Правомерность требования управляющей компании о предоставлении персональных данных ребенка и порядок отказа
Ваше нежелание предоставлять персональные данные ребенка управляющей компании (УК) абсолютно обоснованно. Требование УК о регистрации в неком «реестре жителей» на основании внутренних правил для начисления платы, скорее всего, незаконно. Ваша ситуация имеет прочную правовую основу для отказа, и я подробно разберу ее по пунктам.
Анализ правомерности требований УК
Управляющая компания, запрашивая персональные данные ребенка, выступает в роли оператора персональных данных. Ее действия должны строго соответствовать Федеральному закону «О персональных данных» (152-ФЗ).
-
Законное основание для обработки. Обработка персональных данных (а сбор, запись, хранение — это и есть обработка) должна иметь правовое основание. Исчерпывающий перечень случаев, когда обработка допускается, приведен в законе. Главный принцип — обработка осуществляется либо с вашего согласия, либо без него, но в строго определенных законом целях. Из вашей ситуации очевидно, что вы согласия не даете.
"Статья 6. Условия обработки персональных данных
- Обработка персональных данных допускается в следующих случаях:
- обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
- обработка персональных данных необходима для достижения целей, предусмотренных... законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;..."
(Источник: Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных", статья 6)
Внутренние правила какой-либо организации не являются федеральным законом и не могут служить основанием для принудительной обработки персональных данных. Для того чтобы УК могла обрабатывать данные вашего ребенка без вашего согласия, такая обязанность должна быть прямо предусмотрена законом.
-
Необоснованность и избыточность данных. Даже если бы основание для обработки было, содержание и объем собираемых данных должны соответствовать заявленным целям. Цель УК — расчет квартплаты. Жилищный кодекс РФ (ЖК РФ) определяет, как этот расчет производится.
"Статья 157. Размер платы за коммунальные услуги
- Размер платы за коммунальные услуги рассчитывается исходя из объема потребляемых коммунальных услуг, определяемого по показаниям приборов учета, а при их отсутствии исходя из нормативов потребления коммунальных услуг..."
(Источник: "Жилищный кодекс Российской Федерации" от 29.12.2004 N 188-ФЗ, статья 157)
Для расчета платы по нормативу УК достаточно знать количество зарегистрированных (проживающих) граждан. Сам факт постоянной регистрации вашего ребенка в квартире уже является для УК основанием для начисления платы. Сбор дополнительных персональных данных (например, СНИЛС, данные свидетельства о рождении в полном объеме, которые обычно просят для «реестров») для этой цели является избыточным. Закон прямо это запрещает.
"Статья 5. Принципы обработки персональных данных
5. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки."
(Источник: Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных", статья 5)
Более того, Жилищный кодекс разделяет понятия «неиспользование помещения» и «временное отсутствие». Это важно, так как вы фактически проживаете в другом месте по временной регистрации.
"Статья 155, часть 11: "Неиспользование собственниками, нанимателями и иными лицами помещений не является основанием невнесения платы за жилое помещение и коммунальные услуги. При временном отсутствии граждан внесение платы за отдельные виды коммунальных услуг, рассчитываемой исходя из нормативов потребления, осуществляется с учетом перерасчета платежей за период временного отсутствия граждан в порядке и в случаях, которые утверждаются Правительством Российской Федерации."
(Источник: Жилищный кодекс РФ, статья 155)
Это означает, что даже если ребенка нет, от платы за коммунальные услуги, начисляемой по нормативу, вас это не освобождает, но дает право на перерасчет по заявлению. Для этого перерасчета не требуется внесения ребенка в какой-либо специальный внутренний реестр УК с расширенным набором данных.
-
Согласие на обработку. Поскольку ребенок малолетний, решение о предоставлении его персональных данных и дача согласия на их обработку — это исключительно ваше право как законного представителя. Вы действуете свободно, своей волей и в интересах ребенка.
"Статья 9. Согласие субъекта персональных данных на обработку его персональных данных
- Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе...
...
- В случае недееспособности субъекта персональных данных согласие на обработку его персональных данных дает законный представитель субъекта персональных данных."
(Источник: Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных", статья 9)
Вы не просто имеете право не давать согласие, но и, если оно было дано ранее, можете в любой момент его отозвать. Оператор (УК) после отзыва согласия не вправе продолжать обработку, если нет иных строго законных оснований для этого.
"Статья 9. ... 2. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных."
(Источник: Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных", статья 9)
Как составить юридически значимый отказ
Вам необходимо направить в УК официальное заявление. Требование должно быть четким и мотивированным. Вот рекомендуемый алгоритм и структура письма:
- Адресат: Наименование вашей УК, ее адрес.
- Отправитель: Ваши ФИО, адрес квартиры, в которой прописан ребенок.
