Требование скан-копий ВСЕХ страниц паспорта противоречит принципу минимизации персональных данных
Паспортные данные продавца — это персональные данные в смысле ФЗ № 152-ФЗ. Обработка любых персональных данных ограничена принципом минимизации: обрабатывается только то, что отвечает заявленной цели, и данные не должны быть избыточными.
Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки
— п. 5 ст. 5 ФЗ № 152-ФЗ «О персональных данных»
Для вас это означает: юрист покупателя вправе запрашивать только те сведения, которые действительно нужны для заключения и государственной регистрации договора купли-продажи квартиры. А именно — идентифицирующие данные: ФИО, дата и место рождения, серия и номер паспорта, сведения о регистрации по месту жительства. Эти сведения содержатся соответственно на странице с фото, на странице о регистрации и отражаются в договоре. Остальные страницы паспорта (отметки о браке, детях, воинской обязанности, ранее выданных паспортах, группе крови и т.п.) к целям сделки не относятся — их сбор является избыточным и законом не обоснован. Сам по себе факт, что юрист «сопровождает» сделку, не расширяет законный объём данных.
Обработка персональных данных сверх предусмотренной цели прямо признаётся нарушением законодательства и влечёт ответственность.
Обработка персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных, либо обработка персональных данных, несовместимая с целями сбора персональных данных, за исключением случаев, предусмотренных частями 2, 11 - 18 настоящей статьи и статьей 17.13 настоящего Кодекса , если эти действия не содержат уголовно наказуемого деяния
— ч. 1 ст. 13.11 КоАП РФ
Для вас это означает: если юрист покупателя настаивает на передаче всего паспорта целиком без цели, связанной с идентификацией стороны сделки, — такое требование выходит за рамки законной обработки. Вы не обязаны предоставлять избыточные сведения, а оператор (юрист/покупатель) вправе обрабатывать лишь данные, необходимые для исполнения договора и регистрации.
Вывод: требование передать скан-копии ВСЕХ страниц паспорта в PDF для сделки купли-продажи квартиры не основано на законе и противоречит принципу минимизации персональных данных (п. 5 ст. 5 ФЗ-152). Законного правового основания для обработки всего паспорта целиком у юриста покупателя нет — он обязан ограничиться идентифицирующими сведениями, достаточными для оформления договора и регистрации перехода права.
Правовые основания обработки паспортных данных и согласие продавца
Обработка паспортных данных продавца со стороны покупателя/юриста допустима лишь на законных основаниях. Применимое основание — заключение и исполнение договора, стороной которого является субъект персональных данных (продавец).
обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем
— п. 5 ч. 1 ст. 6 ФЗ № 152-ФЗ «О персональных данных»
При этом согласие на обработку персональных данных даётся субъектом свободно, сознательно и должно быть конкретным — то есть охватывать строго определённый перечень данных и действий.
Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным
— ч. 1 ст. 9 ФЗ № 152-ФЗ «О персональных данных»
Для вас это означает: даже если вы соглашаетесь передать паспортные данные для сделки, ваше согласие по закону должно быть конкретным и ограничиваться данными, нужными именно для этой цели. Оно не может быть «по умолчанию» распространено на весь паспорт. Вы вправе отказаться от предоставления избыточных страниц, а также отозвать согласие на обработку. При этом оператор обязан не раскрывать полученные данные третьим лицам.
Операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом
— ст. 7 ФЗ № 152-ФЗ «О персональных данных», п. 6
Для вас это означает: получив доступ к вашим паспортным данным, юрист и покупатель несут обязанность не распространять их без вашего согласия. Нарушение этой обязанности само по себе является самостоятельным правонарушением.
Вывод: обрабатывать паспортные данные продавца покупатель и его юрист вправе только в объёме, необходимом для заключения и исполнения договора (п. 5 ч. 1 ст. 6 ФЗ-152), и только с конкретного, сознательного согласия продавца (ч. 1 ст. 9 ФЗ-152). Передача всех страниц паспорта выходит за пределы законного согласия и объёма обработки. Продавец вправе предоставить лишь идентифицирующие сведения и отказаться от передачи избыточных данных.
Какие сведения о продавце действительно требуются для сделки и регистрации
Для заключения договора купли-продажи квартиры закон не требует предоставления полного паспорта. Форма договора установлена ст. 550 ГК РФ, а перечень существенных условий — ст. 432 ГК РФ.
Договор продажи недвижимости заключается в письменной форме путем составления одного документа, подписанного сторонами (пункт 2 статьи 434). Несоблюдение формы договора продажи недвижимости влечет его
— ст. 550 ГК РФ, п. 2
Существенными являются условия о предмете договора, условия, которые названы в законе или иных правовых актах как существенные или необходимые для договоров данного вида, а также все те условия, относительно которых по заявлению одной из сторон должно быть достигнуто соглашение
— п. 1 ст. 432 ГК РФ
Для вас это означает: договор продажи квартиры заключается письменной форме составлением одного подписанного сторонами документа, а его существенными условиями являются предмет (квартира) и цена (ст. 555 ГК РФ). Закон не требует включать в договор полный объём паспортных данных или прикладывать копии всех страниц паспорта — достаточно идентифицирующих сведений о сторонах.
