Законно ли ставить GPS-маяки на арендованные электровелосипеды и нужно ли уведомлять арендатора?

Законна ли установка GPS-маяка на электровелосипеде, сдаваемом в аренду (прокат)

Как собственник вы вправе устанавливать на принадлежащем вам имуществе технические средства контроля (GPS-маяки) — это ваше конституционное и гражданское право владения и распоряжения имуществом.

Собственнику принадлежат права владения, пользования и распоряжения своим имуществом. 2. Собственник вправе по своему усмотрению совершать в отношении принадлежащего ему имущества любые действия, не противоречащие закону и иным правовым актам и не нарушающие права и охраняемые законом интересы других лиц, в том числе отчуждать свое имущество в собственность другим лицам, передавать им, оставаясь собственником, права владения, пользования и распоряжения имуществом, отдавать имущество в залог и обременять его другими способами, распоряжаться им иным образом. 3. Владение, пользование и распоряжение землей и другими природными ресурсами в той мере, в какой их оборот допускается законом (статья 129), осуществляются их собственником свободно, если это не наносит ущерба окружающей среде и не нарушает прав и законных интересов других лиц. 4. Собственник может передать свое имущество в доверительное управление другому лицу (доверительному управляющему). Передача имущества в доверительное управление не влечет перехода права собственности к доверительному управляющему, который обязан осуществлять управление имуществом в интересах собственника или указанного им третьего лица. Статья 210. Бремя содержания имущества Собственник несет бремя содержания принадлежащего ему имущества, если иное не предусмотрено законом или договором. Статья 211.
— п. 1 ст. 209 ГК РФ

Собственник вправе по своему усмотрению совершать в отношении принадлежащего ему имущества любые действия, не противоречащие закону и иным правовым актам и не нарушающие права и охраняемые законом интересы других лиц, в том числе отчуждать свое имущество в собственность другим лицам, передавать им, оставаясь собственником, права владения, пользования и распоряжения имуществом, отдавать имущество в залог и обременять его другими способами, распоряжаться им иным образом. 3. Владение, пользование и распоряжение землей и другими природными ресурсами в той мере, в какой их оборот допускается законом (статья 129), осуществляются их собственником свободно, если это не наносит ущерба окружающей среде и не нарушает прав и законных интересов других лиц. 4. Собственник может передать свое имущество в доверительное управление другому лицу (доверительному управляющему). Передача имущества в доверительное управление не влечет перехода права собственности к доверительному управляющему, который обязан осуществлять управление имуществом в интересах собственника или указанного им третьего лица. Статья 210. Бремя содержания имущества Собственник несет бремя содержания принадлежащего ему имущества, если иное не предусмотрено законом или договором. Статья 211. Риск случайной гибели имущества Риск случайной гибели или случайного повреждения имущества несет его собственник, если иное не предусмотрено законом или договором. Статья 212. Субъекты права собственности 1.
— п. 2 ст. 209 ГК РФ

Для вашей ситуации сдача электровелосипедов в аренду — это договор проката, если вы сдаёте их как предприниматель в качестве постоянной деятельности, а арендатор использует велосипед в потребительских целях. Это значит, что между вами и арендатором-гражданином заключён публичный договор проката в письменной форме.

По договору проката арендодатель, осуществляющий сдачу имущества в аренду в качестве постоянной предпринимательской деятельности, обязуется предоставить арендатору движимое имущество за плату во временное владение и пользование. Имущество, предоставленное по договору проката, используется для потребительских целей, если иное не предусмотрено договором или не вытекает из существа обязательства. 2. Договор проката заключается в письменной форме. 3. Договор проката является публичным договором (статья 426). Статья 627. Срок договора проката 1. Договор проката заключается на срок до одного года. 2. Правила о возобновлении договора аренды на неопределенный срок и о преимущественном праве арендатора на возобновление договора аренды (статья 621) к договору проката не применяются. 3. Арендатор вправе отказаться от договора проката в любое время, письменно предупредив о своем намерении арендодателя не менее чем за десять дней. Статья 628. Предоставление имущества арендатору Арендодатель, заключающий договор проката, обязан в присутствии арендатора проверить исправность сдаваемого в аренду имущества, а также ознакомить арендатора с правилами эксплуатации имущества либо выдать ему письменные инструкции о пользовании этим имуществом. Статья 629. Устранение недостатков сданного в аренду имущества 1.
— п. 1 ст. 626 ГК РФ

