Какие гос. учреждения имеет право распространять персональные данные без согласия,  включая передачу данных в мировой суд?

Здравствуйте. Какие гос. учреждения имеет право распространять персональные данные без согласия, включая передачу данных в мировой суд?

Здравствуйте!

Коротко: распространять персональные данные, то есть раскрывать их неопределённому кругу лиц, государственные органы без Вашего согласия не вправе. А направление документов мировому судье — это предоставление, и статья 6 Федерального закона от 27.07.2006 № 152-ФЗ разрешает его без согласия.

Ниже приведён подробный разбор норм, исключений и практических вариантов.

Чем распространение персональных данных отличается от их передачи и обработки?

Разграничение этих понятий — ключ ко всему Вашему вопросу, потому что закон предъявляет к ним разные требования. Статья 3 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» определяет обработку как любое действие с данными: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, обезличивание, блокирование, удаление и уничтожение. Внутри обработки закон отдельно выделяет две операции. Предоставление — это действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц. Распространение — действия, направленные на раскрытие персональных данных неопределённому кругу лиц. Отсюда следует главное: публикация сведений о человеке на сайте, в газете, в открытой рассылке или на информационном стенде — это распространение; направление тех же сведений конкретному адресату (суду, приставу, работодателю, страховой компании) — это предоставление. Практический вывод: когда Вы спрашиваете, вправе ли учреждение «распространять» Ваши данные, ответ почти всегда отрицательный; когда речь о направлении документов в суд — работает совсем другой набор норм.

Обратите внимание и на статью 7 Федерального закона от 27.07.2006 № 152-ФЗ: операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать их третьим лицам и не распространять без согласия субъекта, если иное не предусмотрено федеральным законом. То есть режим конфиденциальности — правило, а раскрытие — исключение, которое должно опираться на конкретную норму.

Какие государственные органы вправе обрабатывать персональные данные без Вашего согласия?

Закон не составляет закрытого перечня «учреждений с особыми правами». Он поступает иначе: перечисляет в части 1 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ случаи, когда обработка допускается без согласия, и любой оператор — государственный или частный — попадает под исключение ровно настолько, насколько его действия укладываются в один из этих случаев. Для государственных органов практически всегда работают основания, связанные с исполнением закона и полномочий.

• обработка нужна для достижения целей, предусмотренных законом или международным договором, а также для осуществления возложенных на оператора законодательством функций, полномочий и обязанностей;
• обработка связана с участием лица в конституционном, гражданском, административном, уголовном судопроизводстве или судопроизводстве в арбитражных судах;
• обработка необходима для исполнения судебного акта либо акта другого органа или должностного лица в порядке исполнительного производства;
• обработка необходима для исполнения полномочий федеральных органов исполнительной власти, органов государственных внебюджетных фондов, региональных органов власти и местного самоуправления, а также организаций, участвующих в предоставлении государственных и муниципальных услуг по Федеральному закону от 27.07.2010 № 210-ФЗ;
• обработка нужна для защиты жизни, здоровья или иных жизненно важных интересов человека, если получить согласие невозможно;
• обрабатываются данные, подлежащие опубликованию или обязательному раскрытию в соответствии с федеральным законом.

На практике по этим основаниям действуют суды и мировые судьи, органы прокуратуры, следствия и дознания, полиция, судебные приставы, налоговые органы, органы социальной защиты и опеки, органы записи актов гражданского состояния, подразделения по вопросам миграции, военные комиссариаты, органы регистрации прав на недвижимость. Важно понимать: основание из части 1 статьи 6 закона снимает необходимость согласия, но не отменяет остальных обязанностей оператора — обрабатывать данные только в заявленных целях, в объёме, соразмерном цели, обеспечивать их безопасность и не раскрывать посторонним. Последнее из перечисленных оснований — единственное, которое действительно позволяет государственному органу распространять сведения: например, публиковать сведения о должниках в открытых реестрах или размещать декларации о доходах, когда такая обязанность прямо установлена федеральным законом.

Почему направление документов в мировой суд — это не распространение персональных данных?

