ЗАОЧНОЕ РЕШЕНИЕ
ИМЕНЕМ РОССИЙСКОЙ ФЕДЕРАЦИИ
27 июля 2026 года г. Тюмень
Центральный районный суд г.Тюмени в составе:
председательствующего судьи Чаркова Д.А., при секретаре судьи Усик Е.А., рассмотрев в открытом судебном заседании гражданское дело по иску Ловлиной Е.Е. к ПАО Банк ВТБ о признании незаконными действия по обработке персональных данных, об обязании прекратить обработку персональных данных и уничтожить персональные данные,
УСТАНОВИЛ:
Истец Ловлина Е.Е. обратилась в суд с иском к ответчику Банку ВТБ (ПАО) о защите прав субъекта персональных данных.
В обоснование заявленных требований указала, что между сторонами был заключен договор комплексного банковского обслуживания. В процессе взаимодействия истец предоставила ответчику согласие на обработку своих персональных данных. 16 декабря 2020 года истец, реализуя свое право, предусмотренное Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных), направила в адрес банка письменный запрос об отзыве согласия на обработку персональных данных. В заявлении истец просила: отозвать согласие на обработку (совершение любых действий с использованием средств автоматизации) персональных данных; отозвать согласие на получение данных от операторов связи; заблокировать и уничтожить персональные данные, включая фотографию. Указанный запрос был принят банком 16 декабря 2020 года, о чем проставлена отметка банка на самом заявлении истца. В ответе на данный запрос ответчик сообщил о прекращении обработки персональных данных и исключении данных истца из списков рассылок. 24 декабря 2020 года согласие истца на обработку было аннулировано банком. Вместе с тем, фактическая обработка персональных данных Ловлиной Е.Е. банком не была прекращена. Так, 31 июля 2024 года от имени банка в адрес истца по электронной почте поступило письмо с предложением оформить «предварительно одобренный кредитный карт», содержащее информацию о лимите кредитования. 16 ноября 2024 года истец вновь получила от банка электронное письмо с рекламной информацией о предложении оформить «одобренный кредит». Кроме того, как указано в иске, начиная с 16 декабря 2020 года по 16 ноября 2024 года истцу на постоянной основе (более 20 писем) поступали рекламные предложения, которые содержали персональные данные истца, в частности фамилию, имя, отчество, а также сведения о ее финансовой активности в прошлом (предыдущие кредитные обязательства). 15 апреля 2026 года истцом в адрес ответчика было направлено требование о незамедлительном прекращении обработки персональных данных и уничтожении таковых. В ответе на данное требование (письмо от 15.04.2026 №, а также последующий ответ от 06.07.2026) банк сообщил, что обработка персональных данных продолжается. Ответчик указал, что, хотя заявление об отзыве согласия было исполнено, дальнейшая обработка данных осуществляется исключительно в целях исполнения договора, стороной которого является истец, а также в связи с исполнением требований Федерального закона от 07.08.2001 № 115-ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма» (далее – Закон № 115-ФЗ). Также банк сослался на необходимость передачи данных в Бюро кредитных историй (БКИ) в связи с наличием кредитной истории. Истец с позицией ответчика не согласилась, указав, что действующих договоров с банком на момент предъявления иска не имеется. Требования банка о необходимости хранения данных в течение 5 лет являются надуманными и не соответствуют положениям ст. 7 Закона № 115-ФЗ, поскольку срок хранения исчисляется с момента прекращения отношений, а не с момента отзыва согласия. Кроме того, банк не вправе обрабатывать данные для целей, не связанных с договором, в отсутствие прямого согласия субъекта. В связи с изложенным, истец просит суд: признать незаконными действия Банка ВТБ (ПАО) по обработке ее персональных данных, обязать ответчика прекратить обработку персональных данных Ловлиной Е.Е. и уничтожить их. Истец также указала, что в соответствии со ст. 17 Закона РФ «О защите прав потребителей» она освобождена от уплаты государственной пошлины.
В судебное заседание истец и ее представитель, надлежащим образом уведомленные о времени и месте слушания дела, не явились. От истца поступило письменное ходатайство о рассмотрении дела в порядке заочного производства (в соответствии со ст. 233 Гражданского процессуального кодекса российской Федерации) в отсутствие сторон, исковые требования поддерживает в полном объеме.
Ответчик – Банк ВТБ (ПАО) – явку своего представителя в судебное заседание не обеспечил, о времени и месте судебного разбирательства извещен надлежащим образом. Сведений об уважительных причинах неявки суду не представил, ходатайств об отложении разбирательства дела не заявлял. Ответчиком представлен письменный отзыв на исковое заявление, в котором банк выражает несогласие с требованиями истца, повторяя доводы, изложенные в ответах на претензии, а также указывает на отсутствие нарушений законодательства.
