***
РЕШЕНИЕ
ИМЕНЕМ РОССИЙСКОЙ ФЕДЕРАЦИИ
г. Братск 03 сентября 2025 года
Братский городской суд Иркутской области в составе:
председательствующего судьи Заболотских К.А.,
при секретаре Легуновой Я.Д.,
рассмотрев в открытом судебном заседании гражданское дело *** по исковому заявлению прокурора <адрес>, действующего в интересах ФИО2, к Акционерному обществу «Негосударственный пенсионный фонд «Будущее» о признании действий по обработке персональных данных незаконными, о взыскании компенсации морального вреда,
УСТАНОВИЛ:
Прокурор <адрес> обратился с иском в суд в интересах ФИО2 к ответчику - Акционерному обществу «Негосударственный пенсионный фонд «Будущее» (далее по тексту – АО «НПФ «Будущее»), в котором просит признать незаконными действия АО «НПФ «Будущее» по обработке персональных данных ФИО2, ДД.ММ.ГГГГ года рождения, уроженки <адрес>, имеющей паспорт гражданина РФ серия *** ***, выдан ДД.ММ.ГГГГ ГУ МВД России по <адрес>, <данные изъяты>; взыскать с АО «НПФ «Будущее» в пользу ФИО2 компенсацию морального вреда в размере 50 000 руб.
В обоснование исковых требований прокурор указал, что в прокуратуру <адрес> обратилась ФИО2, ДД.ММ.ГГГГ года рождения, с жалобой на незаконный перевод ее средств пенсионных накоплений в АО «НПФ «Будущее» из Фонда пенсионного и социального страхования РФ и просьбой восстановить ее нарушенные права на пенсионное обеспечение и защиту персональных данных. Проверкой установлено, что ДД.ММ.ГГГГ между АО «НПФ «Будущее» и ФИО2 заключен договор об обязательном пенсионном страховании ***. Однако, ФИО6 никакой договор с АО «НПФ «Будущее» не заключала, узнала об этом только при оформлении пенсии ДД.ММ.ГГГГ, свою подпись в договоре об обязательном пенсионном страховании от ДД.ММ.ГГГГ *** не ставила. ФИО2 с заявлением в ОПФР о намерении осуществлять дальнейшее формирование своей накопительной пенсии через негосударственный пенсионный фонд АО «НПФ «Будущее» никогда не обращалась, такое заявление она не подписывала, место заключения договора также не представляется возможным определить. Установленные обстоятельства опровергают подлинность договора об обязательном пенсионном страховании *** от ДД.ММ.ГГГГ и свидетельствуют об отсутствии волеизъявления ФИО2 на заключение данного договора и его недействительности. Кроме того, согласно решению Финансового уполномоченного по правам потребителей финансовых услуг в сферах кредитной кооперации, страхования, деятельности кредитных организаций, ломбардов и государственных пенсионных фондов ФИО7 от ДД.ММ.ГГГГ, было удовлетворено требование ФИО2 о возврате в Фонд пенсионного и социального страхования Российской Федерации пенсионных накоплений ФИО2 в связи с не заключением договора об обязательном пенсионном страховании с АО «НПФ «Будущее» от ДД.ММ.ГГГГ *** на том основании, что договора об обязательном пенсионном страховании с АО «НПФ «Будущее» и (или) заявление о переходе из Фонда пенсионного и социального страхования РФ в АО «НПФ Будущее» подписаны не ФИО2 и не ее уполномоченным представителем. Принимая во внимание, что персональные данные АО «НПФ «Будущее» получены не от субъекта персональных данных, обработка персональных данных ФИО2 осуществлена АО «НПФ «Будущее» с нарушением требований действующего законодательства о защите персональных данных, в связи с чем, действия АО «НПФ «Будущее» по обработке персональных данных ФИО2 являются незаконными. Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсации морального вреда в судебном порядке. Незаконными действиями АО «НПФ «Будущее» ФИО2 причинены нравственные страдания, так как ее персональными данными воспользовались без ее согласия, также указанные обстоятельства послужили причиной неполучения выплаты по многодетности в связи с выходом на пенсию.
В судебном заседании старший помощник прокурора <адрес> ФИО8 исковые требования поддержал в полном объеме по доводам, изложенным в исковом заявлении.
В судебное заседание истец ФИО2 не явилась, о дате, времени и месте проведения судебного заседания извещена надлежащим образом.
