Нередки случаи в практике управляющих организаций, когда они в качестве меры воздействия на неплательщиков ЖКУ избирают способ обнародования списка должников на так называемой “доске позора” в подъезде или на придомовой территории. На самом деле, это является грубым нарушением ФЗ №152 “О персональных данных”. О правомерности обнародования списка должников ЖКУ сегодня и поговорим.

Персональные данные

Прежде чем разобраться в правомерности вывешивания на всеобщее обозрение списка должников жилищно-коммунальных услуг, необходимо разобраться в вопросе о персональных данных.

Под персональными данными понимается любая информация, относящаяся к физическому лицу, включая ФИО, год рождения, место проживания, имущественное положение. Поскольку данная информация позволяет определить личность субъекта персональных данных.

При заключении договора управления МКД управляющая организация получает от собственников их персональные данные. В работу управляющей организации входят функции по приёму первичных документов для регистрационного учёта граждан, а также ведению и хранению этих документов. То есть, управляющая организация получает право на обработку персональных данных собственников помещений в МКД.

Под обработкой персональных данных понимается их сбор, систематизация, накопление, хранение, обновление, изменение, использование, распространение, обезличивание, блокирование и уничтожение. Сбор, хранение и распространение персональных данных регулируются ФЗ №152 “О персональных данных”. Нарушение закона, в частности, распространение персональных данных о человеке влечёт за собой административную ответственность.

Вывешивание списков должников ЖКУ

К сожалению, данная ситуация не редкость. Управляющие организации, а иногда и РСО имеют склонность вывешивать на дверях подъездов или на информационных досках во дворах МКД списки неплательщиков за жилищно-коммунальные услуги. При этом, они не задумываются о нарушении закона “О персональных данных”. За такие противоправные действия привлечь к административной ответственности могут именно управляющие организации.

Некоторые управляющие организации хитро обходят закон, размещая информацию о должниках ЖКУ с обезличенными данными. Например, только номер квартиры и сумму долга. Они читают, что обобщённая информация без разглашения других персональных данных не даёт возможности установить личность человека. Поэтому информацию можно считать обезличенной и соблюдение конфиденциальности в данном случае не требуется.

Но не следует пользоваться этими советами, чтобы не попасть под административные штрафы за разглашение конфиденциальной информации. Лучше работать с должниками индивидуально по другой схеме. Например, проводить персональные беседы с неплательщиками, обсуждать проблемы должников на общих собраниях собственников или оглашать общую сумму задолженности МКД.

Ответ Роскомнадзора

В связи со сложившейся ситуацией управляющие организации направили запрос в Роскомнадзор, является ли номер квартиры персональными данными физического лица и будет ли считаться нарушением ФЗ №152 размещение на информационных стендах УК информации о его задолженности с указанием суммы задолженности?

В своём ответе Роскомнадзор сослался на ст.3 ФЗ №152, согласно которой под персональными данными подразумеваются любые сведения, прямо либо косвенно относящиеся к определяемому физическому лицу. По мнению ведомства, эта информация должна быть персонализирована, чтобы позволить идентифицировать субъекта персональных данных.

Поэтому номер квартиры, по словам Роскомнадзора, без указания дополнительных сведений не является информацией, которая позволяет однозначно идентифицировать определяемое физическое лицо. То есть, размещение информации о должнике с указанием номера его квартиры и суммы долга, но без ФИО не может подразумевать обработку его персональных данных. Это, соответственно, не является нарушением закона “О персональных данных”.

Судебная практика

Однако нельзя принимать на веру данное разъяснительное письмо Роскомнадзора, поскольку судебная практика свидетельствует о противном. Конечно, каждый случай индивидуален, поэтому суды в разных регионах принимают различные решения по данному вопросу. И не всегда в пользу управляющих организаций.

Более того, нарушением считается даже предоставление по запросу председателя совета МКД распечатанного списка должников с указанием их номеров квартир и суммы задолженности. Например, постановлением судьи г.Кирова управляющая организация признана виновной в совершении правонарушения по ст.13.11 КоАП РФ, но отделалась предупреждением.

Заместитель руководителя УК выдал по запросу председателю совета МКД письмо с приложением запрашиваемого списка должников с указанием их номеров квартир и суммы образовавшейся задолженности по оплате ЖКУ.