Принимая во внимание положения ч. 1 ст. 233 Гражданского процессуального кодекса Российской Федерации, учитывая, что ответчик, извещенный о времени и месте судебного заседания, не явился в суд и не представил доказательств уважительности причин неявки, а истец не возражает против рассмотрения дела в таком порядке, суд определил рассмотреть данное дело в порядке заочного производства.
Исследовав письменные материалы дела, оценив их в совокупности по правилам ст. 67 Гражданского процессуального кодекса Российской Федерации, суд приходит к следующему.
Отношения, связанные с обработкой персональных данных, регулируются Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
В соответствии со ст. 3 указанного Закона, персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Согласно ч. 1 ст. 9 Закона о персональных данных, субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным.
В силу ч. 2 ст. 9 Федерального закона от 27 июля 2006 года N 152-ФЗ "О персональных данных" согласие на обработку персональных данных может быть отозвано субъектом персональных данных. В случае отзыва субъектом персональных данных согласия на обработку персональных данных оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в пунктах 2 - 11 части 1 ст. 6, части 2 ст. 10 и части 2 ст. 11 настоящего Федерального закона.
Частью 3 ст. 9 Федерального закона от 27 июля 2006 года N 152-ФЗ "О персональных данных" установлено, что обязанность предоставить доказательство получения согласия субъекта персональных данных на обработку его персональных данных или доказательство наличия оснований, указанных в пунктах 2 - 11 части 1 ст. 6, части 2 ст. 10 и части 2 ст. 11 настоящего Федерального закона, возлагается на оператора.
В случаях, предусмотренных федеральным законом, обработка персональных данных осуществляется только с согласия в письменной форме субъекта персональных данных. Равнозначным содержащему собственноручную подпись субъекта персональных данных согласию в письменной форме на бумажном носителе признается согласие в форме электронного документа, подписанного в соответствии с федеральным законом электронной подписью. Согласие в письменной форме субъекта персональных данных на обработку его персональных данных должно включать в себя, в частности: 1) фамилию, имя, отчество, адрес субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе; 2) фамилию, имя, отчество, адрес представителя субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе, реквизиты доверенности или иного документа, подтверждающего полномочия этого представителя (при получении согласия от представителя субъекта персональных данных); 3) наименование или фамилию, имя, отчество и адрес оператора, получающего согласие субъекта персональных данных; 4) цель обработки персональных данных; 5) перечень персональных данных, на обработку которых дается согласие субъекта персональных данных; 6) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка будет поручена такому лицу; 7) перечень действий с персональными данными, на совершение которых дается согласие, общее описание используемых оператором способов обработки персональных данных; 8) срок, в течение которого действует согласие субъекта персональных данных, а также способ его отзыва, если иное не установлено федеральным законом; 9) подпись субъекта персональных данных (ч. 4 ст. 9 указанного Федерального закона).
В соответствии с ч. 5.1 ст. 21 Федерального закона от 27 июля 2006 года N 152-ФЗ "О персональных данных" в случае обращения субъекта персональных данных к оператору с требованием о прекращении обработки персональных данных оператор обязан в срок, не превышающий десяти рабочих дней с даты получения оператором соответствующего требования, прекратить их обработку или обеспечить прекращение такой обработки (если такая обработка осуществляется лицом, осуществляющим обработку персональных данных), за исключением случаев, предусмотренных пунктами 2 - 11 части 1 статьи 6, частью 2 статьи 10 и частью 2 статьи 11 настоящего Федерального закона. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
Согласно п. 1 ст. 150 Гражданского кодекса Российской Федерации жизнь и здоровье, достоинство личности, личная неприкосновенность, честь и доброе имя, деловая репутация, неприкосновенность частной жизни, неприкосновенность жилища, личная и семейная тайна, свобода передвижения, свобода выбора места пребывания и жительства, имя гражданина, авторство, иные нематериальные блага, принадлежащие гражданину от рождения или в силу закона, неотчуждаемы и непередаваемы иным способом.
Из материалов дела достоверно установлено, что 16 декабря 2020 года истец реализовала свое право на отзыв согласия. Данный факт ответчиком не оспаривается. Более того, в своем ответе от 15 апреля 2026 года ответчик прямо указал: «Ваше заявление в части обработки персональных данных исполнено в рамках №», а также «мы исключили Ваши данные из списка возможных рассылок».
Вместе с тем, сам факт исполнения требования об отзыве согласия не исключает последующее нарушение прав истца. Судом установлено, что спустя несколько лет (в 2024 году) банк вновь использовал персональные данные истца (ее электронный адрес и имя) для направления рекламных предложений (два письма от 31.07.2024 и 16.11.2024, а также более 20 рекламных писем в период с 2020 по 2024 год).