Представитель ответчика - АО «НПФ «Будущее» - в судебное заседание не явился, извещен надлежащим образом о времени и месте судебного заседания, представил в суд письменные возражения относительно исковых требований, в которых указал, что АО «НПФ «Будущее» с предъявленными требованиями не согласен, считает их незаконными и необоснованными. Ответчик использует персональные данные ФИО2 на законной основе. В АО «НПФ «Будущее» поступил договор, заключенный между сторонами, содержащий все необходимые реквизиты. При этом заявление ФИО2 о досрочном переходе из ПФР в АО «НПФ «Будущее» поступило из ПФР, указанное заявление было зарегистрировано. Представляется, что прием, рассмотрение и принятие решений по заявлениям о переходе (досрочном переходе) застрахованных лиц из фонда в фонд осуществляется ПФР в полном соответствии с законодательством РФ. Обработка персональных данных была необходима для исполнения договора, стороной которого являлась ФИО2. При рассмотрении настоящего гражданского дела суду необходимо учитывать, что не устанавливалась какая-либо гражданско-правовая вина ответчика в нарушении ФЗ-152 «О персональных данных» и связь между действующим договором с ФИО2 и незаконным использованием персональных данных. Требования о компенсации морального вреда в размере 50 000 руб. являются незаконными и необоснованно завышенными. Из текста заявленных исковых требований не ясно, каким образом законные действия ответчика повлияли на физические или нравственные страдания истца. Считает, что между действиями ответчика нет причинно-следственной связи в нарушении законодательства, которые указывают на наличие гражданско-правовой вины АО «НПФ «Будущее».
Изучив предмет, основание и доводы иска, возражений ответчика, выслушав прокурора, исследовав письменные материалы дела, оценив исследованные в судебном заседании доказательства каждое в отдельности с точки зрения их относимости, допустимости, достоверности, а в их совокупности достаточности для разрешения данного гражданского дела по существу, суд приходит к следующему.
В соответствии с ч. 1 ст. 45 ГПК РФ, прокурор вправе обратиться в суд с заявлением в защиту прав, свобод и законных интересов граждан, неопределенного круга лиц или интересов Российской Федерации, субъектов Российской Федерации, муниципальных образований. Заявление в защиту прав, свобод и законных интересов гражданина может быть подано прокурором только в случае, если гражданин по состоянию здоровья, возрасту, недееспособности и другим уважительным причинам не может сам обратиться в суд.
Как отмечено в постановлении Конституционного Суда Российской Федерации ***-П от ДД.ММ.ГГГГ, прокурор, предъявляя иск в интересах другого лица, действует как должностное лицо прокуратуры Российской Федерации и не является субъектом спорных материальных правоотношений, но в качестве лица, участвующего в деле, он пользуется соответствующими процессуальными правами.
Таким образом, суд находит, что, обращаясь в суд с иском в защиту гарантированных Конституцией Российской Федерации прав, свобод и законных интересов ФИО2, прокурор <адрес> действует в рамках полномочий, предоставленных ему законом.
В соответствии со ст. 15 Федерального закона от ДД.ММ.ГГГГ № 75-ФЗ «О негосударственных пенсионных фондах», Фонд в установленных законодательством Российской Федерации случаях и порядке вправе получать, обрабатывать и хранить информацию, доступ к которой ограничен в соответствии с федеральными законами, в том числе, осуществлять обработку персональных данных вкладчиков - физических лиц, страхователей - физических лиц, участников, застрахованных лиц, выгодоприобретателей и правопреемников участников и застрахованных лиц.
Фонд не обязан получать согласие вкладчиков - физических лиц, страхователей - физических лиц, участников, застрахованных лиц, выгодоприобретателей на обработку в объеме, необходимом для исполнения договора, персональных данных, касающихся состояния здоровья указанных лиц и предоставленных ими или с их согласия третьими лицами.
В соответствии со ст. 1 Федерального закона от ДД.ММ.ГГГГ № 152-ФЗ «О персональных данных», данным законом регулируются отношения, связанные с обработкой персональных данных, осуществляемой федеральными органами государственной власти, органами государственной власти субъектов Российской Федерации, иными государственными органами, органами местного самоуправления, не входящими в систему органов местного самоуправления муниципальными органами, юридическими лицами, физическими лицами с использованием средств автоматизации или без использования таких средств, если обработка персональных данных без использования таких средств соответствует характеру действий (операций), совершаемых с персональными данными с использованием средств автоматизации.
