УИД 36RS0002-01-2022-009199-13

Дело №2-1117/2023 (2-8870/2022)

РЕШЕНИЕ ИМЕНЕМ РОССИЙСКОЙ ФЕДЕРАЦИИ

г.Воронеж 28 марта 2023 года

Коминтерновский районный суд г.Воронежа в составе:

председательствующего судьи А.М.Нейштадт

при секретаре С.В.Кащенко,

с участием:

истца ФИО1,

представителя ответчика по доверенности ФИО2,

рассмотрев в открытом судебном заседании в помещении суда гражданское дело по исковому заявлению ФИО1 к акционерному обществу «Банк Дом.РФ» о признании действий по обработке персональных данных незаконными, обязании прекратить обработку персональных данных,

УСТАНОВИЛ:

Истец ФИО1 обратился в суд с исковым заявлением к ответчику АО «Банк Дом.РФ» (далее – банк), в котором просит, с учетом уточнения в порядке статьи 39 Гражданского процессуального кодекса Российской Федерации (далее – ГПК РФ) требований:

– признать действия ответчика незаконными в части обработки им персональных данных ФИО1 о судимости, заграничном паспорте, учредительской деятельности, долговых обязательствах (кредитах, кредитной истории, частных займах), наличии просроченной задолженности по долговым обязательствам (кредитам, частным займам), наличии и виде имущества, находящегося в собственности в отсутствие на то соответствующих правовых оснований и соответствующих согласий (соглашений), а также избыточными по отношению к ним;

– обязать ответчика прекратить обработку избыточных персональных данных ФИО1 о судимости, заграничном паспорте, учредительской деятельности, долговых обязательствах (кредитах, кредитной истории, частных займах), наличии просроченной задолженности по долговым обязательствам (кредитам, частным займам), наличии и виде имущества, находящегося в собственности;

– признать действия ответчика незаконными в части обработки и персональных данных ФИО1 для целей ведения кадрового резерва 06.09.2022 (после момента направления истцом соответствующего отзыва по обработке его персональных данных) в следующем составе: фамилия, имя, отчество (в том числе предыдущие); паспортные данные или данные документа, удостоверяющего личность; дата рождения, место рождения; гражданство; отношение к воинской обязанности и иные сведения военного билета и приписного удостоверения; данные документов о профессиональном образовании, профессионально переподготовке, повышении квалификации, стажировке; данные документов о подтверждении специальных знаний; данные документов о присвоении ученой степени, ученого звания, списки научных трудов и изобретений и сведения о наградах и званиях; знание иностранных языков; семейное положение и данные о составе и членах семьи; данные документов об инвалидности (при наличии); стаж работы и другие данные трудовой книжки и вкладыша к трудовой книжке должность, квалификационный уровень; адрес места жительства (по регистрации и фактический), дата регистрации по указанному месту жительства; номер телефона (стационарный домашний, мобильный); адрес электронной почты; сведения об аккаунтах в социальных сетях; данные свидетельства о постановке на учет в налоговом органе физического лица по месту жительства на территории Российской Федерации (ИНН); данные страхового свидетельства государственного пенсионного страхования; фотография;

– обязать ответчика прекратить обработку персональных данных ФИО1 на основании соглашения от 23.06.2022 для целей ведения кадрового резерва в следующем составе: фамилия, имя, отчество (в том числе предыдущие); паспортные данные или данные документа, удостоверяющего личность; дата рождения, место рождения; гражданство; отношение к воинской обязанности и иные сведения военного билете и приписного удостоверения; данные документов о профессиональном образовании, профессионально» переподготовке, повышении квалификации, стажировке; данные документов о подтверждении специальных знаний; данные документов о присвоении ученой степени, ученого звания, списки научных трудов и изобретений и сведения о наградах и званиях; знание иностранных языков; семейное положение и данные о составе и членах семьи; данные документов об инвалидности (при наличии); стаж работы и другие данные трудовой книжки и вкладыша к трудовой книжке должность, квалификационный уровень; адрес места жительства (по регистрации и фактический), дата регистрации по указанному месту жительства; номер телефона (стационарный домашний, мобильный); адрес электронной почты; сведения об аккаунтах в социальных сетях; данные свидетельства о постановке на учет в налоговом органе физического лиц. по месту жительства на территории Российской Федерации (ИНН); данные страхового свидетельства государственного пенсионного страхования; фотография.

