Распространение председателем СНТ фамилии и имени субъекта в неофициальном чате, где сам субъект не состоит, представляет собой действие по обработке персональных данных — их раскрытие неопределённому кругу лиц (участникам чата). Такое действие прямо подпадает под запрет, установленный специальной нормой.
Согласно ст. 7 Федерального закона «О персональных данных», операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
Операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», ст. 7
Председатель СНТ, действуя как лицо, которое в силу своей должности получило доступ к данным членов СНТ (в том числе к фамилии и имени), становится субъектом этой обязанности. Размещение этих данных в чате, где состоит неопределённый круг лиц, является их распространением. Поскольку чат не является официальным каналом СНТ и в нём отсутствует сам субъект, цели, связанные с внутренней деятельностью СНТ (например, уведомление о собрании), не могут оправдывать это раскрытие без согласия. Согласие субъекта на такое распространение не получено, и из контекста не следует, что распространение было необходимо для исполнения закона или договора — следовательно, действие нарушает прямой запрет ст. 7.
Поскольку согласие является основным законным основанием обработки, необходимо проверить, имелось ли оно в данном случае.
В силу п. 1 ч. 1 ст. 6 того же Закона обработка персональных данных допускается, в частности, с согласия субъекта персональных данных. Согласно ст. 9 Закона, такое согласие должно быть конкретным, предметным, информированным, сознательным и однозначным; оно даётся свободно, своей волей и в своём интересе.
- Обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных настоящим Федеральным законом. Обработка персональных данных допускается в следующих случаях: 1) обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных; 2) обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей; ... 5) обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключени
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», ст. 6
- Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным.
- Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом.
- Обязанность предоставить доказательство получения согласия субъекта персональных данных на обработку его персональных данных или доказательство наличия оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 настоящего Федерального закона, возлагается
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», ст. 9
Пользователь прямо заявляет, что не давал согласие на распространение своих персональных данных СНТ. Следовательно, ни одно из легальных оснований из ч. 1 ст. 6 (в частности, п. 1 — согласие, а также п. 2 — исполнение закона, п. 5 — исполнение договора) не применимо к данному акту распространения. Важно, что даже если СНТ обрабатывает данные на основании договора членства (п. 5), это не даёт права бесконтрольно распространять их в чатах — особенно в неофициальном, где субъект не состоит и цели такого распространения не являются необходимыми для исполнения договора. Таким образом, обработка (распространение) произведена без законного основания.
Нарушение требований Закона о персональных данных влечёт ответственность, включая возмещение морального вреда.
Статья 24 Закона прямо устанавливает, что лица, виновные в нарушении требований Закона, несут ответственность, а моральный вред, причинённый вследствие нарушения правил обработки персональных данных, подлежит возмещению независимо от возмещения имущественного вреда.
- Лица, виновные в нарушении требований настоящего Федерального закона, несут предусмотренную законодательством Российской Федерации ответственность.
- Моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, нарушения правил обработки персональных данных, установленных настоящим Федеральным законом, а также требований к защите персональных данных, установленных в соответствии с настоящим Федеральным законом, подлежит возмещению в соответствии с законодательством Российской Федерации. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных субъектом персональных данных убытков.
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», ст. 24
Поскольку установлено, что распространение данных осуществлено без согласия и без иного законного основания, пользователь вправе требовать возмещения морального вреда именно на основании этой специальной нормы, а также на основании общих положений ГК РФ.
Параллельно с защитой персональных данных, фамилия и имя гражданина охраняются как нематериальные блага.
В силу п. 1 ст. 150 ГК РФ имя гражданина относится к нематериальным благам, принадлежащим ему от рождения, неотчуждаемым и непередаваемым. Пункт 2 той же статьи устанавливает, что эти блага защищаются в соответствии с ГК и другими законами.
- ... имя гражданина ... принадлежащие гражданину от рождения или в силу закона, неотчуждаемы и непередаваемы иным способом.