Требования к документам для государственной регистрации перехода права также ограничены информацией, необходимой для регистрации.
Документы, устанавливающие наличие, возникновение, переход, прекращение, ограничение права и обременение недвижимого имущества и представляемые для осуществления государственного кадастрового учета и (или) государственной регистрации прав, должны соответствовать требованиям, установленным законодательством Российской Федерации, и отражать информацию, необходимую для государственного кадастрового учета и (или) государственной регистрации прав
— ч. 1 ст. 21 ФЗ № 218-ФЗ «О государственной регистрации недвижимости»
Для вас это означает: для государственной регистрации перехода права собственности нужен сам договор и заявление, в котором указываются идентифицирующие сведения сторон. Росреестр не требует полный скан паспорта продавца — оно осуществляет проверку на основе данных договора и ЕГРН. Другими словами, ни закон о регистрации, ни ГК не устанавливают обязанности продавца передавать покупателю или его юристу копии всех страниц паспорта.
Вывод: для оформления и государственной регистрации договора купли-продажи квартиры достаточно идентифицирующих сведений о продавце (ФИО, дата и место рождения, данные документа, регистрация). Полный скан всех страниц паспорта законом не предусмотрен ни для договора, ни для регистрации (ст. 432, 550 ГК РФ; ч. 1 ст. 21 ФЗ-218). Требование передать весь паспорт — это не требование закона, а внутренняя процедура юриста, которая не может обязать вас передавать избыточные персональные данные.
Ответственность за избыточный сбор персональных данных и риски продавца
Избыточный сбор персональных данных, их обработка в случаях, не предусмотренных законом, или несовместимая с целями сбора — это административное правонарушение.
Обработка персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных, либо обработка персональных данных, несовместимая с целями сбора персональных данных, за исключением случаев, предусмотренных частями 2, 11 - 18 настоящей статьи и статьей 17.13 настоящего Кодекса , если эти действия не содержат уголовно наказуемого деяния
— ч. 1 ст. 13.11 КоАП РФ
Для вас это означает: если юрист покупателя собирает данные, выходящие за пределы целей сделки (весь паспорт), он формально попадает под состав ч. 1 ст. 13.11 КоАП — обработка персональных данных в случаях, не предусмотренных законодательством о персональных данных. Нарушение может быть обжаловано в Роскомнадзор, который вправе привлечь оператора к ответственности за отказ в предоставлении избыточных данных без законного основания. При этом для вас главный практический риск — не административный, а гражданско-правовой: передача полной копии паспорта постороннему лицу (юристу, не являющемуся госорганом) повышает риск использования документа в мошеннических схемах. Поэтому законная позиция — отказаться передавать весь паспорт и ограничиться необходимыми для сделки данными либо, при желании сохранить сделку, предложить показать паспорт лично при подписании договора (что полностью удовлетворяет цели идентификации покупателя без передачи копии).
Вывод: отказ продавца передать копии всех страниц паспорта не нарушает закон — напротив, передача избыточных данных выходит за рамки законной обработки (ст. 13.11 КоАП). Для сохранения сделки достаточно идентифицировать продавца: предъявить паспорт лично или передать только данные, необходимые для договора и регистрации. У вас есть право не предоставлять избыточные сведения, а при нарушении ваших прав вы можете обратиться в Роскомнадзор и защитить их в суде.
Как продавцу законно поступить вместо передачи всех страниц паспорта (альтернативы и доказательства)
Законный объём данных ограничен целями сделки, поэтому у продавца есть несколько способов исполнить обязанность идентифицироваться перед покупателем/его юристом, не передавая избыточные персональные данные.
Альтернативы передаче полного скана паспорта. Вы вправе: (1) предъявить паспорт лично при подписании договора — этого достаточно покупателю и его представителю для удостоверения вашей личности и сверки подписи с документом; (2) передать только разворот с фотографией, ФИО, датой и местом рождения, серией/номером и страницу с регистрацией по месту жительства — именно эти данные вносятся в договор и нужны для регистрации перехода права; (3) при настойчивом требовании — предложить нотариально заверить копию необходимых страниц. Ни один из этих способов не передаёт контрагенту данные, не относящиеся к сделке (отметки о браке, детях, ранее выданных паспортах, воинской обязанности).
Доказательства. Чтобы зафиксировать неправомерность требования, сохраните письменный (в том числе электронный) запрос юриста с указанием «всех страниц паспорта», переписку. Если решите обратиться в Роскомнадзор, доказательствами послужат сам запрос и ваш ответ с мотивированным отказом от предоставления избыточных данных. При согласии сторон на передачу страниц, необходимых для сделки, их объём разумно прямо оговорить в переписке, чтобы границы обработки были конкретными и соответствующими ч. 1 ст. 9 ФЗ-152.
Вывод: продавец вправе ограничиться предъявлением паспорта лично либо передачей только идентифицирующих страниц (разворот с фото/данными и страница регистрации); неправомерность требования «все страницы» фиксируется письменным запросом юриста и мотивированным отказом продавца, которые одновременно служат доказательствами при обращении в Роскомнадзор. Это сохраняет сделку и защищает персональные данные.
