Являются ли фамилия, адрес и показания счётчиков из квитанции персональными данными и информацией о частной жизни?
Данные, которые УК передала соседям, подпадают под два пересекающихся правовых режима — персональные данные и информация о частной жизни.
- персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных); 1 1 ) персональные данные, разрешенные субъектом персональных данных для распространения, - персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном настоящим Федеральным законом; (Дополнение пунктом - Федеральный закон от 30.12.2020 № 519-ФЗ) 2) оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными; 3) обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
— п. 1 ст. 3 ФЗ № 152-ФЗ
Фамилия плательщика, адрес квартиры и показания индивидуальных приборов учёта относятся к прямо определенному физическому лицу (собственнику), следовательно, являются персональными данными в смысле п. 1 ст. 3 ФЗ-152. Для вашей ситуации это означает: управляющая организация, имеющая доступ к этим данным, является их оператором и обязана соблюдать весь комплекс требований ФЗ-152, включая обязанность конфиденциальности.
Если иное прямо не предусмотрено законом, не допускаются без согласия гражданина сбор, хранение, распространение и использование любой информации о его частной жизни, в частности сведений о его происхождении, о месте его пребывания или жительства, о личной и семейной жизни. Не являются нарушением правил, установленных абзацем первым настоящего пункта, сбор, хранение, распространение и использование информации о частной жизни гражданина в государственных, общественных или иных публичных интересах, а также в случаях, если информация о частной жизни гражданина ранее стала общедоступной либо была раскрыта самим гражданином или по его воле. 2. Стороны обязательства не вправе разглашать ставшую известной им при возникновении и (или) исполнении обязательства информацию о частной жизни гражданина, являющегося стороной или третьим лицом в данном обязательстве, если соглашением не предусмотрена возможность такого разглашения информации о сторонах. 3. Неправомерным распространением полученной с нарушением закона информации о частной жизни гражданина считается, в частности, ее использование при создании произведений науки, литературы и искусства, если такое использование нарушает интересы гражданина. 4.
— п. 1 ст. 152.2 ГК РФ
Дополнительно: адрес (место жительства) прямо назван в ст. 152.2 ГК РФ как сведение о частной жизни, а показания счётчиков отражают объём потребления коммунальных ресурсов конкретной семьёй — то есть характеристику личной жизни и потребления, которая тоже охватывается понятием информации о частной жизни. Конституционный Суд РФ (Постановление от 16.06.2015 № 15-П) последовательно отмечает, что конфиденциальным характером обладает любая информация о частной жизни лица, и её сбор и распространение без согласия не допускаются.
Вывод: фамилия, адрес и показания приборов учёта, указанные в квитанции, являются персональными данными (ст. 3 ФЗ-152) и информацией о частной жизни (ст. 152.2 ГК РФ), поэтому их разглашение третьим лицам без вашего согласия прямо запрещено законом.
Нарушила ли управляющая компания порядок обработки персональных данных, передав квитанцию соседям?
УК получила ваши персональные данные в силу договора управления и начисления платы за коммунальные услуги. Это законное основание обработки (исполнение договора, ч. 5 ст. 6 ФЗ-152), но оно распространяется только на цели начисления и выставления платёжного документа вам лично.
Операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом. (Статья в редакции Федерального закона от 25.07.2011 № 261-ФЗ) Статья 8. Общедоступные источники персональных данных 1. В целях информационного обеспечения могут создаваться общедоступные источники персональных данных (в том числе справочники, адресные книги). В общедоступные источники персональных данных с письменного согласия субъекта персональных данных могут включаться его фамилия, имя, отчество, год и место рождения, адрес, абонентский номер, сведения о профессии и иные персональные данные, сообщаемые субъектом персональных данных. (В редакции Федерального закона от 25.07.2011 № 261-ФЗ) 2. Сведения о субъекте персональных данных должны быть в любое время исключены из общедоступных источников персональных данных по требованию субъекта персональных данных либо по решению суда или иных уполномоченных государственных органов. (В редакции Федерального закона от 25.07.2011 № 261-ФЗ) Статья 9. Согласие субъекта персональных данных на обработку его персональных данных 1. Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным .
— ст. 7 ФЗ № 152-ФЗ «О персональных данных», п. 6
- Стороны обязательства не вправе разглашать ставшую известной им при возникновении и (или) исполнении обязательства информацию о частной жизни гражданина, являющегося стороной или третьим лицом в данном обязательстве, если соглашением не предусмотрена возможность такого разглашения информации о сторонах. 3. Неправомерным распространением полученной с нарушением закона информации о частной жизни гражданина считается, в частности, ее использование при создании произведений науки, литературы и искусства, если такое использование нарушает интересы гражданина. 4. В случаях, когда информация о частной жизни гражданина, полученная с нарушением закона, содержится в документах, видеозаписях или на иных материальных носителях, гражданин вправе обратиться в суд с требованием об удалении соответствующей информации, а также о пресечении или запрещении дальнейшего ее распространения путем изъятия и уничтожения без какой бы то ни было компенсации изготовленных в целях введения в гражданский оборот экземпляров материальных носителей, содержащих соответствующую информацию, если без уничтожения таких экземпляров материальных носителей удаление соответствующей информации невозможно. 5. Право требовать защиты частной жизни гражданина способами, предусмотренными пунктом 2 статьи 150 настоящего Кодекса и настоящей статьей, в случае его смерти имеют дети, родители и переживший супруг такого гражданина. (Дополнение статьей - Федеральный закон от 02.07.2013 № 142-ФЗ) Подраздел 4. Сделки.
— п. 2 ст. 152.2 ГК РФ
Передача (предоставление) квитанции соседям — третьим лицам, не участвующим в вашем обязательстве по оплате, — является раскрытием персональных данных и информации о частной жизни без согласия субъекта. Ни один из случаев ст. 6 ФЗ-152, при которых обработка допускается без согласия (исполнение договора, закон, судопроизводство, защита жизни и здоровья и др.), не предусматривает предоставления платёжного документа посторонним соседям. Поэтому обязанность конфиденциальности по ст. 7 ФЗ-152 и запрет разглашения по п. 2 ст. 152.2 ГК РФ нарушены.
Следует учесть защитную ветку: если квитанция "случайно" попала к соседям (ошибка раскладки, вывешивание на доске объявлений, халатность сотрудника) — это не устраняет нарушения. Оператор обязан обеспечивать сохранность персональных данных и исключать несанкционированный к ним доступ при хранении материальных носителей, и за неправомерный или даже случайный доступ предусмотрена отдельная ответственность.
Вывод: управляющая компания не имела права показывать либо передавать вашу квитанцию посторонним лицам — это нарушение ст. 7 ФЗ-152 и ст. 152.2 ГК РФ независимо от того, было ли оно умышленным или произошло по халатности (случайный доступ).
Какая ответственность грозит УК и как защитить свои права?
Разглашение ваших персональных данных влечёт два вида ответственности — административную (КоАП РФ) и гражданско-правовую (компенсация морального вреда).
- Обработка персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных, либо обработка персональных данных, несовместимая с целями сбора персональных данных, за исключением случаев, предусмотренных частями 2, 11 - 18 настоящей статьи и статьей 17.13 настоящего Кодекса , если эти действия не содержат уголовно наказуемого деяния, - (В редакции федеральных законов от 11.06.2021 № 206-ФЗ, от 30.11.2024 № 420-ФЗ) влечет наложение административного штрафа на граждан в размере от десяти тысяч до пятнадцати тысяч рублей; на должностных лиц - от пятидесяти тысяч до ста тысяч рублей; на юридических лиц - от ста пятидесяти тысяч до трехсот тысяч рублей.
— ч. 1 ст. 13.11 КоАП РФ
- Невыполнение оператором при обработке персональных данных без использования средств автоматизации обязанности по соблюдению условий, обеспечивающих в соответствии с законодательством Российской Федерации в области персональных данных сохранность персональных данных при хранении материальных носителей персональных данных и исключающих несанкционированный к ним доступ, если это повлекло неправомерный или случайный доступ к персональным данным, их уничтожение, изменение, блокирование, копирование, предоставление, распространение либо иные неправомерные действия в отношении персональных данных, при отсутствии признаков уголовно наказуемого деяния - влечет наложение административного штрафа на граждан в размере от одной тысячи пятисот до четырех тысяч рублей; на должностных лиц - от восьми тысяч до двадцати тысяч рублей; на индивидуальных предпринимателей - от двадцати тысяч до сорока тысяч рублей; на юридических лиц - от пятидесяти тысяч до ста тысяч рублей
— ч. 6 ст. 13.11 КоАП РФ
Часть 1 ст. 13.11 КоАП охватывает обработку персональных данных, несовместимую с целями их сбора (раскрытие соседям — передача, не предусмотренная законодательством). Часть 6 охватывает именно случай несанкционированного/случайного доступа к персональным данным при необеспечении сохранности материальных носителей — то есть применима даже если УК заявит об ошибке. Штраф для юридического лица по ч. 1 — от 150 до 300 тыс. руб., по ч. 6 — от 50 до 100 тыс. руб. Возбуждение таких дел относится к компетенции Роскомнадзора (уполномоченного органа по защите прав субъектов ПДн).
