Судебная практика: Право на отзыв субъектом персональных данных согласия на их обработку не является безусловным, если правила обработки установлены федеральным законом

В законе «О персональных данных» есть требование о необходимости получения согласия от субъекта персональных данных на их обработку и, самое главное, законом субъекту персональных данных (т.е. нам с Вами) предоставлено право в любой момент отозвать это согласие.

Пока что не все субъекты персональных данных, да и, как показывает это судебное решение, не все суды разобрались в том, что это положение законодательства распространяются не на все случаи обработки персональных данных операторами.

В данном конкретном случае  Судебная коллегия по гражданским делам Верховного Суда Российской Федерации (определение от 27 марта 2012 года № 82-В11-6) сочла, что субъект персональных данных не вправе отозвать своё согласие на их обработку.

Суть спора

В августе 2007 года между Л. и ОАО «ВУЗ-Банк» был заключен кредитный договор. Пунктом 3.2.1 кредитного договора было предусмотрено право заемщика предоставить банку согласие на предоставление его кредитной истории по договору в бюро кредитных историй, с которыми у банка установлены договорные отношения. Согласие на предоставление кредитной истории было оформлено заемщиком в письменном виде по форме банка.

На основании кредитного договора ОАО «ВУЗ-Банк» предоставил ОАО «Национальное бюро кредитных историй» кредитную историю Л. Впоследствии 1 марта 2010 года Л. в своем заявлении отказалась предоставлять банку право на предоставление ее кредитной истории по кредитному договору в бюро кредитных историй.

Поскольку банк отказался это сделать, то Л. обратилась в суд.

Позиции судов различных инстанций

Решением Курганского городского суда в декабре 2010 года заявленные Л. требования были удовлетворены. Определением судебной коллегии по гражданским делам Курганского областного суда в мае 2011 года решение суд первой инстанции было оставлено без изменения.

Определением судьи Верховного Суда Российской Федерации в феврале 2012 года надзорная жалоба ОАО «Национальное бюро кредитных историй» была передана для рассмотрения на рассмотрение в Судебную коллегию по гражданским делам Верховного Суда Российской Федерации.

Позиция Судебной коллегии по гражданским делам Верховного Суда Российской Федерации

Судебная коллегия при рассмотрении жалобы нашла, что имеются основания для отмены состоявшихся по данному делу судебных постановлений, поскольку судами первой и кассационной инстанций при рассмотрении дела были допущены нарушения норм материального права.

Суды  исходили из того, что Л., являясь субъектом персональных данных, вправе принять решение о непредоставлении своих персональных данных другим лицам и отозвать свое согласие на их обработку в любое время.

Судебная коллегия по гражданским делам посчитала, что вынесенные судебные постановления не основаны на законе, поскольку право на отзыв субъектом персональных данных согласия на обработку персональных данных не является безусловным, а особенности обработки персональных данных могут устанавливаться федеральным законом, определяющим цель обработки персональных данных.

К числу таких законов, по мнению Судебной коллегии, относится федеральный закон от 30 декабря 2004 года № 218-ФЗ «О кредитных историях», который устанавливает цель, определяет условия и порядок обработки персональных данных, составляющих кредитную историю заемщика. Так, согласно ст.4 (часть 1) закона кредитная история содержит информацию о фамилии, имени, отчестве, паспортных данных, месте регистрации и фактического проживания физического лица, то есть информацию, относящуюся к персональным данным физического лица.

Представление информации в бюро кредитных историй в соответствии с этой статьей не является нарушением служебной, банковской, налоговой или коммерческой тайны. При этом возможность отзыва кредитной истории субъектом кредитной истории законом «О кредитных историях» не предусмотрена.

Этого судами первой и кассационной инстанций учтено не было. В связи с этим вывод судебных инстанций о том, что Л. вправе отозвать свое согласие на их обработку в любое время, сделан без учета требований материального права, допускающего ограничение прав гражданина-заемщика в целях защиты интересов иных лиц - кредитных организаций.

При таких обстоятельствах Судебная коллегия сочла, что допущенные судами первой и кассационной инстанций нарушения являются существенными, а принятые ими решения подлежат отмене. По делу было вынесено новое решение – в удовлетворении иска Л. было отказано.

Мой комментарий: Оговорюсь сразу, что данное решение принималось судами по «старой» версии закона «О персональных данных». В настоящее время в законе предусмотрена возможность для оператора продолжить обработку персональных данных даже в случае отзыва субъектом персональных данных согласия на их обработку.

Федеральный закон от 27.07.2006 N 152-ФЗ (ред. от 25.07.2011) «О персональных данных»


Статья 9. Согласие субъекта персональных данных на обработку его персональных данных

2. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных. В случае отзыва субъектом персональных данных согласия на обработку персональных данных оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 настоящего Федерального закона.

3. Обязанность предоставить доказательство получения согласия субъекта персональных данных на обработку его персональных данных или доказательство наличия оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 настоящего Федерального закона, возлагается на оператора.

Получается так: при выдаче кредита заемщик может дать согласие о представлении информации о нем в бюро кредитных историй, а может и не дать. И уж если он даёт своё согласие, то насовсем!

Источник: Консультант Плюс
http://base.consultant.ru/cons/cgi/online.cgi?req=doc;base=ARB;n=271758