Решение № 2-280/2025 2-280/2025(2-3900/2024;)~М-3612/2024 2-3900/2024 М-3612/2024 от 12 января 2025 г. по делу № 2-280/2025

УИД 38RS0003-01-2024-005796-63


РЕШЕНИЕ

ИМЕНЕМ РОССИЙСКОЙ ФЕДЕРАЦИИ

г. Братск 13 января 2025 года

Братский городской суд Иркутской области в составе:

председательствующего судьи Щербаковой А.В.,

при секретаре Епанешниковой М.Л.,

рассмотрев в открытом судебном заседании гражданское дело № 2-280/2025 (№2-3900/2024) по исковому заявлению прокурора г. Братска, действующего в интересах ФИО1, к Акционерному обществу «Негосударственный пенсионный фонд «Будущее» о признании действий по обработке персональных данных незаконными, об обязании уничтожить персональные данные, о взыскании компенсации морального вреда,

УСТАНОВИЛ:

Прокурор г. Братска Иркутской области обратился с иском в суд в интересах ФИО1 к ответчику - Акционерному обществу «Негосударственный пенсионный фонд «Будущее» (далее по тексту – АО «НПФ «Будущее»), в котором просит признать незаконными действия АО «НПФ «Будущее» по обработке персональных данных ФИО1, родившейся ДД.ММ.ГГГГ в <адрес>; возложить на АО «НПФ «Будущее» обязанность по уничтожению персональных данных ФИО1; взыскать с АО «НПФ «Будущее» в пользу ФИО1 компенсацию морального вреда в размере 10 000 руб.

В обоснование исковых требований прокурор указал, что в прокуратуру г. Братска обратилась ФИО1, ДД.ММ.ГГГГ года рождения, с жалобой на незаконный перевод ее средств пенсионных накоплений в АО «НПФ «Будущее» из Фонда пенсионного и социального страхования РФ и просьбой восстановить ее нарушенные права на пенсионное обеспечение и защиту персональных данных. Проверкой установлено, что 29.12.2017 между АО «НПФ «Будущее» и ФИО1 заключен договор об обязательном пенсионном страховании №049-518-250 77, местом заключения которого указана Иркутская область. Однако, ФИО1 никакой договор с АО «НПФ «Будущее» не заключала, узнала об этом только при оформлении пенсии в октябре 2023 года. Подпись в договоре об обязательном пенсионном страховании от 29.12.2017 №049-518-250 77 стоит не ФИО1 ФИО1 с заявлением в ОПФР о намерении осуществлять дальнейшее формирование своей накопительной пенсии через негосударственный пенсионный фонд АО «НПФ «Будущее» никогда не обращалась. Такое заявление она не подписывала. Кроме того, место заключения договора также не представляется возможным определить. Установленные обстоятельства опровергают подлинность договора об обязательном пенсионном страховании №049-518-250 77 от 29.12.2017 и свидетельствуют об отсутствии волеизъявления ФИО1 на заключение данного договора и его недействительности. Кроме того, согласно решению Финансового уполномоченного по правам потребителей финансовых услуг в сферах кредитной кооперации, страхования, деятельности кредитных организаций, ломбардов и государственных пенсионных фондов ФИО4 от 12.08.2024, было удовлетворено требование ФИО1 о возврате в Фонд пенсионного и социального страхования Российской Федерации пенсионных накоплений ФИО1 в связи с не заключением договора об обязательном пенсионном страховании с АО «НПФ «Будущее», и не подписанием заявления о переходе из Фонда пенсионного и социального страхования РФ в АО «НПФ «Будущее» не ФИО1 и не ее уполномоченным представителем. Принимая во внимание, что персональные данные ФИО1 АО «НПФ «Будущее» были получены не от субъекта персональных данных, обработка персональных данных ФИО1 осуществлена АО «НПФ «Будущее» с нарушением требований действующего законодательства о защите персональных данных, в связи с чем, действия АО «НПФ «Будущее» по обработке персональных данных ФИО1 являются незаконными. Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсации морального вреда в судебном порядке. Незаконными действиями АО «НПФ «Будущее» ФИО1 причинены нравственные страдания, так как ее персональными данными воспользовались без ее согласия.

В судебном заседании прокурор Чагочкин Е.Н. исковые требования поддержал в полном объеме по доводам, изложенным в исковом заявлении.