В обоснование заявленных требований указано, что 23.06.2022 для целей прохождения проверки службой безопасности в рамках проведения конкурса на замещение вакантной должности стажера в отделе строительного мониторинга в ПРОЕКТе.Ф ДОМ.РФ истцом предоставлено согласие на обработку персональных данных АО «Банк Дом.РФ». В связи с тем, что содержание и объем представленных к обработке персональных данных не соответствует заявленным целям обработки, а также избыточны по отношению к ним, 01.09.2022 истец направил в адрес ответчика заявление об отзыве персональных данных для целей ведения кадрового учета, однако их обработка продолжала осуществляться, что в дальнейшем было подтверждено управлением Роскомнадзора по Воронежской области в рамках рассмотрения обращения ФИО1 по данному факту.

В судебном заседании истец ФИО1 уточненные исковые требования поддержал по доводам и основаниям, изложенным в исковом заявлении, возражениях на отзыв ответчика и дополнительных письменных пояснениях, настаивая на их удовлетворении.

Представитель ответчика АО «Банк ДОМ.РФ» ФИО2, действующая по доверенности от 21.05.2021, против предъявленных требований возражала, просила виске отказать по основаниям, указанным в письменном отзыве на исковое заявление и пояснениях к нему.

Выслушав участвующих в деле лиц, изучив представленные в материалы дела письменные доказательства, суд приходит к следующему.

Согласно части 1 статьи 23 Конституции Российской Федерации каждый имеет право на неприкосновенность частной жизни, личную и семейную тайну, защиту своей чести и доброго имени. Сбор, хранение, использование и распространение информации о частной жизни лица без его согласия не допускаются. Органы государственной власти и органы местного самоуправления, их должностные лица обязаны обеспечить каждому возможность ознакомления с документами и материалами, непосредственно затрагивающими его права и свободы, если иное не предусмотрено законом (статья 24 Конституции Российской Федерации).

В соответствии с частью 3 статьи 55 Конституции Российской Федерации права и свободы человека и гражданина могут быть ограничены федеральным законом только в той мере, в какой это необходимо в целях защиты основ конституционного строя, нравственности, здоровья, прав и законных интересов других лиц, обеспечения обороны страны и безопасности государства.

В развитие названных конституционных положений в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, принят Федеральный закон от 27.07.2006 №152-ФЗ «О персональных данных» (далее – Закон о персональных данных), регулирующий отношения, связанные с обработкой персональных данных, осуществляемой федеральными органами государственной власти, органами государственной власти субъектов Российской Федерации, иными государственными органами, органами местного самоуправления, не входящими в систему органов местного самоуправления муниципальными органами, юридическими лицами, физическими лицами.

Согласно статье 3 Закона о персональных данных, персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).

Таким образом, персональные данные представляют собой информацию, то есть какие-либо сведения о лицах, предметах, фактах, событиях, явлениях и процессах независимо от формы их представления; они являются сведениями, направленными на идентификацию личности в широком смысле данного понятия (не только об идентификационных характеристиках личности как физического лица, т.е. фамилии, имени, отчестве, дате рождения и т.п., но и ее биографии, навыках, профессиональных характеристиках).

Под обработкой персональных данных понимается любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных (пункт 3 части 1 статьи 3 Закона о персональных данных).

По общему правилу обработка персональных данных допускается с согласия субъекта персональных данных (пункт 1 части 1 статьи 6 Закона о персональных данных).

Статьей 7 Закона о персональных данных предусмотрено, что операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

Из содержания статьи 9 Закона о персональных данных следует, что согласие субъекта на обработку его персональных данных должно быть конкретным, информированным и сознательным. Обязанность доказать наличие такого согласия или обстоятельств, в силу которых такое согласие не требуется, возлагается на оператора. Согласие должно содержать перечень действий с персональными данными, общее описание используемых оператором способов обработки персональных данных.

