Дело №2-1490/2025
11RS0005-01-2025-001435-54
РЕШЕНИЕ
Именем Российской Федерации
Ухтинский городской суд в составе:
председательствующий судья Утянский В.И.,
при секретаре Евсевьевой Е.А.,
рассмотрев в отрытом судебном заседании 28 июля 2025г. в г. Ухте гражданское дело по исковому заявлению ФИО1 к ПАО «Сбербанк» о признании незаконным использования персональных данных, взыскании компенсации морального вреда,
установил:
ФИО1 обратилась в суд с иском к ответчику, указав в обоснование исковых требований, что проходила собеседование на вакансию ответчика, одновременно проходила собеседование в других организациях, в т.ч. «Альфа-Банк». В результате истец прошла собеседование в АО «Альфа-Банк» и решила туда трудоустроиться, получив офер на работу. Ответчик без ведома истца, прошедшего собеседование и не подписавшего никаких бумаг на согласие на обработку персональных данных, внес её данные в базу СФР как работника, в результате чего истец не могла трудоустроиться в «Альфа-Банк». Истец 25.02.2025г. была внесена в СФР в базу как работник ПАО «Сбербанк», только 27.02.205г. информация была удалена из базы. Если бы до 28.02.2025г. халатные действия работников ответчика не были отменены, то трудоустройство на альтернативное место не состоялось. Истец просит признать незаконным использование ответчиком персональных данных, взыскать с ответчика компенсацию морального вреда в размере 50 000 руб., взыскать расходы по оплате юридических услуг 5 000 руб., государственную пошлину 3 000 руб.
Определением суда от 28.05.2025г., вынесенным протокольно к участию в деле в качестве третьего лица привлечено Отделение Фонда пенсионного и социального страхования Российской Федерации по Республике Коми.
Истец ФИО1 на исковых требованиях настаивает. Пояснила, что она заполняла анкету ПАО «Сбербанк» посредством сети Интернет, ставила ли какие-либо отметки (галочки) в графе о согласии на обработку персональных данных не помнит, возможно, что и проставляла отметку, затем прошла собеседование, СМС от ПАО «Сбербанк» от 24.02.2025г. она не видела. В результате, в «Альфа-Банк» ее впоследствии приняли на работу.
Ответчик ПАО «Сбербанк» о времени и месте судебного разбирательства извещен надлежащим образом, в судебное заседание представитель ответчика не прибыл.
В письменном отзыве ПАО «Сбербанк» не согласен с иском, пояснив, что 07.02.2025г. истец откликнулась на вакансию старшего клиентского менеджера путем заполнения анкеты и прохождения тестирования в личном кабинете privet.sber.ru. С кандидатом 10.02.2025г. проведены коммуникации и 11.02.2025г. состоялось собеседование с нанимающим руководителем. Любое взаимодействие с кандидатом по вопросу трудоустройства, включения в кадровый резерв, заполнение анкеты, прохождение тестирования и прочих действиях осуществляется после предоставления кандидатом согласия на обработку персональных данных в рамках личного кабинета в АС Пульс. При создании личного кабинета на портале privet.sber.ru (АС Пульс) кандидат проходит пошаговый путь, который начинается с ознакомления и предоставления согласия на обработку персональных данных. После проставления соответствующей отметки в поле согласия возможно последующее использование личного кабинета. Согласно сведениям, отраженным в личном кабинете, ФИО1 согласие на обработку персональных данных было предоставлено 07.02.2025г. Банком были достигнуты договоренности о приеме истца на работу, согласована дата начала работы, в целях повышения оперативности трудоустройства работника, и будучи обязанным своевременно предоставить отчетность в СФР, Банк заблаговременно издал приказ о приеме на работу. После неявки истца в Банк, не выхода на связь, ответчик самостоятельно незамедлительно осуществил действия по отмене заявки на прием на работу с последующей передачей данных в СФР.
Представитель третьего лица Отделение Фонда пенсионного и социального страхования Российской Федерации по Республике Коми в письменном отзыве указал, что согласно информационным ресурсам Фонда страхователем ПАО «Сбербанк» в электронном виде по телекоммуникационным каналам связи в отношении ФИО1 были предоставлены следующие сведения индивидуального (персонифицированного) учета: 25.02.2025г. сведения о трудовой деятельности с кадровым мероприятием «Прием 25.02.2025г.» на должность «Старший менеджер по обслуживанию», данные сведения разнесены на ИЛС ФИО1 25.02.2025г.; 26.02.2025г. сведения о трудовой деятельности с кадровым мероприятием «Прием 25.02.2025г.» с признаком отмены, данные сведения разнесены на ИЛС ФИО1 26.02.2025г. Таким образом, в связи с отменой сведений о приеме, по состоянию на 26.02.2025г. ФИО1 не являлась работающей в ПАО «Сбербанк».
