Нарушение закона «О персональных данных» в ЖСК «Стройпластик»

В подъездах нашего дома на протяжении нескольких последних лет неоднократно размещалась информация о собственниках жилья, которые, по мнению правления ЖСК «Стройпластик», имеют задолженность перед данной управляющей компанией.

Этим фактически раскрывалась персональная информация, содержащая как фамилии и номера квартир собственников, так и финансовые данные, относящиеся к ним.

Отмечу, что даже сам факт, что человек имеет задолженность, уже относят к персональной информации, не говоря уже о сумме долга.

В рамках данной темы я не касаюсь вопроса, является ли этот долг правомочным или нет, т.к. стороны имеют разные позиции по данному вопросу. Важно то, что эти противоречия могут быть решены только в суде, но никак не распространением персональных данных перед фактически неограниченным кругом лиц. К сожалению, я не могу здесь привести пример подобного объявления, так как это само по себе будет нарушением этого самого закона о персональных данных.

Ниже я подробно рассмотрю как сами выдержки из закона «О персональных данных», так и мнения надзорных органов (Роскомнадзор, прокуратура и др.) по этому вопросу.

Что такое персональные данные и можно ли их распространять?

Согласно федеральному закону Российской Федерации от 27 июля 2006 г. N 152-ФЗ «О персональных данных» персональными данными является любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу. То есть, например, сведения об образовании, или размер годового дохода, или размер задолженности - все это примеры персональной информации, если на основе этой информации можно определить то физическое лицо, к которому она относится. Например, информация: «Иванов А.А. имеет задолженность 1500 рублей на 01.01.2013 является персональной информацией, относящейся к Иванову А.А.

Интересно, что в этом законе 152-ФЗ в определении персональной информации используется прилагательное не только определенное, но и определяемое (лицо). Иными словами, если лицо прямо не указано, но его можно определить исходя из других данных, это тоже персональная информация, относящаяся к этому лицу. Например, номер квартиры, где проживает лицо (или собственником которой оно является) – это данные, по которым во многих случаях можно определить лицо. То есть, информация: »Собственник квартиры № 999 имеет задолженность 1500 рублей на 01.01.2013 тоже может являться персональной информацией собственника этой квартиры, т.к. многие другие жильцы знают, кто именно является собственником этой квартиры.

Далее, ЖСК «Стройпластик» фактически является, в соответствии с этим законом, оператором персональных данных. Причем он является оператором персональных данных, даже если его должностные лица не уведомляли об этом явно Роскомнадзор (в принципе, в данном случае это и не требуется) и сами не вполне вчитывались в текст 152-ФЗ. Для нас важно, что согласно этому закону оператор персональных данных должен обеспечивать конфиденциальность персональных данных – это обязательное для соблюдения оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространение без согласия субъекта персональных данных или наличия иного законного основания. Только в двух случаях оператор персональных данных может раскрывать и распространять персональную информацию без согласия субъекта:

• если персональные данные обезличены
• если информация общедоступна

Во всех остальных случаях для распространения персональной информации необходимо получить письменное согласие субъекта персональных данных.

Таким образом, распространяя персональную информацию, содержащую, например, сведения о задолженности собственников нашего дома без их согласия, ЖСК «Стройпластик» нарушает статью 7 (конфиденциальность персональных данных) закона 152-ФЗ «О персональных данных».

Выше изложено мое личное мнение, которое сформировалось после внимательного изучения текста этого закона. Какое же мнение надзорных органов по данному вопросу?

Мнение Роскомнадзора и прокуратуры

Виктор Мартынов, человек, который считает себя пострадавшим от нарушения ЖСК «Стройпластик» закона «О персональных данных» (152-ФЗ) предоставил мне ответы надзорных органов на свои обращения, которые он получил ранее. Я здесь их размещаю по его просьбе, т.к. некоторые жильцы и должностные лица ЖСК «Стройпластик» высказывали свои сомнения по поводу этих ответов.

Ответ Роскомнадзора по жалобе Виктора на нарушение закона 152-ФЗ «О персональных данных» в части распространения ЖСК «Стройпластик» его персональных данных без его согласия:

Вкратце суть ответа состоит в том, что Роскомнадзором выявлены нарушения данного закона и материалы переданы в Черемушкинскую межрайонную прокуратуру для возбуждения административного дела в отношении ЖСК «Стройпластик».

Параллельно Виктор послал обращение депутату Московской Городской Думы Семенникову А.Г.:

Долгое время ни от него, ни из прокуратуры ответа не было, но в конце февраля 2013 года пришел ответ депутату Семенникову из прокуратуры:

В ответе из Черемушкинской межрайонной прокуратуры сообщается, что председателю ЖСК «Стройпластик» Смирновой Т.А. в прокуратуре под роспись внесено представление об устранении нарушений законодательства, регулирующего порядок защиты персональных данных.

Заключение

И Роскомнадзор, и Черемушкинская прокуратура выявили у ЖСК «Стройпластик» нарушения законодательства, регулирующего порядок защиты персональных данных. Нельзя нарушать конфиденциальность персональных данных (в том числе и информации о задолженности собственников перед управляющей компанией), если нет согласия на это самого субъекта персональных данных.

Иначе говоря, согласно закону, недопустимо распространять (публиковать, вывешивать) списки должников без их на то согласия. В принципе, даже само упоминание в любом объявлении или отчете о том, что какой-то человек имеет долг перед кем-то, может считаться нарушением конфиденциальности персональной информации.

Только судебные приставы могут легально публиковать информацию о долгах, которые признаны судом, через размещение ее в банке данных исполнительных производств (см. статью 6.1 федерального закона «Об исполнительном производстве» №229-ФЗ) на своем сайте. До этого момента любое распространение информации о должниках будет считаться нарушением законодательства, регулирующего порядок защиты персональных данных.

Запись опубликована в рубрике Без рубрики. Добавьте в закладки постоянную ссылку.