Версия сайта для слабовидящих  Версия сайта для слабовидящих

Разъяснения закона

О персональных данных, распространяемых управляющими компаниями

13 Октября 2014

Поскольку физические лица составляют подавляющее большинство клиентов управляющей организации, она сталкивается с необходимостью соблюдения Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" (далее - Закон о персональных данных). С учетом складывающейся судебной практики, правовой позиции Роскомнадзора, разъясняем следующее.

 
Согласно п. 1 ст. 3 Закона о персональных данных под персональными данными понимается любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных), в том числе его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы, другая информация.
 
Под обработкой данных понимаются такие действия, как сбор, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передача), обезличивание, блокирование, уничтожение персональных данных и т.д.
 
Таким образом, при заключении договора управления многоквартирным домом управляющая организация получает от физических лиц их персональные данные - фамилию, имя, отчество, адрес, данные о площади помещения, находящегося в собственности у лица. Поскольку на управляющую организацию возложены функции по приему первичных документов для регистрационного учета, ведению и хранению регистрационных документов, она также получает сведения о составе семьи, проживающей в помещении, паспортные данные.
 
По общему правилу (п. 1 ст. 6 Закона о персональных данных) оператор (управляющая организация) может обрабатывать персональные данные с согласия субъекта таких данных. Исключения из этого правила предусмотрены в п. 2 указанной статьи. В частности, согласия субъекта персональных данных не требуется, если обработка осуществляется в целях исполнения договора, одной из сторон которого является субъект персональных данных. Таким образом, управляющая организация вправе осуществлять сбор, систематизацию, накопление и хранение, использование информации о собственниках помещений в целях исполнения договора управления многоквартирным домом без специального на то согласия.
 
Важным является вопрос: какие действия управляющая организация осуществляет в целях исполнения договора управления? Согласно п. 2 ст. 162 ЖК РФ по договору управления управляющая организация по заданию собственников за плату обязуется оказывать услуги и выполнять работы, осуществлять иную деятельность, направленную на достижение целей управления многоквартирным домом. Поэтому обработка персональных данных при планировании, организации выполнения работ по договору, начислении платы за жилое помещение и коммунальные услуги, печати и доставке платежных документов осуществляется в целях исполнения договора. Однако действия по взысканию задолженности, повышению платежной дисциплины осуществляются уже не в рамках исполнения управляющей организацией договора управления, а в целях контроля полноты и своевременности исполнения обязательств клиентами. Поэтому управляющей организации следует получить согласие физических лиц - собственников помещений на обработку их данных в целях взыскания задолженности.
 
Помимо этого, независимо от того, нужно ли согласие субъекта персональных данных на их обработку, управляющая организация (оператор, обрабатывающий данные) обязана обеспечить конфиденциальность таких данных, то есть не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания (п. 1 ст. 7 Закона о персональных данных).
 
Распространение персональных данных - действия, направленные на передачу персональных данных определенному кругу лиц (передача персональных данных) или ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом. Следовательно, управляющая организация не вправе без согласия граждан ни передавать их персональные данные третьим лицам (независимо от целей), ни обнародовать.
 
Запрет не действует в отношении обезличенных и общедоступных персональных данных.
 
Под общедоступными персональными данными понимаются данные, включенные в справочники, адресные книги с согласия субъекта персональных данных, а также данные, на которые в соответствии с законом не распространяется требование конфиденциальности.
 
В свою очередь, обезличивание персональных данных - это действия, в результате которых невозможно определить принадлежность данных конкретному гражданину (п. 8 ст. 3 Закона о персональных данных).
 

Это правило справедливо в ситуации с обнародованием списка должников по оплате жилищно-коммунальных услуг. Управляющие организации, пытаясь оказать моральное воздействие на недобросовестных плательщиков, публикуют списки должников с указанием размеров задолженности в печатных изданиях, вывешивают соответствующие информационные сообщения в подъездах домов и даже плакаты на рекламных щитах на улицах города. Такие действия будут правомерны при условии обезличивания персональных данных. Размещение информации о фамилии, инициалах, адресе должника и сумме задолженности является нарушением закона (нарушает права граждан и размещение персональных данных в таком сочетании - Ф.И.О., фото, сумма задолженности).