В судебном заседании установлено и сторонами не оспаривалось, что истец являлся одним из соискателей вакантной должности в отделе строительного контроля в АО «Банк Дом.РФ» в рамках ПРОЕКТ.Ф в ДОМ.РФ, и в рамках проводимого ответчиком отбора им были заполнены и направлены в адрес банка 23.06.2022 согласие на обработку персональных данных, включающих: фамилия, имя, отчество (в том числе предыдущие); паспортные данные или данные документа, удостоверяющего личность; дата рождения, место рождения; гражданство; отношение к воинской обязанности и иные сведения военного билета и приписного удостоверения; данные документов о профессиональном образовании, профессионально переподготовке, повышении квалификации, стажировке; данные документов о подтверждении специальных знаний; данные документов о присвоении ученой степени, ученого звания, списки научных трудов и изобретений и сведения о наградах и званиях; знание иностранных языков; семейное положение и данные о составе и членах семьи; данные документов об инвалидности (при наличии); стаж работы и другие данные трудовой книжки и вкладыша к трудовой книжке должность, квалификационный уровень; адрес места жительства (по регистрации и фактический), дата регистрации по указанному месту жительства; номер телефона (стационарный домашний, мобильный); адрес электронной почты; сведения об аккаунтах в социальных сетях; данные свидетельства о постановке на учет в налоговом органе физического лица по месту жительства на территории Российской Федерации (ИНН); данные страхового свидетельства государственного пенсионного страхования; фотография, а также анкета, содержащая согласие на изучение анкетных данных, включая обработку (использование) персональных данных в соответствии с Законом о персональных данных, а также получение и использование необходимой информации из Бюро кредитных историй в соответствии с Федеральным законом от 30.12.2004 №218-ФЗ «О кредитных историях».

04.08.2022 в ответ на обращение ФИО1 банком сообщено, что в отборе на вакантные позиции ПРОЕКТ.Ф участвовало большое количество кандидатов, и по результатам рассмотрения всех участников – молодых специалистов были выбраны кандидаты, обладающие знаниями, навыками и умениями, наиболее соответствующими предъявляемым требованиям, и в связи со стремлением к профессиональному развитию было указано о сохранении резюме истца в базе данных для рассмотрения на будущие вакансии.

17.08.2022 истец обратился к ответчику с заявлением, в котором просил сообщить о подтверждении факта обработки персональных данных оператором на основании соглашений от 23.06.2022, в ответ на которое последним 07.09.2022 было сообщено, что персональные данные в АО «Банк ДОМ.РФ» обрабатываются на основании согласия субъектов персональных данных в указанных в нем целях, способами и объеме, и согласие может быть отозвано субъектом персональных данных путем предоставления соответствующего заявления в письменной форме.

В этой связи 01.09.2022 ФИО1 направил в адрес банка заявление о своем отзыве согласия от 23.06.2022 на обработку персональных данных для целей ведения кадрового учета в следующем составе: фамилия, имя, отчество (в том числе предыдущие); паспортные данные или данные документа, удостоверяющего личность; дата рождения, место рождения; гражданство; отношение к воинской обязанности и иные сведения военного билета и приписного удостоверения; данные документов о профессиональном образовании, профессионально переподготовке, повышении квалификации, стажировке; данные документов о подтверждении специальных знаний; данные документов о присвоении ученой степени, ученого звания, списки научных трудов и изобретений и сведения о наградах и званиях; знание иностранных языков; семейное положение и данные о составе и членах семьи; данные документов об инвалидности (при наличии); стаж работы и другие данные трудовой книжки и вкладыша к трудовой книжке должность, квалификационный уровень; адрес места жительства (по регистрации и фактический), дата регистрации по указанному месту жительства; номер телефона (стационарный домашний, мобильный); адрес электронной почты; сведения об аккаунтах в социальных сетях; данные свидетельства о постановке на учет в налоговом органе физического лица по месту жительства на территории Российской Федерации (ИНН); данные страхового свидетельства государственного пенсионного страхования; фотография.

