Может ли управляющая организация передать сведения о физических лицах (абонентах): ФИО, дата рождения, место рождения в другую организацию, например, энергоснабжающую?

Добрый день. Может ли управляющая организация передать сведения о физических лицах (абонентах): ФИО, дата рождения, место рождения в другую организацию, например, энергоснабжающую?

Здравствуйте!

Коротко: без Вашего согласия управляющая организация вправе передать данные о Вас другой организации только по прямому основанию закона — например, при переходе дома на прямые расчёты с ресурсоснабжающей организацией. Дата и место рождения абонента для этого обычно не нужны.

Ниже разберём, какие основания для передачи персональных данных допускает закон, законно ли включать в передачу дату и место рождения, что грозит управляющей организации за нарушение и куда обращаться, если основания для передачи не было.

Когда управляющая организация вправе передать данные абонента другой организации?

Передача данных другой организации — это одна из форм обработки персональных данных, и на неё распространяются общие правила статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». По общему правилу обработка, включая передачу третьим лицам, допускается только с согласия субъекта персональных данных (статья 9 того же закона) либо при наличии отдельного законного основания. Применительно к отношениям с управляющей организацией такими основаниями чаще всего выступают:

• согласие самого абонента на передачу его данных конкретной организации;
• исполнение обязанности, прямо возложенной на управляющую организацию законом (например, жилищным законодательством при переходе на прямые расчёты — об этом ниже);
• необходимость передачи для исполнения договора, стороной или выгодоприобретателем которого является сам абонент;
• защита жизни, здоровья или иных жизненно важных интересов абонента, если получить его согласие невозможно.

Если ни одно из оснований не применимо, а согласия абонент не давал, передача его данных другой организации незаконна — независимо от того, насколько добрыми намерениями руководствовалась управляющая организация. Отдельно установлена обязанность и получателя данных: лицо, которому персональные данные переданы, обязано соблюдать их конфиденциальность и не передавать дальше без согласия субъекта, если иное не предусмотрено федеральным законом (статья 7 Федерального закона «О персональных данных»).

Нужно ли согласие жильца, если дом перешёл на прямые расчёты с ресурсоснабжающей организацией?

Здесь есть важное уточнение, которого не было в жилищном законодательстве на момент принятия закона о персональных данных, но которое действует сейчас. С 2018 года собственники и наниматели помещений в многоквартирном доме вправе перейти на прямые договоры с ресурсоснабжающей организацией — то есть платить и получать коммунальную услугу напрямую, минуя управляющую организацию как посредника (статья 157.2 Жилищного кодекса РФ). Такой переход возможен и по решению общего собрания собственников, и в силу самого закона — например, при значительной задолженности управляющей организации перед поставщиком ресурса.

При переходе на прямые договоры управляющая организация обязана передать ресурсоснабжающей организации имеющиеся у неё сведения о собственниках и пользователях помещений, необходимые для заключения договоров и расчёта платы, — в том числе фамилию, имя и отчество абонента. Это как раз тот случай, когда передача данных без отдельного согласия жильца правомерна: основанием служит не воля абонента, а прямая обязанность, возложенная на управляющую организацию законом (пункт 2 части 1 статьи 6 Федерального закона «О персональных данных»). Отозвать такое согласие или запретить передачу жилец не может — оно и не требуется. Требования к оформлению передачи данных между операторами в остальных, менее очевидных ситуациях разобраны в материале «Как должна быть оформлена передача персональных данных физических лиц от оператора персональных данных другому оператору?».

Можно ли передавать дату и место рождения абонента, а не только ФИО?

Даже при наличии законного основания для передачи данных объём и содержание передаваемых сведений не могут быть произвольными. Закон прямо требует, чтобы обрабатываемые персональные данные соответствовали заявленным целям обработки и не были избыточными по отношению к ним (статья 5 Федерального закона «О персональных данных»). Для расчёта платы за коммунальную услугу и выставления платёжных документов энергоснабжающей организации, как правило, достаточно фамилии, имени, отчества абонента, адреса помещения и данных лицевого счёта. Дата и тем более место рождения для этой цели обычно не нужны — это данные, которые могут понадобиться, например, при взыскании задолженности в суде для точной идентификации должника, но не для рутинного расчёта коммунальных платежей.

Поэтому в описанной ситуации стоит различать два вопроса: правомерна ли сама передача сведений о Вас ресурсоснабжающей организации (если дом перешёл на прямые расчёты — правомерна) и правомерен ли объём переданного (дата и место рождения — под вопросом, если управляющая организация не может объяснить, зачем эти данные понадобились получателю). Избыточная передача данных сверх необходимого — самостоятельное нарушение, даже если общее основание для передачи имелось.

Что грозит управляющей организации за передачу данных без законных оснований?

Незаконная обработка персональных данных, включая их передачу третьим лицам без согласия и без иного законного основания, образует состав правонарушения по статье 13.11 КоАП РФ. Ответственность по этой статье для юридических лиц за последние годы заметно ужесточилась: санкции были существенно увеличены с 27 марта 2021 года, а позднее в КоАП РФ появились дополнительные повышенные штрафы для операторов, допустивших повторную утечку персональных данных к третьим лицам, — их размер определяется в привязке к выручке нарушителя. Подробнее о том, кто рассматривает такие дела и куда обращаться заявителю, — в материале «Ужесточение наказания за обработку персональных данных: кто возбуждает дела по статье 13.11 КоАП РФ и куда обращаться?».