Вывод: сама по себе установка GPS-маяка на принадлежащем вам электровелосипеде законна — это ваша реализация правомочий собственника по ст. 209 ГК РФ. Однако ключевой вопрос не в установке устройства, а в том, чьи данные вы при этом обрабатываете: маяк фиксирует перемещение не только вещи, но и управляющего ею арендатора, что влечёт обязанности по законодательству о персональных данных (см. следующий блок).

Является ли геолокация арендатора персональными данными и нужно ли получать согласие

GPS-маяк передаёт данные о местонахождении электровелосипеда, которым управляет конкретный идентифицированный арендатор. Такая информация, прямо или косвенно относящаяся к определённому физическому лицу, является персональными данными в смысле Федерального закона № 152-ФЗ, а их сбор через автоматизированные средства (GPS-трекер) — обработкой персональных данных.

персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных); 1 1 ) персональные данные, разрешенные субъектом персональных данных для распространения, - персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном настоящим Федеральным законом; (Дополнение пунктом - Федеральный закон от 30.12.2020 № 519-ФЗ) 2) оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными; 3) обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
— п. 1 ст. 3 Федерального закона № 152-ФЗ «О персональных данных»

Обработка персональных данных по общему правилу допускается с согласия субъекта. Пункт 5 части 1 статьи 6 ФЗ-152 действительно разрешает обработку без отдельного согласия, когда она необходима для исполнения договора, стороной которого является субъект данных-арендатор:

обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем. Заключаемый с субъектом персональных данных договор не может содержать положения, ограничивающие права и свободы субъекта персональных данных, устанавливающие случаи обработки персональных данных несовершеннолетних, если иное не предусмотрено законодательством Российской Федерации, а также положения, допускающие в качестве условия заключения договора бездействие субъекта персональных данных ; (В редакции федеральных законов от 21.12.2013 № 363-ФЗ, от 03.07.2016 № 231-ФЗ, от 14.07.2022 № 266-ФЗ) 6) обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно;
— п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ

Однако этой нормой оправдывается лишь обработка данных, объективно необходимых для исполнения договора проката (паспортные данные, контактные данные, данные о состоянии и возврате вещи). Отслеживание в режиме непрерывного времени всех перемещений арендатора выходит за рамки того, что необходимо для исполнения договора, и затрагивает гарантированное Конституцией РФ право на неприкосновенность частной жизни.

Каждый имеет право на неприкосновенность частной жизни, личную и семейную тайну, защиту своей чести и доброго имени. 2. Каждый имеет право на тайну переписки, телефонных переговоров, почтовых, телеграфных и иных сообщений. Ограничение этого права допускается только на основании судебного решения.
— ч. 1 ст. 23 Конституции РФ

Следовательно, привязка геолокации к конкретному физическому лицу-арендатору требует его предварительного информированного согласия на обработку персональных данных по ст. 9 ФЗ-152. Такое согласие должно быть конкретным, предметным и однозначным, а в установленных законом случаях — в письменной форме с указанием цели обработки, перечня данных (включая сведения о местонахождении) и срока действия.

Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным . Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом. В случае получения согласия на обработку персональных данных от представителя субъекта персональных данных полномочия данного представителя на дачу согласия от имени субъекта персональных данных проверяются оператором. (В редакции Федерального закона от 14.07.2022 № 266-ФЗ) 2. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных. В случае отзыва субъектом персональных данных согласия на обработку персональных данных оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 настоящего Федерального закона. 3.
— п. 1 ст. 9 Федерального закона № 152-ФЗ

В случаях, предусмотренных федеральным законом, обработка персональных данных осуществляется только с согласия в письменной форме субъекта персональных данных. Равнозначным содержащему собственноручную подпись субъекта персональных данных согласию в письменной форме на бумажном носителе признается согласие в форме электронного документа, подписанного в соответствии с федеральным законом электронной подписью. Согласие в письменной форме субъекта персональных данных на обработку его персональных данных должно включать в себя, в частности: 1) фамилию, имя, отчество, адрес субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе; 2) фамилию, имя, отчество, адрес представителя субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе, реквизиты доверенности или иного документа, подтверждающего полномочия этого представителя (при получении согласия от представителя субъекта персональных данных); 3) наименование или фамилию, имя, отчество и адрес оператора, получающего согласие субъекта персональных данных; 4) цель обработки персональных данных; 5) перечень персональных данных, на обработку которых дается согласие субъекта персональных данных;
— п. 4 ст. 9 Федерального закона № 152-ФЗ

Вывод: установить GPS-маяк на велосипеде вы вправе, но если геолокация идентифицируется с конкретным арендатором-гражданином (что в прокате неизбежно), вы обязаны уведомить его о мониторинге и получить его согласие на обработку персональных данных, указав цель — обеспечение сохранности и возврата арендованного имущества. Без этого согласия непрерывное слежение за арендатором незаконно.

Обязанности арендодателя как оператора персональных данных (уведомление Роскомнадзора)

Поскольку вы начинаете обрабатывать персональные данные арендаторов (в том числе данные геолокации), вы становитесь оператором персональных данных и по общему правилу обязаны уведомить Роскомнадзор о намерении осуществлять обработку до её начала, за исключением прямо оговорённых в законе случаев (например, обработка только без средств автоматизации — что к GPS-мониторингу не относится).

Оператор до начала обработки персональных данных обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять обработку персональных данных, за исключением случаев, предусмотренных частью 2 настоящей статьи. 2. Оператор вправе осуществлять без уведомления уполномоченного органа по защите прав субъектов персональных данных обработку персональных данных: 1) (Пункт утратил силу - Федеральный закон от 14.07.2022 № 266-ФЗ) 2) (Пункт утратил силу - Федеральный закон от 14.07.2022 № 266-ФЗ) 3) (Пункт утратил силу - Федеральный закон от 14.07.2022 № 266-ФЗ) 4) (Пункт утратил силу - Федеральный закон от 14.07.2022 № 266-ФЗ) 5) (Пункт утратил силу - Федеральный закон от 14.07.2022 № 266-ФЗ) 6) (Пункт утратил силу - Федеральный закон от 14.07.2022 № 266-ФЗ) 7) включенных в государственные информационные системы персональных данных, созданные в целях защиты безопасности государства и общественного порядка; (В редакции Федерального закона от 14.07.2022 № 266-ФЗ) 8) в случае, если оператор осуществляет деятельность по обработке персональных данных исключительно без использования средств автоматизации;
— п. 1 ст. 22 Федерального закона № 152-ФЗ

Вывод: перед запуском GPS-мониторинга подайте уведомление в Роскомнадзор об обработке персональных данных; обработка геолокации ведётся с использованием средств автоматизации, поэтому исключение из ч. 2 ст. 22 ФЗ-152 на вашу деятельность не распространяется.

Ответственность за обработку персональных данных без согласия (КоАП РФ, УК РФ)

Слежение за арендатором без его согласия и без оформления обработки персональных данных влечёт административную, а в отдельных случаях и уголовную ответственность. Обработка персональных данных в случаях, не предусмотренных законодательством, наказывается административным штрафом по ст. 13.11 КоАП РФ.