06.09.2022 на адрес электронной почты истца от ответчика поступило сообщение, согласно которому в соответствии с Законом о персональных данных банк праве после отзыва согласия на обработку персональных данных продолжить обработку указанных данных в случаях и порядке, установленных законом, в силу чего обращение удовлетворено в части, не противоречащей требованиям названного закона.

13.09.2022 от истца последовало обращение в управление Роскомнадзора по Воронежской области о проведении проверки в отношении АО «Банк ДОМ.РФ» по фактам обработки персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных, по факту обработки персональных данных, несовместимых с целями сбора персональных данных, а также по факту выполнения оператором обязанности по предоставлению субъекту персональных данных информации, касающейся обработки его персональных данных должностными лицами АО «Банк ДОМ.РФ».

Из сообщения управление Роскомнадзора по Воронежской области от 09.11.2022 следует, что с 23.06.2022 АО «Банк ДОМ.РФ» обрабатываются персональные данные ФИО1: фамилия, имя, отчество, число, месяц, год рождения, гражданство, реквизиты паспорта (серия, номер паспорта, дата и наименование органа, выдавшего паспорт, код подразделения), адрес регистрации, контактный номер телефона, заграничный паспорт (номер, серия паспорта, когда и кем выдан, срок действия), номер свидетельства государственного пенсионного страхования (СНИЛС), идентификационный номер налогоплательщика (ИНН), сведения об образовании, специальность по диплому, навыки работы на компьютере (какими программными средствами владеет соискатель), знание иностранных языков, сведения о близких родственниках, опыт трудовой деятельности (основная работа, военная и иная служба), отношение к воинской обязанности (военнообязанный, невоеннообязанный), сведения о долговых обязательствах, наличие судимости (указывается независимо от срока давности), адрес для почтовых уведомлений, контактный номер телефона, и в ходе проверки установлен факт отсутствия согласия ФИО1 на обработку сведений о судимости, а сведения о персональных данных его близких родственников представлены в объеме, превышающем объем сведений, допустимый трудовым законодательством, в отсутствие соответствующего согласия лиц, в отношении которых эти сведения предоставлены, в совокупности со сведениями о них, обработка которых Законом о персональных данных не предусмотрена вовсе (о наличии судимости близких родственников). Кроме того, анкета ФИО1 содержит сведения о заявителе, которые также являются его персональными данными, обработка которых не предусмотрена действующим законодательством, а именно сведения о заграничном паспорте, учредительской деятельности, долговых обязательствах (кредитах, кредитной истории, частных займах), наличии просроченной задолженности по долговым обязательствам (кредитам, частным займам), наличии и виде имущества, находящегося в собственности. Определением от 09.11.2022 должностным лицом управления Роскомнадзора по Воронежской области в возбуждении дела об административном правонарушении, предусмотренном частью 1 статьи 13.11 Кодекса Российской Федерации об административных правонарушениях, в отношении АО «Банк ДОМ.РФ» отказано за отсутствием события административного правонарушения ввиду отсутствия оснований для возбуждения дела об административном правонарушении без проведения контрольных (надзорных) мероприятий.

В ходе рассмотрения дела также установлено, что в рамках исполнения указания управление Роскомнадзора по Воронежской области, содержащегося в письме от 21.11.2022, АО «Банк ДОМ.РФ» 07.12.2022 прекращена обработка персональных данных ФИО1 и его близких родственников, о чем составлен акт об уничтожении, из которого следует, что скан-копия анкеты, заявление БКИ, согласие ПДн, паспорта, СНИЛСа, ИНН, диплома, военно-учетного документа ФИО1 уничтожены с рабочего компьютера сотрудника, ответственного за подбор на ПРОЕКТ.Ф 25.09.2022, резюме ФИО1, а также скан-копия анкеты, заявление БКИ, согласие ПДн, паспорта, СНИЛСа, ИНН, диплома, военно-учетного документа ФИО1, заявка №7498, содержащиеся в информационной системе АО «Банк ДОМ.РФ», – 07.12.2022. Уничтожение произведено ответственным за это сотрудником – руководителем управления персональном, что предусмотрено должностной инструкцией последнего и пунктами 5.2.9.4, 5.2.9.9 и 5.2.9.10 Положения об обработке персональных данных, утвержденного приказом председателя правления АО «Банк ДОМ.РФ» от 26.08.2019 №10-642-пр.

