Дело № 2-555/2025
РЕШЕНИЕ
Именем Российской Федерации
26 августа 2025 года г.Смоленск
Ленинский районный суд г. Смоленска
В составе:
Председательствующего (судьи): Иванова Д.Н.
при секретаре: Именитовой А.А.,
рассмотрев в открытом судебном заседании гражданское дело иску ФИО1 к ЧПОУ "Смоленский кооперативный техникум Смолоблпотребсоюза им. Героя Советского Союза ФИО2" о признании использования и хранения персональных данных незаконными, устранении нарушений,
установил:
ФИО1 обратился в суд с исковым заявлением к Частному профессиональному образовательному учреждению «Смоленский кооперативный техникум Смолоблпотребсоюза» (в настоящее время - ЧПОУ "Смоленский кооперативный техникум Смолоблпотребсоюза им. Героя Советского Союза ФИО2") о признании использования и хранения персональных данных незаконными, устранении нарушений. В обоснование требований указал, что в период времени с 05.09.2023 по 09.02.2024 являлся сотрудником ЧПОУ «Смоленский кооперативный техникум Смолоблпотребсоюза» и состоял на должностях советника руководителя по воспитанию и взаимодействию с детскими общественными объединениями (0,75 ставки) и преподавателя общеобразовательных и гуманитарных дисциплин (0,75 ставки). При трудоустройстве на должность преподавателя им было предоставлено письменное согласие на обработку, использование, хранение и передачу персональных данных, в частности - фамилия, имя и отчество, дата рождения, данные документа, удостоверяющего личность гражданина Российской Федерации, сведения о страховом номере индивидуального лицевого счёта застрахованного лица в системе обязательного пенсионного страхования, сведения об адресах проживания и регистрации по месту жительства, сведения об образовании и квалификации, сведения о наличии (отсутствии) судимости и (или) факта уголовного преследования либо о прекращении уголовного преследования, сведения о местах работы, сведения о состоянии здоровья (личная медицинская книжка), сведения о банковском счёте, открытом в кредитной организации. Со всех вышепоименованных документов были произведены копии, которые приобщены к личному делу работника и хранились наряду с личной карточкой работника в указанном деле. 09.02.2024 в связи с расторжением трудовых договоров и увольнением, реализуя право, предусмотренное частью 2 статьи 9 Федерального закона Российской Федерации от 27.07.2006 №152-ФЗ «О персональных данных», он отозвал своё согласие на обработку персональных данных, предоставив соответствующее письменное заявление. Несмотря на это, письменное заявление об отзыве согласия на обработку персональных данных было проигнорировано и не принято к рассмотрению в остановленном законом порядке, руководство и должностные лица учреждения не предприняли ни одной попытки связаться по указанным в заявлении контактным адресу электронной почты и почтовому адресу, а равно, не предприняли меры, направленные на удовлетворение заявленных в указанном заявлении требований и нарушили порядок уничтожения персональных данных. По состоянию на 29.03.2024 в Реестре операторов, осуществляющих обработку персональных данных содержатся недостоверные сведения о физическом лице или наименовании юридического лица, ответственных за обработку персональных данных, номера их контактных телефонов, почтовых адресах и адресах электронной почты, поскольку в настоящее время сотрудник уволился из учреждения, а, соответственно, отсутствует возможность коммуникаций с лицами, ответственными за обработку персональных данных в настоящее время, в целях мирного урегулирования всех возникших разногласий. Кроме того, учреждение до настоящего времени не выполняет предусмотренные законодательством Российской Федерации в области персональных данных обязанности по опубликованию или обеспечению иным образом неограниченного доступа к документу, определяющему политику оператора в отношении обработки персональных данных или сведениям о реализуемых требованиях к защите персональных данных, поскольку указанные документы отсутствуют.
С учетом уточненных требований просит признать действия (бездействие) ответчика в сфере использования и хранения персональных данных незаконными и противоречащими нормам и требованиям, установленных Федерального закона Российской Федерации от 27.07.2006 №152-ФЗ «О персональных данных» и взыскать с него в счет компенсации морального вреда 100 000 руб.,
В судебное заседание ФИО1 не явился извещен. С учетом ранее удовлетворенных ходатайств об отложении судебного заседания, назначенных на 06.05.2025, 07.07.2025, суд в целях соблюдения разумных сроков судебного разбирательства, полагает возможным рассмотреть дело в его отсутствие, с учетом того, что истец не был лишен возможности поручить представление своих интересов представителю с возможностью представить дополнительные пояснения и доказательства по делу.
