Может ли бывший работодатель узнать сумму перерасчёта пенсии без согласия пенсионера через координатора?

Является ли сумма перерасчёта пенсии персональными данными и требуются ли согласие и цель

Сумма перерасчёта пенсии — это информация, относящаяся к прямо определённому лицу (пенсионеру), то есть персональные данные (п. 1 ст. 3 Закона № 152-ФЗ), а её сообщение конкретному адресату, включая «координатора», — «предоставление персональных данных», один из видов обработки (п. 6 ст. 3). Значит, любое получение и передача этой суммы подчинены правилам закона о данных.

персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных); 1 1 ) персональные данные, разрешенные субъектом персональных данных для распространения, - персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном настоящим Федеральным законом; (Дополнение пунктом - Федеральный закон от 30.12.2020 № 519-ФЗ ) 2) оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными; 3) обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
— п. 1 и п. 6 ст. 3 Федерального закона № 152-ФЗ

Ключевой запрет — ст. 7 Закона № 152-ФЗ: операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать их третьим лицам без согласия субъекта, если иное не предусмотрено федеральным законом. В перечне законных исключений «отчётность бывшего работодателя» не значится, поэтому сообщение суммы перерасчёта координатору противоправно.

Операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом. (Статья в редакции Федерального закона от 25.07.2011 № 261-ФЗ )
— ст. 7 Федерального закона № 152-ФЗ

Согласие должно быть конкретным, предметным, информированным и однозначным, оформленным отдельно от других документов (ч. 1 ст. 9), а бремя доказывания его наличия лежит на операторе (ч. 3 ст. 9). Практически это означает: именно работодатель обязан доказать, что согласие получено и прямо охватывало сведения о вашей пенсии, а не «обработку данных в связи с трудовым договором».

Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным . Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом. Согласие на обработку персональных данных должно быть оформлено отдельно от иных информации и (или) документов, которые подтверждает и (или) подписывает субъект персональных данных. В случае получения согласия на обработку персональных данных от представителя субъекта персональных данных полномочия данного представителя на дачу согласия от имени субъекта персональных данных проверяются оператором. (В редакции федеральных законов от 14.07.2022 № 266-ФЗ , от 24.06.2025 № 156-ФЗ ) 2. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных. В случае отзыва субъектом персональных данных согласия на обработку персональных данных оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 настоящего Федерального закона. 3.
— ч. 1 и ч. 3 ст. 9 Федерального закона № 152-ФЗ

Обработка допустима лишь для конкретных, заранее определённых и законных целей и не должна быть избыточной (п. 2 и п. 5 ст. 5). Размер вашей пенсии не связан с целями, ради которых работодатель собирал данные при трудоустройстве (оформление приёма, уплата взносов), поэтому здесь нет ни основания из п. 5 ч. 1 ст. 6 (обработка в связи с исполнением договора с субъектом), ни из п. 7 ч. 1 ст. 6 (законные интересы оператора).

Вывод по вопросу: сумма перерасчёта пенсии — ваши персональные данные (п. 1 ст. 3 Закона № 152-ФЗ); бывший работодатель не вправе получать и передавать её кому-либо, включая координатора, без конкретного письменного согласия, которого вы не давали, а доказывать наличие согласия обязан работодатель (ст. 7, ч. 1 и ч. 3 ст. 9 Закона № 152-ФЗ).

Границы права работодателя на ваши данные по ТК РФ

Даже в период трудовых отношений персональные данные работника обрабатываются исключительно для целей, перечисленных в п. 1 ст. 86 ТК РФ (соблюдение законов, содействие трудоустройству и продвижению, контроль работы, сохранность имущества, личная безопасность), а получать их следует у самого работника; из третьей стороны — только после уведомления и с письменного согласия (п. 3 ст. 86).

