Законно ли вывешивать объявление о личном долге за квартплату на всеобщее обозрение и куда жаловаться

Являются ли фамилия, номер квартиры и сумма долга персональными данными и охраняемой информацией о частной жизни

Фамилия вместе с номером квартиры и суммой задолженности позволяет точно установить конкретного гражданина — а значит, это персональные данные в понимании закона, а не «обезличенная статистика».

1. персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных
   — п. 1 ст. 3 ФЗ от 27.07.2006 № 152-ФЗ «О персональных данных»

Сумма долга за квартплату характеризует имущественное положение гражданина, то есть относится к информации о его частной жизни. Сведения о неисполнении обязательства — не публичная информация; должник не становится «публичной фигурой» из-за долга перед управляющей организацией.

1. распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц
   — п. 5 ст. 3 ФЗ № 152-ФЗ

Вывешивание листка в подъезде — это классическое «раскрытие неопределённому кругу лиц»: любой жилец, гость, курьер, почтальон, работник УК видит данные. То есть это именно распространение, а не «предоставление» отдельному лицу.

1. Если иное прямо не предусмотрено законом, не допускаются без согласия гражданина сбор, хранение, распространение и использование любой информации о его частной жизни, в частности сведений о его происхождении, о месте его пребывания или жительства, о личной и семейной жизни. Не являются нарушением правил, установленных абзацем первым настоящего пункта, сбор, хранение, распространение и использование информации о частной жизни гражданина в государственных, общественных или иных публичных интересах, а также в случаях, если информация о частной жизни гражданина ранее стала общедоступной либо была раскрыта самим гражданином или по его воле. 2. Стороны обязательства не вправе разглашать ставшую известной им при возникновении и (или) исполнении обязательства информацию о частной жизни гражданина, являющегося стороной или третьим лицом в данном обязательстве, если соглашением не предусмотрена возможность такого разглашения информации о сторонах. 3. Неправомерным распространением полученной с нарушением закона информации о частной жизни гражданина считается, в частности, ее использование при создании произведений науки, литературы и искусства, если такое использование нарушает интересы гражданина. 4.
   — п. 1 ст. 152.2 ГК РФ

Оговорка о «публичном интересе» и о данных, «ранее ставших общедоступными», здесь не работает: гражданин информацию о своём долге публично не раскрывал, а интерес соседей узнать о чужом долге публичным интересом не является. Обязанность доказывать наличие законного основания и согласия лежит на операторе — то есть на той организации, которая повесила объявление.

Операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом
— ст. 7 ФЗ № 152-ФЗ (конфиденциальность персональных данных)

1. Обязанность предоставить доказательство получения согласия субъекта персональных данных на обработку его персональных данных или доказательство наличия оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 настоящего Федерального закона, возлагается на оператора
   — ч. 3 ст. 9 ФЗ № 152-ФЗ

Вывод: вывешивание в подъезде листка с фамилией, номером квартиры и суммой долга — это распространение персональных данных и информации о частной жизни без согласия гражданина. Законного основания у коммунальной организации нет: ни ЖК РФ, ни Правила предоставления коммунальных услуг (утв. Постановлением Правительства РФ от 06.05.2011 № 354) не наделяют исполнителя правом публично «клеймить» должников; наоборот, ст. 7 ФЗ № 152-ФЗ прямо запрещает раскрывать данные без согласия. Действия незаконны.

Можно ли оправдать публикацию «законным интересом» организации или договором с УК (проверка контраргумента)

Против этого довода коммунальщики обычно ссылаются на п. 7 ч. 1 ст. 6 ФЗ № 152-ФЗ: обработка допустима для осуществления прав и законных интересов оператора — взыскания долга. Проверяем границы этой нормы.

1. обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц, в том числе в случаях, предусмотренных Федеральным законом "О защите прав и законных интересов физических лиц при осуществлении деятельности по возврату просроченной задолженности и о внесении изменений в Федеральный закон "О микрофинансовой деятельности и микрофинансовых организациях", либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных
   — п. 7 ч. 1 ст. 6 ФЗ № 152-ФЗ

Обратите внимание на условие в самом тексте: обработка допустима, только «при условии, что при этом не нарушаются права и свободы субъекта персональных данных». Здесь права нарушены (раскрытие сведений соседям), а цель — взыскание долга — достигается иными средствами: квитанция, личный кабинет, претензия, суд, приказное производство, взыскание с пеней. Публичное «опозоривание» не нужно для взыскания и несоразмерно ему, поэтому ссылка на «законный интерес» не защищает организацию.

1. Незаконное собирание или распространение сведений о частной жизни лица, составляющих его личную или семейную тайну, без его согласия либо распространение этих сведений в публичном выступлении
   — ч. 1 ст. 137 УК РФ

Публичное распространение сведений, составляющих личную тайну, без согласия — уже уголовно наказуемое деяние по ч. 1 ст. 137 УК РФ; вопрос о наличии состава решают органы дознания/следствия по заявлению потерпевшего. Даже если состава преступления не усмотрят, это не делает публикацию законной — ответственность наступает по ст. 13.11 КоАП РФ.

Вывод: ни «законный интерес» во взыскании долга, ни ссылка на договор управления не легализуют вывешивание данных о долге на всеобщее обозрение; условие п. 7 ч. 1 ст. 6 ФЗ № 152-ФЗ не выполнено, поскольку нарушены права субъекта данных.

Ответственность нарушителя: административная и уголовная

За такую публикацию предусмотрена административная ответственность по ст. 13.11 КоАП РФ — обработка персональных данных в случаях, не предусмотренных законом, либо несовместимая с целями сбора.

1. Обработка персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных, либо обработка персональных данных, несовместимая с целями сбора персональных данных, за исключением случаев, предусмотренных частями 2, 11 - 18 настоящей статьи и статьей 17.13 настоящего Кодекса , если эти действия не содержат уголовно наказуемого деяния
   — ч. 1 ст. 13.11 КоАП РФ

Квалификация очевидна: данные собраны для начисления платы и взыскания долга, а использованы для публичного информирования соседей — цель несовместима с первоначальной. Протокол составляет Роскомнадзор (его территориальное управление), он же рассматривает такие дела.

1. Незаконное собирание или распространение сведений о частной жизни лица, составляющих его личную или семейную тайну, без его согласия либо распространение этих сведений в публичном выступлении
   — ч. 1 ст. 137 УК РФ

Уголовная ветка (ч. 1 ст. 137 УК РФ) возможна, если будет доказано распространение сведений, составляющих личную тайну, без согласия; заявление подаётся в полицию (орган дознания), который проверяет наличие признаков состава. Реально по бытовым делам чаще идёт административная и гражданская линия, но заявить о преступлении вы вправе.

Вывод: за вывешивание списка должников организация (и её должностное лицо) может быть привлечена по ст. 13.11 КоАП РФ; при наличии признаков личной тайны — также ставится вопрос об ответственности по ч. 1 ст. 137 УК РФ по вашему заявлению в полицию.

Как добиться удаления объявления и прекращения публикаций

Сначала — письменное требование (претензия) оператору: вручите в УК/ТСЖ/расчётный центр под подпись на вашем экземпляре либо направьте заказным письмом с описью. Укажите: какие данные, где и когда размещены, требуйте прекратить неправомерную обработку и удалить объявление. Оператор обязан отреагировать.

1. В случае выявления неправомерной обработки персональных данных, осуществляемой оператором или лицом, действующим по поручению оператора, оператор в срок, не превышающий трех рабочих дней с даты этого выявления, обязан прекратить неправомерную обработку персональных данных
   — ч. 3 ст. 21 ФЗ № 152-ФЗ

Трёхдневный срок на прекращение неправомерной обработки — сильный рычаг: если объявление не снято, вы фиксируете это (новое фото с датой) и приобщаете к жалобам как самостоятельное нарушение.

