Далее, ключевое значение имеет Федеральный закон «О персональных данных». Определение персональных данных по ст. 3 этого закона включает «любую информацию, относящуюся к прямо или косвенно определенному или определяемому физическому лицу». Видеоизображение пользователя — его лицо, фигура, одежда — является информацией, позволяющей его идентифицировать, а значит, относится к персональным данным. Кроме того, сама запись о том, что он пришёл в конкретное время, также является персональной информацией, так как привязывает его к определённому месту и времени. Следовательно, сосед, установивший камеру и осуществляющий видеозапись на протяжении полугода, занимается обработкой персональных данных пользователя без его ведома и согласия.
персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных); 3) обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», ст. 3
В силу ст. 6 Федерального закона «О персональных данных», обработка персональных данных допускается, в частности, с согласия субъекта персональных данных. Сама по себе установка камеры и запись — это обработка, и она незаконна, если не получено согласие пользователя (субъекта данных). Сосед не спрашивал разрешения, не уведомлял о факте съёмки и не предлагал подписать согласие. Никаких иных законных оснований для обработки (например, необходимость для исполнения договора, для защиты жизни и т.п.) в данной ситуации нет: камера не служит цели предотвращения преступлений в отношении жизни соседа, так как расположена в общем коридоре (или на лестничной клетке) и направлена на дверь пользователя. Таким образом, обработка производится без законного основания, что является прямым нарушением закона.
Обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных настоящим Федеральным законом. Обработка персональных данных допускается в следующих случаях: 1) обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», ст. 6, ч. 1, п. 1
Более того, ст. 9 того же закона конкретизирует требования к согласию: оно должно быть свободным, конкретным, информированным и отзываемым. Поскольку согласия не было, пользователь вправе потребовать от соседа прекратить обработку и удалить уже собранные записи. Также он может отозвать согласие, если бы оно было дано, но поскольку его нет, это лишь подчёркивает незаконность действий.
Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным.
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», ст. 9, ч. 1
Ответственность за такое нарушение установлена ст. 24 Федерального закона «О персональных данных». Эта норма прямо предусматривает возможность возмещения морального вреда, причинённого вследствие нарушения прав субъекта персональных данных. Пользователь испытывает стресс, раздражение и ощущение постоянного наблюдения, что является моральным вредом. Компенсация может быть взыскана в судебном порядке независимо от возмещения имущественного вреда. Следовательно, требование о денежной компенсации морального вреда имеет под собой чёткую нормативную основу.
Моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, нарушения правил обработки персональных данных, установленных настоящим Федеральным законом, а также требований к защите персональных данных, установленных в соответствии с настоящим Федеральным законом, подлежит возмещению в соответствии с законодательством Российской Федерации. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных субъектом персональных данных убытков.
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», ст. 24, ч. 2
Наконец, для требования демонтажа камеры пользователь может опереться на Гражданский кодекс РФ, а именно на ст. 304. Эта норма даёт собственнику (а по аналогии и законному владельцу, в том числе арендатору) право требовать устранения всяких нарушений его права, даже если эти нарушения не связаны с лишением владения. Пользователь является законным владельцем квартиры (в силу договора аренды), и установленная камера, которая постоянно «следит» за его входом, создаёт препятствия в спокойном пользовании жильём и нарушает его право на неприкосновенность жилища (в широком смысле — на приватность входной зоны). Суд может обязать соседа демонтировать устройство или перенаправить его так, чтобы оно не захватывало дверь пользователя. Отсутствие в договоре аренды запрета на видеонаблюдение не имеет значения: сосед не является стороной этого договора, и его действия оцениваются исключительно по соответствию закону, а не договорным условиям.
Собственник может требовать устранения всяких нарушений его права, хотя бы эти нарушения и не были соединены с лишением владения.
— Гражданский кодекс Российской Федерации, ст. 304