В соответствии со статьей 56 ГПК РФ, содержание которой следует рассматривать в контексте с положениями части 3 статьи 123 Конституции Российской Федерации и статьей 12 ГПК РФ, закрепляющими принцип состязательности гражданского судопроизводства и принцип равноправия сторон, каждая сторона должна доказать те обстоятельства, на которые она ссылается как на основания своих требований и возражений, если иное не предусмотрено федеральным законом.

В силу вышеуказанной правовой нормы именно на истце лежит обязанность по доказыванию нарушений его прав действиями ответчика.

Однако вопреки положениям приведенных правовых норм относимых и допустимых доказательств того, что ответчиком незаконно обрабатывались и обрабатываются персональные данные истца о судимости, заграничном паспорте, учредительской деятельности, долговых обязательствах (кредитах, кредитной истории, частных займах), наличии просроченной задолженности по долговым обязательствам (кредитам, частным займам), наличии и виде имущества, находящегося в собственности в отсутствие на то соответствующих правовых оснований и соответствующих согласий (соглашений), а равно продолжается обработка персональных данных ФИО1 на основании соглашения от 23.06.2022 для целей ведения кадрового резерва, ФИО1 не представлено.

Так, статьей 86 Трудового кодекса Российской Федерации (далее – ТК РФ) установлены конкретные цели обработки персональных данных работника. Работа с ними осуществляется работодателем не только напрямую в целях обеспечения личной безопасности работников (обеспечение права на труд в условиях безопасности и гигиены), содействия работникам в трудоустройстве, получении образования и продвижении по службе (обеспечение прав на заключение трудового договора, профессиональную подготовку, развитие личности), но и в целях оптимального исполнения работодателем своих обязанностей перед работником, а также для обеспечения контроля количества и качества выполняемой работы, сохранности имущества.

Нормы ТК РФ не содержат перечня сведений, которые работодатель вправе собирать в отношении конкретного работника, ограничиваясь указанием, что при определении объема и содержания обрабатываемых персональных данных работника работодатель должен руководствоваться Конституцией Российской Федерации, ТК РФ и иными федеральными законами.

В соответствии со статьей 65 ТК РФ при приеме на работу лицо, поступающее на работу, предъявляет работодателю:

паспорт или иной документ, удостоверяющий личность;

трудовую книжку и (или) сведения о трудовой деятельности (статья 66.1 настоящего Кодекса), за исключением случаев, если трудовой договор заключается впервые;

документ, подтверждающий регистрацию в системе индивидуального (персонифицированного) учета, в том числе в форме электронного документа;

документы воинского учета - для военнообязанных и лиц, подлежащих призыву на военную службу;

документ об образовании и (или) о квалификации или наличии специальных знаний (при поступлении на работу, требующую специальных знаний или специальной подготовки);

справку о наличии (отсутствии) судимости и (или) факта уголовного преследования либо о прекращении уголовного преследования по реабилитирующим основаниям, выданную в порядке и по форме, которые устанавливаются федеральным органом исполнительной власти, осуществляющим функции по выработке и реализации государственной политики и нормативно-правовому регулированию в сфере внутренних дел (при поступлении на работу, связанную с деятельностью, к осуществлению которой в соответствии с настоящим Кодексом, иным федеральным законом не допускаются лица, имеющие или имевшие судимость, подвергающиеся или подвергавшиеся уголовному преследованию);

справку о том, является или не является лицо подвергнутым административному наказанию за потребление наркотических средств или психотропных веществ без назначения врача либо новых потенциально опасных психоактивных веществ, которая выдана в порядке и по форме, которые устанавливаются федеральным органом исполнительной власти, осуществляющим функции по выработке и реализации государственной политики и нормативно-правовому регулированию в сфере внутренних дел (при поступлении на работу, связанную с деятельностью, к осуществлению которой в соответствии с федеральными законами не допускаются лица, подвергнутые административному наказанию за потребление наркотических средств или психотропных веществ без назначения врача либо новых потенциально опасных психоактивных веществ, до окончания срока, в течение которого лицо считается подвергнутым административному наказанию).