обработка персональных данных работника может осуществляться исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов, содействия работникам в трудоустройстве, получении образования и продвижении по службе, обеспечения личной безопасности работников, контроля количества и качества выполняемой работы и обеспечения сохранности имущества; (В редакции Федерального закона от 02.07.2013 № 185-ФЗ) 2) при определении объема и содержания обрабатываемых персональных данных работника работодатель должен руководствоваться Конституцией Российской Федерации , настоящим Кодексом и иными федеральными законами; 3) все персональные данные работника следует получать у него самого. Если персональные данные работника возможно получить только у третьей стороны, то работник должен быть уведомлен об этом заранее и от него должно быть получено письменное согласие. Работодатель должен сообщить работнику о целях, предполагаемых источниках и способах получения персональных данных, а также о характере подлежащих получению персональных данных и последствиях отказа работника дать письменное согласие на их получение; 4) работодатель не имеет права получать и обрабатывать сведения о работнике, относящиеся в соответствии с законодательством Российской Федерации в области персональных данных к специальным категориям персональных данных, за исключением случаев, предусмотренных настоящим Кодексом и другими федеральными законами;
— п. 1 и п. 3 ст. 86 ТК РФ

Статья 88 ТК РФ прямо запрещает сообщать персональные данные работника третьей стороне без письменного согласия, а исключение об обмене данными с представителями работников на координатора не распространяется. «Отчётность» не названа ни в одном допускаемом случае, а передача в коммерческих целях требует отдельного письменного согласия.

не сообщать персональные данные работника третьей стороне без письменного согласия работника, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью работника, а также в других случаях, предусмотренных настоящим Кодексом или иными федеральными законами; (В редакции Федерального закона от 30.06.2006 № 90-ФЗ) не сообщать персональные данные работника в коммерческих целях без его письменного согласия; предупредить лиц, получающих персональные данные работника, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения того, что это правило соблюдено. Лица, получающие персональные данные работника, обязаны соблюдать режим секретности (конфиденциальности). Данное положение не распространяется на обмен персональными данными работников в порядке, установленном настоящим Кодексом и иными федеральными законами; (В редакции Федерального закона от 30.06.2006 № 90-ФЗ) осуществлять передачу персональных данных работника в пределах одной организации, у одного индивидуального предпринимателя в соответствии с локальным нормативным актом, с которым работник должен быть ознакомлен под роспись; (В редакции Федерального закона от 30.06.2006 № 90-ФЗ) разрешать доступ к персональным данным работников только специально уполномоченным лицам, при этом указанные лица должны иметь право получать только те персональные данные работника, которые необходимы для выполнения конкретных функций;
— ст. 88 ТК РФ

Обязанность прекратить обработку и уничтожить данные по достижении целей обработки прямо установлена ч. 4 ст. 21 Закона № 152-ФЗ; у уволившегося работника цель обработки трудовых данных исчерпана увольнением, а пенсионные сведения к документам, срок хранения которых предписан архивными или бухгалтерскими правилами, не относятся.

Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке. Глава 4. Обязанности оператора
— ч. 2 ст. 17 Федерального закона № 152-ФЗ

Вывод по вопросу: и после увольнения, и в период работы у бывшего работодателя нет законных оснований запрашивать и получать сумму вашего перерасчёта: ссылка на «отчётность» не подпадает ни под одну из целей ст. 86 ТК РФ и не образует исключения из запрета ст. 88 ТК РФ.

Право работодателя по пенсионному закону: только по трудовым отношениям и с письменного согласия

Ключевая норма — ч. 3 ст. 21 Федерального закона № 400-ФЗ: работодатель вправе обращаться за установлением, выплатой и доставкой страховой пенсии только за застрахованных лиц, состоящих с ним в трудовых отношениях, и только с их письменного согласия. После увольнения вы таким лицом не являетесь, а согласия вы не давали — законного канала получения сведений о вашей пенсии у работодателя нет.

Работодатель вправе обращаться за установлением страховой пенсии, выплатой и доставкой страховой пенсии застрахованным лицам, состоящим в трудовых отношениях с ним, с их письменного согласия. 4. Обращение за установлением страховой пенсии, выплатой и доставкой страховой пенсии может быть представлено в форме электронного документа, порядок оформления которого определяется Правительством Российской Федерации и который передается с использованием информационно-телекоммуникационных сетей общего пользования, в том числе информационно-телекоммуникационной сети "Интернет", включая Единый портал государственных и муниципальных услуг . При этом заявление о переводе на страховую пенсию, заявление о переводе с одного вида страховой пенсии на другой, заявление о перерасчете размера страховой пенсии или заявление о выплате страховой пенсии, поданные в указанном порядке, принимается органом, осуществляющим пенсионное обеспечение, в случае представления заявителем необходимых документов, подлежащих представлению с учетом положений части 7 настоящей статьи, не позднее пяти рабочих дней со дня подачи соответствующего заявления. (В редакции Федерального закона от 26.05.2021 № 153-ФЗ ) 4 1 .
— ч. 3 ст. 21 Федерального закона № 400-ФЗ «О страховых пенсиях»

Проверка обоснованности и достоверности документов, необходимых для установления и выплаты пенсии, — полномочие самого органа пенсионного обеспечения (ч. 9 ст. 21), а не бывшего работодателя: выплатное дело сосредоточено у фонда, и фонд не обязан передавать его работодателю ни по прямому запросу, ни через координатора.

