Финансовый управляющий в деле о банкротстве гражданина потребовал от должника (физического лица) передать логин и пароль от его личного кабинета на портале «Госуслуги». Должник сомневается, обязан ли он это делать, и опасается за сохранность своих персональных данных, поскольку в полученных документах прямо не указана такая обязанность.
Суть ситуации состоит в том, что между должником и финансовым управляющим возникли правоотношения, регулируемые законодательством о банкротстве. Финансовый управляющий, утвержденный арбитражным судом для проведения процедуры банкротства, обязан выявлять имущество должника, анализировать его доходы и расходы, а также проверять достоверность сведений, предоставленных должником. Для этого закон наделяет его широкими полномочиями по сбору информации о должнике, в том числе путем направления запросов в государственные органы и иные организации. При этом ключевым правом управляющего является доступ к данным, необходимым для формирования конкурсной массы и защиты прав кредиторов, а ключевой обязанностью должника — сотрудничество с управляющим и предоставление достоверных сведений о своем имущественном положении.
Юридически значимым здесь является вопрос о пределах обязанности должника содействовать управляющему. Передача логина и пароля от «Госуслуг» представляет собой предоставление не просто информации, а доступа к личной учетной записи, которая может содержать не только данные о доходах и имуществе, но и иную конфиденциальную информацию (например, персональные данные, сведения о семейном положении, обращения в ведомства, не относящиеся к банкротству). Закон о банкротстве прямо не предусматривает обязанности должника передавать пароли от своих личных кабинетов, однако устанавливает общую обязанность предоставлять информацию и документы, необходимые для проведения процедуры.
Таким образом, правовая квалификация ситуации сводится к столкновению двух интересов: с одной стороны, права финансового управляющего на получение информации в рамках его полномочий, а с другой — права должника на защиту персональных данных и сохранение конфиденциальности доступа к государственным сервисам. Должнику необходимо оценить, является ли требование передачи пароля законным способом реализации полномочий управляющего, или же управляющий выходит за пределы своих прав, пытаясь получить доступ к личному кабинету в обход предусмотренных законом официальных каналов запросов (через межведомственное взаимодействие или прямые запросы в органы).
Согласно пункту 1 статьи 20.3 Федерального закона «О несостоятельности (банкротстве)» финансовый управляющий вправе запрашивать необходимые сведения о должнике и его имуществе у любых лиц, включая государственные органы, без предварительного обращения в суд. Однако данное право не тождественно обязанности должника передать ему логин и пароль от личного кабинета на портале Госуслуг. Управляющий может самостоятельно направить запросы в Федеральную налоговую службу, Росреестр, ГИБДД и иные ведомства, которые предоставят сведения о доходах и имуществе должника напрямую, без использования его учетной записи. Таким образом, ст. 20.3 даёт управляющему инструмент для получения информации, но не возлагает на должника обязанность раскрывать средства доступа к его личным учетным записям, поскольку закон не содержит указания на передачу паролей.
... запрашивать необходимые сведения о должнике, о лицах, входящих в состав органов управления должника, о контролирующих и иных заинтересованных по отношению к должнику лицах, о принадлежащем им имуществе (в том числе имущественных правах), о контрагентах и об обязательствах должника у физических лиц, юридических лиц, государственных органов, органов управления государственными внебюджетными фондами Российской Федерации и органов местного самоуправления без предварительного обращения в арбитражный суд, включая сведения, составляющие служебную, коммерческую и банковскую тайну; ...
— Федеральный закон от 26.10.2002 № 127-ФЗ «О несостоятельности (банкротстве)», ст. 20.3
Статья 213.25 того же закона закрепляет, что всё имущество должника, имеющееся на дату признания банкротом и выявленное впоследствии, составляет конкурсную массу, а с даты признания банкротом права в отношении этого имущества осуществляются только финансовым управляющим. Это подразумевает обязанность должника содействовать управляющему в выявлении имущества, в том числе предоставлять информацию о принадлежащих ему активах. Однако под «предоставлением информации» понимается сообщение сведений об имуществе (например, перечень объектов недвижимости, счетов, транспортных средств), а не передача средств доступа к электронным сервисам, таким как Госуслуги. Должник может выполнить свою обязанность, просто назвав или представив документы, подтверждающие наличие имущества, без раскрытия пароля. Следовательно, ст. 213.25 не создаёт прямой обязанности делиться логином и паролем.
Статья 213.25 устанавливает, что все имущество гражданина, имеющееся на дату признания банкротом и выявленное впоследствии, составляет конкурсную массу (п.1). С даты признания банкротом все права в отношении имущества, составляющего конкурсную массу, осуществляются только финансовым управляющим (п.5). Это подразумевает обязанность должника содействовать управляющему в выявлении имущества, включая предоставление доступа к информации, но прямо не обязывает передавать логин и пароль от Госуслуг.
— Федеральный закон от 26.10.2002 № 127-ФЗ «О несостоятельности (банкротстве)», ст. 213.25
В силу статьи 6 Федерального закона «О персональных данных» обработка персональных данных без согласия субъекта допускается, в частности, если она необходима для достижения целей, предусмотренных законом, либо для исполнения судебного акта. Процедура банкротства введена на основании судебного акта, и финансовый управляющий действует в рамках возложенных на него законом функций, поэтому он вправе обрабатывать персональные данные должника (включая сведения из Госуслуг) без отдельного согласия. Однако это не означает, что должник обязан передать управляющему свой логин и пароль. Управляющий может получить те же сведения, направив официальные запросы в органы, которые имеют доступ к данным — например, в ФНС или ПФР. Таким образом, ст. 6 не требует от должника раскрытия пароля, а лишь легализует обработку уже полученных законным путём персональных данных.
Статья 6. Условия обработки персональных данных: 1) обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных; 2) обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей; 3) обработка персональных данных осуществляется в связи с участием лица в конституционном, гражданском, административном, уголовном судопроизводстве, судопроизводстве в арбитражных судах; 3.1) обработка персональных данных необходима для исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законод
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», ст. 6
Статья 9 названного закона устанавливает, что согласие на обработку персональных данных должно быть конкретным, информированным и сознательным. Поскольку закон не возлагает на должника обязанность давать такое согласие, он вправе отказать в предоставлении доступа к своему личному кабинету. Должник может самостоятельно выбрать, какие именно сведения и каким способом он готов раскрыть управляющему, в том числе предоставить выписки и копии документов, полученные через Госуслуги, не передавая сам пароль. Отказ не является нарушением требований закона о банкротстве, если должник иным образом содействует выявлению имущества.
Статья 9. Согласие субъекта персональных данных на обработку его персональных данных. 1. Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным. ... 2. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных. ... 3. Обязанность предоставить доказательство получения согласия субъекта персональных данных на обработку его персональных данных или доказательство наличия оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 настоящего Федерального закона, возлагается на оператора.
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», ст. 9
Ни одна из проанализированных норм не обязывает должника передавать финансовому управляющему логин и пароль от личного кабинета Госуслуг. Управляющий вправе самостоятельно запросить все необходимые сведения через официальные каналы, а должник может исполнить свою обязанность по содействию иными способами — например, предоставив выписки, справки или скриншоты из своего кабинета, не раскрывая пароль. Последствия отказа от передачи пароля не предусмотрены специальными нормами; однако если должник уклоняется от предоставления информации об имуществе в целом, это может быть расценено как недобросовестное поведение. В таком случае вопрос решается судом — управляющий вправе обратиться в арбитражный суд с ходатайством о содействии в получении информации или о признании действий должника препятствующими процедуре.
