Считается ли передачей персональных данных третьему лицу (а значит нарушением соответствующего закона) членов садового товарищества (выписка из реестра) другому физическому лицу для составления искового заявления, который не состоит в штате товарищества?

Добрый день. Считается ли передачей персональных данных третьему лицу (а значит нарушением соответствующего закона) выписка из реестра членов садового товарищества, переданная другому физическому лицу для составления искового заявления, которое не состоит в штате товарищества? С этим лицом заключён договор на оказание услуг с СТ (от имени председателя), одним из условий которого является обязанность исполнителя составить выписку из реестра на каждого члена СТ.

Здравствуйте!

Коротко: Нет, сама по себе такая передача закон не нарушает: выписка из реестра членов СНТ передаётся исполнителю для составления иска, а обработка персональных данных без согласия их субъекта допускается, когда она необходима для осуществления правосудия, — это прямо предусмотрено статьёй 6 Федерального закона «О персональных данных». Дальше данные защищает режим конфиденциальности по статье 7 того же закона.

Ниже приведён подробный разбор: что закон считает персональными данными и их передачей третьему лицу, при каком условии обработка без согласия законна, какой объём сведений из реестра уместен для подготовки иска и что обязаны соблюдать председатель товарищества и исполнитель, чтобы такая передача не обернулась нарушением.

Что закон считает персональными данными членов СНТ и их передачей третьему лицу?

Персональные данные — это любая информация, прямо или косвенно относящаяся к конкретному человеку (статья 3 Федерального закона «О персональных данных»). Фамилия, имя, отчество члена садового товарищества, адрес для связи с ним и кадастровый номер его участка, которые обычно и указываются в реестре, под это определение подпадают. Та же статья различает два понятия, которые на практике часто путают: «распространение» — раскрытие данных неопределённому кругу лиц (например, публикация в открытом доступе), и «предоставление» — раскрытие данных конкретному лицу или ограниченному кругу лиц для определённой цели. Передача выписки одному исполнителю по конкретному договору — это именно предоставление, а не распространение, и оценивать её нужно по правилам, которые закон устанавливает для предоставления данных, а не по более строгим правилам о публичном раскрытии.

Оператором персональных данных здесь выступает само товарищество: именно председатель в силу статьи 15 Федерального закона от 29.07.2017 № 217-ФЗ «О ведении гражданами садоводства и огородничества для собственных нужд…» обязан вести реестр членов и отвечает за то, кому и на каком основании передаются сведения из него. Исполнитель, получивший выписку по договору для составления иска, в этой схеме не становится самостоятельным «новым оператором» с неограниченными правами на данные — он действует в рамках конкретного поручения и для конкретной цели, указанной в договоре с председателем.

Можно ли передать выписку из реестра СНТ исполнителю для составления иска без согласия членов товарищества?

По общему правилу обработка персональных данных, включая их предоставление третьим лицам, требует согласия субъекта данных (статья 9 Федерального закона «О персональных данных»). Но из этого правила есть исключения, перечисленные в статье 6 того же закона, — и одно из них прямо касается судебной защиты: обработка допускается без согласия, если она необходима для осуществления правосудия, для защиты прав и законных интересов оператора или третьих лиц в связи с этим. Подготовка искового заявления о взыскании задолженности с членов СНТ — классический пример такой ситуации: без указания в иске фамилии, имени, отчества и адреса ответчика исковое заявление суд попросту не примет к производству по требованиям Гражданского процессуального кодекса РФ к его содержанию.

Похожая логика работает и в других сферах, где данные передаются не для свободного распоряжения ими, а для конкретной процедуры взыскания или судебного спора — например, при передаче данных абонента операторами связи коллекторам и приставам по уже возбуждённому производству. Разбор такой ситуации — в материале «Вправе ли операторы сотовой связи передавать персональные данные коллекторам и службе судебных приставов?». Принцип один и тот же: исключение из обязательного согласия даёт не личность получателя данных, а цель и правовое основание их использования.