Орган, осуществляющий пенсионное обеспечение, вправе проверять обоснованность выдачи документов, необходимых для установления и выплаты страховой пенсии, а также достоверность содержащихся в них сведений. 10. В случае, если в документе, подтверждающем смерть (рождение) застрахованного лица, указан только год без обозначения точной даты смерти (рождения), за дату принимается 1 июля соответствующего года, если не указано число месяца, то таковым считается 15-е число соответствующего месяца, а если указан период, за дату принимается дата начала периода. 11. Если одним из условий установления страховой пенсии, выплаты страховой пенсии, фиксированной выплаты к страховой пенсии является достижение определенного возраста, такое условие считается выполненным в день, соответствующий дате рождения. 12. Выплата страховой пенсии на территории Российской Федерации производится пенсионеру органом, осуществляющим пенсионное обеспечение, в установленном размере без каких-либо ограничений, в том числе при признании этого гражданина банкротом в соответствии с Федеральным законом от 26 октября 2002 года № 127-ФЗ "О несостоятельности (банкротстве)", за исключением случаев, предусмотренных статьей 26 1 настоящего Федерального закона. (В редакции федеральных законов от 29.12.2015 № 385-ФЗ ; от 03.10.2018 № 350-ФЗ ) 13.
— ч. 9 ст. 21 Федерального закона № 400-ФЗ «О страховых пенсиях»

Отчётность работодателя в фонд определена п. 2 ст. 11 Закона № 27-ФЗ (СНИЛС, ФИО, периоды работы, сведения о трудовой деятельности, реквизиты договоров, иные сведения, необходимые для правильного назначения пенсии). Показательна оговорка п. 4 ст. 11: сведения о застрахованном лице, подавшем заявление об установлении пенсии, фонд получает в связи с этим заявлением, во взаимодействии с заявителем, а не через работодателя.

Указанные в пункте 3 настоящей статьи сведения о застрахованном лице, подавшем заявление об установлении страховой пенсии, накопительной пенсии, срочной пенсионной выплаты или единовременной выплаты средств пенсионных накоплений, а также документы
— п. 4 ст. 11 Федерального закона № 27-ФЗ

Права страхователя ограничены ст. 15 Закона № 27-ФЗ: он представляет сведения, вправе требовать у работника документ о регистрации в системе учёта и обязан выдать работнику по его обращению копию ранее представленных им в фонд сведений. Права получать из фонда (или от вас) сумму назначенной или пересчитанной пенсии у него нет.

передавать бесплатно каждому застрахованному лицу, работающему у него по трудовому договору или заключившему договор гражданско-правового характера, по его обращению копию сведений, представленных в орган Фонда для индивидуального (персонифицированного) учета для включения их в индивидуальный лицевой счет данного застрахованного лица; (В редакции федеральных законов от 31.12.2002 № 198-ФЗ, от 14.07.2022 № 237-ФЗ, от 20.02.2026 № 29-ФЗ) контролировать соответствие реквизитов документа, подтверждающего регистрацию в системе индивидуального (персонифицированного) учета, в том числе в форме электронного документа, выданного зарегистрированному лицу , реквизитам документов, удостоверяющих личность указанного лица, работающего у него по трудовому договору или заключившему договор гражданско-правового характера. (В редакции федеральных законов от 31.12.2002 № 198-ФЗ, от 01.04.2019 № 48-ФЗ, от 20.02.2026 № 29-ФЗ)
— ст. 15 Федерального закона № 27-ФЗ

Вывод по вопросу: заявленная «отчётность в СФР» закрывается перечнем сведений о работе и взносах, которые работодатель формирует сам; ни сумма вашей пенсии, ни справка о перерасчёте в эту отчётность не входят, а обращаться за пенсионными сведениями он вправе лишь по трудовым отношениям и с вашего письменного согласия (ч. 3 ст. 21 Закона № 400-ФЗ).