Обработка персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных, либо обработка персональных данных, несовместимая с целями сбора персональных данных, за исключением случаев, предусмотренных частями 2, 11 - 18 настоящей статьи и статьей 17.13 настоящего Кодекса , если эти действия не содержат уголовно наказуемого деяния, - (В редакции федеральных законов от 11.06.2021 № 206-ФЗ, от 30.11.2024 № 420-ФЗ) влечет наложение административного штрафа на граждан в размере от десяти тысяч до пятнадцати тысяч рублей; на должностных лиц - от пятидесяти тысяч до ста тысяч рублей; на юридических лиц - от ста пятидесяти тысяч до трехсот тысяч рублей. (В редакции федеральных законов от 24.02.2021 № 19-ФЗ, от 30.11.2024 № 420-ФЗ) 1 1 . Повторное совершение административного правонарушения, предусмотренного частью 1 настоящей статьи, - влечет наложение административного штрафа на граждан в размере от пятнадцати тысяч до тридцати тысяч рублей; на должностных лиц - от ста тысяч до двухсот тысяч рублей; на юридических лиц - от трехсот тысяч до пятисот тысяч рублей. (В редакции Федерального закона от 30.11.2024 № 420-ФЗ) (Дополнение частью - Федеральный закон от 24.02.2021 № 19-ФЗ) 2.
— ст. 13.11 КоАП РФ, п. 1

Кроме того, незаконное собирание сведений о частной жизни лица без его согласия может квалифицироваться по ст. 137 УК РФ как нарушение неприкосновенности частной жизни.

Незаконное собирание или распространение сведений о частной жизни лица, составляющих его личную или семейную тайну, без его согласия либо распространение этих сведений в публичном выступлении, публично демонстрирующемся произведении или средствах массовой информации , за исключением случаев, предусмотренных статьей 272 1 настоящего Кодекса, - (В редакции федеральных законов от 08.12.2003 № 162-ФЗ, от 30.11.2024 № 421-ФЗ) наказываются штрафом в размере до двухсот тысяч рублей или в размере заработной платы или иного дохода осужденного за период до восемнадцати месяцев, либо обязательными работами на срок до трехсот шестидесяти часов, либо исправительными работами на срок до одного года, либо принудительными работами на срок до двух лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет или без такового, либо арестом на срок до четырех месяцев, либо лишением свободы на срок до двух лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет. (В редакции Федерального закона от 07.12.2011 № 420-ФЗ) 2.
— ч. 1 ст. 137 УК РФ

Вывод: если вы начнёте непрерывно отслеживать перемещение арендатора (гражданина) без его согласия, возникнет риск привлечения к административной ответственности по ст. 13.11 КоАП РФ (штраф для ИП/должностного лица до 300 тыс. руб., при повторном нарушении до 1,5 млн руб.), а при собирании сведений о частной жизни — и к уголовной по ст. 137 УК РФ. Чтобы этих рисков избежать, получение согласия арендатора и уведомление Роскомнадзора обязательны.

Что прописать в договоре проката, чтобы GPS-мониторинг был законным

Имеющийся у вас пункт об ответственности арендатора за сохранность имущества сам по себе не легализует слежение — из него не следует согласие на обработку персональных данных арендатора. Для законности мониторинга в договор проката (или приложение к нему) необходимо включить:

1. Пункт о GPS-контроле — явное условие, что велосипед оборудован GPS-маяком, который передаёт данные о местонахождении арендованного имущества в целях обеспечения его сохранности, предотвращения утраты и возврата по окончании срока проката;
2. Согласие на обработку персональных данных — отдельно оформленное согласие арендатора по ст. 9 ФЗ-152, отвечающее требованиям к содержанию: наименование оператора, цель обработки (контроль сохранности и возврата имущества), перечень данных (данные о местонахождении), перечень действий (сбор, запись, хранение, использование), срок действия и способ отзыва согласия;
3. Уведомление о мониторинге — арендатор должен быть явно проинформирован о том, что велосипед оборудован GPS-маяком, — в момент передачи имущества (ст. 5 и 9 ФЗ-152);
4. Правовое основание для обращения к геоданным — указание в договоре, что данными о местонахождении арендодатель вправе пользоваться для розыска имущества при его утрате и для контроля его возврата.