Представители ЧПОУ "Смоленский кооперативный техникум Смолоблпотребсоюза им. Героя Советского Союза ФИО2" ФИО3 и ФИО4 требования не признали, поддержав письменные возражения на иск. Ссылаются на то, что в действиях учреждения отсутствуют нарушения прав истца, заявление об отзыве согласие на обработку персональных данных принято учреждением, 15.04.2024 ему направлен ответ, персональные данные с момента приема заявления не обрабатываются. В соответствии с актом от 13.02.2024 персональные данные истца, указанные в заявлении, уничтожены. Истцом не представлены доказательства причинения ему нравственных и физических страданий.
Заслушав участников процесса, исследовав письменные доказательства, суд приходит к следующему.
В судебном заседании установлено, что на основании трудового договора от 05.09.2023 ФИО1 состоял в трудовых отношениях с ЧПОУ «Смоленский кооперативный техникум» «преподаватель» по внешнему совместительству на 0,75 ставки.
Впоследствии на основании приказа от 27.12.2023 № 83-к он был принят на 0,75 ставки по внутреннему совместительству на должность «советник руководителя по воспитанию и взаимодействию с детскими общественными объединениями».
При трудоустройстве ФИО1 05.09.2023 было подписано согласие на обработку персональных данных, включая цели исполнения трудового договора, обеспечения личной безопасности, защиты жизни и здоровья работника, ведения финансово-хозяйственной деятельности организации. Перечень персональных данных, на обработку которых давалось согласие включало: дата и место рождения, сведения об образовании, сведения о местах работы, сведения о семейном положении, детях, сведения о месте регистрации, проживания, контактная информация, сведения о постановке на налоговый учет (ИНН), сведения о регистрации в Пенсионном фонде (номер страхового свидетельства), сведения об открытых банковских счетах (т.1, л.д.40).
09.02.2024 ФИО1 были поданы заявления об увольнении по собственному желанию, а также об отзыве согласия на обработку персональных данных (т.1 л.д.18).
26.03.2024 ФИО1 в адрес руководителя Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Смоленской области, а также прокурора Ленинского района г.Смоленска было направлено заявлении о нарушении его прав при осуществлении обработки персональных данных.
Письмом от 17.05.2024 Управлением Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Смоленской области дан ответ, согласно которому оснований для принятия мер реагирования не имеется, Управлением вынесено определение об отказе в возбуждении дела об административном правонарушении по ст.13.11 КоАП РФ (т.1, л.д.118-120).
Из содержания указанного определения об отказе в возбуждении дела об административном правонарушении от 17.05.2024 следует, что заявитель направлял в адрес оператора заявление об отзыве согласия на обработку персональных данных, требования об уничтожении персональных данных не имелось, в связи с чем событие административного правонарушения, предусмотренного ст.13.11 КоАП РФ (Нарушение законодательства в области персональных данных) отсутствует.
Решением судьи Ленинского районного суда г.Смоленска от 01.10.2024 определение об отказе в возбуждении дела об административном правонарушении от 17.05.2024 оставлено без изменения, а жалоба ФИО1 – без удовлетворения (т.1, л.д.207-210).
На обращение истца, направленное прокурору Ленинского района г.Смоленска, последним 13.05.2024 также дан ответ, согласно которому оснований для принятия мер прокурорского реагирования не имеется, поскольку в производстве Ленинского районного суда г.Смоленска находится настоящий иск.
По существу обращений истца ответчиком 15.04.2024 дан ответ, согласно которому персональные данные истца необходимы работодателю для исполнения требований законодательства по обработке запросов органов Пенсионного фонда РФ в отношении уволенных сотрудников для обеспечения из прав (в частности для предоставления сведений персонифицированного учета о застрахованных лицах). Кроме того, учреждение обязано обеспечить сохранность персональных данных в пределах нормативно установленных сроков их хранения (т.1, л.д.89,90).
Согласно части 1 статьи 23 Конституции Российской Федерации каждый имеет право на неприкосновенность частной жизни, личную и семейную тайну, защиту своей чести и доброго имени.
Сбор, хранение, использование и распространение информации о частной жизни лица без его согласия не допускаются. Органы государственной власти и органы местного самоуправления, их должностные лица обязаны обеспечить каждому возможность ознакомления с документами и материалами, непосредственно затрагивающими его права и свободы, если иное не предусмотрено законом (статья 24 Конституции Российской Федерации).