Если же суд по каким-то причинам не истребует данные сам, сторона вправе ходатайствовать об этом, представив доказательства того, что самостоятельно получить нужные сведения не может, — это предусмотрено статьёй 57 Гражданского процессуального кодекса РФ. На практике для СНТ обычно проще и быстрее заранее получить выписку у председателя по договору, чем ждать судебного запроса, но право просить суд истребовать реестр у товарищества сохраняется в любом случае.

Сколько данных из реестра можно передать на составление выписок по каждому члену товарищества?

Исключение из статьи 6 закона не снимает с оператора обязанность соблюдать остальные принципы обработки данных, установленные статьёй 5 того же закона, — в первую очередь ограничение цели сбора и обработки тем, ради чего данные вообще передаются. Применительно к задаче «составить выписку на каждого члена СНТ для иска» это означает:

• в выписку включаются только сведения, нужные для конкретного иска, — как правило, фамилия, имя, отчество и адрес ответчика, сведения об участке и о сумме задолженности;
• данные, не относящиеся к предмету спора (например, сведения о членах товарищества, к которым требования не предъявляются), в выписку для этого конкретного иска не включаются;
• договор с исполнителем должен прямо называть цель обработки — составление исковых заявлений по задолженности перед товариществом, а не «работу с реестром» в общем виде;
• доступ к реестру в целом (а не только к нужной выписке) исполнителю по общему правилу не предоставляется, если это не оговорено отдельно и не обусловлено объёмом самой задачи.

Если по условиям договора исполнитель готовит иски сразу по всем должникам товарищества, выписка на каждого из них соответствует именно этому объёму поручения — избыточной передачей данных это не считается, пока состав сведений ограничен тем, что требуется для подготовки конкретных исков.

Что обязаны соблюдать председатель и исполнитель, чтобы передача данных не превратилась в нарушение?

Законность самого основания передачи — только часть картины. Дальше в силу вступает статья 7 Федерального закона «О персональных данных»: любое лицо, получившее доступ к персональным данным, обязано соблюдать их конфиденциальность и не раскрывать данные третьим лицам без согласия субъекта, кроме случаев, прямо предусмотренных федеральным законом. На практике для председателя и исполнителя это означает ряд конкретных шагов:

1. зафиксировать в договоре точную цель передачи данных (составление искового заявления или заявлений по задолженности) и состав передаваемых сведений;
2. не использовать полученную выписку ни для какой другой цели, кроме указанной в договоре, — в том числе не передавать её каким-либо иным лицам и не хранить дольше, чем требует работа по иску;
3. по завершении работы — вернуть или уничтожить документы с персональными данными, если договором не предусмотрено иное хранение (например, для подачи в суд вместе с иском);
4. председателю — хранить сам договор и техническое задание как подтверждение законного основания передачи на случай вопросов со стороны членов товарищества или контролирующих органов.

Такой порядок защищает обе стороны: председателя — от упрёков в бесконтрольной раздаче реестра, исполнителя — от риска, что законную по сути передачу данных впоследствии попытаются представить как нарушение из-за размытых формулировок договора.

Что грозит за передачу персональных данных членов СНТ без законных оснований?

Если бы данные из реестра передавались не для суда, а, например, в коммерческих целях или третьим лицам без всякой привязки к конкретной процедуре, это была бы уже совсем другая ситуация — нарушение законодательства о персональных данных влечёт административную ответственность по статье 13.11 Кодекса РФ об административных правонарушениях. Субъект персональных данных вправе обжаловать действия оператора, который, по его мнению, нарушил его права, — в Роскомнадзор, прокуратуру или в суд (статья 17 Федерального закона «О персональных данных»), а ответственность операторов и лиц, получивших доступ к данным, за нарушение требований закона закреплена статьёй 24 того же закона.

Частые вопросы

Нужно ли дополнительно спрашивать согласие самого должника — члена СНТ, к которому готовится иск?

Нет, если передача данных охватывается исключением статьи 6 Федерального закона «О персональных данных» как необходимая для осуществления правосудия. Само по себе предъявление иска к человеку не требует его предварительного согласия на обработку его данных для этой цели — иначе институт судебной защиты не мог бы работать.

