То, что паспортные данные гражданина относятся к категории персональных данных, — а значит, охраняются законом, однозначно признают и контрольные ведомства, и суды.
Поэтому, чтобы получить эти сведения, а, тем более, передавать их третьим лицам, нужны очень веские юридические основания. Недавно в практике возник такой вопрос: а законно ли управляющая компания разглашает паспортные данные собственников помещений подведомственного ей дома?
Разберем, что ответил на это Роскомнадзор (в полномочия которого входит надзор за соблюдением правил защиты персональных данных граждан и привлечение к ответственности за их нарушение).
Кстати, подробная информация о том, когда требование предоставить копию паспорта незаконно и как защитить при этом свои права, доступна подписчикам моего канала на платформе Boosty.
Итак, в Роскомнадзор поступила жалоба от некоего гражданина: он получил по почте исковое заявление от своего соседа (от организации, которая владела несколькими помещениями в том же доме) об оспаривании решения общего собрания собственников, которое он инициировал.
При этом в исковом заявлении были указаны не только его Ф.И.О., но и паспортные данные, которые он истцу не предоставлял и своего согласия на передачу их третьим лицам также не давал.
Выяснилось, что его паспортные данные передала истцу управляющая компания дома. А организация, которая их получила, отказалась уничтожить полученные персональные данные по требованию гражданина. Тогда он обратился в Роскомнадзор с требованием привлечь виновников к ответственности.
Однако ведомство не усмотрело в этой ситуации состава правонарушения:
1) управляющая компания вправе получать паспортные данные собственников помещений дома в рамках исполнения договора управления домом, а также исполнения своей обязанности по ведению реестра собственников помещений дома — причем, согласия собственников на передачу их персональных данных из реестра в целях созыва и проведения общего собрания не требуется (ч. 3.1 ст. 45 ЖК РФ);
2) организация обосновала в своем запросе, что паспортные данные собственника нужны ей для подачи в суд искового заявления, а закон сейчас требует указывать в иске один из идентификаторов ответчика (паспортные данные, ИНН, СНИЛС или реквизиты водительского удостоверения — ч. 2 ст. 131 ГПК РФ);
3) закон позволяет обрабатывать персональные данные гражданина без его письменного согласия, если это связано с участием в гражданском судопроизводстве (п. 3 ст. 1 ст. 6 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных»);
4) отсутствие организации в реестре операторов, осуществляющих обработку персональных данных, не свидетельствует о незаконности осуществления ею деятельности по обработке персональных данных (уведомление об обработке она прислала).
Роскомнадзор отказал в возбуждении дела об административном правонарушении, признав тем самым законность действий управляющей компании и организации, которая отказалась уничтожить персональные данные гражданина (Письмо Управления Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Центральному федеральному округу от 29 февраля 2024 г. № 19564-02-11/77).
Откровенно говоря, такое решение представляется спорным — хотя бы потому, что закон напрямую не предписывает включать паспортные данные в реестр собственников помещений дома (там говорится только о Ф.И.О. и номере квартиры — ч. 3.1 ст. 45 ЖК РФ).
Поэтому нельзя исключать вероятность, что суд отменит решение Роскомнадзора, если гражданин его обжалует. Но пока такой информации нет.