1. Уполномоченный орган по защите прав субъектов персональных данных рассматривает обращения субъекта персональных данных о соответствии содержания персональных данных и способов их обработки целям их обработки и принимает соответствующее решение
   — ч. 2 ст. 23 ФЗ № 152-ФЗ

1. требовать от оператора уточнения, блокирования или уничтожения недостоверных или полученных незаконным путем персональных данных; 3 1 ) ограничивать доступ к информации, обрабатываемой с нарушением законодательства Российской Федерации в области персональных данных, в порядке, установленном законодательством Российской Федерации; (Дополнение пунктом - Федеральный закон от 21.07.2014 № 242-ФЗ ) 4) принимать в установленном законодательством Российской Федерации порядке меры по приостановлению или прекращению обработки персональных данных, осуществляемой с нарушением требований настоящего Федерального закона; 5) обращаться в суд с исковыми заявлениями в защиту прав субъектов персональных данных, в том числе в защиту прав неопределенного круга лиц, и представлять интересы субъектов персональных данных в суде; (В редакции Федерального закона от 25.07.2011 № 261-ФЗ ) 5 1 ) направлять в федеральный орган исполнительной власти, уполномоченный в области обеспечения безопасности, и федеральный орган исполнительной власти, уполномоченный в области противодействия техническим разведкам и технической защиты информации, применительно к сфере их деятельности, сведения, указанные в пункте 7 части 3 статьи 22 настоящего Федерального закона; (Дополнение пунктом - Федеральный закон от 25.07.2011 № 261-ФЗ ) 6) направлять заявление в орган, осуществляющий лицензирование деятельности оператора, для рассмотрения вопроса о принятии мер по приостановлению действия или аннулированию соответствующей лицензии в установленном законодательством Российской Федерации порядке, если условием лицензии на осуществление такой деятельности является запрет на передачу персональных данных третьим лицам без согласия в письменной форме субъекта персональных данных; 7) направлять в органы прокуратуры, другие правоохранительные органы материалы для решения вопроса о возбуждении уголовных дел по признакам преступлений, связанных с нарушением прав субъектов персональных данных, в соответствии с подведомственностью; 8) вносить в Правительство Российской Федерации предложения о совершенствовании нормативного правового регулирования защиты прав субъектов персональных данных и деятельности по обработке персональных данных; (В редакции Федерального закона от 14.07.2022 № 266-ФЗ ) 9) привлекать к административной ответственности лиц, виновных в нарушении настоящего Федерального закона
   — п. 3 ч. 3 ст. 23 ФЗ № 152-ФЗ

Роскомнадзор по вашей жалобе вправе потребовать от оператора уничтожения незаконно обработанных данных, ограничить доступ к информации и привлечь виновных к административной ответственности; он же может обратиться в суд в защиту ваших прав.

Вывод: последовательность — претензия оператору с требованием удалить данные (3 рабочих дня на прекращение обработки по ч. 3 ст. 21 ФЗ № 152-ФЗ) → жалоба в территориальное управление Роскомнадзора (ч. 2 ст. 23 ФЗ № 152-ФЗ, ст. 13.11 КоАП РФ) → при бездействии иск в суд. Параллельно возможны жалобы в государственную жилищную инспекцию (по правилам управления домом и раскрытию информации) и в прокуратуру.

Денежные последствия: компенсация морального вреда в суде

Публикация сведений о долге нарушает личные неимущественные права (неприкосновенность частной жизни, доброе имя) — значит, вы вправе требовать денежной компенсации морального вреда, независимо от имущественного ущерба и без доказывания убытков.

1. Моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, нарушения правил обработки персональных данных, установленных настоящим Федеральным законом, а также требований к защите персональных данных, установленных в соответствии с настоящим Федеральным законом, подлежит возмещению в соответствии с законодательством Российской Федерации. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных субъектом персональных данных убытков
   — ч. 2 ст. 24 ФЗ № 152-ФЗ

1. Размер компенсации морального вреда определяется судом в зависимости от характера причиненных потерпевшему физических и нравственных страданий, а также степени вины причинителя вреда в случаях, когда вина является основанием возмещения вреда. При определении размера компенсации вреда должны учитываться требования разумности и справедливости
   — п. 2 ст. 1101 ГК РФ

Размер определяет суд с учётом характера нравственных страданий (публичность, круг осведомлённых лиц, длительность размещения) и требований разумности и справедливости; по таким делам суммы обычно небольшие, но сам факт взыскания — реальный результат. Дополнительно требуйте возмещения расходов на юридическую помощь и почтовых расходов.

Вывод: в иске заявляйте два требования — обязать ответчика прекратить распространение и удалить данные (ст. 152.2 ГК РФ, ст. 21 ФЗ № 152-ФЗ) и взыскать компенсацию морального вреда (ст. 151, п. 2 ст. 1101 ГК РФ, ч. 2 ст. 24 ФЗ № 152-ФЗ). Иск предъявляется в районный суд по месту нахождения ответчика (для требований о компенсации морального вреда и о пресечении действий цена иска не определяется); госпошлина по требованию о компенсации морального вреда вследствие нарушения личных неимущественных прав с вас не взимается. Если суд откажет в удовлетворении иска, решение можно обжаловать в апелляции в течение месяца.

Сроки и альтернативные способы защиты

Действуют два ключевых срока, которые важно не пропустить. Во-первых, оператор обязан прекратить неправомерную обработку в течение трёх рабочих дней с момента выявления — этот срок «запускается» вашей претензией.

1. В случае выявления неправомерной обработки персональных данных, осуществляемой оператором или лицом, действующим по поручению оператора, оператор в срок, не превышающий трех рабочих дней с даты этого выявления, обязан прекратить неправомерную обработку персональных данных
   — ч. 3 ст. 21 ФЗ № 152-ФЗ

Во-вторых, поступившее в государственный орган обращение подлежит рассмотрению по общему правилу в течение 30 дней (ФЗ от 02.05.2006 № 59-ФЗ «О порядке рассмотрения обращений граждан РФ»); на такой срок ориентируйтесь при жалобе в Роскомнадзор, ГЖИ и прокуратуру.

Альтернативные каналы защиты действуют параллельно и не исключают друг друга: (1) письменная претензия оператору — самый быстрый путь удаления листка; (2) жалоба в территориальное управление Роскомнадзора — для привлечения к ответственности по ст. 13.11 КоАП РФ и требования уничтожения данных; (3) жалоба в ГЖИ — по ненадлежащему поведению управляющей организации (если листок расклеила УК/ТСЖ), в прокуратуру — по факту нарушения закона; (4) заявление в полицию — при желании поставить вопрос о признаках ч. 1 ст. 137 УК РФ; (5) иск в суд — завершающий и независимый способ добиться пресечения и компенсации морального вреда.

Вывод: сроки и органы во всех каналах согласованы: претензия оператору обязывает его прекратить обработку за 3 рабочих дня; жалобы в госорганы рассматриваются в 30-дневный срок; подсудность «полная» — административные дела по ст. 13.11 КоАП РФ рассматривает Роскомнадзор, гражданский иск подаётся в районный суд по месту нахождения ответчика.

Какие доказательства собрать

Доказывать факт опубликования данных и их принадлежность вам придётся вам — как стороне, заявляющей о нарушении. Закон устанавливает перечень допустимых средств доказывания.