В соответствии со ст. 3 Федерального закона от ДД.ММ.ГГГГ № 152-ФЗ «О персональных данных», персональные данные - любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных), в том числе его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы, другая информация.
Согласно ст.ст. 6, 7 Федерального закона от ДД.ММ.ГГГГ N 152-ФЗ «О персональных данных» обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных настоящим Федеральным законом. Обработка персональных данных допускается в следующих случаях: обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем. Заключаемый с субъектом персональных данных договор не может содержать положения, ограничивающие права и свободы субъекта персональных данных, устанавливающие случаи обработки персональных данных несовершеннолетних, если иное не предусмотрено законодательством Российской Федерации, а также положения, допускающие в качестве условия заключения договора бездействие субъекта персональных данных.
Операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
Часть 1 ст. 5 Федерального закона от ДД.ММ.ГГГГ № 152-ФЗ «О персональных данных» устанавливает, что обработка персональных данных должна осуществляться на законной и справедливой основе.
Согласно ч. 1 ст. 14 Федерального закона от ДД.ММ.ГГГГ № 152-ФЗ «О персональных данных», субъект персональных данных вправе требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
Согласно ч. 3 ст. 18 Федерального закона от ДД.ММ.ГГГГ № 152-ФЗ «О персональных данных», если персональные данные получены не от субъекта персональных данных, оператор, за исключением случаев, предусмотренных частью 4 настоящей статьи, до начала обработки таких персональных данных обязан предоставить субъекту персональных данных следующую информацию: 1) наименование либо фамилия, имя, отчество и адрес оператора или его представителя; 2) цель обработки персональных данных и ее правовое основание; 2.1) перечень персональных данных; (п. 2.1 введен Федеральным законом от ДД.ММ.ГГГГ N 266-ФЗ); 3) предполагаемые пользователи персональных данных; 4) установленные настоящим Федеральным законом права субъекта персональных данных; 5) источник получения персональных данных.
Оператор освобождается от обязанности предоставить субъекту персональных данных сведения, предусмотренные частью 3 настоящей статьи, в случаях, если: 1) субъект персональных данных уведомлен об осуществлении обработки его персональных данных соответствующим оператором; 2) персональные данные получены оператором на основании федерального закона или в связи с исполнением договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных; 3) обработка персональных данных, разрешенных субъектом персональных данных для распространения, осуществляется с соблюдением запретов и условий, предусмотренных статьей 10.1 настоящего Федерального закона; 4) оператор осуществляет обработку персональных данных для статистических или иных исследовательских целей, для осуществления профессиональной деятельности журналиста либо научной, литературной или иной творческой деятельности, если при этом не нарушаются права и законные интересы субъекта персональных данных; 5) предоставление субъекту персональных данных сведений, предусмотренных частью 3 настоящей статьи, нарушает права и законные интересы третьих лиц.
В силу ч. 3 ст. 21 Федерального закона от ДД.ММ.ГГГГ № 152-ФЗ «О персональных данных», в случае выявления неправомерной обработки персональных данных, осуществляемой оператором или лицом, действующим по поручению оператора, оператор в срок, не превышающий трех рабочих дней с даты этого выявления, обязан прекратить неправомерную обработку персональных данных или обеспечить прекращение неправомерной обработки персональных данных лицом, действующим по поручению оператора.
Вместе с тем, в силу части 1 ст. 36.20.1 Федерального закона от ДД.ММ.ГГГГ №75-ФЗ «О негосударственных пенсионных фондах» в целях хранения информации об имуществе, обязательствах фонда и их движении фонд обязан отражать все осуществленные операции и иные сделки в базах данных на электронных носителях, позволяющих обеспечить хранение содержащейся в них информации не менее чем пять лет с даты включения информации в базы данных, и обеспечивать возможность доступа к такой информации по состоянию на каждый операционный день. Порядок создания, ведения и хранения баз данных, содержащих такую информацию, устанавливается Банком России. Обеспечение хранения информации, содержащейся в базах данных, ведение которых предусмотрено настоящей статьей, осуществляется также путем создания их резервных копий.