В развитие названных конституционных положений в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, принят Закон о персональных данных, регулирующий отношения, связанные с обработкой персональных данных, осуществляемой федеральными органами государственной власти, органами государственной власти субъектов Российской Федерации, иными государственными органами, органами местного самоуправления, не входящими в систему органов местного самоуправления муниципальными органами, юридическими лицами, физическими лицами (часть 1 статьи 1, статья 2 Закона о персональных данных в редакции, действовавшей на момент возникновения правоотношений сторон).
Данный Закон определяет принципы и условия обработки персональных данных, права субъекта персональных данных, права и обязанности иных участников правоотношений, регулируемых этим законом.
Согласно п. 1 ст. 3 Федерального закона "О персональных данных" персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
Под обработкой персональных данных понимается любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных (п. 3 ст. 3 Федерального закона N 152-ФЗ).
По общему правилу обработка персональных данных допускается с согласия субъекта персональных данных (п. 1 ч. 1 ст. 6 Федерального закона N 152-ФЗ).
Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора, в том числе государственного или муниципального контракта, либо путем принятия государственным или муниципальным органом соответствующего акта (далее - поручение оператора) (ч. 3 ст. 6 Федерального закона N 152-ФЗ).
Статьей 7 Федерального закона "О персональных данных" предусмотрено, что операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
В соответствии с ч. 1 ст. 9 Федерального закона "О персональных данных" согласие субъекта на обработку его персональных данных должно быть конкретным, информированным и сознательным.
Согласие на обработку персональных данных может быть отозвано субъектом персональных данных. В случае отзыва субъектом персональных данных согласия на обработку персональных данных оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 настоящего Федерального закона (ч. 2 ст. 9 Федерального закона N 152-ФЗ).
В соответствии с ч. 5 ст. 21 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" в случае отзыва субъектом персональных данных согласия на обработку его персональных данных оператор обязан прекратить их обработку или обеспечить прекращение такой обработки (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между оператором и субъектом персональных данных либо если оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных настоящим Федеральным законом или другими федеральными законами.
Одним из условий, допускающих обработку персональных данных без согласия субъекта, является обработка персональных данных для достижения целей, предусмотренных законом, осуществления и выполнения возложенных законодательством РФ на оператора функций, полномочий и обязанностей (п. 2 ч. 1 ст. 6 Федерального закона от 27.07.2006 N 152-ФЗ). Также допускается обработка персональных данных для осуществления прав и законных интересов оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных (п. 7 ч. 1 ст. 6 Федерального закона от 27.07.2006 N 152-ФЗ).
Согласно статьи 87 Трудового кодекса Российской Федерации порядок хранения и использования персональных данных работников устанавливается работодателем с соблюдением требований настоящего Кодекса и иных федеральных законов.
В силу статьи 88 Трудового кодекса Российской Федерации при передаче персональных данных работника работодатель должен соблюдать следующие требования: не сообщать персональные данные работника третьей стороне без письменного согласия работника, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью работника, а также в других случаях, предусмотренных настоящим Кодексом или иными федеральными законами.
В силу части 1 статьи 17 Федерального закона от 22 октября 2004 г. N 125-ФЗ "Об архивном деле в Российской Федерации" (государственные органы, органы местного самоуправления, организации и граждане, занимающиеся предпринимательской деятельностью без образования юридического лица, обязаны обеспечивать сохранность архивных документов, в том числе документов по личному составу, в течение сроков их хранения, установленных федеральными законами, иными нормативными правовыми актами Российской Федерации, а также перечнями документов, предусмотренными частью 3 статьи 6 и частью 1 статьи 23 настоящего Федерального закона.
Согласно п. 3 ст. 3 Закона N 125-ФЗ документами по личному составу являются архивные документы, отражающие трудовые отношения работника с работодателем.
Сроки хранения документов определены Перечнем типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения, утвержденным приказом Росархива от 20.12.2019 N 236.
Так, разделом 8 Перечня предусмотрено архивное хранение следующих видов документов: приказы, распоряжения по личному составу; трудовые договоры, служебные контракты, соглашения об их изменении, расторжении; документы (списки, представления, характеристики, анкеты, резюме) по формированию кадрового резерва организации, сведения о трудовой деятельности и трудовом стаже работника; документы, связанные с применением дисциплинарных взысканий; согласие на обработку персональных данных; личные карточки и личные дела работников и др.
Таким образом, оператор не только вправе, но и обязан осуществлять хранение предусмотренных Перечнем документов, содержащих персональные данные уволенных работников, в пределах установленных сроков архивного хранения, что предполагает продолжение их обработки в виде хранения.
