ПРОКУРАТУРА ТОМСКОЙ ОБЛАСТИ РАЗЪЯСНЯЕТ
__________________________________________
Персональные данные, распространяемые управляющими компаниями
Поскольку физические лица составляют подавляющее большинство клиентов управляющей организации, она сталкивается с необходимостью соблюдения Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных» (закон о персональных данных).
С учетом складывающейся судебной практики, правовой позиции Роскомнадзора, разъясняем следующее.
Согласно п. 1 ст. 3 закона о персональных данных, персональные данные — любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных), в том числе его
фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы, другая информация.
Обработка данных — такие действия, как сбор, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передача), обезличивание, блокирование, уничтожение персональных данных и т. д.
При заключении договора управления МКД управляющая организация получает от физических лиц их персональные данные — фамилию, имя, отчество, адрес, данные о площади помещения, находящегося в собственности у лица. Поскольку на управляющую организацию возложены функции по приему первичных документов для регистрационного учета, ведению и хранению регистрационных документов, она также получает сведения о составе семьи, проживающей в помещении, паспортные данные.
По общему правилу, п. 1 ст. 6 закона о персональных данных, оператор (УК) может обрабатывать персональные данные с согласия субъекта таких данных. Исключения из этого правила предусмотрены в п. 2 ст. 6. В частности, согласия субъекта персональных данных не требуется, если обработка осуществляется в целях исполнения договора, одной из сторон которого является субъект персональных данных. Таким образом,
управляющая организация вправе осуществлять сбор, систематизацию, накопление и хранение, использование информации о собственниках помещений в целях исполнения договора управления многоквартирным домом без специального на то согласия.
Согласно п. 2 ст. 162 Жилищного кодекса РФ по договору управления управляющая организация по заданию собственников за плату обязуется оказывать услуги и выполнять работы, осуществлять иную деятельность, направленную на достижение целей управления многоквартирным домом. Поэтому обработка персональных данных при планировании, организации выполнения работ по договору, начислении платы за жилое помещение и коммунальные услуги, печати и доставке платежных документов осуществляется в целях исполнения договора.
Однако действия по взысканию задолженности, повышению платежной дисциплины осуществляются уже не в рамках исполнения управляющей организацией договора управления, а в целях контроля полноты и своевременности исполнения обязательств клиентами. Поэтому управляющей организации следует получить согласие физических лиц — собственников помещений на обработку их данных в целях взыскания задолженности.
Помимо этого, УК обязана обеспечить конфиденциальность таких данных — не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания (п. 1 ст. 7 закона о персональных данных).
Распространение персональных данных — действия, направленные на передачу персональных данных определенному кругу лиц (передача персональных данных) или ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом. Следовательно, управляющая организация не вправе без согласия граждан ни передавать их персональные данные третьим лицам (независимо от целей), ни обнародовать.
Запрет не действует в отношении обезличенных и общедоступных персональных данных.
Общедоступные персональные данные — данные, включенные в справочники, адресные книги с согласия субъекта персональных данных, а также данные, на которые в соответствии с законом не распространяется требование конфиденциальности.
Обезличивание персональных данных — действия, в результате которых невозможно определить принадлежность данных конкретному гражданину (п. 8 ст. 3 закона о персональных данных).
Это правило справедливо в ситуации с обнародованием списка должников по оплате жилищно-коммунальных услуг.
Управляющие организации, пытаясь оказать моральное воздействие на недобросовестных плательщиков, публикуют списки должников с указанием размеров задолженности в печатных изданиях, вывешивают соответствующие информационные сообщения в подъездах домов и даже плакаты на рекламных щитах на улицах города. Такие действия будут правомерны при условии обезличивания персональных данных. Размещение информации о фамилии, инициалах, адресе должника и сумме задолженности является нарушением закона (нарушает права граждан и размещение персональных данных в таком сочетании — Ф. И. О., фото, сумма задолженности).