предусмотренными статьей 55 ГПК РФ, в том числе объяснениями сторон и третьих лиц, показаниями свидетелей, письменными доказательствами (включая сделанные и заверенные лицами, участвующими в деле, распечатки материалов, размещенных в информационно-телекоммуникационной сети (скриншот), с указанием адреса интернет-страницы, с которой сделана распечатка, и точного времени ее получения), а также вещественными доказательствами, аудио- и видеозаписями, заключениями экспертов
— п. 66 Постановления Пленума ВС РФ от 15.11.2022 № 33

Что зафиксировать именно в вашем случае: (1) фото/видео листка с читаемыми данными, датой и местом (подъезд, этаж, информационный щит); (2) лучше видеозапись с непрерывным проходом от улицы с адресом дома до самого объявления — чтобы исключить ссылку ответчика на «монтаж»; (3) свидетелей-соседей, которые видели объявление, — их показания подтвердят факт размещения и круг осведомлённых лиц (что усиливает и моральный вред); (4) письменные доказательства — вашу претензию оператору с отметкой о вручении, ответы организации, переписку; (5) по возможности фото с разных дней, доказывающие длительность размещения.

Вывод: чем больше задокументировано, тем проще выиграть и административную, и гражданскую линию. Фото с датой и местом, видеозапись и показания соседей — достаточный набор; заверенные вами распечатки и скриншоты также допустимы как доказательства (п. 66 Постановления Пленума ВС РФ № 33 от 15.11.2022).

Правовое основание защиты: нематериальные блага и судебная защита

Задета личная и семейная тайна и неприкосновенность частной жизни — блага, охраняемые гражданским законом напрямую.

Жизнь и здоровье, достоинство личности, личная неприкосновенность, честь и доброе имя, деловая репутация, неприкосновенность частной жизни, неприкосновенность жилища, личная и семейная тайна, свобода передвижения, свобода выбора места пребывания и жительства, имя гражданина, авторство, иные нематериальные блага, принадлежащие гражданину от рождения или в силу закона, неотчуждаемы и непередаваемы иным способом. 2. Нематериальные блага защищаются в соответствии с настоящим Кодексом и другими законами в случаях и в порядке, ими предусмотренных, а также в тех случаях и пределах, в каких использование способов защиты гражданских прав (статья 12) вытекает из существа нарушенного нематериального блага или личного неимущественного права и характера последствий этого нарушения. В случаях, если того требуют интересы гражданина, принадлежащие ему нематериальные блага могут быть защищены, в частности, путем признания судом факта нарушения его личного неимущественного права, опубликования решения суда о допущенном нарушении, а также путем пресечения или запрещения действий, нарушающих или создающих угрозу нарушения личного неимущественного права либо посягающих или создающих угрозу посягательства на нематериальное благо. В случаях и в порядке, которые предусмотрены законом, нематериальные блага, принадлежавшие умершему, могут защищаться другими лицами. (Статья в редакции Федерального закона от 02.07.2013 № 142-ФЗ)
— п. 1 ст. 150 ГК РФ

Способ защиты сообразно характеру нарушения — не только денежная компенсация, но и пресечение действий, запрещение дальнейшего распространения, а при необходимости — признание судом факта нарушения и опубликование решения суда (п. 2 ст. 150 ГК РФ).

Если гражданину причинен моральный вред (физические или нравственные страдания) действиями, нарушающими его личные неимущественные права либо посягающими на принадлежащие гражданину нематериальные блага, а также в других случаях, предусмотренных законом, суд может возложить на нарушителя обязанность денежной компенсации указанного вреда
— ст. 151 ГК РФ

Компенсация морального вреда взыскивается по этой статье независимо от вины в имущественной плоскости и независимо от возмещения имущественного вреда — что уже закреплено и в специальной норме ФЗ № 152-ФЗ (ч. 2 ст. 24, процитирована выше).

Вывод: правовая конструкция полная: материальное право (ст. 150, 151, 152.2 ГК РФ, ФЗ № 152-ФЗ) + гражданско-правовое последствие (компенсация морального вреда по ст. 151, п. 2 ст. 1101 ГК РФ) + публичная ответственность (ст. 13.11 КоАП РФ, ч. 1 ст. 137 УК РФ) + процедура (претензия → Роскомнадзор/ГЖИ/прокуратура → районный суд). Все звенья согласованы между собой.