- Заголовок: «Заявление об отказе в предоставлении персональных данных и отзыве согласия на их обработку».
- Описательная часть: Кратко опишите ситуацию — УК требует предоставить данные малолетнего ребенка для включения в поквартирный реестр, ссылаясь на внутренние правила.
- Мотивировочная часть (правовое обоснование):
- Укажите, что вы являетесь законным представителем ребенка и на основании ч. 6 ст. 9 ФЗ-152 «О персональных данных» вправе решать вопрос о предоставлении его персональных данных.
- Заявите, что вы не даете согласия на обработку персональных данных вашего ребенка (или отзываете ранее данное согласие), так как не видите для этого законных оснований.
- Подчеркните, что «внутренние правила» УК не являются федеральным законом и не могут служить основанием для обязательной обработки персональных данных в соответствии с п. 2 ч. 1 ст. 6 ФЗ-152 «О персональных данных».
- Отметьте, что для целей расчета платежей, предусмотренных ст. 157 ЖК РФ, достаточно факта регистрации по месту жительства, а сбор дополнительных данных (перечислите, что просят: например, СНИЛС, копия свидетельства о рождении) является избыточным и нарушает п. 5 ч. 1 ст. 5 ФЗ-152 «О персональных данных».
- Резолютивная часть (требования):
- Прекратить требовать предоставления персональных данных ребенка.
- Не включать данные ребенка во внутренний реестр жителей.
- В случае, если вы ранее уже предоставляли какие-то данные, потребуйте уничтожить их (или прекратить обработку) в соответствии с принципами ст. 5 ФЗ-152, поскольку цель их обработки не является законной.
- Подпись и дата.
- Способ подачи: Направьте заявление ценным письмом с описью вложения и уведомлением о вручении. Это будет вашим доказательством. Второй экземпляр оставьте себе.
Куда обращаться в случае неправомерных действий УК?
Если УК проигнорирует ваш отказ или продолжит настаивать на своем, ваши действия могут быть следующими:
-
Роскомнадзор — это основной уполномоченный орган по защите прав субъектов персональных данных. Он рассматривает жалобы на незаконную обработку данных.
"Статья 23. Уполномоченный орган по защите прав субъектов персональных данных
...
2. Уполномоченный орган по защите прав субъектов персональных данных рассматривает обращения субъекта персональных данных о соответствии содержания персональных данных и способов их обработки целям их обработки и принимает соответствующее решение.
3. Уполномоченный орган по защите прав субъектов персональных данных имеет право:
...
3) требовать от оператора уточнения, блокирования или уничтожения недостоверных или полученных незаконным путем персональных данных;"
(Источник: Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных", статья 23)
-
Прокуратура — осуществляет общий надзор за соблюдением законодательства. Жалоба в прокуратуру также может быть эффективной.
-
Суд — вы имеете право на судебную защиту своих прав, включая компенсацию морального вреда.
"Статья 17. Право на обжалование действий или бездействия оператора
- Если субъект персональных данных считает, что оператор осуществляет обработку его персональных данных с нарушением требований настоящего Федерального закона или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке."
(Источник: Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных", статья 17)
Обращаться в органы опеки или местную администрацию по вопросу защиты персональных данных нецелесообразно, так как это не входит в их компетенцию. Адвокат может помочь вам составить жалобу или представлять ваши интересы в суде, если до этого дойдет.
Риски непредоставления данных
- Риск перерасчета платы. УК не имеет права в одностороннем порядке увеличить вам плату или начислить штраф за отказ предоставить персональные данные ребенка. Начисление должно производиться по установленным законом правилам. Более того, если из-за вашего отказа УК допустит ошибку в расчетах в сторону увеличения, это может повлечь для нее штрафные санкции.
- Риск судебного иска. Теоретически УК может попытаться подать к вам иск, но его перспективы крайне туманны, так как их требование не основано на законе. В суде вам нужно будет заявить о незаконности их требований со ссылкой на ст. 5, 6 и 9 ФЗ-152.
Выводы и рекомендации
Требование УК о предоставлении персональных данных вашего ребенка для внутреннего реестра, обоснованное лишь их «внутренними правилами», является незаконным. Вы как законный представитель имеете полное право не давать согласие на обработку этих данных.
Мои рекомендации:
- Направьте в УК письменный мотивированный отказ, как описано выше. Обязательно сохраните копию и доказательства отправки.
- В отказе прямо укажите на отсутствие их права требовать эти данные без вашего согласия, поскольку ни Жилищный кодекс, ни другой федеральный закон этого не предусматривают.
- Если УК проигнорирует ваш отказ или создаст препятствия (например, откажется принимать показания счетчиков, выдавать справки), незамедлительно обращайтесь с жалобой в Роскомнадзор и прокуратуру.