Помимо административной ответственности оператора, сам абонент вправе требовать прекращения незаконной обработки его данных, а при наличии убытков или морального вреда — их возмещения в судебном порядке (статья 24 Федерального закона «О персональных данных»). На практике это означает, что жалоба на неправомерную передачу данных — не формальность: она может обернуться для управляющей организации и штрафом, и самостоятельным гражданским иском.

Куда обращаться, если данные передали незаконно?

Прежде чем жаловаться, имеет смысл направить управляющей организации письменный запрос с требованием указать, на каком основании и в каком объёме были переданы Ваши данные, — субъект персональных данных вправе получить такие сведения от оператора (статья 14 Федерального закона «О персональных данных»). Если ответ не устраивает или основания передачи нет, дальнейшие действия — это обращение с жалобой в Роскомнадзор как уполномоченный орган по защите прав субъектов персональных данных (статья 17 Федерального закона «О персональных данных») либо иск в суд с требованием прекратить обработку и, если есть основания, взыскать компенсацию морального вреда (статья 24 Федерального закона «О персональных данных»). Похожая ситуация — с иным набором фактов, но той же логикой защиты — разобрана в материале «УК разгласила мои персональные данные соседям: законно ли это и как защитить свои права?».

Частые вопросы

Можно ли отозвать согласие на передачу данных, которое я раньше давал управляющей организации?

Да, согласие на обработку персональных данных можно отозвать в любой момент. Но если дом уже перешёл на прямые расчёты с ресурсоснабжающей организацией, отзыв согласия передачу не остановит: в этом случае основанием для передачи служит не согласие абонента, а прямая обязанность управляющей организации, установленная статьёй 157.2 ЖК РФ.

Обязана ли управляющая организация заранее уведомлять меня о передаче моих данных?

Закон не устанавливает обязанность уведомлять абонента о каждом отдельном случае передачи данных. Но у Вас есть право в любой момент запросить у управляющей организации сведения о том, какие Ваши данные, кому и на каком основании передавались, — это прямо предусмотрено статьёй 14 Федерального закона «О персональных данных».

Несёт ли ответственность энергоснабжающая организация, получившая избыточные данные?

Да. Получив персональные данные, организация сама становится оператором этих данных и обязана обеспечить их конфиденциальность, использовать только для заявленной цели и не передавать дальше без законных оснований. Нарушение этой обязанности также подпадает под статью 13.11 КоАП РФ.

Меняются ли правила, если абонент не собственник квартиры, а наниматель?

Нет, правила о защите персональных данных одинаковы для собственников и нанимателей. Обязанность управляющей организации передать ресурсоснабжающей организации сведения, необходимые для расчётов по прямым договорам, распространяется и на нанимателей, фактически пользующихся коммунальной услугой.

Что делать, если управляющая организация вообще отказывается отвечать на запрос об основаниях передачи?

Немотивированный отказ или молчание в ответ на запрос сам по себе может расцениваться как бездействие оператора и обжаловаться в Роскомнадзор или в суд наравне с самой незаконной передачей данных — независимо друг от друга.

Краткая сводка: передача данных абонента управляющей организацией

• Передача данных абонента другой организации — это обработка персональных данных, регулируется Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
• Без согласия абонента передача правомерна только по основаниям статьи 6 закона — например, при обязанности, возложенной законом (статья 157.2 ЖК РФ при переходе на прямые договоры с ресурсоснабжающей организацией).
• Объём передаваемых данных должен соответствовать цели передачи и не быть избыточным (статья 5 закона) — дата и место рождения для расчёта коммунальных платежей, как правило, не нужны.
• Получатель данных обязан соблюдать их конфиденциальность и не передавать дальше без оснований (статья 7 закона).
• Незаконная передача данных влечёт ответственность по статье 13.11 КоАП РФ, а для абонента — право на возмещение убытков и морального вреда (статья 24 закона).
• Абонент вправе запросить у оператора основания обработки (статья 14 закона) и обжаловать его действия или бездействие в Роскомнадзор либо в суд (статья 17 закона).

Таким образом, управляющая организация вправе передать данные абонента другой организации без его согласия только тогда, когда это прямо предписано законом, — например, при переходе дома на прямые расчёты с ресурсоснабжающей организацией, — и только в объёме, необходимом для этой цели. Дату и место рождения абонента для расчёта коммунальных платежей передавать, как правило, оснований нет. Если законного основания для передачи не было вовсе, Вы вправе потребовать у оператора объяснений, обратиться в Роскомнадзор или в суд.

С уважением, адвокат Анатолий Антонов, управляющий партнер адвокатского бюро «Антонов и партнеры».

Адвокатское бюро «Антонов и партнеры» готово оказать юридическую помощь по всем категориям дел в любых регионах России. Эффективно и качественно решаем возникшие у Вас юридические задачи любой сложности.

Получить дополнительную информацию или ознакомиться с нашими услугами по данной теме можно по ссылкам ниже:

• Защита персональных данных
• Жилищные споры