Общая норма о предоставлении сведений из ЕГРН, закреплённая в статье 62 того же закона, декларирует, что сведения предоставляются по запросам любых лиц, но с оговоркой об ограничениях, установленных федеральным законом. Персональные данные правообладателя как раз относятся к сведениям, доступ к которым ограничен (если нет согласия). Поскольку в данной ситуации такое согласие отсутствовало, МФЦ, выдавая выписку с персональными данными, действовал за пределами допустимого объёма сведений. Факт предоставления выписки любому лицу сам по себе не означает, что в неё можно включать защищаемые данные без согласия субъекта.
Сведения, содержащиеся в Едином государственном реестре недвижимости, за исключением сведений, доступ к которым ограничен федеральным законом, предоставляются публично-правовой компанией, указанной в части 1 статьи 3.1 настоящего Федерального закона, по запросам любых лиц...
— Федеральный закон от 13.07.2015 № 218-ФЗ «О государственной регистрации недвижимости», ст. 62
Теперь перейдём к Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных». Ключевое условие обработки персональных данных — согласие субъекта (статья 6). В рассматриваемом случае МФЦ, передав бывшему мужу копию договора купли-продажи и выписку из ЕГРН, фактически осуществил обработку (раскрытие) персональных данных собственника, продавца и несовершеннолетних детей. Законных оснований для такой обработки без согласия не имелось: бывший муж не является участником судопроизводства, не представляет государственный орган, и никакой закон не обязывал МФЦ предоставлять эти конкретные документы именно бывшему супругу. Таким образом, МФЦ нарушил требование о необходимости согласия.
обработка персональных данных осуществляется с согласия субъекта персональных данных; ... обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», ст. 6
Статья 7 этого же закона прямо обязывает операторов и иных лиц, получивших доступ к персональным данным, не раскрывать их третьим лицам без согласия субъекта, если иное не предусмотрено федеральным законом. МФЦ, выдав документы бывшему мужу, нарушил эту обязанность. Бывший муж является третьим лицом по отношению к собственнику и детям, и никакой федеральный закон не предоставлял ему права на получение именно этих документов в отсутствие судебного решения или прямого указания закона.
Операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», ст. 7
За нарушение законодательства о персональных данных предусмотрена административная ответственность. Статья 13.11 Кодекса Российской Федерации об административных правонарушениях устанавливает штрафы за обработку персональных данных без согласия субъекта в случаях, когда такое согласие требуется. Поскольку МФЦ обработал данные (предоставил их третьему лицу) без согласия, это деяние подпадает под состав данного правонарушения. Сотрудники МФЦ (должностные лица) и само учреждение (юридическое лицо) могут быть привлечены к административной ответственности.
Обработка персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных, ... за исключением случаев, предусмотренных частями 2, 11 - 18 ... влечет наложение административного штрафа на граждан в размере от десяти тысяч до пятнадцати тысяч рублей; на должностных лиц - от пятидесяти тысяч до ста тысяч рублей; на юридических лиц - от ста пятидесяти тысяч до трехсот тысяч рублей.
— Кодекс Российской Федерации об административных правонарушениях, ст. 13.11
Кроме того, статья 13.14 КоАП РФ предусматривает ответственность за разглашение информации с ограниченным доступом (к каковой относятся персональные данные) лицом, получившим доступ к такой информации в связи с исполнением служебных обязанностей. Сотрудники МФЦ имели доступ к документам именно по долгу службы, и их разглашение бывшему мужу является нарушением, за которое также грозит штраф или дисквалификация.
Разглашение информации, доступ к которой ограничен федеральным законом ... лицом, получившим доступ к такой информации в связи с исполнением служебных или профессиональных обязанностей ... влечет наложение административного штрафа на граждан в размере от пяти тысяч до десяти тысяч рублей; на должностных лиц - от сорока тысяч до пятидесяти тысяч рублей или дисквалификацию на срок до трех лет; на юридических лиц - от ста тысяч до двухсот тысяч рублей.
— Кодекс Российской Федерации об административных правонарушениях, ст. 13.14
Помимо административной, предусмотрена и гражданско-правовая ответственность. Согласно статье 24 Федерального закона «О персональных данных», моральный вред, причинённый субъекту персональных данных вследствие нарушения его прав и правил обработки, подлежит возмещению. Собственник квартиры и её несовершеннолетние дети (в лице законного представителя) имеют право требовать компенсации морального вреда от МФЦ за незаконное раскрытие их персональных данных, включая данные, касающиеся использования средств материнского капитала, которые раскрывают семейную ситуацию.
Моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, нарушения правил обработки персональных данных, установленных настоящим Федеральным законом, а также требований к защите персональных данных, установленных в соответствии с настоящим Федеральным законом, подлежит возмещению в соответствии с законодательством Российской Федерации. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных субъектом персональных данных убытков.
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», ст. 24
Общие гражданско-правовые нормы, закреплённые в Гражданском кодексе Российской Федерации, также защищают нематериальные блага. Статья 150 ГК РФ относит к ним, в частности, неприкосновенность частной жизни, личную и семейную тайну. Раскрытие сведений о принадлежности квартиры, о составе семьи (несовершеннолетние дети, использование маткапитала) посягает на эти блага. Статья 151 ГК РФ предоставляет потерпевшему право требовать денежной компенсации морального вреда за действия, нарушающие личные неимущественные права. В данном случае МФЦ нарушил право на неприкосновенность частной жизни и семейную тайну, разгласив персональные данные бывшему мужу, который не имел к этому законного интереса.
Жизнь и здоровье, достоинство личности, личная неприкосновенность, честь и доброе имя, деловая репутация, неприкосновенность частной жизни, неприкосновенность жилища, личная и семейная тайна, имя гражданина, авторство, иные нематериальные блага, принадлежащие гражданину от рождения или в силу закона, неотчуждаемы и непередаваемы иным способом.
— Гражданский кодекс Российской Федерации, ст. 150
Если гражданину причинен моральный вред (физические или нравственные страдания) действиями, нарушающими его личные неимущественные права либо посягающими на принадлежащие гражданину нематериальные блага, а также в других случаях, предусмотренных законом, суд может возложить на нарушителя обязанность денежной компенсации указанного вреда.
— Гражданский кодекс Российской Федерации, ст. 151
Наконец, статья 66 Федерального закона № 218-ФЗ закрепляет ответственность органа регистрации прав (Росреестра, а также МФЦ как его уполномоченного лица) за ненадлежащее исполнение полномочий, включая необоснованный отказ или ненадлежащее предоставление сведений. Хотя данная норма чаще применяется при отказе в предоставлении информации, её общая формулировка охватывает и случаи незаконной выдачи сведений, содержащих персональные данные, если это привело к убыткам. Убытки, причинённые таким ненадлежащим исполнением, возмещаются за счёт казны Российской Федерации, что даёт дополнительную возможность защиты для собственника.
Орган регистрации прав несет ответственность за ненадлежащее исполнение полномочий, установленных настоящим Федеральным законом, правилами ведения Единого государственного реестра недвижимости, иными нормативными правовыми актами Российской Федерации, в том числе: ... за необоснованный отказ в предоставлении сведений, содержащихся в Едином государственном реестре недвижимости. ... Убытки, причиненные лицу в результате ненадлежащего исполнения органом регистрации прав полномочий, установленных настоящим Федеральным законом, возмещаются в полном объеме за счет казны Российской Федерации.
— Федеральный закон от 13.07.2015 № 218-ФЗ «О государственной регистрации недвижимости», ст. 66