Мировой судья — часть единой судебной системы России: его статус определён Федеральным законом от 17.12.1998 № 188-ФЗ «О мировых судьях в Российской Федерации», и на рассмотрение дел у мирового судьи распространяются те же процессуальные правила, что и в районном суде. Когда учреждение направляет мировому судье справку, выписку, расчёт задолженности или иной документ с Вашими данными, адресат определён и единственен — это суд. Следовательно, юридически это предоставление, а не распространение. Согласия оно не требует сразу по нескольким основаниям части 1 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ: обработка связана с участием лица в судопроизводстве, необходима для осуществления возложенных законом на оператора функций, а при взыскании — для исполнения судебного акта. Более того, отказать суду учреждение обычно не может: статья 57 Гражданского процессуального кодекса РФ обязывает выдать истребуемое судом доказательство, а за неисполнение предусмотрен судебный штраф.

Тот же механизм работает и на входе в процесс. Статья 131 Гражданского процессуального кодекса РФ требует указать в исковом заявлении сведения об ответчике, включая один из идентификаторов — СНИЛС, ИНН, серию и номер документа, удостоверяющего личность, основной государственный регистрационный номер индивидуального предпринимателя, серию и номер водительского удостоверения. Если истцу идентификатор неизвестен, он указывает на это в иске, и такие сведения по запросу суда предоставляют органы Фонда пенсионного и социального страхования РФ, налоговые органы и (или) органы внутренних дел. Это прямая законная обязанность органов передать данные без согласия человека — и одновременно ответ на распространённое возражение «истец не имел права узнавать мои паспортные данные». Подробнее об этом мы писали в материале Персональные данные ответчика в исковом заявлении: где взять и что делать, если получить их нельзя.

Отдельно стоит вопрос о публикации судебных актов. Здесь как раз возникает распространение, и закон его ограничивает: статья 15 Федерального закона от 22.12.2008 № 262-ФЗ «Об обеспечении доступа к информации о деятельности судов в Российской Федерации» предусматривает, что при размещении текстов судебных актов в сети «Интернет» персональные данные из них исключаются — в целях безопасности участников процесса и защиты охраняемой законом тайны. Поэтому попадание Ваших данных в материалы дела само по себе не означает их публикации.

Что изменилось в законе о персональных данных за последние годы?

Если Вы ориентируетесь на разъяснения прошлых лет, их стоит перепроверить: закон о персональных данных с 2020 года переписывался несколько раз, причём именно в части распространения данных и ответственности.

• Федеральный закон от 30.12.2020 № 519-ФЗ ввёл в закон статью 10.1 — особый режим персональных данных, разрешённых субъектом для распространения. Прежняя конструкция «общедоступных данных», при которой достаточно было один раз что-то опубликовать о себе, фактически закрыта: теперь на распространение требуется отдельное согласие, оформленное отдельно от иных согласий, а молчание или бездействие человека согласием не считается.
• Федеральный закон от 14.07.2022 № 266-ФЗ ужесточил обязанности операторов: существенно расширен круг тех, кто обязан уведомить Роскомнадзор о начале обработки данных (статья 22 закона), сокращён срок ответа оператора на запрос человека, а при утечке оператор обязан уведомить Роскомнадзор в течение 24 часов о самом инциденте и в течение 72 часов — о результатах внутреннего расследования (статья 21 закона).
• Федеральный закон от 29.12.2022 № 572-ФЗ установил отдельный порядок идентификации и аутентификации с использованием биометрических персональных данных и работы единой биометрической системы.
• Федеральный закон от 30.11.2024 № 420-ФЗ с 30 мая 2025 года радикально ужесточил административную ответственность по статье 13.11 Кодекса РФ об административных правонарушениях, введя в том числе оборотные штрафы за утечки персональных данных и отдельный состав за неуведомление Роскомнадзора об инциденте.
• Федеральный закон от 30.11.2024 № 421-ФЗ дополнил Уголовный кодекс РФ статьёй 272.1 — незаконные использование, передача, сбор и хранение компьютерной информации, содержащей персональные данные, а равно создание ресурсов для её распространения стали самостоятельным преступлением.

