Является ли нарушением закона о защите персональных данных подача искового заявления в суд с целью взыскания задолженности по оплате услуги?

Здравствуйте. Является ли нарушением закона о защите персональных данных подача искового заявления в суд с целью взыскания задолженности по оплате услуги?

Здравствуйте!

Коротко: нет, не является. Обработка персональных данных должника без его согласия прямо разрешена, когда она нужна для участия в судопроизводстве, для исполнения договора и для защиты прав и законных интересов взыскателя (ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ), а состав сведений об ответчике предписан ст. 131 ГПК РФ.

Ниже приведён подробный разбор норм, исключений и практических вариантов.

Почему подача иска о взыскании долга не нарушает закон о персональных данных?

Общее правило Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» действительно требует согласия человека на обработку сведений о нём. Но это правило не единственное: часть 1 статьи 6 названного закона перечисляет самостоятельные основания, при которых согласие не нужно вовсе, и подача иска о взыскании задолженности укладывается сразу в несколько из них. Взыскателю не приходится выбирать между правом на судебную защиту (статья 46 Конституции РФ) и режимом персональных данных: законодатель эту коллизию снял заранее. Обращение в суд — это не «распространение» сведений о должнике, а их использование строго в рамках процедуры, которую установил сам закон, и в адрес органа, обязанного эти сведения принять и хранить в материалах дела.

Применительно к взысканию долга за оказанную услугу согласие субъекта не требуется по следующим основаниям части 1 статьи 6 Закона № 152-ФЗ:

• обработка ведётся в связи с участием лица в гражданском, административном, арбитражном или уголовном судопроизводстве (пункт 3);
• обработка необходима для исполнения судебного акта либо акта, подлежащего исполнению по законодательству об исполнительном производстве (пункт 3.1);
• обработка необходима для исполнения договора, стороной которого является сам субъект персональных данных, — а договор об оказании услуги как раз таким и является (пункт 5);
• обработка необходима для осуществления прав и законных интересов оператора или третьих лиц, если при этом не нарушаются права и свободы субъекта (пункт 7);
• обработка необходима для достижения целей, предусмотренных законом, и для выполнения возложенных на оператора обязанностей (пункт 2).

Отдельно отметим: закон не обязывает истца получать у должника разрешение на подачу иска и не даёт должнику права «отозвать» персональные данные, чтобы заблокировать взыскание. Отзыв согласия по статье 9 Закона № 152-ФЗ не прекращает обработку, если у оператора есть любое из перечисленных выше оснований, — оператор вправе продолжить обработку и без согласия. Поэтому распространённое возражение ответчика «истец использовал мои данные без моего разрешения, значит, иск незаконен» само по себе не влечёт ни отказа в иске, ни оставления заявления без движения.

Какие данные ответчика истец обязан указать в исковом заявлении?

Состав сведений об ответчике определяет не взыскатель, а процессуальный закон. Статья 131 ГПК РФ требует указать фамилию, имя, отчество ответчика и его место жительства, а с 2019 года — ещё и один из идентификаторов гражданина. Изменения внесены Федеральным законом от 28.11.2018 № 451-ФЗ в рамках процессуальной реформы, и именно из-за них у взыскателей появилась обязанность собирать о должнике больше данных, чем раньше. Аналогичное требование действует в арбитражном процессе (статья 125 АПК РФ) и в приказном производстве (статья 124 ГПК РФ). Иными словами, указание паспортных или иных идентифицирующих сведений — это исполнение предписания закона, а не произвол кредитора.

Идентификатором ответчика-гражданина по статье 131 ГПК РФ признаётся один из следующих реквизитов (если он известен истцу):

• страховой номер индивидуального лицевого счёта (СНИЛС);
• идентификационный номер налогоплательщика (ИНН);
• серия и номер документа, удостоверяющего личность (паспорта);
• серия и номер водительского удостоверения;
• серия и номер свидетельства о регистрации транспортного средства;
• основной государственный регистрационный номер индивидуального предпринимателя (ОГРНИП) — если должник ведёт предпринимательскую деятельность.

Если ни один из идентификаторов истцу неизвестен, иск не возвращают: об этом прямо указывается в заявлении, а недостающие сведения по запросу суда предоставляют налоговые органы, органы внутренних дел и Фонд пенсионного и социального страхования. Самостоятельно добывать паспортные данные должника — например, выспрашивать их у соседей или заказывать «пробив» — взыскателю не нужно и опасно: законный путь один, и он идёт через суд. Подробно варианты разобраны в материале Персональные данные ответчика в исковом заявлении: где взять и что делать, если получить их нельзя. Для долгов за жилищно-коммунальные услуги чаще используется упрощённый порядок — о нём смотрите материал Взыскание задолженности по ЖКУ через приказное производство.