В судебное заседание истец ФИО1 не явилась, о дате, времени и месте проведения судебного заседания извещена надлежащим образом.

Представитель ответчика - АО «НПФ «Будущее» - в судебное заседание не явился, извещен надлежащим образом о времени и месте судебного заседания, представил в суд письменные возражения относительно исковых требований, в которых указал, что АО «НПФ «Будущее» с предъявленными требованиями не согласен, считает их незаконными и необоснованными. Ответчик использует персональные данные ФИО1 на законной основе. В АО «НПФ «Будущее» поступил договор, заключенный между сторонами, содержащий все необходимые реквизиты. При этом заявление ФИО1 о досрочном переходе из ПФР в АО «НПФ «Будущее» поступило в ПФР, указанное заявление было зарегистрировано. Представляется, что прием, рассмотрение и принятие решений по заявлениям о переходе (досрочном переходе) застрахованных лиц из фонда в фонд осуществляется ПФР в полном соответствии с законодательством РФ. Обработка персональных данных была необходима для исполнения договора, стороной которого являлась ФИО1 Ответчик не сможет исполнить решение суда в части признания незаконным по обработке и уничтожению персональных данных, так как такое решение фактически блокирует работу с пенсионным счетом истца. Ответчик в свою очередь вынужден исполнять обязательства в соответствии с законодательством. Требования о компенсации морального вреда в размере 10 000 руб. являются незаконными и необоснованно завышенными. Из текста заявленных исковых требований не ясно, каким образом законные действия ответчика повлияли на физические или нравственные страдания истца. Считает, что между действиями ответчика нет причинно-следственной связи в нарушении законодательства, которые указывают на наличие гражданско-правовой вины АО «НПФ «Будущее».

В судебное заседание представитель третьего лица – Отделения Фонда Пенсионного и Социального страхования Иркутской области не явился, о дате, времени и месте проведения судебного заседания извещен надлежащим образом.

Изучив предмет, основание и доводы иска, возражений ответчика, выслушав прокурора, исследовав письменные материалы дела, оценив исследованные в судебном заседании доказательства каждое в отдельности с точки зрения их относимости, допустимости, достоверности, а в их совокупности достаточности для разрешения данного гражданского дела по существу, суд приходит к следующему.

В соответствии с ч. 1 ст. 45 ГПК РФ, прокурор вправе обратиться в суд с заявлением в защиту прав, свобод и законных интересов граждан, неопределенного круга лиц или интересов Российской Федерации, субъектов Российской Федерации, муниципальных образований. Заявление в защиту прав, свобод и законных интересов гражданина может быть подано прокурором только в случае, если гражданин по состоянию здоровья, возрасту, недееспособности и другим уважительным причинам не может сам обратиться в суд.

Как отмечено в постановлении Конституционного Суда Российской Федерации № 4-П от 14.02.2002, прокурор, предъявляя иск в интересах другого лица, действует как должностное лицо прокуратуры Российской Федерации и не является субъектом спорных материальных правоотношений, но в качестве лица, участвующего в деле, он пользуется соответствующими процессуальными правами.

Таким образом, суд находит, что, обращаясь в суд с иском в защиту гарантированных Конституцией Российской Федерации прав, свобод и законных интересов ФИО1, прокурор г. Братска действует в рамках полномочий, предоставленных ему законом.

В соответствии со ст. 15 Федерального закона от 07.05.1998 года № 75-ФЗ «О негосударственных пенсионных фондах», Фонд в установленных законодательством Российской Федерации случаях и порядке вправе получать, обрабатывать и хранить информацию, доступ к которой ограничен в соответствии с федеральными законами, в том числе, осуществлять обработку персональных данных вкладчиков - физических лиц, страхователей - физических лиц, участников, застрахованных лиц, выгодоприобретателей и правопреемников участников и застрахованных лиц.

Фонд не обязан получать согласие вкладчиков - физических лиц, страхователей - физических лиц, участников, застрахованных лиц, выгодоприобретателей на обработку в объеме, необходимом для исполнения договора, персональных данных, касающихся состояния здоровья указанных лиц и предоставленных ими или с их согласия третьими лицами.