В соответствии со ст. 167 ГПК РФ суд определил рассмотреть дело в отсутствие не явившихся лиц.
Исследовав материалы дела, суд приходит к следующему.
Конституция Российской Федерации гарантирует каждому право на неприкосновенность частной жизни, личную и и семейную тайну, защиту своей чести и доброго имени (статья 23, часть 1) и запрещает сбор, хранение, использование и распространение информации о частной жизни лица без его согласия (статья 24, часть 1).
В силу пунктов 1 и 4 статьи 29 Конституции Российской Федерации каждому гарантируется свобода мысли и слова, каждый имеет право свободно искать, получать, передавать, производить и распространять информацию любым законным способом.
Согласно пункту 1 статьи 152.2 Гражданского кодекса Российской Федерации, если иное прямо не предусмотрено законом, не допускаются без согласия гражданина сбор, хранение, распространение и использование любой информации о его частной жизни, в частности сведений о его происхождении, о месте его пребывания или жительства, о личной и семейной жизни (абзац 1).
Не являются нарушением правил, установленных абзацем 1 настоящего пункта, сбор, хранение, распространение и использование информации о частной жизни гражданина в государственных, общественных или иных публичных интересах, а также в случаях, если информация о частной жизни гражданина ранее стала общедоступной либо была раскрыта самим гражданином или по его воле (абзац 2 пункта 1 статьи 152.2 Гражданского кодекса Российской Федерации).
Согласно статье 3 Федерального закона от 27.07.2006г. № 152-ФЗ «О персональных данных» (далее - Закон о персональных данных) под персональными данными понимается любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных); под обработкой персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных; под распространением персональных данных понимаются действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
В целях защиты прав граждан - субъектов персональных данных вышеназванный Федеральный закон предусматривает, что по общему правилу обработка персональных данных осуществляется с согласия субъекта персональных данных, который принимает решение о предоставлении своих персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе; согласие на обработку персональных данных должно быть конкретным, информированным и сознательным (пункт 1 части 1 статьи 6 и часть 1 статьи 9).
По общему правилу обработка персональных данных допускается с согласия субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона о персональных данных).
В соответствии с ч. 1 ст. 9 Федерального закона от 27.07.2006г. №152-ФЗ субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным.
Обязанность доказать наличие такого согласия или обстоятельств, в силу которых такое согласие не требуется, возлагается на оператора (ч. 3 ст. 9 Закона о персональных данных).
Пунктом 7 ч. 4 ст. 9 Федерального закона от 27.07.2006г. №152-ФЗ установлено, что согласие должно содержать перечень действий с персональными данными, общее описание используемых оператором способов обработки персональных данных.
В соответствии со ст. 17 Закона о персональных данных субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке.
Из системного толкования приведенных норм следует, что сбор, обработка, передача, распространение персональных данных возможны только с согласия субъекта персональных данных, при этом согласие должно быть конкретным. Под персональными данными понимается любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом.
Законом о персональных данных определено два способа получения указанного согласия: путем принятия субъектом персональных данных решения на обработку своих данных своей волей и в своем интересе, а также путем получения согласия субъекта персональных данных в письменной форме.
В силу ч. 2 ст. 24 Федерального закона от 27.07.2006г. №152-ФЗ моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, нарушения правил обработки персональных данных, установленных настоящим Федеральным законом, а также требований к защите персональных данных, установленных в соответствии с настоящим Федеральным законом, подлежит возмещению в соответствии с законодательством Российской Федерации. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных субъектом персональных данных убытков.
Статьей 7 Закона о персональных данных установлено, что операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
В силу ст. 88 Трудового кодекса РФ при передаче персональных данных работника работодатель должен соблюдать следующие требования: не сообщать персональные данные работника третьей стороне без письменного согласия работника, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью работника, а также в других случаях, предусмотренных настоящим Кодексом или иными федеральными законами;
Согласно п. 1 ст. 11 Федерального закона от 01.04.1996г. №27-ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования», страхователи представляют предусмотренные пунктами 2 - 6 настоящей статьи сведения для индивидуального (персонифицированного) учета в органы Фонда по месту своей регистрации, а сведения, предусмотренные пунктом 8 настоящей статьи, - в налоговые органы в соответствии с законодательством Российской Федерации о налогах и сборах.