Вправе ли председатель отказать исполнителю в выдаче выписки, сославшись на закон о персональных данных?

Формально председатель определяет порядок работы с реестром, но сам по себе закон о персональных данных отказ не оправдывает: при наличии законного основания (составление иска по договору) и ограниченном составе передаваемых сведений отказ в выдаче выписки не опирается на требования этого закона и может быть оспорен, в том числе через истребование данных судом по статье 57 Гражданского процессуального кодекса РФ.

Можно ли использовать однажды полученную выписку для новых исков в будущем?

Нет: цель обработки, под которую данные передавались, ограничена конкретным поручением, а принцип ограничения цели закреплён статьёй 5 Федерального закона «О персональных данных». Для новых исков, по новым должникам или по новому периоду задолженности нужна новая передача данных с тем же законным основанием, а не повторное использование старой выписки «про запас».

Похожая ситуация бывает, когда реестр нужен не для иска о взыскании долга, а для другой судебной процедуры — например, при подсчёте кворума собрания?

Да, основание то же самое — передача сведений из реестра для представления в суд. Похожий случай, когда председателю нужна справка из реестра для суда в связи со смертью части садоводов и уменьшением кворума, разобран в материале «В реестре СНТ есть с десяток умерших садоводов. Какую справку можно получить председателю СНТ для предоставления в суд для уменьшения кворума в связи со смертью садоводов?».

Что будет, если исполнитель передаст полученные данные ещё кому-то, помимо суда?

Это уже будет нарушением режима конфиденциальности, установленного статьёй 7 Федерального закона «О персональных данных»: дальнейшая передача данных без отдельного законного основания не охватывается тем исключением, которое оправдывало первоначальную выдачу выписки. Такое нарушение может повлечь ответственность по статье 13.11 Кодекса РФ об административных правонарушениях и обращение пострадавшего члена товарищества с жалобой по статье 17 закона о персональных данных.

Краткая сводка: передача выписки из реестра СНТ третьему лицу для иска

• Передача выписки из реестра членов СНТ исполнителю для составления иска — это предоставление персональных данных, а не их распространение неопределённому кругу лиц (статья 3 Федерального закона «О персональных данных»).
• Такая обработка без согласия субъекта данных допустима, если она необходима для осуществления правосудия, — это прямое исключение из общего правила о согласии, установленного статьёй 6 и статьёй 9 того же закона.
• Состав передаваемых сведений должен быть ограничен тем, что нужно для конкретного иска, — этого требует принцип ограничения цели обработки по статье 5 закона.
• Исполнитель обязан соблюдать конфиденциальность полученных данных и не использовать их за пределами цели договора — требование статьи 7 закона.
• Реестр членов товарищества председатель ведёт в силу статьи 15 Федерального закона от 29.07.2017 № 217-ФЗ «О ведении гражданами садоводства и огородничества для собственных нужд…».
• Передача данных без законного основания или использование их за пределами согласованной цели влечёт ответственность по статье 13.11 Кодекса РФ об административных правонарушениях и право на обжалование по статье 17 и статье 24 закона о персональных данных.

Таким образом, передача выписки из реестра членов СНТ исполнителю для составления искового заявления сама по себе не является нарушением закона о персональных данных: обработка без согласия субъекта допускается, когда она необходима для осуществления правосудия, — при условии, что объём переданных данных ограничен целью иска, а полученные сведения остаются конфиденциальными и не используются для иных целей.

С уважением, адвокат Анатолий Антонов, управляющий партнер адвокатского бюро «Антонов и партнеры».

Адвокатское бюро «Антонов и партнеры» готово оказать юридическую помощь по всем категориям дел в любых регионах России. Эффективно и качественно решаем возникшие у Вас юридические задачи любой сложности.

Получить дополнительную информацию или ознакомиться с нашими услугами по данной теме можно по ссылкам ниже:

• Защита персональных данных
• Земельные дела