Есть ли предел тому, сколько данных должника вправе использовать взыскатель?

Предел есть, и он задан статьёй 5 Закона № 152-ФЗ. Обработка допускается только для конкретных, заранее определённых и законных целей; содержание и объём данных должны этим целям соответствовать и не быть избыточными. Цель здесь одна — взыскать долг за оказанную услугу в судебном порядке и исполнить будущее решение. Всё, что работает на эту цель (реквизиты договора, расчёт задолженности, сведения об ответчике из статьи 131 ГПК РФ, адрес для направления копии иска), обрабатывается правомерно. Всё, что к ней не относится — сведения о состоянии здоровья, о семье, о доходах, собранные «на всякий случай», данные родственников должника, — избыточно, и никакое право на судебную защиту его не оправдывает.

Из принципа целевого ограничения следуют ещё два практических правила. Первое: данные хранятся не дольше, чем этого требует цель обработки, — после исполнения решения и истечения сроков хранения документов они подлежат уничтожению или обезличиванию. Второе: круг лиц, которым сведения передаются, ограничен участниками процесса и органами принудительного исполнения. Направление копии иска ответчику и приложение документов для суда — законная передача; рассылка тех же документов посторонним — уже нарушение, даже если каждое отдельное сведение взыскатель получил правомерно.

Когда взыскатель всё-таки нарушает закон о персональных данных?

Нарушение начинается там, где заканчивается судебная процедура и начинается давление на должника через огласку. Федеральный закон от 03.07.2016 № 230-ФЗ «О защите прав и законных интересов физических лиц при осуществлении деятельности по возврату просроченной задолженности и о внесении изменений в Федеральный закон „О микрофинансовой деятельности и микрофинансовых организациях“» прямо запрещает раскрывать сведения о должнике, о самой задолженности и о её взыскании неограниченному кругу лиц, в том числе размещать их в интернете, на здании или в жилом помещении, а также сообщать по месту работы должника. Взаимодействие с третьими лицами — родственниками, соседями, работодателем — допускается только при согласии должника, выраженном в установленной законом форме, и при отсутствии возражений самого третьего лица. Отдельное ограничение действует в сфере ЖКХ: часть 18 статьи 155 ЖК РФ запрещает управляющим организациям, товариществам и ресурсоснабжающим организациям уступать право требования просроченного долга за жилое помещение и коммунальные услуги третьим лицам, кроме прямо названных в норме случаев.

Практика показывает, что чаще всего страдают не должники по искам, а люди, о долге которых узнали посторонние: объявление на подъезде с номерами квартир и суммами, звонок на работу «для передачи информации», сообщение соседям через управляющую организацию. Каждый такой эпизод — самостоятельное нарушение, не связанное с обоснованностью самого долга. О типовых ситуациях мы писали в материалах УК разгласила мои персональные данные соседям: законно ли это и как защитить свои права? и Коллекторы звонят родственникам и на работу: как прекратить нежелательные контакты.

Что грозит за незаконное обращение с персональными данными должника?

Базовый состав — статья 13.11 КоАП РФ «Нарушение законодательства Российской Федерации в области персональных данных». За последние годы ответственность по ней существенно ужесточена: изменения внесены Федеральным законом от 30.11.2024 № 420-ФЗ, размеры санкций выросли, а для утечек введены отдельные повышенные составы. Кроме того, в Уголовном кодексе РФ появилась статья 272.1, устанавливающая ответственность за незаконный оборот персональных данных — незаконные использование, передачу, сбор и хранение компьютерной информации, содержащей персональные данные. Конкретные суммы штрафов здесь намеренно не приводятся: они менялись неоднократно, и перед подачей жалобы их следует сверять с действующей редакцией КоАП РФ. Если разглашены сведения о частной жизни, возможна и ответственность по статье 137 УК РФ.

Административное наказание налагается в пользу государства, а компенсацию человек получает через суд. Статья 24 Закона № 152-ФЗ прямо предусматривает возмещение морального вреда, причинённого субъекту вследствие нарушения его прав и правил обработки данных, причём независимо от возмещения имущественного вреда и понесённых убытков. Размер компенсации определяется по правилам статей 151 и 1101 ГК РФ с учётом характера страданий, степени вины нарушителя и требований разумности и справедливости; общие подходы разъяснены в постановлении Пленума Верховного Суда РФ от 15.11.2022 № 33 «О практике применения судами норм о компенсации морального вреда». Важно понимать: доказывать придётся не сам факт существования долга, а факт незаконного раскрытия данных и его последствия.

