Списки должников и закон о персональных данных: теория и судпрактика

В одной статье собрали случаи, когда управляющим организациям не требуется согласие жителей дома на обработку их персональных данных, а когда эти действия станут нарушениями № 152-ФЗ. Также читайте о штрафах за такие нарушения и мнении судов, какие сведения УО и ТСЖ законно могут указывать в списках должников.

В № 152-ФЗ прописаны случаи, когда УО может обрабатывать персональные данные без согласия жителей

Чтобы выставлять счета за ЖКУ в адрес жителей многоквартирного дома, вести претензионно-исковую работу, проводить ОСС, управляющая организация не должна получать согласия собственников на обработку их ПДн. УО делает это в силу закона для выполнения условий договора управления (пп. 2 ст. 6 № 152-ФЗ).

Обработка подразумевает любые действия с данными, которые помогают идентифицировать человека: сбор, запись, систематизация и накопление, хранение, обновление, изменение, использование, передача (ч. 3 ст. 3 № 152-ФЗ).

Не требуется УО и ТСЖ согласие субъектов на обработку их персональных данных:

• при передаче сведений расчётным центрам, которые по агентскому договору выставляют счета и собирают плату за ЖКУ;
• при размещении в ГИС ЖКХ информации в соответствии с приказом № 74/114/пр, в том числе платёжных документов и информации о размере задолженности;
• при предоставлении персональных данных по запросу надзорных органов, которые в силу закона имеют право получать ПДн для исполнения своих обязанностей.

Может ли УО передать ПДн жителей компании, заполняющей за неё систему

ГИС ЖКХ сентябрь’22

За нарушение № 152-ФЗ управляющие организации и ТСЖ привлекаются к административной ответственности

Существует целый перечень действий операторов ПДн, которые трактуются как нарушения требований законодательства в области персональных данных:

• обработка данных без согласия субъекта,
• несоблюдение мер по защите ПДн,
• неуведомление Роскомнадзора о начале обработки данных,
• использование ПДн для реализации сторонних целей,
• передача их третьим лицам без письменного согласия субъекта,
• отсутствие в открытом доступе политики обработки ПДн и перечня допущенных к данным лиц.

В соответствии с ч. 1 ст. 13.11 КоАП РФ, УО или ТСЖ могут быть наказаны за совершение действий с ПДн, которые не направлены на выполнение договора управления или требований устава.

За нарушение по ч. 1 ст. 13.11 КоАП РФ предусмотрено наказание в виде предупреждения или штраф 60–100 тысяч рублей для организаций, 10–20 тысяч рублей – для должностных лиц.

Согласно ч. 2 ст. 13.11 КоАП РФ, за обработку данных без согласия субъекта в случаях, когда такое согласие обязательно, для юрлиц предусмотрен штраф от 30 до 150 тысяч рублей, для руководителей – от 20 до 40 тысяч.

Одно из нарушений № 152-ФЗ – указание ПДн в открытых списках должников без согласия субъектов данных

Ярким примером нарушения по ч. 2 ст. 13.11 КоАП РФ является размещение управляющей организацией списков должников за ЖКУ в общедоступных местах, публикация их на сайте или в СМИ.

Если в подобных списках указаны ПДн, которые позволяют идентифицировать конкретного человека, то на размещение таких сведений УО/ТСЖ обязаны получить письменное согласие упоминаемых в документе субъектов ПДн.

Чтобы не допустить такого нарушения, данные необходимо обезличить: например, привести в списке только номера квартир и размер задолженности, без личных данных жителей помещения или его собственников. Такие данные не относятся к персональным, что подтвердил Роскомнадзор.

Как УО выполнить новые требования к работе с ПДн: советы эксперта

Полезные материалы февраль’23

Суды признают право УО и ТСЖ указывать в списках должников обезличенные ПДн

Судебная практика по вопросу правомерности размещения УО списка должников следует логике, что обезличенная информация о долгах в МКД не является нарушением. Например:

• Определение Первого кассационного суда общей юрисдикции от 18.11.2020 по делу № 88-26394/2020.

Собственник квартиры в МКД подал иск к УО, которая расклеила на подъездах дома списки должников. В них были указаны номер дома, квартиры и сумма долга. Истец посчитал, что данная информация «служит темой для разговора соседей» и потребовала признать действия компании незаконными.

Суд с собственником не согласился: по размещённой в листовках информации нельзя идентифицировать конкретное лицо. Персональными данными являются фамилия, имя, отчество должника, адрес проживания: на их опубликование действительно требуется согласие.

• Апелляционное определение Санкт-Петербургского городского суда от 29.11.2017 по делу № 33-25475/2017.

В этом споре собственник подал иск к ТСЖ, которое в списке должников указало его персональные данные: фамилию, имя, отчество, номер квартиры, сумму задолженности. Такие списки товарищество разместило на информационных стендах в подъездах МКД, но истец не давал на это согласия. Он указал, что подобные действия нарушали его право «на неприкосновенность частной жизни, личную и семейную тайну».

Суд согласился с позицией собственника и постановил удалить ПДн истца со стендом и впредь без его согласия не распространять. При этом судья отметил, что такой запрет не действует в отношении обезличенных и общедоступных персональных данных.

При каких условиях УО вправе работать с персональными данными жителей

Деятельность УО ноябрь’22

На заметку управляющим домами

Как отметила глава Экспертного совета Ассоциации «Р1» Елена Шерешовец, в законодательстве нет чёткого указания на то, относятся ли к персональным данным номер квартиры и сумма задолженности.

«В законе такое определение ПДн, что при желании всё можно подтянуть под персональные данные. Если судья сильно захочет, то признает это нарушением. Такая практика тоже есть, хоть и немного», – подчеркнула эксперт.

При этом отметим, что право на публичное использование персональных данных должников есть у судебных приставов: например, в Магадане сотрудники УФССП разместили на улицах города баннеры с фотографиями должников. Такая практика законна в отношении должников, которые скрываются от приставов. Один из должников, увидев себя на билборде, оплатил долг в 200 тысяч рублей.

УО и поставщикам ресурсов обнародовать данные о своих клиентах-должниках на билбордах не стоит, если они не хотят быть привлечены к ответственности за нарушение законодательства в сфере защиты персональных данных. Но у УО или ТСЖ есть выход: они могут разместить на щите сведения о ненастоящих должниках, несуществующих на самом деле людях.

А вы публикуете списки должников и насколько такая мера действенна? Поделитесь в комментариях.