Применимое право. Передача паспортных данных при отсутствии согласия образует нарушение закона о персональных данных. Паспортные данные (серия, номер, кем выдан) являются персональными данными, обработка которых допускается лишь в прямо установленных законом случаях. Согласно ч. 1 ст. 7 Федерального закона «О персональных данных», оператор обязан не раскрывать персональные данные третьим лицам без согласия субъекта, если иное не предусмотрено федеральным законом. Факт передачи УК акта соседу — раскрытие, так как сосед не является лицом, которому такие данные могут быть переданы без согласия в силу закона. Согласия пользователя не было, и передача не была вызвана прямой обязанностью, предусмотренной федеральным законом. УК не вправе была самостоятельно оценивать, что сосед является «участником залития» — такое толкование не заменяет согласия.
Операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», ст. 7
Исключение, допускающее обработку персональных данных без согласия, установлено ст. 6, ч. 1, п. 3 того же Закона: обработка в связи с участием лица в гражданском судопроизводстве. Однако эта норма применяется к обработке, осуществляемой для целей самого судопроизводства (например, по запросу суда или в рамках исполнения судебного акта). Передача акта соседу до возбуждения дела и по собственной инициативе УК (без требования суда) не подпадает под это исключение, так как содействие доказательственной деятельности частной стороны не приравнивается к обработке для целей судопроизводства. УК не получала запроса суда и не участвовала в качестве стороны, поэтому п. 3 ч. 1 ст. 6 неприменим.
- Обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных настоящим Федеральным законом. Обработка персональных данных допускается в следующих случаях: 1) обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных; ... 3) обработка персональных данных осуществляется в связи с участием лица в конституционном, гражданском, административном, уголовном судопроизводстве, судопроизводстве в арбитражных судах;
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», ст. 6
Закон возлагает на оператора обязанность доказать наличие законных оснований для обработки без согласия. В силу ст. 9 ч. 3 того же Закона бремя доказывания того, что передача данных соседу была законной, лежит на УК. Поскольку сосед не относится к числу субъектов, перечисленных в ст. 6 ч. 1 п. 2–11 (например, защита прав и законных интересов, исполнение договора, публичные функции), УК не сможет его обосновать.
- Обязанность предоставить доказательство получения согласия субъекта персональных данных на обработку его персональных данных или доказательство наличия оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 настоящего Федерального закона, возлагается на оператора.
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», ст. 9
Кроме того, ст. 19 того же Закона обязывает оператора принимать меры для защиты от неправомерного доступа и распространения, а передача акта без согласия пользователя является нарушением этой обязанности.
- Оператор при обработке персональных данных обязан принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», ст. 19
За нарушение установлена ответственность. Ст. 24, ч. 1–2 Закона прямо предусматривает возможность возмещения морального вреда, причиненного таким нарушением. Пользователь вправе требовать возмещения морального вреда с УК.
Статья 24. Ответственность за нарушение требований настоящего Федерального закона
- Лица, виновные в нарушении требований настоящего Федерального закона, несут предусмотренную законодательством Российской Федерации ответственность.
- Моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, нарушения правил обработки персональных данных, установленных настоящим Федеральным законом, а также требований к защите персональных данных, установленных в соответствии с настоящим Федеральным законом, подлежит возмещению в соответствии с законодательством Российской Федерации.
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», ст. 24
Административная ответственность за такое нарушение установлена ч. 1 и ч. 2 ст. 13.11 КоАП РФ: обработка персональных данных в случаях, не предусмотренных законом, и обработка без согласия, когда оно требуется, влекут штрафы. Передача паспортных данных соседу без согласия подпадает под оба состава. Это дополнительный рычаг воздействия на УК (жалоба в Роскомнадзор).
Статья 13.11. Нарушение законодательства Российской Федерации в области персональных данных. 1. Обработка персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных, ... влечет наложение административного штрафа. 2. Обработка персональных данных без согласия в письменной форме субъекта персональных данных на обработку его персональных данных в случаях, когда такое согласие должно быть получено в соответствии с законодательством Российской Федерации в области персональных данных, ... влечет наложение административного штрафа.
— Кодекс Российской Федерации об административных правонарушениях, ст. 13.11
В отношении юридической силы акта, не подписанного пользователем, ключевую роль играют нормы ГПК РФ. Акт залива, не подписанный пострадавшим собственником, не лишается полностью доказательственного значения, но его достоверность подлежит оценке судом. Согласно ст. 67, ч. 5 ГПК РФ, суд проверяет, исходит ли документ от уполномоченного органа и подписан ли он лицом, имеющим право. Если акт подписан только председателем УК, но не пользователем, это снижает его надежность, так как пользователь не участвовал в фиксации обстоятельств, не подтвердил их. Однако сам по себе этот факт не делает акт ничтожным — он может быть оценен судом наравне с другими доказательствами, но суд может отнестись к нему критически, особенно при наличии спора о причинах или объеме повреждений.
- При оценке документов или иных письменных доказательств суд обязан с учетом других доказательств убедиться в том, что такие документ или иное письменное доказательство исходят от органа, уполномоченного представлять данный вид доказательств, подписаны лицом, имеющим право скреплять документ подписью, содержат все другие неотъемлемые реквизиты да
— Гражданский процессуальный кодекс Российской Федерации, ст. 67
Оценка допустимости этого доказательства, однако, осложняется нарушением, допущенным при его получении соседом. Ст. 55, ч. 2 ГПК РФ прямо указывает, что доказательства, полученные с нарушением закона, не имеют юридической силы и не могут быть положены в основу решения суда. Поскольку акт был передан соседу в нарушение закона о персональных данных (без согласия пользователя), он может быть признан недопустимым. Суд должен оценить, было ли нарушение при получении этого письменного доказательства существенным. Здесь нарушение очевидно: УК раскрыла персональные данные без законного основания, и именно это раскрытие позволило соседу получить документ. Если пользователь заявит ходатайство об исключении акта как недопустимого доказательства со ссылкой на ст. 55 ГПК и 152-ФЗ, у суда есть основания его удовлетворить.
Статья 55. Доказательства
- Доказательствами по делу являются полученные в предусмотренном законом порядке сведения о фактах, на основе которых суд устанавливает наличие или отсутствие обстоятельств, обосновывающих требования и возражения сторон, а также иных обстоятельств, имеющих значение для правильного рассмотрения и разрешения дела.
- Доказательства, полученные с нарушением закона, не имеют юридической силы и не могут быть положены в основу решения суда.
— Гражданский процессуальный кодекс Российской Федерации, ст. 55
При этом, если сосед получил акт иным законным путем (например, через запрос суда или по согласованию с пользователем), вопрос бы не стоял. Но в данной ситуации источник получения — неправомерные действия УК. Согласно ст. 60 ГПК (допустимость доказательств), обстоятельства, которые должны подтверждаться определенными средствами доказывания, не могут подтверждаться иными. Однако акт залива не является единственным возможным доказательством, и его недопустимость не означает, что сосед не может доказывать факт залива иными средствами (фото, видео, свидетельские показания, заключения эксперта). Но сам по себе спорный акт, добытый с нарушением, может быть исключен.
Статья 60. Допустимость доказательств
Обстоятельства дела, которые в соответствии с законом должны быть подтверждены определенными средствами доказывания, не могут подтверждаться никакими другими доказательствами.
— Гражданский процессуальный кодекс Российской Федерации, ст. 60
Таким образом, пользователь может защищаться по двум направлениям: требовать ответственности УК за разглашение персональных данных и ходатайствовать об исключении акта из числа доказательств в суде как недопустимого, полученного с нарушением закона.