В отдельных случаях с учетом специфики работы ТК РФ, иными федеральными законами, указами Президента Российской Федерации и постановлениями Правительства Российской Федерации может предусматриваться необходимость предъявления при заключении трудового договора дополнительных документов.

Перечень стандартизированных персональных данных работника, получаемых от него работодателем, можно определить на основании постановления Государственного комитета Российской Федерации по статистике от 05.01.2004 №1 «Об утверждении унифицированных форм первичной учетной документации по учету труда и его оплаты», которым утверждена форма личной карточки работника. К этим сведениям относятся данные о дате и месте рождения работника; о гражданстве, знании иностранного языка; об образовании (образовательной организации, которую окончил работник, квалификации по диплому); о состоянии работника в браке, составе семьи с указанием фамилии, имени, отчества, года рождения ближайших родственников; о документе, удостоверяющем личность работника; об адресе места жительства (по паспорту и фактическом); о номере домашнего телефона; о состоянии работника на воинском учете.

В силу своих обязанностей налогового агента работника (статья 24 Налогового кодекса Российской Федерации) работодатель должен иметь информацию о дате рождения работника, реквизитах документа, удостоверяющего личность работника-налогоплательщика, полном адресе постоянного места жительства работника, об идентификационном номере налогоплательщика – физического лица (если такой номер имеется), о номере страхового свидетельства работника в системе обязательного пенсионного страхования (если такой номер имеется), а также информацию, на основании которой производятся налоговые вычеты.

В целях регистрации работника в системе государственного пенсионного страхования работодатель обязан иметь информацию о дате и месте рождения работника, адресе его постоянного места жительства, серии, номере, дате и месте выдачи паспорта или иного документа, удостоверяющего личность, наименовании органа, выдавшего соответствующий документ, гражданстве работника, фамилии, которая была у работника при рождении (статья 6 Федерального закона от 01.04.1996 №27-ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования»).

Учитывая изложенное, суд приходит к выводу, что получение названной выше информации об истце как потенциальном работнике является обязанностью работодателя, поскольку такая информация необходима последнему для исполнения обязанностей, возложенных на него ТК РФ, с учетом особенностей деятельности ответчика – банковской организацией.

Доводы ФИО1 об избыточности истребованных банком сведений основаны на неверном толковании норм ТК РФ и Закона о персональных данных, и отклоняются судом по причине их несостоятельности, учитывая, что о своем согласии на их обработку он давал не только в предусмотренном для этого согласии от 23.06.2022, но и непосредственно в анкете, и ни при сообщении данных сведений, ни после (до момента, когда стали известны результаты отбора кандидатов) каких-либо возражений не высказывал. Кроме того, факт передачи названной информации третьим лицам, на что истцом также указывалось в ходе судебного разбирательства, своего подтверждения не нашел, а ко времени рассмотрения спора по существу относимыми и допустимыми доказательствами подтверждено полное прекращение обработки всех представленных истцом персональных данных.

Доказательств того, что после уничтожения персональных данных ответчик продолжает обработку персональных данных, материалы дела не содержат и истцом не представлено.

В этой связи суд приходит к выводу об отсутствии правовых оснований для удовлетворения требований истца в части признания действий ответчика незаконными по обработке им персональных данных о судимости, заграничном паспорте, учредительской деятельности, долговых обязательствах (кредитах, кредитной истории, частных займах), наличии просроченной задолженности по долговым обязательствам (кредитам, частным займам), наличии и виде имущества, находящегося в собственности, обязании ответчика прекратить обработку данных персональных данных ФИО1, а равно прекратить обработку персональных данных в объеме сведений, изложенных в соглашении от 23.06.2022.