Поскольку договор проката заключается в письменной форме (п. 2 ст. 626 ГК РФ), согласие на обработку персональных данных целесообразно оформлять как отдельный подписываемый документ или неотъемлемую часть договора, сохраняя возможность подтвердить факт его получения (обязанность доказывания получения согласия лежит на операторе — п. 3 ст. 9 ФЗ-152). Условия, ограничивающие права и свободы арендатора сверх необходимого (например, запрет отключать маяк либо передача его геоданных третьим лицам без согласия), недопустимы — закрепление в договоре таких положений не снимает ответственности по ст. 13.11 КоАП РФ.

Вывод: GPS-маяк устанавливать законно, а вот чтобы использовать его данные об арендаторе, в договор проката нужно добавить (а) явный пункт о том, что велосипед оборудован GPS-маяком и данные о местонахождении снимаются для контроля сохранности и возврата имущества, (б) отдельное письменное согласие арендатора на обработку его персональных данных с указанием цели, перечня данных и срока, и (в) уведомление арендатора о мониторинге при передаче велосипеда. Без этих элементов непрерывное отслеживание арендатора будет незаконным.

Развилки: сроки уведомления Роскомнадзора; отказ арендатора от согласия; альтернативная модель «розыск, а не слежение»

Сроки. Уведомление об обработке персональных данных подаётся в Роскомнадзор до начала обработки (п. 1 ст. 22 ФЗ-152). При изменении сведений (например, изменилась цель обработки) — не позднее 15-го числа месяца, следующего за месяцем изменений (п. 7 ст. 22 ФЗ-152). Эти сроки уже заложены в правовое обоснование выше.

Если арендатор отказывается давать согласие на GPS-мониторинг. Свобода договора (ст. 421 ГК РФ) позволяет вам отказаться от заключения договора проката с таким арендатором, равно как арендатор всегда вправе отозвать согласие на обработку ПДн (п. 2 ст. 9 ФЗ-152). Вы не можете обязать гражданина принять условие GPS-слежения помимо его воли. При этом отказ в заключении публичного договора проката не допускается по иным, дискриминационным основаниям (ст. 426 ГК РФ), но отказ в связи с несогласием на обработку ПДн — это самостоятельное основание, не связанное с характеристиками личности арендатора.

Доказательства согласия. Обязанность предоставить доказательство получения согласия арендатора на обработку его персональных данных возложена на вас как оператора (п. 3 ст. 9 ФЗ-152). Рекомендуется хранить подписанное согласие в письменной форме на бумажном носителе (можно и электронное с квалифицированной подписью по п. 4 ст. 9 ФЗ-152). Хранить согласие необходимо весь срок проката плюс срок исковой давности по возможным спорам.

Альтернативная модель: GPS-розыск без непрерывного слежения. Если вы используете GPS-маяк не для постоянного отслеживания маршрута арендатора, а только для розыска электровелосипеда после его утраты или хищения, это меняет квалификацию: вы обрабатываете геоданные уже не в отношении арендатора, а в отношении вашего имущества, и цель — реализация правомочий собственника (ст. 209 ГК) по возврату имущества, а не наблюдение за частной жизнью. Такой сценарий может не требовать отдельного согласия на обработку ПДн, однако информирование арендатора о наличии GPS-маяка во избежание споров настоятельно рекомендовано.

Вывод: вы обязаны уведомить Роскомнадзор до начала сбора данных; при отказе арендатора от согласия — вы вправе отказать в прокате; для модели «розыск без слежения» согласие может не требоваться, но уведомление о наличии маяка — мера предосторожности.