Публикация персональных данных кандидатов в совет дома на сайте управляющей компании
Анализ ситуации
Вы правомерно обеспокоены. Действия управляющей компании (УК) по размещению в открытом доступе в интернете бланка бюллетеня с фамилиями, именами, отчествами и номерами квартир кандидатов, с высокой долей вероятности, нарушают законодательство о защите персональных данных. Совокупность этих сведений, особенно в связке с публично указанным адресом дома, позволяет прямо идентифицировать конкретных физических лиц.
Применимые правовые нормы
1. Являются ли опубликованные сведения персональными данными?
Согласно Федеральному закону "О персональных данных", персональными данными является "любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных)" (Источник: Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных", Статья 3). ФИО в сочетании с номером квартиры и адресом дома (который также указан на сайте) однозначно позволяют определить конкретного человека. Следовательно, это персональные данные.
2. Требования к обработке и распространению персональных данных
Основное правило обработки персональных данных — необходимость получения согласия субъекта (ст. 6, 9 закона). Без такого согласия обработка (включая распространение) возможна лишь в исключительных случаях, прямо предусмотренных законом.
"Операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом." (Источник: Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных", Статья 7).
Важно, что размещение данных на сайте в открытом доступе является именно распространением, то есть действиями, "направленными на раскрытие персональных данных неопределенному кругу лиц" (Источник: Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных", Статья 3).
3. Существуют ли специальные нормы, оправдывающие публикацию?
В предоставленном контексте отсутствуют нормы жилищного законодательства, которые обязывали бы или прямо разрешали бы УК публиковать ФИО и номера квартир кандидатов в совет дома в открытом доступе в интернете.
- Реестр собственников: УК обязана вести реестр собственников, содержащий ФИО и номера помещений, но его предоставление инициатору собрания для организации голосования не требует согласия собственников. Однако ключевое уточнение — это предоставление происходит "в целях созыва и организации проведения общего собрания" и, судя по контексту, конкретному лицу, а не публикации в интернете (Источник: Жилищный кодекс Российской Федерации, Статья 45).
- Уведомление о собрании: Закон предписывает определенные способы сообщения о проведении собрания (размещение в подъездах, в системе ГИС ЖКХ, рассылка), но не содержит требования или разрешения публиковать персональные данные кандидатов на публичном сайте УК (Источник: Жилищный кодекс Российской Федерации, Статья 45).
- Публикация решений собрания: После проведения собрания его решения и протокол подлежат размещению в государственной информационной системе (ГИС ЖКХ), но это касается итоговых документов, а не предварительных бюллетеней с персональными данными (Источник: Жилищный кодекс Российской Федерации, Статья 46).
Таким образом, общих целей информирования о собрании или ведения реестра недостаточно для правомерного распространения персональных данных в интернете без отдельного, конкретного и информированного согласия каждого кандидата.
4. Последствия нарушения
За нарушение требований закона о персональных данных установлена ответственность. Оператор (УК) обязан по требованию субъекта данных прекратить их неправомерную обработку.
"В случае выявления неправомерной обработки персональных данных при обращении субъекта персональных данных ... оператор обязан осуществить блокирование неправомерно обрабатываемых персональных данных... В случае, если обеспечить правомерность обработки персональных данных невозможно, оператор ... обязан уничтожить такие персональные данные или обеспечить их уничтожение." (Источник: Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных", Статья 21).
Кроме того, субъект данных вправе требовать возмещения убытков и морального вреда (Источник: Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных", Статья 24).
Выводы и рекомендации
-
Действия УК, вероятно, незаконны. Публикация ФИО и номеров квартир кандидатов на публичном сайте является распространением персональных данных. Поскольку в жилищном законодательстве нет прямого разрешения на такие действия, а согласие кандидатов, судя по описанию, не получено, УК нарушает Федеральный закон "О персональных данных".
-
Стоит беспокоиться. Такая публикация создает риски для кандидатов, от сбора персональных данных для нежелательных рассылок до потенциальных угроз безопасности.
-
Рекомендуемые действия:
- Кандидатам, чьи данные опубликованы: Написать в УК письменное требование (претензию) об исключении их персональных данных с сайта, ссылаясь на ст. 21 Закона "О персональных данных". Требовать предоставить информацию о правовом основании такой обработки.
- Любому собственнику: Обратиться в УК с запросом о разъяснении правомерности таких действий.
- В случае бездействия УК: Подать жалобу в Роскомнадзор (уполномоченный орган по защите прав субъектов персональных данных). В жалобе указать ссылку на страницу сайта УК и описать ситуацию.
- Для защиты нарушенных прав: Обратиться в суд с требованием о защите прав, пресечении нарушения и компенсации морального вреда (при его наличии).
Итог: Беспокойство обосновано. Публикация персональных данных кандидатов на публичном сайте УК выходит за рамки информирования о собрании и, при отсутствии согласия, является нарушением закона. Рекомендуется активная правовая позиция по защите своих персональных данных. В сложных ситуациях целесообразно обратиться за помощью к адвокату, специализирующемуся на жилищном праве или защите персональных данных.