В соответствии со ст. 1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», данным законом регулируются отношения, связанные с обработкой персональных данных, осуществляемой федеральными органами государственной власти, органами государственной власти субъектов Российской Федерации, иными государственными органами, органами местного самоуправления, не входящими в систему органов местного самоуправления муниципальными органами, юридическими лицами, физическими лицами с использованием средств автоматизации или без использования таких средств, если обработка персональных данных без использования таких средств соответствует характеру действий (операций), совершаемых с персональными данными с использованием средств автоматизации.

В соответствии со ст. 3 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», персональные данные - любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных), в том числе его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы, другая информация.

Согласно ст.ст. 6, 7 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных» обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных настоящим Федеральным законом. Обработка персональных данных допускается в следующих случаях: обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем. Заключаемый с субъектом персональных данных договор не может содержать положения, ограничивающие права и свободы субъекта персональных данных, устанавливающие случаи обработки персональных данных несовершеннолетних, если иное не предусмотрено законодательством Российской Федерации, а также положения, допускающие в качестве условия заключения договора бездействие субъекта персональных данных.

Операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

Часть 1 ст. 5 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных» устанавливает, что обработка персональных данных должна осуществляться на законной и справедливой основе.

Согласно ч. 1 ст. 14 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», субъект персональных данных вправе требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

Согласно ч. 3 ст. 18 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», если персональные данные получены не от субъекта персональных данных, оператор, за исключением случаев, предусмотренных частью 4 настоящей статьи, до начала обработки таких персональных данных обязан предоставить субъекту персональных данных следующую информацию: 1) наименование либо фамилия, имя, отчество и адрес оператора или его представителя; 2) цель обработки персональных данных и ее правовое основание; 2.1) перечень персональных данных; (п. 2.1 введен Федеральным законом от 14.07.2022 N 266-ФЗ); 3) предполагаемые пользователи персональных данных; 4) установленные настоящим Федеральным законом права субъекта персональных данных; 5) источник получения персональных данных.

Оператор освобождается от обязанности предоставить субъекту персональных данных сведения, предусмотренные частью 3 настоящей статьи, в случаях, если: 1) субъект персональных данных уведомлен об осуществлении обработки его персональных данных соответствующим оператором; 2) персональные данные получены оператором на основании федерального закона или в связи с исполнением договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных; 3) обработка персональных данных, разрешенных субъектом персональных данных для распространения, осуществляется с соблюдением запретов и условий, предусмотренных статьей 10.1 настоящего Федерального закона; 4) оператор осуществляет обработку персональных данных для статистических или иных исследовательских целей, для осуществления профессиональной деятельности журналиста либо научной, литературной или иной творческой деятельности, если при этом не нарушаются права и законные интересы субъекта персональных данных; 5) предоставление субъекту персональных данных сведений, предусмотренных частью 3 настоящей статьи, нарушает права и законные интересы третьих лиц.

В силу ч. 3 ст. 21 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», в случае выявления неправомерной обработки персональных данных, осуществляемой оператором или лицом, действующим по поручению оператора, оператор в срок, не превышающий трех рабочих дней с даты этого выявления, обязан прекратить неправомерную обработку персональных данных или обеспечить прекращение неправомерной обработки персональных данных лицом, действующим по поручению оператора.

Вместе с тем, в силу части 1 ст. 36.20.1 Федерального закона от 07 мая 1998 г. N 75-ФЗ «О негосударственных пенсионных фондах» в целях хранения информации об имуществе, обязательствах фонда и их движении фонд обязан отражать все осуществленные операции и иные сделки в базах данных на электронных носителях, позволяющих обеспечить хранение содержащейся в них информации не менее чем пять лет с даты включения информации в базы данных, и обеспечивать возможность доступа к такой информации по состоянию на каждый операционный день. Порядок создания, ведения и хранения баз данных, содержащих такую информацию, устанавливается Банком России. Обеспечение хранения информации, содержащейся в базах данных, ведение которых предусмотрено настоящей статьей, осуществляется также путем создания их резервных копий.

