Email клиента оказался дороже репутации: банк обжаловал решение суда, чтобы не удалять адрес почты жителя Курска

Всем привет! Меня зовут Татьяна Евсеева, я старший юрист компании Legal UP.

В 2019 году житель Курска хотел взять кредит – подал в банк заявку, в которой был указан адрес электронной почты, и дал согласие на обработку персональных данных. В ссуде банк отказал, а вот email добавил себе в базу и начал слать рекламные предложения.

Так было несколько лет и продолжалось бы дальше, однако мужчина направил банку заявление об отзыве согласия на обработку персональных данных и их уничтожении. Банк уведомил о прекращении обработки ПД, но отказался их удалять.

Курянин подал иск в суд: потребовал признать действия банка незаконными. Суд встал на его сторону и дал банку 10 дней на удаление персональных данных, а также взыскал неустойку в размере 100 рублей за каждый день неисполнения решения, компенсацию морального вреда в размере 5 000 рублей и судебные расходы.

Банк обжаловал решение, однако Курский областной суд оставил его без изменения, так как судом первой инстанции адрес электронной почты правомерно признан персональными данными, а согласие на их обработку было отозвано.

Случай довольно интересный, поскольку иногда суды выносят решения, по смыслу которых адрес электронной почты не является персональными данными, если вместе с ним не обрабатываются другие ПД, позволяющие прямо или косвенно определить физическое лицо.

Мы рекомендуем получать согласие на обработку ПД даже в ситуации, если обрабатывается только адрес электронной почты. Тем более, некоторые адреса могут содержать сведения о фамилии имени и т.д., например irinaivanova84@…com

Подпишитесь на Телеграм-канал Юристы о бизнесе | LegalUP, где мы с командой помогаем внедрять право в бизнес-процессы безболезненно и делать бизнес безопасным