Статьей 7 Федерального закона от ДД.ММ.ГГГГ N 115-ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма» организации, осуществляющие операции с денежными средствами или иным имуществом, обязаны: 1) до приема на обслуживание идентифицировать клиента, представителя клиента и (или) выгодоприобретателя, за исключением случаев, установленных пунктами 1.1, 1.2, 1.4, 1.4-1, 1.4 - 2, 1.4 - 4 - 1.4 - 6 настоящей статьи, установив следующие сведения: в отношении физических лиц - фамилию, имя, а также отчество (если иное не вытекает из закона или национального обычая), гражданство, дату рождения, реквизиты документа, удостоверяющего личность, данные миграционной карты, документа, подтверждающего право иностранного гражданина или лица без гражданства на пребывание (проживание) в Российской Федерации, адрес места жительства (регистрации) или места пребывания, идентификационный номер налогоплательщика (при его наличии), а в случаях, предусмотренных пунктами 1.11 и 1.12 настоящей статьи, фамилию, имя, а также отчество (если иное не вытекает из закона или национального обычая), серию и номер документа, удостоверяющего личность, а также иную информацию, позволяющую подтвердить указанные сведения (ч. 1 ст. 7).
В силу части 4 статьи 7 Федерального закона от ДД.ММ.ГГГГ № 115-ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма», документы, содержащие сведения, указанные в настоящей статье, и сведения, необходимые для идентификации личности, подлежат хранению не менее пяти лет. Указанный срок исчисляется со дня прекращения отношений с клиентом.
Судом достоверно установлено, что ФИО2 ДД.ММ.ГГГГ обратилась в прокуратуру <адрес> с жалобой на незаконный перевод без ее согласия средств пенсионных накоплений в АО «НПФ «Будущее» из Социального фонда России и просьбой восстановить ее нарушенные права на пенсионное обеспечение и защиту персональных данных, в которой указано, что договор *** от ДД.ММ.ГГГГ она не подписывала.
Решением финансового уполномоченного по правам потребителей финансовых услуг в сферах кредитной кооперации, страхования, деятельности кредитных организаций, ломбардов и негосударственных пенсионных фондов ФИО7 №У-25-6074/5010-007 от ДД.ММ.ГГГГ удовлетворены требования ФИО2 о возврате в Фонд пенсионного и социального страхования РФ пенсионных накоплений ФИО2 в связи с незаключением договора об обязательном пенсионном страховании с АО «НПФ «Будущее» на том основании, что договор об обязательном пенсионном страховании с АО «НПФ «Будущее» и (или) заявление о переходе из Фонда пенсионного и социального страхования РФ в АО «НПФ «Будущее» подписаны не ФИО2 и не ее уполномоченным представителем; возложена обязанность на АО «НПФ «Будущее» передать Фонду пенсионного и социального страхования РФ средства пенсионных накоплений ФИО2; возложена обязанность на АО «НПФ «Будущее» передать Фонду пенсионного и социального страхования РФ проценты за неправомерное пользование средствами пенсионных накоплений ФИО2, определенные в соответствии со ст.395 ГК РФ, и средства, направленные на формирование собственных средств АО «НПФ «Будущее», сформированные за счет дохода от инвестирования средств пенсионных накоплений ФИО2 за период до даты вступления в силу договора об обязательном пенсионном страховании от ДД.ММ.ГГГГ *** по дату перевода соответствующих средств Фонду пенсионного и социального страхования РФ.
Таким образом, судом установлено, что истец с АО «НПФ «Будущее» договор *** от ДД.ММ.ГГГГ об обязательном пенсионном страховании фактически не заключала, заявление о переходе в АО «НПФ «Будущее» не писала, соответственно, не является застрахованным лицом АО «НПФ «Будущее».
Исходя из установленных по делу обстоятельств, действия ответчика АО «НПФ «Будущее» по обработке персональных данных ФИО2 являются незаконными, поскольку последние осуществлены ответчиком АО «НПФ «Будущее» с нарушениями приведенных правовых норм: персональные данные получены АО «НПФ «Будущее» не от субъекта персональных данных – ФИО2, до начала обработки таких персональных данных АО «НПФ «Будущее» не предоставил субъекту персональных данных ФИО2 информацию, указанную в ч. 3 ст. 18 Федерального закона от ДД.ММ.ГГГГ № 152-ФЗ «О персональных данных».
С учетом вышеуказанных правовых норм, с целью соблюдения ограничений, введенных в соответствии с частью 3 ст. 55 Конституции РФ, суд считает, что на ответчика должна быть возложена обязанность прекратить использование персональных данных застрахованного лица, за исключением целей, содержащихся в приведенных выше положениях части 1 ст. 36.20.1 Федерального закона от ДД.ММ.ГГГГ N 75-ФЗ «О негосударственных пенсионных фондах», ст. 7 Федерального закона от ДД.ММ.ГГГГ N 115-ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма», а уничтожение этих данных - по истечении срока, установленного в этих законах.
