Нужно ли уведомлять владельца жилья при регистрации в приложении для аренды квартиры и как объяснить ему это?

Передача данных собственника квартиры при регистрации арендатора в онлайн-приложении: обязанности, риски и рекомендации

Данный ответ анализирует ситуацию, когда арендатор (наниматель) для регистрации в онлайн-приложении (платформе) для сдачи жилья собирается предоставить данные договора аренды и паспортные данные собственника (арендодателя).

1. Анализ ситуации и применимые правовые нормы

1.1. Отношения сторон по договору найма (аренды) жилья

По договору найма жилого помещения собственник (наймодатель) обязуется предоставить нанимателю жилое помещение за плату во владение и пользование для проживания в нем. Наниматель обязан использовать жилое помещение только для проживания, обеспечивать его сохранность и поддерживать в надлежащем состоянии (Источник: Гражданский кодекс РФ, статья 671, пункт 1; статья 678).

"Наниматель обязан использовать жилое помещение только для проживания, обеспечивать сохранность жилого помещения и поддерживать его в надлежащем состоянии." (Источник: Гражданский кодекс РФ, статья 678)

Действия арендатора, не связанные непосредственно с проживанием и пользованием помещением (например, передача документов третьим лицам), выходят за рамки стандартных обязанностей нанимателя и требуют отдельного рассмотрения.

1.2. Обязанность получать согласие собственника на передачу его данных

Любые персональные данные, к которым относятся паспортные данные и, в определённой степени, условия договора, относящиеся к личности собственника, защищены законодательством.

"Операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом." (Источник: Федеральный закон "О персональных данных", статья 7)

Арендатор, получивший паспортные данные собственника в рамках договорных отношений, является лицом, получившим доступ к персональным данным. Следовательно, передача этих данных онлайн-платформе (приложению) без предварительного, конкретного, информированного и сознательного согласия собственника является прямым нарушением закона.

"Обработка персональных данных должна осуществляться с согласия субъекта персональных данных на обработку его персональных данных..." (Источник: Федеральный закон "О персональных данных", статья 6, пункт 1)

"Если иное прямо не предусмотрено законом, не допускаются без согласия гражданина сбор, хранение, распространение и использование любой информации о его частной жизни, в частности сведений о его происхождении, о месте его пребывания или жительства, о личной и семейной жизни." (Источник: Гражданский кодекс РФ, статья 152.2, пункт 1)

Таким образом, арендатор обязан уведомить собственника и получить его письменное согласие на передачу его персональных данных и данных договора для целей регистрации в приложении.

1.3. Правомерность требований онлайн-платформы

Онлайн-платформа, собирающая персональные данные третьих лиц (собственников), является оператором персональных данных.

"Оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных..." (Источник: Федеральный закон "О персональных данных", статья 3)

Как оператор, платформа обязана обрабатывать данные на законных основаниях. Требовать данные, для обработки которых нет согласия субъекта (собственника), неправомерно. Платформа должна либо:

1. Сама получать согласие от собственника.
2. Требовать от арендатора предоставления доказательств получения такого согласия от собственника (например, оформленного согласия в соответствии со ст. 9 ФЗ "О персональных данных").

"Обязанность предоставить доказательство получения согласия субъекта персональных данных на обработку его персональных данных... возлагается на оператора." (Источник: Федеральный закон "О персональных данных", статья 9, пункт 3)

Следовательно, требование платформы предоставить данные без механизма подтверждения согласия собственника создает правовые риски как для платформы, так и для арендатора.

2. Риски для собственника (арендодателя)

Передача его персональных данных без согласия влечет следующие основные риски:

1. Нарушение права на неприкосновенность частной жизни. Это нематериальное благо, защищаемое законом (Источник: ГК РФ, статья 150).
2. Утрата контроля над личной информацией. Данные могут быть использованы не по назначению, переданы другим лицам, стать причиной спама, мошеннических действий или иных злоупотреблений.
3. Риск причинения убытков или морального вреда. В случае утечки данных или их неправомерного использования собственник может потребовать возмещения убытков и компенсации морального вреда.

   "Моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, нарушения правил обработки персональных данных... подлежит возмещению..." (Источник: Федеральный закон "О персональных данных", статья 24, пункт 2)

4. Сложность удаления данных. После попадания в базу данных платформы добиться полного и безоговорочного удаления персональных данных может быть крайне сложно.

3. Рекомендации и выводы

Для арендатора:

1. Обязательно получите письменное согласие собственника. Без этого ваши действия по передаче его паспортных данных будут незаконными.
2. Предложите собственнику вариант. Подготовьте проект согласия на обработку персональных данных, где будут четко указаны: наименование платформы-оператора, цели обработки (регистрация для сдачи жилья), перечень передаваемых данных, срок действия согласия и способ его отзыва.
3. Объясните собственнику преимущества. Регистрация на проверенной платформе может повысить доверие к вам как к арендатору, упростить процесс коммуникации и расчетов, но это не отменяет необходимости соблюдения закона.
4. Если собственник отказывается — вы не имеете права передавать его данные. Рассмотрите альтернативные способы использования сервиса (если они есть) или откажитесь от регистрации.

Для собственника (арендодателя):

1. Вы имеете полное право запретить передачу ваших данных. Это ваше законное право, а не прихоть.
2. Если вы решите дать согласие, внимательно изучите, какой оператор (приложение) запрашивает данные, с какой целью, и оформите согласие в письменной форме с возможностью его отзыва. Вы вправе ограничить перечень передаваемых данных (например, согласиться на передачу данных договора, но не паспорта).
3. Требуйте от арендатора предоставить вам контакты и политику конфиденциальности платформы, чтобы оценить, как будут защищаться ваши данные.
4. Помните о своей ответственности. Собственник жилого помещения обязан соблюдать права и законные интересы других лиц, но это не означает обязанность разглашать свои персональные данные (Источник: Жилищный кодекс РФ, статья 30, пункт 4).

Общий вывод:

Законы не обязывают, а прямо запрещают передачу персональных данных собственника без его согласия. Требования приложений должны быть построены с учетом этого правила. Основной риск для собственника — потеря контроля над своими персональными данными и связанные с этим негативные последствия. Безопасность в данном случае обеспечивается не регистрацией в приложении, а исключительно соблюдением процедуры получения информированного согласия и выбором добросовестного оператора, который гарантирует защиту данных в соответствии с Федеральным законом "О персональных данных". В случае споров или необходимости принудительной защиты прав рекомендуется обратиться к адвокату.