Страхователь представляет о каждом работающем у него лице (включая лиц, заключивших договоры гражданско-правового характера, предметом которых является выполнение работ (оказание услуг), договоры авторского заказа, договоры об отчуждении исключительного права на произведения науки, литературы, искусства, издательские лицензионные договоры, лицензионные договоры о предоставлении права использования произведения науки, литературы, искусства, в том числе договоры о передаче полномочий по управлению правами, заключенные с организацией по управлению правами на коллективной основе) следующие сведения и документы: 1) страховой номер индивидуального лицевого счета; 2) фамилию, имя и отчество; 3) периоды работы (деятельности), в том числе периоды работы (деятельности), включаемые в стаж для определения права на досрочное назначение пенсии или на повышение фиксированной выплаты к пенсии; 4) сведения о трудовой деятельности, предусмотренные пунктом 2.1 статьи 6 настоящего Федерального закона; 5) дату заключения, дату прекращения и иные реквизиты договора гражданско-правового характера о выполнении работ (об оказании услуг), договора авторского заказа, договора об отчуждении исключительного права на произведения науки, литературы, искусства, издательского лицензионного договора, лицензионного договора о предоставлении права использования произведения науки, литературы, искусства, в том числе договора о передаче полномочий по управлению правами, заключенного с организацией по управлению правами на коллективной основе, на вознаграждение по которым в соответствии с законодательством Российской Федерации о налогах и сборах начисляются страховые взносы, и периоды выполнения работ (оказания услуг) по таким договорам; 6) сведения, предусмотренные частью 4 статьи 9 Федерального закона «О дополнительных страховых взносах на накопительную пенсию и государственной поддержке формирования пенсионных накоплений»; 7) документы, подтверждающие право застрахованного лица на досрочное назначение страховой пенсии по старости; 8) другие сведения, необходимые для правильного назначения страховой пенсии и накопительной пенсии, иных видов страхового обеспечения по обязательному социальному страхованию в соответствии с федеральными законами о конкретных видах обязательного социального страхования.
Материалами дела установлено, что 07.02.2025г. ФИО1 была заполнена анкета на вакансию старшего клиентского менеджера ПАО «Сбербанк» в личном кабинете privet.sber.ru.
При этом, в идентификаторе профиля «personProfileid», имя пользователя «Софья Белых» 07.02.2025г. отражено согласие на обработку данных: в колонке «принято» проставлены (+), подтверждающие согласие заявителя.
С кандидатом 10.02.2025г. проведены коммуникации, 11.02.2025г. состоялось собеседование с нанимающим руководителем.
24.02.2025г. в 16.28 ПАО «Сбербанк» истцу направлено СМС следующее содержания: «Добрый день! Приглашаем Вас 25.02.2025г. в 10.00 для оформления на работу в Сбербанк по адресу: <...>....».
25.02.2025г. в 08.57 ПАО «Сбербанк» истцу направлено СМС с просьбой сохранить одноразовые пароли доменов.
Согласно информационным ресурсам Фонда пенсионного и социального страхования Российской Федерации страхователем ПАО «Сбербанк» в электронном виде по телекоммуникационным каналам связи в отношении ФИО1 были предоставлены следующие сведения индивидуального (персонифицированного) учета:
- 25.02.2025г. сведения о трудовой деятельности с кадровым мероприятием «Прием 25.02.2025г.» на должность «Старший менеджер по обслуживанию», данные сведения разнесены на ИЛС ФИО1 25.02.2025г.;
- 26.02.2025г. сведения о трудовой деятельности с кадровым мероприятием «Прием 25.02.2025г.» с признаком отмены, данные сведения разнесены на ИЛС ФИО1 26.02.2025г.
По информации Отделения Фонда пенсионного и социального страхования Российской Федерации в связи с отменой сведений о приеме, по состоянию на 26.02.2025г. ФИО1 не являлась работающей в ПАО «Сбербанк».
Рассматривая доводы иска о незаконности использования личных персональных данных истца, суд полагает их подлежащими отклонению.
Ответчиком в соответствии с требованиями вышеприведенных нормативных актов было получено согласие истца на обработку персональных данных, что подтверждается доказательствами в их совокупности.
Кроме того, в силу норм закона согласия лица на использование и обработку персональных данных не требуется при передаче персональных данных в системе обязательного пенсионного страхования», что вытекает из положений ст. 88 ТК РФ и ст. 11 Федерального закона от 01.04.1996г. №27-ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования».