Доводы ответчика о том, что указанная обработка (направление рекламы) является законной, так как данные лица включены в списки для таргетированной рекламы в рамках маркетинговых программ, суд отвергает, поскольку это прямо противоречит ч. 5 ст. 21 Закона о персональных данных. Отозванное согласие не может быть восстановлено в одностороннем порядке оператором. После отзыва согласия единственным законным основанием для продолжения обработки является наличие иных законных оснований, прямо указанных в ч. 2 ст. 9 или ст. 6 Закона. Использование персональных данных для маркетинга и рекламы в отсутствие согласия не является исключением, предусмотренным законом.
Суд также критически оценивает позицию банка о необходимости обработки персональных данных для исполнения требований Закона № 115-ФЗ. Согласно п. 7 ст. 5 Закона № 115-ФЗ, хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
Как установлено судом и не опровергнуто ответчиком, все договорные отношения (в том числе по комплексному обслуживанию) были прекращены между сторонами 24 декабря 2020 года, что прямо следует из ответа банка о закрытии мастер-счета.
Ссылка ответчика на обязанность по передаче сведений в Бюро кредитных историй (БКИ) также не принимается судом, поскольку истец не имеет действующих кредитных обязательств перед банком (вся задолженность погашена, отношения прекращены). Передача же сведений в БКИ о лице, с которым у банка нет и не было на момент передачи действующего договора, является распространением персональных данных, не основанным на законе.
Более того, суд отмечает, что в письме от 15 апреля 2026 года банк сообщил, что «продолжает обработку персональных данных для целей исполнения договоров». Вместе с тем, суду не представлено доказательств наличия действующего договора или распоряжения истца, которое бы позволяло банку продолжать обработку. Следовательно, ссылка на договор является надуманной и направленной на формальный отказ от досудебного урегулирования.
На основании изложенного, суд приходит к выводу о том, что ответчиком Банком ВТБ (ПАО) нарушены права Ловлиной Е.Е. как субъекта персональных данных, предусмотренные ст. 9 и ст. 21 Закона о персональных данных. Обработка (накопление, хранение, использование) персональных данных истца после отзыва согласия и после истечения сроков хранения, предусмотренных Законом № 115-ФЗ, является незаконной.
В соответствии со ст. 17 Закона о персональных данных, субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке. Поскольку судом установлен факт противоправного бездействия ответчика, выразившийся в незаконной обработке и хранении данных, требования истца о признании действий незаконными и возложении обязанности прекратить обработку и уничтожить данные подлежат полному удовлетворению.
Дополнительно суд учитывает, что в силу п. 3 ст. 17 Закона РФ «О защите прав потребителей» истец освобожден от уплаты государственной пошлины при подаче настоящего иска, так как требования вытекают из защиты прав потребителя (предоставление услуг банком, включая заключение договора, является услугой). Госпошлина за рассмотрение данного дела в силу ч. 1 ст. 103 Гражданского процессуального кодекса Российской Федерации подлежит взысканию с ответчика в доход местного бюджета.
На основании изложенного, руководствуясь статьями 194-199, 233-235 Гражданского процессуального кодекса Российской Федерации, суд
РЕШИЛ:
Исковые требования Ловлиной Е.Е. удовлетворить.
Признать незаконными действия Банка ВТБ (публичное акционерное общество) (ИНН 7702070139, ОГРН 1027739609391) по обработке персональных данных Ловлиной Е.Е. (ДД.ММ.ГГГГ года рождения, паспорт <данные изъяты>).
Обязать Банк ВТБ (публичное акционерное общество) (ИНН 7702070139, ОГРН 1027739609391) прекратить обработку персональных данных Ловлиной Е.Е. (ДД.ММ.ГГГГ года рождения, паспорт <данные изъяты>) и уничтожить все персональные данные Ловлиной Е.Е. (ДД.ММ.ГГГГ года рождения, паспорт <данные изъяты>).
Взыскать с Банка ВТБ (публичное акционерное общество) (ИНН 7702070139, ОГРН 1027739609391) в доход бюджета муниципального образования городской округ город Тюмень государственную пошлину в размере 3 000,00 руб.
Ответчик вправе подать в суд, принявший заочное решение, заявление об отмене этого решения суда в течение семи дней со дня вручения ему копии этого решения.
Ответчиком заочное решение суда может быть обжаловано в апелляционном порядке в течение одного месяца со дня вынесения определения суда об отказе в удовлетворении заявления об отмене этого решения суда.
Иными лицами, участвующими в деле, а также лицами, которые не были привлечены к участию в деле и вопрос о правах и об обязанностях которых был разрешен судом, заочное решение суда может быть обжаловано в апелляционном порядке в течение одного месяца по истечении срока подачи ответчиком заявления об отмене этого решения суда, а в случае, если такое заявление подано, - в течение одного месяца со дня вынесения определения суда об отказе в удовлетворении этого заявления.
Мотивированная часть решения изготовлена 07 августа 2026 года.
Председательствующий Д.А Чарков