Действия председателя ТСЖ по размещению бланков для голосования и реестра членов ТСЖ в открытом доступе на первом этаже подъезда с содержащимися в них персональными данными (ФИО, номер квартиры, общая площадь помещения, данные о праве собственности, сведения о машиноместах) следует оценивать прежде всего на предмет соблюдения Федерального закона «О персональных данных». Ключевой нормой, прямо нарушенной в описанной ситуации, является установленный законом запрет на раскрытие персональных данных третьим лицам без согласия субъекта. В силу ст. 7 152-ФЗ на оператора (в данном случае — ТСЖ в лице его председателя) возложена обязанность не разглашать персональные данные неопределённому кругу лиц. Фактическое размещение документов в месте свободного доступа (подъезд, куда может войти любой прохожий) привело к тому, что данные стали доступны не только членам ТСЖ, но и посторонним. Согласия членов ТСЖ на такое раскрытие, как следует из ситуации, получено не было, следовательно, обязанность, предусмотренная ст. 7, не выполнена.
Операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», ст. 7
Далее, необходимо проверить, имелось ли у председателя законное основание для обработки персональных данных в форме их распространения (размещения в открытом доступе). Статья 6 152-ФЗ устанавливает исчерпывающий перечень оснований, при которых обработка допускается без согласия. В данной ситуации применимы только два потенциальных основания: обработка с согласия субъекта (п. 1 ч. 1) и обработка, необходимая для достижения целей, предусмотренных законом, для осуществления возложенных на оператора функций (п. 2 ч. 1). Согласия, как отмечено, не было. Что касается «необходимости для осуществления функций», возложенных на ТСЖ, — нормы Жилищного кодекса (ст. 143.1, 148, 138) действительно предоставляют членам ТСЖ право знакомиться с реестром членов ТСЖ и иными документами, а на правление возлагают обязанность вести реестр и обеспечивать соблюдение прав собственников. Однако ни одна из этих норм не устанавливает обязанности или права ТСЖ размещать персональные данные в открытом, неконтролируемом доступе, доступном неограниченному кругу лиц. Закон предусматривает возможность ознакомления с реестром членов ТСЖ именно самими членами ТСЖ (внутренний документооборот), а не публичное раскрытие. Таким образом, ни одно из оснований, перечисленных в ст. 6, к данной ситуации неприменимо, и обработка была осуществлена без законных оснований.
- Обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных настоящим Федеральным законом. Обработка персональных данных допускается в следующих случаях: 1) обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных; 2) обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», ст. 6
При этом следует учитывать, что нормы Жилищного кодекса, на которые мог бы сослаться председатель, не дают ему права отступать от требований 152-ФЗ. Статья 138 ЖК РФ прямо обязывает ТСЖ обеспечивать выполнение требований федеральных законов, а ст. 148, закрепляя обязанности правления по ведению реестра, не регламентирует порядок предоставления доступа к нему. Ст. 143.1 ЖК РФ закрепляет право членов ТСЖ знакомиться с реестром, но не устанавливает способ такого ознакомления — публичным выставлением. Следовательно, отсутствует специальная норма, которая бы отменяла действие ст. 7 152-ФЗ в данной ситуации.
Реестр членов товарищества собственников жилья должен содержать сведения, позволяющие идентифицировать членов товарищества и осуществлять связь с ними, а также сведения о размерах принадлежащих им долей в праве общей собственности на общее имущество в многоквартирном доме.
— Жилищный кодекс Российской Федерации, ст. 143
Статья 143.1 ЖК РФ устанавливает право членов ТСЖ и собственников помещений получать информацию о деятельности товарищества, в том числе знакомиться с реестром членов товарищества (п. 3 ч. 3). Однако статья не регулирует порядок предоставления доступа к таким документам, в частности, не допускает размещение персональных данных в открытом доступе без согласия субъектов. Таким образом, статья не содержит норм, разрешающих публичное размещение персональных данных, и не исключает применения законодательства о персональных данных.
— Жилищный кодекс Российской Федерации, ст. 143.1
Статья 148 ЖК РФ устанавливает обязанности правления ТСЖ, включая ведение реестра членов товарищества (п. 7), но не регулирует порядок размещения персональных данных в открытом доступе. Прямого указания на допустимость такого размещения нет.
— Жилищный кодекс Российской Федерации, ст. 148
Товарищество собственников жилья обязано: 1) обеспечивать выполнение требований настоящей главы, положений других федеральных законов, иных нормативных правовых актов, а также устава товарищества; ... 6) обеспечивать соблюдение прав и законных интересов собственников помещений в многоквартирном доме при установлении условий и порядка владения, пользования и распоряжения общей собственностью;
— Жилищный кодекс Российской Федерации, ст. 138
Поскольку обработка персональных данных произведена с нарушением закона (без согласия и без законного основания), наступает ответственность, предусмотренная ст. 24 152-ФЗ. Эта статья устанавливает общую норму об ответственности за нарушение требований закона, включая возможность взыскания морального вреда. Конкретные меры ответственности установлены КоАП РФ и ГК РФ.