При отсутствии оснований обработки, предусмотренных пп. 2-11 ч. 1 ст. 6, ч. 2 ст. 10 и ч. 2 ст. 11 Федерального закона от 27.07.2006 N 152-ФЗ, оператор в срок, не превышающий 30 дней с даты увольнения работника, обязан прекратить обработку персональных данных и уничтожить их, то есть должна быть прекращена та обработка персональных данных, которая не требуется далее в связи с увольнением работника либо обусловленная исключительно согласием уволенного работника на обработку его персональных данных.
Требования к подтверждению уничтожения персональных данных установлены приказом Роскомнадзора от 28.10.2022 N 179. При обработке персональных данных без использования средств автоматизации документом, подтверждающим уничтожение персональных данных, является акт об уничтожении персональных данных.
Из представленного ответчиком акта от 13.02.2024 следует, что после получения от ФИО1 09.02.2024 заявления об отзыве согласия на обработку персональных данных, были уничтожены его персональные данные об образовании, квалификации, профессиональной подготовке и иные документы, содержащие персональные данные заявителя с помощью физического уничтожения носителя (уничтожение через шредирование). Также удаление этих данных произведено в информационной системе «1С» (т.1, л.д.57).
Таким образом, каких-либо данных, указывающих на нарушение ответчиком прав истца, предусмотренных Федеральным законом Российской Федерации от 27.07.2006 №152-ФЗ «О персональных данных», в ходе судебного разбирательства установлено не было.
Часть 2 статья 17 Федерального закона от 27.07.2006 N 152-ФЗ, предоставляет субъекту персональных данных право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
На основании части 2 статьи 24 Федерального закона о моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, нарушения правил обработки персональных данных, установленных настоящим Федеральным законом, а также требований к защите персональных данных, установленных в соответствии с настоящим Федеральным законом, подлежит возмещению в соответствии с законодательством Российской Федерации.
В соответствии с положениями статьи 151 Гражданского кодекса Российской Федерации и разъяснениями, данными в постановления Пленума Верховного Суда Российской Федерации от 20.12.1994 N 10 "Некоторые вопросы применения законодательства о компенсации морального вреда" под моральным вредом понимаются нравственные или физические страдания, причиненные действиями (бездействием), посягающими на принадлежащие гражданину от рождения или в силу закона нематериальные блага (жизнь, здоровье, достоинство личности, деловая репутация, неприкосновенность частной жизни и т.п.), или нарушающими его личные неимущественные права (право на пользование своим именем, право авторства и другие неимущественные права в соответствии с законами об охране прав на результаты интеллектуальной деятельности) либо нарушающими имущественные права гражданина.
На основании ч. 1 ст. 56 Гражданского процессуального кодекса Российской Федерации каждая сторона должна доказать те обстоятельства, на которые она ссылается как на основания своих требований и возражений, если иное не предусмотрено федеральным законом.
Для наступления данного вида ответственности необходимо наличие, в том числе, противоправных действий причинителя вреда, а также наличие причинной связи между данными действиями и наступившим вредом. В связи с чем, истцу необходимо доказать факт причинения вреда его личным неимущественным правам, а также наличие причинно-следственной связи между незаконными действиями ответчика и возникшим у истца вредом.
Как усматривается из материалов дела, данные обстоятельства не нашли своего подтверждения при рассмотрении настоящего дела. Истцом не было представлено в суд доказательств, подтверждающих факт причинения ему физических или нравственных страданий действиями учреждения, или его работников, что пострадали его (истца) репутация или доброе имя, либо иным образом были нарушены нематериальные или неимущественные права. В деле отсутствуют и доказательства, подтверждающие факт раскрытия ответчиком персональных данных истца неопределенному кругу лиц.
Следовательно, у суда отсутствуют основания для удовлетворения заявленных требований.
Руководствуясь ст.ст. 194-198 ГПК РФ, суд
решил:
В удовлетворении требований ФИО1 отказать.
Решение может быть обжаловано в апелляционном порядке в Смоленский областной суд через Ленинский районный суд г.Смоленска в течение месяца.
Председательствующий судья Д.Н. Иванов
«КОПИЯ ВЕРНА»подпись судьи Д.Н. Иванов секретарь судебного заседания Ленинского районного суда г. Смоленсканаименование должности уполномоченного работника аппарата федерального суда общей юрисдикции А.А. Именитова (Инициалы, фамилия)09.09.2025 г.
Решение в окончательной форме изготовлено 09.09.2025
Ленинский районный суд г. Смоленска
УИД: 67RS0002-01-2024-002123-31
Подлинный документ подшит в материалы дела № 2-555/2025 (2-2785/2024;) ~ М-1231/2024