Арбитражный управляющий в рамках дел о несостоятельности (банкротстве) осуществляет значительный объем правовых, административных и информационно-аналитических действий, в том числе связанных с обработкой персональных данных. В числе обрабатываемых сведений: паспортные данные работников должника, сведения о дебиторах и кредиторах, информация о финансовом положении физических лиц, документы конкурсного производства и реестры требований. В свете вступающих в силу изменений в КоАП РФ и законе № 152-ФЗ управляющий обязан не только учитывать риски, связанные с нарушением режима персональных данных, но и принять конкретные юридические меры — включая уведомление Роскомнадзора.
I. Итак , С 30 мая 2025 года в силу вступили изменения, внесённые в статью 13.11 КоАП РФ и закон № 152-ФЗ, существенно усиливающие требования к операторам персональных данных, а именно :
— регистрация в Роскомнадзоре обязательна при любой автоматизированной обработке персональных данных;
— штрафы за отсутствие регистрации и утечку персональных данных : — обязательность ведения политики обработки ПДн, внутреннего контроля, технических и организационных мер безопасности.
Данные изменения делают регистрацию и правовую настройку режима обработки ПДн обязательным элементом юридической инфраструктуры деятельности арбитражного управляющего.
Закон № 152-ФЗ не делает исключений для профессиональных участников рынка — таких как арбитражные управляющие. В связи с этим управляющий, обрабатывающий данные физических лиц (в том числе работников, должников, кредиторов), признаётся оператором ПДн.
Если такая обработка осуществляется с использованием средств автоматизации — например, через 1С, Excel, электронную почту, облачные сервисы — управляющий обязан:
— подать уведомление в Роскомнадзор;
— утвердить и вести в актуальном виде внутреннюю политику обработкиПДн;
— обеспечить защиту баз данных, логирование доступа, наличие антивирусной защиты и разграничение полномочий.
Кроме того, при передаче дел преемнику по банкротному производству, управляющий должен обеспечить передачу и всех обязательств по защите ПДн.
Более того, Регистрация арбитражного управляющего в реестре операторов ПДн имеет прямое функциональное значение.
Без неё невозможно:
— отправка легитимных запросов в банки и регистрирующие органы;
— хранение сведений о кредиторах и участниках процедур в электронном виде;
— доступ к автоматизированной аналитике в реестрах должников;
— правомерное размещение публикаций на сайтах ЕФРСБ и Коммерсантъ с включением идентифицирующих данных.
Регистрация — это ещё и превентивная защита управляющего в случае аудита со стороны Роскомнадзора, кредиторов, суда и саморегулируемой организации (СРО).
Практические шаги по регистрации
1. Аудит всех процессов с ПДн: выявить, какие сведения хранятся и как используются;
2. Разработка и утверждение локальных актов: политика обработки ПДн, регламент защиты и хранения;
3. Назначение ответственного (чаще всего сам управляющий);
4. Заполнение формы уведомления на https://pd.rkn.gov.ru/operators-registry/notification/form/;
5. Указание целей: проведение процедур банкротства, исполнение судебных решений, взаимодействие с госорганами и СРО;
6. Подписание ЭЦП и отправка либо через Госуслуги, либо по почте;
7. Систематический контроль соблюдения требований, внесение изменений при смене процедур, должников, контактных данных.
Риски и последствия нарушения
Нарушение норм законодательства о ПДн влечёт как финансовые, так и репутационные риски. Управляющий может быть привлечён к ответственности как должностное лицо — штраф до 50 000 рублей за неуведомление Роскомнадзора, и до 500 000 рублей за повторные нарушения. Если в результате несанкционированного доступа к ПДн причинён вред третьим лицам — возможны гражданские иски и дисквалификация. Профилактика таких рисков требует системного подхода: автоматизация обработки, контроль доступа, регулярное обновление локальных актов и юридическая регистрация.
======================================================
С учётом реформы 2025 года регистрация арбитражного управляющего в качестве оператора персональных данных — не опциональное действие, а строго обязательное условие для законного осуществления всей управленческой и юридической деятельности в рамках процедур банкротства. Ответственный подход к защите информации, юридическая грамотность и своевременная регистрация в Роскомнадзоре являются необходимыми признаками добросовестного и профессионального Арбитражного управляющего.