Для Вашего вопроса важнее всего первая и последняя позиции. Появление статьи 10.1 закона окончательно развело «предоставление» и «распространение»: даже там, где данные можно передать конкретному адресату без согласия, публиковать их в открытом доступе без отдельного согласия нельзя. А статьи 13.11 Кодекса РФ об административных правонарушениях и 272.1 Уголовного кодекса РФ означают, что незаконная передача сведений о человеке перестала быть «формальным» нарушением.

Когда согласие обязательно: специальные категории данных и биометрия?

Для двух групп сведений закон устанавливает более строгий режим, и его полезно знать, если спор идёт о медицинских документах, справках из диспансера, сведениях о судимости или о фотографии и отпечатках пальцев. Статья 10 Федерального закона от 27.07.2006 № 152-ФЗ по общему правилу запрещает обрабатывать специальные категории персональных данных — сведения о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья и интимной жизни. Исключения перечислены в той же статье: письменное согласие человека; обработка в соответствии с трудовым, пенсионным законодательством и законодательством о государственной социальной помощи; медико-профилактические цели при условии врачебной тайны; обработка в связи с осуществлением правосудия и исполнением судебных актов; случаи, предусмотренные законодательством об обороне, безопасности, противодействии терроризму и коррупции, об оперативно-розыскной деятельности, об исполнительном производстве, уголовно-исполнительным законодательством. Как видно, правосудие и здесь названо прямо — суд получает такие сведения без согласия.

Биометрические персональные данные — сведения о физиологических и биологических особенностях человека, на основании которых можно установить его личность, — регулирует статья 11 того же закона. По общему правилу они обрабатываются только при наличии согласия в письменной форме. Без согласия биометрию можно обрабатывать в случаях, прямо названных в законе: в связи с осуществлением правосудия и исполнением судебных актов, в соответствии с законодательством об обороне, о безопасности, о противодействии терроризму и коррупции, об оперативно-розыскной деятельности, о государственной службе, уголовно-исполнительным законодательством, законодательством о порядке выезда из России и въезда в Россию, о гражданстве. Обычная фотография в личном деле или на пропуске биометрией автоматически не становится — значение имеет то, используется ли изображение именно для установления личности.

Что делать, если Вы считаете, что данные использованы незаконно?

Начинать стоит не с жалобы, а с фиксации: сохраните скриншот публикации, конверт и сам документ, из которого видно, кому и что передано, письмо или сообщение, где Ваши сведения оказались у постороннего. Дальше действуйте последовательно.

1. Направьте оператору запрос по статье 14 Федерального закона от 27.07.2006 № 152-ФЗ: какие Ваши данные он обрабатывает, с какой целью, на каком правовом основании, кому передавал. Ответ оператор обязан дать в течение десяти рабочих дней; срок может быть продлён не более чем на пять рабочих дней с мотивированным уведомлением (статья 20 закона).
2. Если основания нет, заявите требование об уточнении, блокировании или уничтожении данных в порядке статьи 21 закона, а при отзыве согласия — потребуйте прекратить обработку.
3. Если сведения были распространены в режиме статьи 10.1 закона, направьте требование прекратить их передачу (распространение, предоставление, доступ). Такое требование подлежит исполнению в течение трёх рабочих дней с момента получения либо в срок, указанный во вступившем в законную силу решении суда.
4. Подайте жалобу в Роскомнадзор — уполномоченный орган по защите прав субъектов персональных данных (статья 23 закона). Приложите доказательства и переписку с оператором: без них проверка чаще всего заканчивается формальным ответом.
5. Обратитесь в суд. Статья 17 закона даёт право обжаловать действия оператора, а статья 24 — требовать возмещения убытков и компенсации морального вреда, причём компенсация морального вреда взыскивается независимо от возмещения имущественного вреда.

Ответственность оператора наступает по статье 13.11 Кодекса РФ об административных правонарушениях — от обработки данных в случаях, не предусмотренных законодательством, и обработки без требуемого согласия до нарушения правил хранения и необеспечения безопасности данных. Если сведения о Вас собирал, передавал или продавал человек, действовавший вне полномочий оператора, речь может идти уже о статье 272.1 Уголовного кодекса РФ. Разбор типичной бытовой ситуации мы приводили в материале УК разгласила мои персональные данные соседям: законно ли это и как защитить свои права?

Частые вопросы

Может ли банк или управляющая компания передать мои данные мировому судье без моего согласия?