Статьей 7 Федерального закона от 07 августа 2001 года N 115-ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма» организации, осуществляющие операции с денежными средствами или иным имуществом, обязаны: 1) до приема на обслуживание идентифицировать клиента, представителя клиента и (или) выгодоприобретателя, за исключением случаев, установленных пунктами 1.1, 1.2, 1.4, 1.4-1, 1.4 - 2, 1.4 - 4 - 1.4 - 6 настоящей статьи, установив следующие сведения: в отношении физических лиц - фамилию, имя, а также отчество (если иное не вытекает из закона или национального обычая), гражданство, дату рождения, реквизиты документа, удостоверяющего личность, данные миграционной карты, документа, подтверждающего право иностранного гражданина или лица без гражданства на пребывание (проживание) в Российской Федерации, адрес места жительства (регистрации) или места пребывания, идентификационный номер налогоплательщика (при его наличии), а в случаях, предусмотренных пунктами 1.11 и 1.12 настоящей статьи, фамилию, имя, а также отчество (если иное не вытекает из закона или национального обычая), серию и номер документа, удостоверяющего личность, а также иную информацию, позволяющую подтвердить указанные сведения (ч. 1 ст. 7).

В силу части 4 статьи 7 Федерального закона от 07 августа 2001 года N 115-ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма», документы, содержащие сведения, указанные в настоящей статье, и сведения, необходимые для идентификации личности, подлежат хранению не менее пяти лет. Указанный срок исчисляется со дня прекращения отношений с клиентом.

Судом достоверно установлено, что 21.02.2024 ФИО1 обратилась в прокуратуру г.Братска с жалобой на незаконный перевод без ее согласия средств пенсионных накоплений в АО «НПФ «Будущее» из Социального фонда России и просьбой восстановить ее нарушенные права на пенсионное обеспечение и защиту персональных данных, в которой указано, что договор №049-518-250 77 от 29.12.2017 она не подписывала.

Решением финансового уполномоченного по правам потребителей финансовых услуг в сферах кредитной кооперации, страхования, деятельности кредитных организаций, ломбардов и негосударственных пенсионных фондов ФИО2 №У-24-71716/5010-004 от 12.08.2024 удовлетворены требования ФИО1 о возврате в Фонд пенсионного и социального страхования РФ пенсионных накоплений ФИО1 в связи с незаключением договора об обязательном пенсионном страховании с АО «НПФ «Будущее» от 29.12.2017 №049-518-250 77 на том основании, что договор об обязательном пенсионном страховании с АО «НПФ «Будущее» и заявление о переходе из Фонда пенсионного и социального страхования РФ в АО «НПФ «Будущее» подписаны не ФИО1 и не ее уполномоченным представителем; возложена обязанность на АО «НПФ «Будущее» передать Фонду пенсионного и социального страхования РФ средства пенсионных накоплений ФИО1; возложена обязанность на АО «НПФ «Будущее» передать Фонду пенсионного и социального страхования РФ проценты за неправомерное пользование средствами пенсионных накоплений ФИО1, определенные в соответствии со ст.395 ГК РФ, и средства, направленные на формирование собственных средств АО «НПФ «Будущее», сформированные за счет дохода от инвестирования средств пенсионных накоплений ФИО1 за период до даты вступления в силу договора об обязательном пенсионном страховании от 29.12.2017 №049-518-250 77 по дату перевода соответствующих средств Фонду пенсионного и социального страхования РФ.

Таким образом, судом установлено, что истец с АО «НПФ «Будущее» договор № 049-518-250 77 от 29.12.2017 об обязательном пенсионном страховании фактически не заключала, заявление о переходе в АО «НПФ «Будущее» не писала, соответственно, не является застрахованным лицом АО «НПФ «Будущее».

Исходя из установленных по делу обстоятельств, действия ответчика АО «НПФ «Будущее» по обработке персональных данных ФИО1 являются незаконными, поскольку последние осуществлены ответчиком АО «НПФ «Будущее» с нарушениями приведенных правовых норм: персональные данные получены АО «НПФ «Будущее» не от субъекта персональных данных – ФИО1, до начала обработки таких персональных данных АО «НПФ «Будущее» не предоставил субъекту персональных данных ФИО1 информацию, указанную в ч. 3 ст. 18 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

С учетом вышеуказанных правовых норм, с целью соблюдения ограничений, введенных в соответствии с частью 3 ст. 55 Конституции РФ, суд считает, что на ответчика должна быть возложена обязанность прекратить использование персональных данных застрахованного лица, за исключением целей, содержащихся в приведенных выше положениях части 1 ст. 36.20.1 Федерального закона от 7 мая 1998 г. N 75-ФЗ «О негосударственных пенсионных фондах», ст. 7 Федерального закона от 07 августа 2001 года N 115-ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма», а уничтожение этих данных - по истечении срока, установленного в этих законах.