- Лица, виновные в нарушении требований настоящего Федерального закона, несут предусмотренную законодательством Российской Федерации ответственность. 2. Моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, нарушения правил обработки персональных данных, установленных настоящим Федеральным законом, а также требований к защите персональных данных, установленных в соответствии с настоящим Федеральным законом, подлежит возмещению в соответствии с законодательством Российской Федерации.
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», ст. 24
В части административной ответственности председатель ТСЖ как должностное лицо может быть привлечён по ст. 13.11 КоАП РФ. Часть 1 данной статьи предусматривает наказание за обработку персональных данных в случаях, не предусмотренных законодательством, а также за обработку, несовместимую с целями сбора. В описанной ситуации цели сбора (проведение голосования и формирование органов управления) не предполагали публичного распространения данных. Размещение данных в открытом доступе — это именно обработка, несовместимая с первоначальными целями. Состав правонарушения налицо, и он не содержит признаков уголовно наказуемого деяния, поэтому применима ч. 1 ст. 13.11. Штраф для должностных лиц составляет от пятидесяти до ста тысяч рублей.
Статья 13.11. Нарушение законодательства Российской Федерации в области персональных данных. 1. Обработка персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных, либо обработка персональных данных, несовместимая с целями сбора персональных данных, за исключением случаев, предусмотренных частями 2, 11 - 18 настоящей статьи и статьей 17.13 настоящего Кодекса, если эти действия не содержат уголовно наказуемого деяния, - влечет наложение административного штрафа на граждан в размере от десяти тысяч до пятнадцати тысяч рублей; на должностных лиц - от пятидесяти тысяч до ста тысяч рублей; на юридических лиц - от ста пятидесяти тысяч до трехсот тысяч рублей. 2. Обработка персональных данных без согласия в письменной форме субъекта пе
— Кодекс Российской Федерации об административных правонарушениях, ст. 13.11
Кроме административного штрафа, члены ТСЖ, чьи права нарушены, вправе требовать компенсации морального вреда на основании ст. 1099 и 1101 ГК РФ. Нормы ГК РФ прямо применяются к случаям нарушения личных неимущественных прав (право на неприкосновенность частной жизни, на защиту персональных данных). Согласно ст. 1099 ГК РФ, моральный вред, причинённый действиями, нарушающими личные неимущественные права, подлежит компенсации. Ст. 1101 ГК РФ определяет, что компенсация осуществляется в денежной форме, а размер определяется судом с учётом характера страданий и степени вины причинителя вреда, а также требований разумности и справедливости. В данной ситуации вина председателя очевидна, так как он сознательно выложил документы в общедоступное место. Нравственные страдания (беспокойство, страх за сохранность данных, нарушение приватности) являются основанием для взыскания.
Статья 1099. Общие положения
- Основания и размер компенсации гражданину морального вреда определяются правилами, предусмотренными настоящей главой и статьей 151 настоящего Кодекса.
- Моральный вред, причиненный действиями (бездействием), нарушающими имущественные права гражданина, подлежит компенсации в случаях, предусмотренных законом.
- Компенсация морального вреда осуществляется независимо от подлежащего возмещению имущественного вреда.
— Гражданский кодекс Российской Федерации (часть первая), ст. 1099
Статья 1101. Способ и размер компенсации морального вреда
- Компенсация морального вреда осуществляется в денежной форме.
- Размер компенсации морального вреда определяется судом в зависимости от характера причиненных потерпевшему физических и нравственных страданий, а также степени вины причинителя вреда в случаях, когда вина является основанием возмещения вреда. При определении размера компенсации вреда должны учитываться требования разумности и справедливости. Характер физических и нравственных страданий оценивается судом с учетом фактических обстоятельств, при которых был причинен моральный вред, и индивидуальных особенностей потерпевшего.
— Гражданский кодекс Российской Федерации (часть первая), ст. 1101
Таким образом, действия председателя ТСЖ не соответствуют требованиям 152-ФЗ, так как он без согласия раскрыл персональные данные неопределённому кругу лиц, не имея на то законного основания. Он подлежит административной ответственности по ч. 1 ст. 13.11 КоАП РФ с наложением штрафа от 50 000 до 100 000 рублей, а пострадавшие члены ТСЖ вправе подать иски о компенсации морального вреда в порядке ст. 1099-1101 ГК РФ.