Если гражданину причинен моральный вред (физические или нравственные страдания) действиями, нарушающими его личные неимущественные права либо посягающими на принадлежащие гражданину нематериальные блага, а также в других случаях, предусмотренных законом, суд может возложить на нарушителя обязанность денежной компенсации указанного вреда. (В редакции Федерального закона от 02.07.2013 № 142-ФЗ) При определении размеров компенсации морального вреда суд принимает во внимание степень вины нарушителя и иные заслуживающие внимания обстоятельства. Суд должен также учитывать степень физических и нравственных страданий, связанных с индивидуальными особенностями гражданина, которому причинен вред. (В редакции Федерального закона от 02.07.2013 № 142-ФЗ) Статья 152. Защита чести, достоинства и деловой репутации 1. Гражданин вправе требовать по суду опровержения порочащих его честь, достоинство или деловую репутацию сведений, если распространивший такие сведения не докажет, что они соответствуют действительности. Опровержение должно быть сделано тем же способом, которым были распространены сведения о гражданине, или другим аналогичным способом. По требованию заинтересованных лиц допускается защита чести, достоинства и деловой репутации гражданина и после его смерти. 2. Сведения, порочащие честь, достоинство или деловую репутацию гражданина и распространенные в средствах массовой информации, должны быть опровергнуты в тех же средствах массовой информации.
— ст. 151 ГК РФ, п. 2
Под моральным вредом понимаются нравственные или физические страдания, причиненные действиями (бездействием), посягающими на принадлежащие гражданину от рождения или в силу закона нематериальные блага или нарушающими его личные неимущественные права (например, жизнь, здоровье, достоинство личности, свободу, личную 2 неприкосновенность, неприкосновенность частной жизни, личную и семейную тайну, честь и доброе имя, тайну переписки, телефонных переговоров, почтовых отправлений, телеграфных и иных сообщений, неприкосновенность жилища, свободу передвижения, свободу выбора места пребывания и жительства, право свободно распоряжаться своими способностями к труду, выбирать род деятельности и профессию, право на труд в условиях, отвечающих требованиям безопасности и гигиены, право на уважение родственных и семейных связей, право на охрану здоровья и медицинскую помощь, право на использование своего имени, право на защиту от оскорбления, высказанного при формулировании оценочного мнения, право авторства, право автора на имя, другие личные неимущественные права автора результата интеллектуальной деятельности и др.) либо нарушающими имущественные права гражданина. 2.
— п. 1 Постановления Пленума ВС РФ № 33 от 15.11.2022
Перечень нематериальных благ, нарушение которых даёт право на компенсацию морального вреда, прямо включает неприкосновенность частной жизни и личную тайну. По разъяснению Пленума ВС № 33 от 15.11.2022 нарушение личных неимущественных прав даёт право требовать компенсации морального вреда, при этом именно на причинителя вреда (УК) возлагается обязанность доказывания отсутствия вины. Иск о компенсации морального вреда подаётся в суд по месту нахождения ответчика либо по месту жительства истца (по спорам о защите личных неимущественных прав — ст. 29 ГПК РФ), исковая давность на такие требования не распространяется (п. 11 Пленума № 33).
Порядок защиты: 1) письменная жалоба в Роскомнадзор (региональное управление) о проведении проверки и привлечении УК к административной ответственности по ст. 13.11 КоАП; 2) обращение в прокуратуру; 3) иск в суд о компенсации морального вреда по ст. 151 ГК РФ. Для подтверждения факта разглашения сохраните саму квитанцию, письменный ответ УК, показания соседей, скриншоты/фото, если квитанция была вывешена публично.
Вывод: УК подлежит административной ответственности по ст. 13.11 КоАП РФ (штраф для юрлица до 300 тыс. руб.), а вы вправе взыскать с неё компенсацию морального вреда по ст. 151 ГК РФ за нарушение права на неприкосновенность частной жизни.
Сроки, доказательства и порядок обращения (процессуальные аспекты)
Сроки. На требования о компенсации морального вреда, вытекающие из нарушения личных неимущественных прав (неприкосновенность частной жизни), исковая давность не распространяется (п. 11 Постановления Пленума ВС РФ № 33 от 15.11.2022). Для привлечения УК к административной ответственности действует общий срок давности привлечения по ст. 4.5 КоАП РФ — давность исчисляется с момента совершения правонарушения, и жалобу в Роскомнадзор следует подавать без промедления, чтобы факт разглашения можно было проверить.
Доказательства. Для фиксации факта разглашения соберите: саму квитанцию (копию), письменные объяснения/свидетельства соседей, которым она была передана, фото- и видеоматериалы (если квитанция вывешивалась на доске объявлений), переписку с УК (ответ на ваше обращение), почтовые уведомления о направлении жалоб. Если данные были раскрыты публично, важно зафиксировать дату, способ и круг лиц, получивших доступ.