Да. Правило части 1 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ не делит операторов на государственных и частных: обработка допускается без согласия, если она связана с участием лица в судопроизводстве или необходима для исполнения договора, стороной которого является субъект данных. Заявление о выдаче судебного приказа с указанием Ваших данных — это предоставление сведений суду, а не их распространение.

Я отозвал согласие на обработку — обязан ли орган прекратить обработку?

Не всегда. Согласие можно отозвать в любой момент, однако при наличии самостоятельного основания из пунктов 2–11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Федерального закона от 27.07.2006 № 152-ФЗ оператор вправе продолжить обработку и после отзыва. Обязанность доказать наличие такого основания лежит на операторе, а не на Вас.

Считается ли передача данных другой организации по договору распространением?

Нет, это поручение обработки по статье 6 Федерального закона от 27.07.2006 № 152-ФЗ. Обработчик действует по договору или акту государственного органа, обязан соблюдать конфиденциальность и требования к защите данных по статье 19 закона и сам согласия у Вас не спрашивает. Отвечает перед Вами при этом оператор, поручивший обработку, а обработчик — перед оператором.

Что делать при утечке базы данных, в которой были мои сведения?

Оператор обязан уведомить Роскомнадзор об инциденте в течение 24 часов и сообщить о результатах внутреннего расследования в течение 72 часов (статья 21 Федерального закона от 27.07.2006 № 152-ФЗ). Вы вправе требовать компенсации морального вреда по статье 24 закона. Порядок действий подробно описан в материале Привлечение оператора к ответственности за утечку персональных данных.

Краткая сводка: кто и когда вправе обойтись без Вашего согласия

• Распространение — раскрытие данных неопределённому кругу лиц; предоставление — раскрытие определённому адресату. Разграничение дано в статье 3 Федерального закона от 27.07.2006 № 152-ФЗ и определяет весь дальнейший разбор.
• Закрытого списка «учреждений с правом распространения» нет: без согласия обрабатывать данные позволяют основания части 1 статьи 6 закона — исполнение возложенных законом функций, участие лица в судопроизводстве, исполнение судебного акта, предоставление государственных и муниципальных услуг по Федеральному закону от 27.07.2010 № 210-ФЗ.
• Направление документов мировому судье согласия не требует; более того, статья 57 Гражданского процессуального кодекса РФ обязывает выдать истребованное судом доказательство, а статья 131 того же кодекса прямо предусматривает передачу идентификаторов ответчика органами по запросу суда.
• Публиковать данные в открытом доступе без отдельного согласия нельзя: с введением статьи 10.1 закона Федеральным законом от 30.12.2020 № 519-ФЗ распространение требует самостоятельного согласия, а требование прекратить его исполняется в течение трёх рабочих дней.
• Специальные категории данных и биометрия защищены строже (статьи 10 и 11 закона), но и там осуществление правосудия названо основанием обработки без согласия.
• При нарушении: запрос оператору по статье 14 закона, требование по статье 21, жалоба в Роскомнадзор по статье 23, иск о возмещении вреда по статье 24; ответственность — статья 13.11 Кодекса РФ об административных правонарушениях и статья 272.1 Уголовного кодекса РФ.

Таким образом, вопрос стоит переформулировать: государственные учреждения не «распространяют» персональные данные без согласия — распространение возможно лишь тогда, когда сведения подлежат обязательному опубликованию в силу федерального закона. Зато передавать данные конкретному адресату, включая мирового судью, они вправе и обязаны, если действуют по основаниям части 1 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ. Если же Ваши сведения оказались у постороннего или в открытом доступе, начните с письменного запроса оператору, затем обращайтесь в Роскомнадзор и в суд с требованием о компенсации морального вреда.

С уважением, адвокат Анатолий Антонов, управляющий партнер адвокатского бюро «Антонов и партнеры».

Адвокатское бюро «Антонов и партнеры» готово оказать юридическую помощь по всем категориям дел в любых регионах России. Эффективно и качественно решаем возникшие у Вас юридические задачи любой сложности.

Получить дополнительную информацию или ознакомиться с нашими услугами по данной теме можно по ссылкам ниже:

• Защита персональных данных
• Административные дела
• Адвокат по гражданским делам