Учитывая вышеизложенное, суд приходит к выводу о необходимости удовлетворить исковые требования о признании незаконными действия АО «НПФ «Будущее» по обработке персональных данных ФИО2.
В силу положений ст. 17 Федерального закона от ДД.ММ.ГГГГ № 152-ФЗ «О персональных данных», если субъект персональных данных считает, что оператор осуществляет обработку его персональных данных с нарушением требований настоящего Федерального закона или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке. Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
Согласно части 2 ст. 24 Федерального закона от ДД.ММ.ГГГГ № 152-ФЗ «О персональных данных», моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, нарушения правил обработки персональных данных, установленных настоящим Федеральным законом, а также требований к защите персональных данных, установленных в соответствии с настоящим Федеральным законом, подлежит возмещению в соответствии с законодательством Российской Федерации. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных субъектом персональных данных убытков.
Если гражданину причинен моральный вред (физические или нравственные страдания) действиями, нарушающими его личные неимущественные права либо посягающими на принадлежащие гражданину другие нематериальные блага, а также в других случаях, предусмотренных законом, суд может возложить на нарушителя обязанность денежной компенсации указанного вреда.
При определении размера компенсации морального вреда суд принимает во внимание степень вины ответчика и иные заслуживающие внимания обстоятельства. Суд должен также учитывать степень физических и нравственных страданий, связанных с индивидуальными особенностями лица, которому причинен вред (ст. 151 ГК РФ).
Приведенные выше положения объективно свидетельствуют о том, что причинение морального вреда гражданину вследствие неправомерной обработки и использования персональных данных гражданина, которое имело место в настоящем деле, предполагается, доказыванию подлежит лишь размер возмещения такого вреда.
В соответствии со ст. 151 ГК РФ, если гражданину причинен моральный вред (физические или нравственные страдания) действиями, нарушающими его личные неимущественные права либо посягающими на принадлежащие гражданину другие нематериальные блага, а также в других случаях, предусмотренных законом, суд может возложить на нарушителя обязанность денежной компенсации указанного вреда.
Определяя размер компенсации морального вреда, подлежащего взысканию с ответчика, суд учитывает конкретные обстоятельства, при которых этот вред причинен, степень вины ответчика, который не проявил должной заботливости и осмотрительности при использовании персональных данных застрахованного лица, в частности согласия на такую обработку в соответствии с пунктом 1 части 1 ст. 6 Федерального закона от ДД.ММ.ГГГГ № 152-ФЗ «О персональных данных», обусловленного его волеизъявлением на переход в негосударственный пенсионный фонд, а также возраст истца, последствия незаконного использования персональных данных.
Принимая во внимание данные обстоятельства, а также требования разумности и справедливости, суд считает возможным определить размер взыскания компенсации морального вреда с АО «НПФ «Будущее» в пользу ФИО2 в сумме 10 000 руб.
Таким образом, исковые требования прокурора <адрес>, заявленные в интересах ФИО2., подлежат частичному удовлетворению.
Руководствуясь ст. ст. 194-199 ГПК РФ, суд
РЕШИЛ:
Исковые требования прокурора <адрес>, действующего в интересах ФИО3, удовлетворить частично.
Признать незаконными действия Акционерного общества «Негосударственный пенсионный фонд «Будущее» <данные изъяты>) по обработке персональных данных ФИО2, <данные изъяты>
Взыскать с Акционерного общества «Негосударственный пенсионный фонд «Будущее» (ИНН <***>) в пользу ФИО2, <данные изъяты>) компенсацию морального вреда в размере 10 000 руб.
В удовлетворении исковых требований прокурора <адрес>, действующего в интересах ФИО3, о взыскании с Акционерного общества «Негосударственный пенсионный фонд «Будущее» компенсации морального вреда в размере 40 000 руб. – отказать.
Решение может быть обжаловано в апелляционном порядке в Иркутский областной суд через Братский городской суд <адрес> в течение месяца со дня принятия решения суда в окончательной форме.
Судья К.А. Заболотских
Мотивированное решение изготовлено ДД.ММ.ГГГГ.
Судья К.А. Заболотских