Сегодня мы разберёмся со следующими вопросами:
Что понимается под персональными данными?
Какие данные предоставляют арбитражным управляющим?
Что говорит судебная практика?
Как арбитражный управляющий обрабатывает персональные данные?
Что включает в себя понятие персональных данных и какие сведения запрашивают арбитражные управляющие?
Арбитражные управляющие имеют право получать информацию о должниках, их руководстве, аффилированных лицах и имуществе, а также о контрагентах и задолженности должника. Запрашивать такие данные они могут у частных лиц, компаний, государственных органов, организаций, управляющих государственными внебюджетными фондами и органов местного самоуправления. Информация может включать конфиденциальные данные, связанные со служебной, коммерческой и банковской деятельностью (ст. 20.3 Закона о банкротстве).
Что говорит судебная практика?
Суды считают обоснованным предоставление управляющему следующей информации:
— О недвижимом имуществе (в том числе копии регистрационных дел) супруги и детей должника (определение СКЭС ВС РФ от 15.11.2021 №307-ЭС19-23103);
— О семейном положении должника, причем достаточно судебного запроса (п.12 Обзора судебной практики по вопросам участия арбитражного управляющего в деле о банкротстве);
— О родственных связях должника (п.13 Обзора судебной практики по вопросам участия арбитражного управляющего в деле о банкротстве);
— О заграничном имуществе и доходах должника (Постановление 10-го ААС 20.11.2023 г. по делу № А41-37325/2022);
— О родственниках и свойственниках контролирующих лиц должника (определение СКЭС ВС РФ от 29.04.2021 №А26-8852/2019).
Также необходимо упомянуть сформулированный ВС РФ принцип предоставления информации арбитражному управляющему. Если кратко, то он звучит следующим образом: если у субъекта, хранящего информацию, есть разумные основания, что информация, запрошенная управляющим, может помочь в банкротстве, он должен предоставить ее управляющему. Отказ считается незаконным препятствием работе управляющего и снижает эффективность банкротства. Сомнения трактуются в пользу раскрытия информации (определение СКЭС ВС РФ от 26.12.2023 г. № 308-ЭС23-15786).
Как арбитражный управляющий обрабатывает персональные данные?
Арбитражный управляющий несет ответственность за сохранение конфиденциальности сведений, которые стали ему известны при исполнении его обязанностей и защищены законом (п.3 ст.20.3 Закона о банкротстве).
Управляющий в деле о банкротстве выступает в роли оператора персональных данных, даже при отсутствии регистрации в Роскомнадзоре. Разглашение конфиденциальной информации может повлечь гражданскую, административную и уголовную ответственность, включая возмещение понесенных убытков.
Согласно Федеральному закону "О персональных данных" (ст. 6, пп. 1 и 11 п.1), обработка персональных данных требует согласия субъекта данных. Однако есть исключения.
Одной из таких ситуаций является обязательное раскрытие персональных данных в соответствии с федеральным законом. В частности, арбитражные управляющие могут публиковать без согласия субъекта персональные данные, которые подлежат обязательной публикации в Едином федеральном реестре сведений о банкротстве (ЕФРСБ) и в газете "Коммерсантъ" (ст. 28, пп. 1 и 2 Закона "О несостоятельности (банкротстве)").
Обязанность арбитражного управляющего по обработке персональных данных не предоставляет ему безграничной свободы в их распространении.
Как пример нарушений можно упомянуть:
– передача лицу, не участвующему в деле о банкротстве, персональных данных кредитора должника;
– публикация в ЕФРСБ протокола собрания кредиторов, содержащего паспортные данные представителей кредиторов.
Наши рекомендации:
1. Надзор за предоставлением информации.
Предоставляйте управляющему только информацию, необходимую для выполнения его обязанностей по банкротству.
2. Мониторинг защиты персональных данных.
Следите за публикациями управляющего в Едином федеральном реестре сведений о банкротстве (ЕФРСБ) и газете «Коммерсантъ». Обжалуйте любые публикации или распространение ваших персональных данных, которые не требуются по закону.
3. Возражения против запросов о персональных данных.
Возражайте против запросов управляющего о предоставлении сведений и документов, содержащих ваши персональные данные, если эти сведения не имеют отношения к процедуре банкротства.
4. Рекомендации для управляющих.
Управляющие должны тщательно проверять предоставляемые документы на предмет соответствия требованиям защиты персональных данных.
