Один из способов воздействия УО на неплательщиков за ЖКУ – публикация списка должников в подъезде или в интернете. Читайте, может ли управляющая организация разместить эту информацию на сайтах сторонних компаний и какие сведения в таком списке не считаются персональными данными.
Как УО и ТСЖ работать с персональными данными без нарушений и штрафов60670
Публиковать обезличенные сведения, по которым невозможно идентифицировать конкретного человека
Владелец квартиры в одном из домов Москвы обнаружил, что управляющая организация:
- разместила на региональном портале данные о неплательщиках за ЖКУ;
- передала эти сведения аудиторской фирме, которая опубликовала их у себя на сайте, и любой желающий мог их скачать.
Собственник обнаружил в этом списке номер своего лицевого счёта, код плательщика, размер задолженности, период её образования и потребовал от УО их удалить. Но компания этого не сделала, так как по спорным сведениям невозможно идентифицировать конкретного человека, поэтому в её действиях нет нарушений НПА.
Житель МКД обратился с иском в суд, указав, что не соглашался на передачу ПДн третьим лицам, информация является клеветой и нарушает Федеральный закон от 27.07.2006 № 152-ФЗ.
Новые законы и разъяснения в сфере ПДн: на что УО обратить внимание34930
Получить от субъекта персональных данных согласие на их обработку
Под персональными данными подразумевается любая информация, прямо или косвенно относящаяся к определённому субъекту (ч. 1 ст. 3 № 152-ФЗ). При этом:
- Лица свободно и по своей воле соглашаются на обработку ПДн (ч. 1 ст. 9 № 152-ФЗ).
- Сбор, хранение, распространение и использование любых сведений о частной жизни гражданина без его согласия не допускается (ст. 152.2 ГК РФ).
- Обработка таких сведений в государственных, общественных или иных публичных интересах, а также в случаях, если человек сам их обнародовал, не является нарушением НПА.
Первая инстанция, рассматривая иск, не нашла оснований привлечь УО к ответственности за клевету в соответствии со ст. 152 ГК РФ. Собственник действительно являлся неплательщиком, а УО обязана раскрывать информацию о своей деятельности в силу ч. 10.1 ст. 161 ЖК РФ.
Также суд указал на неверную трактовку истцом норм НПА. По сведениям, которые в интернете опубликовали управляющая организация и аудиторская фирма, невозможно установить их принадлежность к конкретному человеку. Такие сведения не являются персональными, следовательно, организации не нарушили нормы № 152-ФЗ.
Инстанция отказала должнику в удовлетворении требований (решение Гагаринского районного суда от 24.11.2023 по делу № 2-3303/2022). Вышестоящие суды не нашли нарушений в решении и оставили его без изменений:
- апелляционное определение Московского городского суда от 04.09.2023 по делу № 33-35668/2023;
- определение Второго кассационного суда общей юрисдикции от 25.01.2024 по делу № 8Г-712/2024.
Вправе ли УО и РСО требовать у органов власти ПДн жителей домов235210
Изучить, когда согласие на обработку ПДн не требуется, и следить за судебной практикой по данной теме
Управляющим домами организациям не требуется согласие на обработку ПДн собственников и нанимателей помещений в МКД (ст. 6 № 152-ФЗ):
- при передаче сведений расчётным центрам, которые выставляют счета на оплату ЖКУ;
- при размещении в ГИС ЖКХ платёжных документов и данных о размере задолженности;
- при предоставлении сведений по запросу надзорных и правоохранительных органов.
При этом глава Экспертного совета Ассоциации «Р1» Елена Шерешовец отметила, что в законодательстве нет чёткого указания на то, какая точно информация относится к персональной.
«В законе такое определение ПДн, что при желании всё можно подтянуть под персональные данные. Если судья сильно захочет, то признает это нарушением. Подобная практика тоже есть, хоть и немного», – подчеркнула эксперт.
При опубликовании списка должников в подъездах МКД, на собственном сайте или на квитанциях УО необходимо обезличить указанные данные таким образом, чтобы по ним было невозможно идентифицировать конкретного человека.
В рассмотренном деле суды пришли к однозначному выводу, что номер лицевого счёта, код плательщика, размер задолженности и период её образования не являются персональными данными. Есть и другая практика по этому вопросу, где суды пояснили, что относится к ПДн.
Если у вас возникают сомнения в том, правильно вы храните и обрабатываете ПДн, а также не знаете, как их получить от жителей, то на нашем портале вы можете узнать:
- как долго нужно хранить ПДн и как их правильно уничтожать,
- как связаны № 152-ФЗ, видеокамеры и умные домофоны в МКД,
- где УО взять персональные данные собственников и нанимателей.
Хотите больше информации? В ноябре эксперты Ассоциации «Р1» провели онлайн-семинар по этой теме: материалы с него под отчётной статьей.