФИО1 происходила через портал Государственных услуг, что следует не только из отзыва на иск, но и из выписке по счету, где приведен ИНН истца. Изложенное свидетельствует о целенаправленном характере действий ФИО1 на получение банковского обслуживания со стороны ЭКСИ-Банк (АО). Соответственно, прохождение верификации при дистанционном обслуживании явно указывали ЭКСИ-Банк (АО) на то, что действия по верификации производит сам ФИО1, исходя из принципа презумпции добросовестности поведения сторон, закрепленного в п. 5 ст. 10 ГК РФ. Соответственно, вести речь о виновном поведении ЭКСИ-Банк (АО) не представляется возможным.
В данной связи, суд полагает, что исковые требования ФИО1 удовлетворению не подлежат.
Руководствуясь ст. ст. 194-199 ГПК РФ
РЕШИЛ:
В удовлетворении иска ФИО1 отказать.
Решение может быть обжаловано в Омский областной суд путем подачи апелляционной жалобы в Кировский районный суд <адрес> в течение месяца со дня принятия решения в окончательной форме.
Председательствующий Шибанов В.В.
Мотивированное решение изготовлено ДД.ММ.ГГГГ