- Нематериальные блага защищаются в соответствии с настоящим Кодексом и другими законами в случаях и в порядке, ими предусмотренных, а также в тех случаях и пределах, в каких использование способов защиты гражданских прав (статья 12) вытекает из существа нарушенного нематериального блага или личного неимущественного права и характера последствий этого нарушения. В случаях, если того требуют интересы гражданина, принадлежащие ему нематериальные блага могут быть защищены, в частности, путем признания судом факта нарушения его личного неимущественного права, опубликования решения суда о допущенном нарушении, а также путем пресечения ил
— Гражданский кодекс Российской Федерации (часть первая) от 30.11.1994 № 51-ФЗ, ст. 150
Распространение фамилии и имени без согласия посягает на это нематериальное благо. Статья 151 ГК РФ предусматривает, что при причинении морального вреда действиями, нарушающими личные неимущественные права, суд может возложить на нарушителя обязанность денежной компенсации.
Если гражданину причинен моральный вред (физические или нравственные страдания) действиями, нарушающими его личные неимущественные права либо посягающими на принадлежащие гражданину нематериальные блага, а также в других случаях, предусмотренных законом, суд может возложить на нарушителя обязанность денежной компенсации указанного вреда. При определении размеров компенсации морального вреда суд принимает во внимание степень вины нарушителя и иные заслуживающие внимания обстоятельства. Суд должен также учитывать степень физических и нравственных страданий, связанных с индивидуальными особенностями гражданина, которому причинен вред.
— Гражданский кодекс Российской Федерации (часть первая) от 30.11.1994 № 51-ФЗ, ст. 151
В данном деле налицо нарушение личного неимущественного права на неприкосновенность частной жизни и на защиту персональных данных, что даёт право требовать компенсации морального вреда.
Дополнительную защиту предоставляет ст. 152.2 ГК РФ, которая прямо запрещает без согласия гражданина сбор, хранение, распространение и использование любой информации о его частной жизни.
- Если иное прямо не предусмотрено законом, не допускаются без согласия гражданина сбор, хранение, распространение и использование любой информации о его частной жизни, в частности сведений о его происхождении, о месте его пребывания или жительства, о личной и семейной жизни. Не являются нарушением правил, установленных абзацем первым настоящего пункта, сбор, хранение, распространение и использование информации о частной жизни гражданина в государственных, общественных или иных публичных интересах, а также в случаях, если информация о частной жизни гражданина ранее стала общедоступной либо была раскрыта самим гражданином или по его воле.
— Гражданский кодекс Российской Федерации (часть первая) от 30.11.1994 № 51-ФЗ, ст. 152.2
Хотя фамилия и имя сами по себе не всегда являются информацией о частной жизни, в контексте членства в СНТ и их распространения в закрытом чате (где могут обсуждаться дела товарищества) они могут быть признаны таковой, особенно если их разглашение причинило субъекту нравственные страдания. Важно, что ни один из исключительных случаев (государственные, общественные или публичные интересы, предыдущее раскрытие самим гражданином) здесь не применим, поскольку чат не является официальным и нет указаний на то, что данные ранее были общедоступны.
Для защиты нарушенных прав пользователю доступны как административные, так и судебные меры.
Статья 11 ГК РФ закрепляет, что защиту нарушенных гражданских прав осуществляет суд, а ст. 12 ГК РФ перечисляет способы такой защиты, включая восстановление положения, существовавшего до нарушения, пресечение действий, нарушающих право, и компенсацию морального вреда.
- Защиту нарушенных или оспоренных гражданских прав осуществляет суд, арбитражный суд или третейский суд (далее - суд) в соответствии с их компетенцией.
- Защита гражданских прав в административном порядке осуществляется лишь в случаях, предусмотренных законом. Решение, принятое в административном порядке, может быть оспорено в суде.
— Гражданский кодекс Российской Федерации (часть первая) от 30.11.1994 № 51-ФЗ, ст. 11
Защита гражданских прав осуществляется путем: ... восстановления положения, существовавшего до нарушения права, и пресечения действий, нарушающих право или создающих угрозу его нарушения; ... компенсации морального вреда; ... иными способами, предусмотренными законом.
— Гражданский кодекс Российской Федерации (часть первая) от 30.11.1994 № 51-ФЗ, ст. 12
Таким образом, на основе совокупности норм 152-ФЗ и ГК РФ, распространение председателем СНТ фамилии и имени пользователя в неофициальном чате без его согласия является неправомерным. Пользователь вправе обратиться с жалобой в Роскомнадзор (как орган, контролирующий соблюдение 152-ФЗ) и в суд с иском о признании факта нарушения права на неприкосновенность частной жизни, пресечении дальнейшего распространения и взыскании компенсации морального вреда на основании ст. 24 152-ФЗ и ст. 151 ГК РФ.