Вместе с тем, в силу пункта 1 части 1 статьи 6 Закона о персональных данных обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных названным Законом. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.

В случае достижения цели обработки персональных данных оператор обязан прекратить обработку персональных данных или обеспечить ее прекращение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между оператором и субъектом персональных данных либо если оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных настоящим Федеральным законом или другими федеральными законами (часть 4 статьи 21 Закона персональных данных).

Из материалов дела достоверно установлено, что целью обработки персональных данных истца явилось ведение кадрового резерва в связи с открытием вакантной должности в отделе строительного контроля в АО «Банк Дом.РФ» в рамках ПРОЕКТ.Ф в ДОМ.РФ.

Следовательно, после признания истца не прошедшим отбор в качестве соискателя указанной должности, необходимость в обработке его персональных данных утрачивается, что влечет обязанность для оператора персональных данных осуществить прекращение обработки персональных данных в установленный законом срок.

О том, что в приеме на работу ФИО1 было отказано, последнему стало известно только 04.08.2022 из ответа на обращение от 12.07.2022, в связи с чем, в отсутствие иных сведений о достижении цели обработки персональных данных –заполнении вакансии в отделе строительного контроля – оператором персональных данных обработка персональных данных в объеме сведений, сообщенных и разрешенных истцом к обработке 23.06.2022, подлежала окончанию в срок не позднее 06.09.2022 (с учетом выходного дня 04.09.2022).

Вместе с тем, как установлено в ходе судебного разбирательства, окончательная обработка персональных данных ФИО1 согласно перечню, указанному в согласии на обработку персональных данных, ответчиком прекращена только 07.12.2022, в связи с чем действия последнего в период с 06.09.2022 по 07.12.2022 нельзя признать соответствующими Закону о персональных данных; требования истца в данной части суд находит подлежащими удовлетворению.

Руководствуясь статьями 56, 194-199 ГПК РФ, суд

РЕШИЛ:

Исковые требования ФИО1 (паспорт (№)) к акционерному обществу «Банк ДОМ.РФ» (ИНН <***>) о признании действий по обработке персональных данных незаконными, обязании прекратить обработку персональных данных удовлетворить частично.

Признать незаконными действия акционерного общества «Банк ДОМ.РФ» в период с 06.09.2022 по 07.12.2022 по обработке для целей ведения кадрового резерва следующих персональных данных ФИО1: фамилия, имя, отчество (в том числе предыдущие); паспортные данные или данные документа, удостоверяющего личность; дата рождения, место рождения; гражданство; отношение к воинской обязанности и иные сведения военного билета и приписного удостоверения; данные документов о профессиональном образовании, профессиональной переподготовке, повышении квалификации, стажировке; данные документов о подтверждении специальных знаний; данные документов о присвоении ученой степени, ученого звания, списки научных трудов и изобретений и сведения о наградах и званиях; знание иностранных языков; семейное положение и данные о составе и членах семьи; данные документов об инвалидности (при наличии); стаж работы и другие данные трудовой книжки и вкладыша к трудовой книжке, должность, квалификационный уровень; адрес места жительства (по регистрации и фактический), дата регистрации по указанному месту жительства; номер телефона (стационарный домашний, мобильный); адрес электронной почты; сведения об аккаунтах в социальных сетях; данные свидетельства о постановке на учет в налоговом органе физического лица по месту жительства на территории Российской Федерации (ИНН); данные страхового свидетельства государственного пенсионного страхования; фотография.

В удовлетворении остальной части исковых требований отказать.

Решение может быть обжаловано в апелляционном порядке в Воронежский областной суд в течение месяца со дня принятия в окончательной форме путем подачи апелляционной жалобы через Коминтерновский районный суд г.Воронежа.

Судья А.М.Нейштадт

Решение в окончательной форме изготовлено 31.03.2023