Действия управляющей компании по размещению на вашей входной двери и дверях в подъезде объявления с указанием номера квартиры и утверждением о задолженности прежде всего затрагивают вопросы обработки персональных данных. Согласно пункту 1 статьи 3 Федерального закона «О персональных данных», информация, относящаяся к прямо или косвенно определенному физическому лицу, признается персональными данными. Указание номера квартиры в совокупности с утверждением о задолженности позволяет идентифицировать вас как субъекта персональных данных, даже без упоминания фамилии. Такое объявление, расклеенное на всеобщее обозрение, является действием по распространению персональных данных, поскольку пункт 5 той же статьи определяет распространение как действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
Статья 3, пункт 1: персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных); пункт 5: распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», ст. 3
Статья 7 того же закона устанавливает прямой запрет операторам (в данном случае управляющей компании) раскрывать или распространять персональные данные без согласия субъекта, если иное не предусмотрено федеральным законом. Вы такого согласия не давали, и в контексте информирования соседей никакой федеральный закон не предусматривает право управляющей компании публиковать данные о задолженности конкретного жильца. Ссылка компании на «информирование соседей» не является законным основанием для обработки.
Операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», ст. 7
Законные основания для обработки перечислены в статье 6. Согласие субъекта (пункт 1) отсутствует. Обработка для достижения целей, предусмотренных законом, или для осуществления возложенных на оператора функций (пункт 2) — здесь не применима, так как ни жилищное, ни коммунальное законодательство не дают управляющей компании права разглашать данные о должниках путём расклейки объявлений в подъезде. Обработка для исполнения договора (пункт 5) — договор управления с вами не требует раскрытия сведений о вашей задолженности третьим лицам (соседям). Следовательно, ни одно из исключений не применимо, и распространение персональных данных является незаконным.
- Обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных настоящим Федеральным законом. Обработка персональных данных допускается в следующих случаях: 1) обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных; 2) обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей; ... 5) обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных...
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», ст. 6
Помимо нарушения законодательства о персональных данных, такие действия могут быть квалифицированы как посягательство на нематериальные блага. Статья 150 ГК РФ относит к нематериальным благам честь, достоинство, доброе имя, деловую репутацию, неприкосновенность частной жизни. Публичное указание на то, что вы якобы имеете задолженность, способно умалить вашу честь и достоинство в глазах соседей, а также вторгается в частную жизнь, так как информация о долгах является личной.
Статья 150. Нематериальные блага
- ... достоинство личности, ... честь и доброе имя, деловая репутация, неприкосновенность частной жизни, ... личная и семейная тайна ... принадлежащие гражданину от рождения или в силу закона, неотчуждаемы и непередаваемы иным способом.
- Нематериальные блага защищаются в соответствии с настоящим Кодексом и другими законами в случаях и в порядке, ими предусмотренных, а также в тех случаях и пределах, в каких использование способов защиты гражданских прав (статья 12) вытекает из существа нарушенного нематериального блага или личного неимущественного права и характера последствий этого нарушения.
— Гражданский кодекс Российской Федерации, ст. 150
Поскольку вы отрицаете задолженность, а управляющая компания утверждает обратное, размещённые сведения могут быть признаны порочащими. В силу статьи 152 ГК РФ вы вправе требовать опровержения таких сведений, если распространитель (управляющая компания) не докажет их соответствие действительности. Опровержение должно быть сделано тем же способом — то есть путём размещения опровержения на дверях. Даже если задолженность реально существует (что вы оспариваете), сам факт публичного разглашения долга с указанием квартиры выходит за допустимые пределы и нарушает ваши права.
- Гражданин вправе требовать по суду опровержения порочащих его честь, достоинство или деловую репутацию сведений, если распространивший такие сведения не докажет, что они соответствуют действительности. Опровержение должно быть сделано тем же способом, которым были распространены сведения о гражданине, или другим аналогичным способом.
— Гражданский кодекс Российской Федерации, ст. 152
Кроме того, действиями, нарушающими ваши личные неимущественные права, вам может быть причинён моральный вред (нравственные страдания). Статья 151 ГК РФ предусматривает возможность компенсации такого вреда. Вы можете заявить это требование наряду с требованием об опровержении, а также о компенсации морального вреда, причинённого нарушением законодательства о персональных данных, на что прямо указывает пункт 2 статьи 24 Федерального закона «О персональных данных».
Если гражданину причинен моральный вред (физические или нравственные страдания) действиями, нарушающими его личные неимущественные права либо посягающими на принадлежащие гражданину нематериальные блага, а также в других случаях, предусмотренных законом, суд может возложить на нарушителя обязанность денежной компенсации указанного вреда.
— Гражданский кодекс Российской Федерации, ст. 151
- Моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, нарушения правил обработки персональных данных, установленных настоящим Федеральным законом, а также требований к защите персональных данных, установленных в соответствии с настоящим Федеральным законом, подлежит возмещению в соответствии с законодательством Российской Федерации. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных субъектом персональных данных убытков.
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», ст. 24
Наконец, за незаконную обработку персональных данных (в том числе распространение без согласия) предусмотрена административная ответственность по статье 13.11 КоАП РФ. Часть 1 этой статьи устанавливает штраф за обработку в случаях, не предусмотренных законодательством, а часть 2 — за обработку без письменного согласия, когда оно требуется. В вашей ситуации согласие в письменной форме не получено, а законных оснований для обработки нет, что образует состав правонарушения. Вы вправе обратиться с жалобой в Роскомнадзор для привлечения управляющей компании к административной ответственности.
Статья 13.11. Нарушение законодательства Российской Федерации в области персональных данных. 1. Обработка персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных, либо обработка персональных данных, несовместимая с целями сбора персональных данных, ... влечет наложение административного штрафа ... 2. Обработка персональных данных без согласия в письменной форме субъекта персональных данных на обработку его персональных данных в случаях, когда такое согласие должно быть получено в соответствии с законодательством Российской Федерации в области персональных данных, ... влечет наложение административного штрафа ...
— Кодекс Российской Федерации об административных правонарушениях, ст. 13.11