Альтернативные способы защиты (не исключают друг друга, применяются одновременно): 1) жалоба в территориальное управление Роскомнадзора — для проверки и привлечения УК к ответственности по ст. 13.11 КоАП РФ (орган, уполномоченный на защиту прав субъектов персональных данных); 2) обращение в прокуратуру (надзор за соблюдением законодательства); 3) иск в суд о компенсации морального вреда по ст. 151 ГК РФ.
Исполнение. Жалоба в Роскомнадзор подаётся в письменной форме или через электронную приёмную; в ней указываются факты разглашения, реквизиты УК, прилагаются доказательства. Иск о компенсации морального вреда подаётся в районный суд: по правилам ч. 6.1 ст. 29 ГПК РФ иски о защите прав и законных интересов группы лиц..., а для спора о защите личных неимущественных прав истец вправе предъявить иск по своему месту жительства либо по месту нахождения ответчика (ст. 29 ГПК РФ). Исковая давность на такие требования не распространяется, как указано выше.
Вывод: с требованием о защите прав следует обращаться в Роскомнадзор (административная ответственность УК) и/или в районный суд (компенсация морального вреда); исковая давность на спор о нарушении личных неимущественных прав не распространяется; совокупность способов защиты применяется параллельно.
Доказательства и действия, если УК отрицает факт разглашения
Спор о разглашении персональных данных разрешается по общим правилам распределения бремени доказывания.
каждая сторона должна доказать те обстоятельства, на которые она ссылается как на основания своих требований и возражений, если иное не предусмотрено федеральным законом. Согласно взаимосвязанным положениям ч. 4 ст. 67 и ч. 4 ст. 198 названного кодекса в редакции, действовавшей на момент принятия апелляционного определения, в мотивировочной части решения суда должны быть указаны обстоятельства дела, установленные судом, доказательства, на которых основаны выводы суда об этих обстоятельствах, доводы, по которым суд отвергает те или иные доказательства, и законы, которыми руководствовался суд. В силу абзаца второго ст. 327 этого же кодекса названные требования распространяются также и на суд апелляционной инстанции. Из установленных судами обстоятельств следует, что договор купли- продажи и акт приема-передачи товара подписаны сторонами в один и тот же день. Акт приема-передачи товара каких-либо указаний на его некомплектность либо отсутствие документации не содержит. Претензия продавца об оплате товара направлена 31 января 2018 г., претензия покупателя об отсутствии документации – 6 февраля 2018 г. В обоснование своего иска и в возражении против встречного иска продавец ссылался на то, что товар принят покупателем, акт приема- передачи подписан им без оговорок, претензий о некомплектности покупатель не предъявлял до момента востребования оплаты.
— ч. 1 ст. 56 ГПК РФ
Из этого следует, что в гражданском деле о компенсации морального вреда именно вы (истец) обязаны доказать факт разглашения квитанции: передачу её соседям, круг лиц, которым она стала известна, и то, что раскрытие совершено УК (её сотрудниками). Вина же УК в причинении морального вреда предполагается и опровергается самой УК (п. 12 Постановления Пленума ВС РФ № 33 от 15.11.2022 — на причинителя возлагается бремя доказывания отсутствия вины).
Поэтому, если УК отрицает разглашение, собирайте письменные доказательства: саму квитанцию, письменные ответы УК на ваши запросы, объяснения и свидетельские показания соседей, фото/видео (если квитанция вывешивалась на доске объявлений), переписку. При необходимости суд по ст. 57 ГПК РФ может истребовать доказательства, которые стороны не могут получить самостоятельно (например, журналы раскладки, внутренние акты УК).
Применительно к административной ответственности позиция УК "это был случайный доступ/ошибка" её не спасает: ч. 6 ст. 13.11 КоАП РФ прямо устанавливает ответственность за неправомерный или случайный доступ к персональным данным вследствие необеспечения сохранности носителей. Судебная практика подтверждает, что споры о разглашении персональных данных управляющей организацией (в том числе при обращении в надзорные органы) рассматриваются как нарушения законодательства о персональных данных (Обзор судебной практики ВС РФ от 19.07.2023 № 2/2023, п. 29).
Вывод: бремя доказывания факта разглашения лежит на вас (ст. 56 ГПК РФ), а вина УК презюмируется; отрицание факта либо ссылка на "ошибку" не освобождают УК от административной ответственности (ч. 6 ст. 13.11 КоАП) и от гражданско-правовой обязанности компенсировать моральный вред.