Что делать, если данные уже получены или разглашены: защита и ответственность

Вы вправе обжаловать действия (бездействие) оператора в уполномоченный орган по защите прав субъектов персональных данных — Роскомнадзор — или в суд (ч. 2 ст. 17 Закона № 152-ФЗ), а также требовать возмещения убытков и компенсации морального вреда (ч. 2 ст. 17). Это одновременно способ пресечь обработку и денежное требование к нарушителю.

Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке. Глава 4. Обязанности оператора
— ч. 2 ст. 17 Федерального закона № 152-ФЗ

Обнаружив неправомерную обработку, оператор обязан её заблокировать в срок до трёх рабочих дней с даты выявления, а если правомерность обеспечить невозможно — уничтожить данные в срок до десяти рабочих дней; об инциденте неправомерной передачи данных оператор обязан уведомить Роскомнадзор в течение 24 часов, а о результатах расследования — в течение 72 часов (п. 1, 3, 3.1 ст. 21 Закона № 152-ФЗ). Незаконная передача сведений запускает обязательные процедуры у работодателя, а не остаётся «тихой» служебной операцией.

Обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных. 3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой. 4. Обработке подлежат только персональные данные, которые отвечают целям их обработки. 5. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки. 6. При обработке персональных данных должны быть обеспечены точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор должен принимать необходимые меры либо обеспечивать их принятие по удалению или уточнению неполных или неточных данных. 7. Хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.
— п. 2 и п. 5 ст. 5 Федерального закона № 152-ФЗ

Административная ответственность наступает по ч. 1 ст. 13.11 КоАП РФ (обработка в случаях, не предусмотренных законом) и ч. 2 ст. 13.11 КоАП РФ (обработка без письменного согласия, когда оно требуется): штраф для должностных лиц — от 100 000 до 300 000 рублей, для юридических лиц — от 300 000 до 700 000 рублей.

Обработка персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных, либо обработка персональных данных, несовместимая с целями сбора персональных данных, за исключением случаев, предусмотренных частями 2, 11 - 18 настоящей статьи и статьей 17.13 настоящего Кодекса , если эти действия не содержат уголовно наказуемого деяния, - (В редакции федеральных законов от 11.06.2021 № 206-ФЗ, от 30.11.2024 № 420-ФЗ) влечет наложение административного штрафа на граждан в размере от десяти тысяч до пятнадцати тысяч рублей; на должностных лиц - от пятидесяти тысяч до ста тысяч рублей; на юридических лиц - от ста пятидесяти тысяч до трехсот тысяч рублей. (В редакции федеральных законов от 24.02.2021 № 19-ФЗ, от 30.11.2024 № 420-ФЗ) 1 1 . Повторное совершение административного правонарушения, предусмотренного частью 1 настоящей статьи, - влечет наложение административного штрафа на граждан в размере от пятнадцати тысяч до тридцати тысяч рублей; на должностных лиц - от ста тысяч до двухсот тысяч рублей; на юридических лиц - от трехсот тысяч до пятисот тысяч рублей. (В редакции Федерального закона от 30.11.2024 № 420-ФЗ) (Дополнение частью - Федеральный закон от 24.02.2021 № 19-ФЗ) 2.
— ч. 1 и ч. 2 ст. 13.11 КоАП РФ

Уголовная ответственность по ч. 1 и ч. 2 ст. 137 УК РФ: незаконное собирание или распространение сведений о частной жизни без согласия — штраф до 200 000 рублей, а тем же деянием с использованием служебного положения — штраф до 300 000 рублей либо лишение свободы до 4 лет с лишением права занимать определённые должности.