Учитывая вышеизложенное, суд приходит к выводу о необходимости удовлетворить исковые требования о признании незаконными действия АО «НПФ «Будущее» по обработке персональных данных ФИО3, и возложении на ответчика обязанности уничтожить персональные данные ФИО3

В силу положений ст. 17 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», если субъект персональных данных считает, что оператор осуществляет обработку его персональных данных с нарушением требований настоящего Федерального закона или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке. Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

Согласно части 2 ст. 24 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, нарушения правил обработки персональных данных, установленных настоящим Федеральным законом, а также требований к защите персональных данных, установленных в соответствии с настоящим Федеральным законом, подлежит возмещению в соответствии с законодательством Российской Федерации. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных субъектом персональных данных убытков.

Если гражданину причинен моральный вред (физические или нравственные страдания) действиями, нарушающими его личные неимущественные права либо посягающими на принадлежащие гражданину другие нематериальные блага, а также в других случаях, предусмотренных законом, суд может возложить на нарушителя обязанность денежной компенсации указанного вреда.

При определении размера компенсации морального вреда суд принимает во внимание степень вины ответчика и иные заслуживающие внимания обстоятельства. Суд должен также учитывать степень физических и нравственных страданий, связанных с индивидуальными особенностями лица, которому причинен вред (ст. 151 ГК РФ).

Приведенные выше положения объективно свидетельствуют о том, что причинение морального вреда гражданину вследствие неправомерной обработки и использования персональных данных гражданина, которое имело место в настоящем деле, предполагается, доказыванию подлежит лишь размер возмещения такого вреда.

В соответствии со ст. 151 ГК РФ, если гражданину причинен моральный вред (физические или нравственные страдания) действиями, нарушающими его личные неимущественные права либо посягающими на принадлежащие гражданину другие нематериальные блага, а также в других случаях, предусмотренных законом, суд может возложить на нарушителя обязанность денежной компенсации указанного вреда.

Определяя размер компенсации морального вреда, подлежащего взысканию с ответчика, суд учитывает конкретные обстоятельства, при которых этот вред причинен, степень вины ответчика, который не проявил должной заботливости и осмотрительности при использовании персональных данных застрахованного лица, в частности согласия на такую обработку в соответствии с пунктом 1 части 1 ст. 6 Федерального закона от 27 июля 2006 г. N 152-ФЗ «О персональных данных», обусловленного его волеизъявлением на переход в негосударственный пенсионный фонд.

Принимая во внимание данные обстоятельства, а также требования разумности и справедливости, суд считает возможным определить размер взыскания компенсации морального вреда с АО «НПФ «Будущее» в пользу ФИО3 в сумме 5 000 руб.

В остальной части требования о взыскании компенсации морального вреда истцу следует отказать.

Таким образом, исковые требования прокурора г. Братска Иркутской области, заявленные в интересах ФИО1, подлежат удовлетворению частично.

Руководствуясь ст. ст. 194-199 ГПК РФ, суд

РЕШИЛ:

Исковые требования прокурора г. Братска, действующего в интересах ФИО1, удовлетворить частично.

Признать незаконными действия Акционерного общества «Негосударственный пенсионный фонд «Будущее» (ИНН *** по обработке персональных данных ФИО1, родившейся ДД.ММ.ГГГГ в <адрес> (паспорт ***).

Возложить на Акционерное общество «Негосударственный пенсионный фонд «Будущее» (ИНН ***) обязанность по уничтожению персональных данных ФИО1, родившейся ДД.ММ.ГГГГ в <адрес> (паспорт ***).

Взыскать с Акционерного общества «Негосударственный пенсионный фонд «Будущее» (ИНН ***) в пользу ФИО1 (паспорт ***) компенсацию морального вреда в размере 5 000 руб.

В удовлетворении исковых требований прокурора г. Братска, действующего в интересах ФИО1, о взыскании с Акционерного общества «Негосударственный пенсионный фонд «Будущее» в пользу ФИО1 компенсации морального вреда в большем размере - отказать.

Решение может быть обжаловано в апелляционном порядке в Иркутский областной суд через Братский городской суд Иркутской области в течение месяца со дня принятия решения суда в окончательной форме.

Судья А.В. Щербакова

Мотивированное решение изготовлено 23.01.2025.