Суд посчитал это нарушением, поскольку адрес физического лица является его персональными данными. Поэтому указание адреса позволяет идентифицировать физическое лицо, что является несанкционированным распространением персональных данных собственников помещений в МКД.

Другим решением суда г.Ульяновска товарищество собственников жилья признано виновным по ст.13.11 КоАП РФ в распространении персональных данных без согласия их субъектов. Указанные действия нарушают права граждан и требования действующего законодательства. В результате ТСЖ назначен административный штраф.

И ещё одним решением суда г.Чебоксары вынесено обвинительное постановление в отношении управляющей организации, которая развесила списки должников с указанием их номеров квартир и суммы долга на дверях подъездов МКД. Суд посчитал это нарушением обработки и распространения персональных данных, что квалифицируется штрафом в размере 5 000 рублей по ст.13.11 КоАП РФ.

Согласие субъекта персональных данных

Согласно п.1 ст. 6 ФЗ №152 оператор в нашем случае в лице управляющей организации может обрабатывать персональные данные с согласия их субъекта в целях исполнения договора управления МКД.

В соответствии с п.2 ст.162 ЖК РФ по договору управления УК по заданию собственников за плату выполняет работы и оказывает услуги, а также осуществляет иную деятельность в целях управления МКД. Поэтому обработка персональных данных собственников необходима для организации выполнения работ по договору, начисления платы за ЖКУ, печати и доставки квитанций.

Но работа по взысканию задолженности осуществляется не для исполнения УК договора управления, а для контроля исполнения обязательств собственниками. Поэтому для осуществления претензионно-исковой деятельности управляющей организации необходимо получить письменное согласие собственников на обработку их персональных данных. Нельзя в каком бы то ни было виде размещать и публично разглашать персональные данные о неплательщиках ЖКУ. Это грубое нарушение, за которое УК может получить штраф.

Кроме того, независимо от того, нужно или нет получать согласие собственников на обработку их персональных данных, управляющая организация обязана обеспечить их конфиденциальность. То есть, не допускать распространения персональных данных без согласия собственников (п.1 ст.7 Закона “О персональных данных”).

Под распространением персональных данных понимается их передача определённому кругу лиц или ознакомление с ними неограниченного круга лиц, включая обнародование в СМИ, размещение в Интернете или предоставление доступа иным способом. Поэтому управляющая организация не имеет права без согласия собственников передавать или обнародовать их персональные данные.

Согласно ст.9 ФЗ №152 согласие субъекта персональных данных на их обработку составляется в письменном виде и содержит:

  • ФИО, адрес субъекта персональных данных, номер, дату и орган выдачи паспорта гражданина;
  • наименование (ФИО) и адрес управляющей организации, получающей согласие субъекта персональных данных;
  • цель обработки персональных данных (исполнение договора управления МКД, взыскание задолженности за ЖКУ, оказание услуг по начислению платы, печати и доставке квитанций);
  • перечень персональных данных, на обработку которых даётся согласие субъекта персональных данных (ФИО, адрес, перечень, объём и стоимость потреблённых ЖКУ, учётно-регистрационные данные, сведения о составе семьи, прочие данные, необходимые для начисления платы за ЖКУ, размер задолженности);
  • перечень действий с персональными данными, на совершение которых даётся согласие, общее описание используемых УК способов обработки персональных данных;
  • срок, в течение которого действует согласие, и порядок его отзыва.

Ответственность

За нарушение сбора, хранения, использования или распространения персональных данных наступает административная ответственность по ст.13.11 КоАП РФ:

  • для граждан - от 300 до 500 рублей;
  • для должностных лиц - от 500 до 1 тысячи рублей;
  • для юридических лиц - от 5 до 10 тысяч рублей.

Если у вас остались вопросы, вы всегда можете обратиться к нам за консультацией. Также мы помогаем управляющим компаниям соответствовать 731 ПП РФ о Стандарте раскрытия информации (заполнение портала Реформа ЖКХ, сайта УК, информационных стендов) и ФЗ №209 (заполнение ГИС ЖКХ). Мы всегда рады вам помочь!