В связи с прохождением истцом все мероприятий при трудоустройстве в ПАО «Сбербанк» (заполнение анкеты, собеседование и т.п.),у ответчика были все основания к направлению соответствующих сведений в отношении истца в СФР 25.02.2025г. На этот вывод указывает и то обстоятельство, что накануне истец была извещена о явке в 10.00 25.02.2025г. в «Сбербанк» для приема на работу.
В связи с тем, что истец так и не была трудоустроена в ПАО «Сбербанк», соответствующие сведения были опровергнуты (запись отменена) 26.02.2025г.
В силу изложенного, использование ответчиком персональных данных истца не может быть признано незаконным, поскольку осуществлено в соответствии с нормами законодательства Российской Федерации.
В силу ч. 1 ст. 151 ГК РФ, если гражданину причинен моральный вред действиями, нарушающими его личные неимущественные права, либо посягающими на принадлежащие гражданину другие нематериальные блага, а также в других случаях, предусмотренных законом, суд может возложить на нарушителя обязанность денежной компенсации указанного вреда. При этом ст. 150 Гражданского кодекса РФ установлено, что к нематериальным благам, в том числе относится жизнь и здоровье гражданина.
Таким образом, такой способ защиты права как денежная компенсация морального предусмотрена законом не для всех случаев причинения гражданину физических или нравственных страданий, а только для защиты от таких действий, которые нарушают личные неимущественные права гражданина либо посягают на принадлежащие гражданину другие нематериальные блага.
В силу закона истец, полагающий, что действиями ответчика ему причинен моральный вред, обязан доказать обстоятельства причинения вреда, незаконность действий причинителей вреда, а также причинно-следственную связь между незаконными действиями (бездействием) и наступившим вредом. Отсутствие одного из названных элементов является основанием для отказа в иске.
Изложенное свидетельствует о том, что обязательство по компенсации морального вреда возникает при наличии следующих условий: претерпевание морального вреда; неправомерные действия (бездействие) причинителя вреда; причинная связь между неправомерными действиями и моральным вредом; вина причинителя вреда.
В соответствии со ст. 56 ГПК РФ, содержание которой следует рассматривать в контексте с положениями п. 3 ст. 123 Конституции Российской Федерации и ст. 12 ГПК РФ, закрепляющих принцип состязательности гражданского судопроизводства и принцип равноправия сторон, каждая сторона должна доказать те обстоятельства, на которые она ссылается как на основания своих требований и возражений, если иное не предусмотрено федеральным законом. При этом из ст. 57 ГПК РФ следует, что доказательства предоставляются сторонами.
Следовательно, стороны должны доказать те обстоятельства, на которые они ссылаются в обоснование своих требований и возражений, и принять на себя все последствия совершения или несовершения процессуальных действий; при этом активность суда, являющегося субъектом гражданского судопроизводства, в собирании доказательств законодательно ограничена.
В силу закона обязанность по доказыванию факта причинения вреда личным неимущественным правам и другим нематериальным благам возлагается на истца.
Именно истец должен доказать наличие причинно-следственной связи между незаконными действиями, бездействием ответчика, причинением вреда здоровью и имеющимся у истца моральным вредом.
В нарушение требований ст. 56 ГПК РФ истцом не представлены достоверные доказательства причинения нравственных страданий в результате действий ответчика.
Поскольку истцом не предоставлено суду соответствующих доказательств, подтверждающих нарушение её личных неимущественных прав или посягающих на принадлежащие ей нематериальные блага, вследствие действий (бездействия) ответчика, суд приходит к выводу об отказе в удовлетворении заявленных требований.
Суд также учитывает, что отсутствуют такие обязательные признаки совокупности условий для взыскания подобной компенсации как неправомерные действия (бездействие) причинителя вреда и причинная связь между неправомерными действиями и моральным вредом; вина причинителя вреда.
При изложенных обстоятельствах отсутствуют правовые основания для удовлетворения исковых требований о признании незаконным использования ответчиком персональных данных, взыскании компенсации морального вреда.
В связи с отказом в иске отсутствуют основания к взысканию с ответчика в пользу истца судебных расходов и издержек.
Руководствуясь ст. ст. 194-199 ГПК РФ,
решил:
В удовлетворении исковых требований ФИО1 к ПАО «Сбербанк» о признании незаконным использования персональных данных, взыскании компенсации морального вреда, судебных расходов по оплате юридических услуг, государственной пошлине – отказать.
Решение может быть обжаловано в Верховный Суд Республики Коми через Ухтинский городской суд в течение месяца с момента изготовления мотивированного текста (мотивированное решение – <...> г.г.).
Судья В.И. Утянский