Статья 213.25 того же закона закрепляет, что всё имущество должника, имеющееся на дату признания банкротом и выявленное впоследствии, составляет конкурсную массу, а с даты признания банкротом права в отношении этого имущества осуществляются только финансовым управляющим. Это подразумевает обязанность должника содействовать управляющему в выявлении имущества, в том числе предоставлять информацию о принадлежащих ему активах. Однако под «предоставлением информации» понимается сообщение сведений об имуществе (например, перечень объектов недвижимости, счетов, транспортных средств), а не передача средств доступа к электронным сервисам, таким как Госуслуги. Должник может выполнить свою обязанность, просто назвав или представив документы, подтверждающие наличие имущества, без раскрытия пароля. Следовательно, ст. 213.25 не создаёт прямой обязанности делиться логином и паролем.
Статья 213.25 устанавливает, что все имущество гражданина, имеющееся на дату признания банкротом и выявленное впоследствии, составляет конкурсную массу (п.1). С даты признания банкротом все права в отношении имущества, составляющего конкурсную массу, осуществляются только финансовым управляющим (п.5). Это подразумевает обязанность должника содействовать управляющему в выявлении имущества, включая предоставление доступа к информации, но прямо не обязывает передавать логин и пароль от Госуслуг.
— Федеральный закон от 26.10.2002 № 127-ФЗ «О несостоятельности (банкротстве)», ст. 213.25
В силу статьи 6 Федерального закона «О персональных данных» обработка персональных данных без согласия субъекта допускается, в частности, если она необходима для достижения целей, предусмотренных законом, либо для исполнения судебного акта. Процедура банкротства введена на основании судебного акта, и финансовый управляющий действует в рамках возложенных на него законом функций, поэтому он вправе обрабатывать персональные данные должника (включая сведения из Госуслуг) без отдельного согласия. Однако это не означает, что должник обязан передать управляющему свой логин и пароль. Управляющий может получить те же сведения, направив официальные запросы в органы, которые имеют доступ к данным — например, в ФНС или ПФР. Таким образом, ст. 6 не требует от должника раскрытия пароля, а лишь легализует обработку уже полученных законным путём персональных данных.
Статья 6. Условия обработки персональных данных: 1) обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных; 2) обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей; 3) обработка персональных данных осуществляется в связи с участием лица в конституционном, гражданском, административном, уголовном судопроизводстве, судопроизводстве в арбитражных судах; 3.1) обработка персональных данных необходима для исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законод
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», ст. 6
Статья 9 названного закона устанавливает, что согласие на обработку персональных данных должно быть конкретным, информированным и сознательным. Поскольку закон не возлагает на должника обязанность давать такое согласие, он вправе отказать в предоставлении доступа к своему личному кабинету. Должник может самостоятельно выбрать, какие именно сведения и каким способом он готов раскрыть управляющему, в том числе предоставить выписки и копии документов, полученные через Госуслуги, не передавая сам пароль. Отказ не является нарушением требований закона о банкротстве, если должник иным образом содействует выявлению имущества.
Статья 9. Согласие субъекта персональных данных на обработку его персональных данных. 1. Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным. ... 2. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных. ... 3. Обязанность предоставить доказательство получения согласия субъекта персональных данных на обработку его персональных данных или доказательство наличия оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 настоящего Федерального закона, возлагается на оператора.
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», ст. 9
Ни одна из проанализированных норм не обязывает должника передавать финансовому управляющему логин и пароль от личного кабинета Госуслуг. Управляющий вправе самостоятельно запросить все необходимые сведения через официальные каналы, а должник может исполнить свою обязанность по содействию иными способами — например, предоставив выписки, справки или скриншоты из своего кабинета, не раскрывая пароль. Последствия отказа от передачи пароля не предусмотрены специальными нормами; однако если должник уклоняется от предоставления информации об имуществе в целом, это может быть расценено как недобросовестное поведение. В таком случае вопрос решается судом — управляющий вправе обратиться в арбитражный суд с ходатайством о содействии в получении информации или о признании действий должника препятствующими процедуре.