Незаконное собирание или распространение сведений о частной жизни лица, составляющих его личную или семейную тайну, без его согласия либо распространение этих сведений в публичном выступлении, публично демонстрирующемся произведении или средствах массовой информации , за исключением случаев, предусмотренных статьей 272 1 настоящего Кодекса, - (В редакции федеральных законов от 08.12.2003 № 162-ФЗ , от 30.11.2024 № 421-ФЗ ) наказываются штрафом в размере до двухсот тысяч рублей или в размере заработной платы или иного дохода осужденного за период до восемнадцати месяцев, либо обязательными работами на срок до трехсот шестидесяти часов, либо исправительными работами на срок до одного года, либо принудительными работами на срок до двух лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет или без такового, либо арестом на срок до четырех месяцев, либо лишением свободы на срок до двух лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет. (В редакции Федерального закона от 07.12.2011 № 420-ФЗ ) 2.
— ч. 1 и ч. 2 ст. 137 УК РФ

Помимо этого ст. 90 ТК РФ предусматривает дисциплинарную, материальную, гражданско-правовую, административную и уголовную ответственность виновных, а моральный вред, причинённый нарушением личных неимущественных прав, компенсируется по ст. 151 ГК РФ с учётом степени вины нарушителя.

Лица, виновные в нарушении положений законодательства Российской Федерации в области персональных данных при обработке персональных данных работника, привлекаются к дисциплинарной и материальной ответственности в порядке, установленном настоящим Кодексом и иными федеральными законами, а также привлекаются к гражданско-правовой, административной и уголовной ответственности в порядке, установленном федеральными законами. (В редакции федеральных законов от 30.06.2006 № 90-ФЗ; от 07.05.2013 № 99-ФЗ) Раздел IV. РАБОЧЕЕ ВРЕМЯ Глава 15. ОБЩИЕ ПОЛОЖЕНИЯ
— ст. 90 ТК РФ

Если гражданину причинен моральный вред (физические или нравственные страдания) действиями, нарушающими его личные неимущественные права либо посягающими на принадлежащие гражданину нематериальные блага, а также в других случаях, предусмотренных законом, суд может возложить на нарушителя обязанность денежной компенсации указанного вреда. (В редакции Федерального закона от 02.07.2013 № 142-ФЗ) При определении размеров компенсации морального вреда суд принимает во внимание степень вины нарушителя и иные заслуживающие внимания обстоятельства. Суд должен также учитывать степень физических и нравственных страданий, связанных с индивидуальными особенностями гражданина, которому причинен вред. (В редакции Федерального закона от 02.07.2013 № 142-ФЗ)
— ст. 151 ГК РФ

Вывод по вопросу: при подтвердившемся факте незаконного получения или разглашения суммы вашей пенсии требуйте блокирования и уничтожения данных, обращайтесь с жалобой в Роскомнадзор и прокуратуру и взыскивайте в суде компенсацию морального вреда; административная ответственность наступает по ч. 1 и ч. 2 ст. 13.11 КоАП РФ, уголовная — по ст. 137 УК РФ, а право на возмещение закреплено ст. 17 Закона № 152-ФЗ, ст. 90 ТК РФ и ст. 151 ГК РФ.

Развилка: было ли у работодателя ваше согласие и охватывало ли оно пенсионные сведения

Здесь исход зависит от содержания документов, а не от пояснений работодателя. Если в согласии на обработку персональных данных (или в трудовом договоре) согласие дано под общую формулировку «для исполнения трудового договора» и не назван перечень данных, — такое согласие недействительно как несогласие по существу: оно должно быть конкретным, предметным и информированным (ч. 1 ст. 9 Закона № 152-ФЗ), с указанием цели, перечня данных и перечня действий (п. 4, 5, 7 ч. 4 ст. 9).

{c13}

Кроме того, вы вправе в любой момент отозвать согласие (ч. 2 ст. 9), и тогда оператор обязан прекратить обработку и уничтожить данные в срок до тридцати дней, если их сохранение более не требуется (ч. 5 ст. 21). Для сведений о вашей пенсии это работает однозначно: договорное основание исчерпалось увольнением.

{c14}

Правильнее всего оформлять согласие отдельно от других документов — это прямо указано в ч. 1 ст. 9 Закона № 152-ФЗ; значит, подписанный при трудоустройстве стандартный блок о данных, включённый в текст договора или анкеты, по форме недостаточен для передачи сведений о пенсии. Во всех случаях бремя доказывания законности лежит на работодателе (ч. 3 ст. 9).

Вывод по вопросу: если письменное согласие отсутствует либо ограничено трудовыми целями без отдельного указания пенсионных сведений — передача суммы перерасчёта незаконна. Если работодатель ссылается на давнее согласие, требуйте его предъявить; оно должно быть оформлено отдельным документом и охватывать именно сведения о пенсионных выплатах, иначе оно не защищает работодателя, а отозвать его вы можете в любой момент.