Что делать должнику, если данные раскрыли незаконно?

Порядок действий выстраивается от фиксации нарушения к требованию о его устранении и только затем к взысканию компенсации. Спешить с иском о моральном вреде, не собрав доказательств, не стоит: суд оценивает конкретные факты, а не общее возмущение.

1. Зафиксируйте нарушение: сфотографируйте объявление со списком должников, сохраните скриншоты публикаций и переписки, запишите разговоры, возьмите письменные объяснения свидетелей — соседей, коллег, кадрового работника.
2. Направьте оператору (управляющей организации, поставщику услуги, коллекторскому агентству) письменное требование прекратить обработку и уничтожить незаконно полученные данные — обязанности оператора по обращению субъекта установлены статьями 14, 20 и 21 Закона № 152-ФЗ.
3. Подайте жалобу в Роскомнадзор — уполномоченный орган по защите прав субъектов персональных данных (статьи 17 и 23 Закона № 152-ФЗ); по её результатам возможно возбуждение дела по статье 13.11 КоАП РФ.
4. При взыскании долга коллекторами дополнительно обратитесь в ФССП России, которая ведёт надзор за соблюдением Федерального закона от 03.07.2016 № 230-ФЗ.
5. Обратитесь в суд с иском о компенсации морального вреда по статье 24 Закона № 152-ФЗ и статьям 151, 1101 ГК РФ, приложив материалы проверки уполномоченного органа.
6. Если распространение сопровождалось угрозами, давлением или разглашением сведений о частной жизни, подайте заявление в полицию или прокуратуру.

Частые вопросы

Можно ли отозвать согласие на обработку данных, чтобы кредитор не подал иск?

Нет. Отзыв согласия по статье 9 Закона № 152-ФЗ не прекращает обработку, если у оператора есть самостоятельное основание из пунктов 2–11 части 1 статьи 6 того же закона. Участие в судопроизводстве, исполнение договора и защита законных интересов оператора — как раз такие основания, поэтому взыскание долга продолжится независимо от отзыва согласия.

Обязан ли истец уведомлять должника о том, что обрабатывает его данные для суда?

Отдельного уведомления «об обработке» процессуальный закон не требует. Однако статья 132 ГПК РФ обязывает истца направить ответчику копию иска и приложенных документов, поэтому о самом факте обращения в суд и о составе представленных сведений ответчик узнаёт в силу процедуры, а не по доброй воле взыскателя.

Является ли нарушением передача долга коллекторам вместе с моими данными?

Сама по себе уступка требования допускается статьёй 382 ГК РФ, если она не запрещена законом или договором. Нарушением становится передача за пределами разрешённого: игнорирование ограничений Федерального закона от 03.07.2016 № 230-ФЗ, а для долгов за жилое помещение и коммунальные услуги — запрета уступки, установленного частью 18 статьи 155 ЖК РФ.

Что делать, если в иске указали чужие или неверные данные?

Заявите об этом суду письменно и представьте документы, подтверждающие ошибку. Статья 14 Закона № 152-ФЗ даёт субъекту право требовать уточнения неточных или неполных данных, а суд по статье 67 ГПК РФ оценивает доказательства и вправе истребовать корректные сведения об ответчике у компетентных органов.

Могут ли отказать в иске из-за нарушений в работе с персональными данными?

Нет, эти вопросы разделены. Обоснованность требования о взыскании долга проверяется по договору и расчёту задолженности, а нарушение правил обработки данных влечёт самостоятельную ответственность по статье 13.11 КоАП РФ и право на компенсацию морального вреда по статье 24 Закона № 152-ФЗ, но не освобождает должника от обязательства.

Краткая сводка: персональные данные и взыскание долга через суд

• Подача иска о взыскании задолженности за услугу не нарушает Федеральный закон от 27.07.2006 № 152-ФЗ: согласие должника не требуется по пунктам 3, 3.1, 5 и 7 части 1 статьи 6.
• Фамилия, имя, отчество, адрес и один из идентификаторов ответчика указываются в иске по требованию статьи 131 ГПК РФ; при их отсутствии сведения запрашивает суд.
• Объём обрабатываемых данных ограничен целью взыскания — избыточный сбор нарушает статью 5 Закона № 152-ФЗ.
• Разглашение долга работодателю, соседям, публикация списков должников и передача данных коллекторам за пределами разрешённого нарушают Федеральный закон от 03.07.2016 № 230-ФЗ.
• Ответственность — по статье 13.11 КоАП РФ (существенно ужесточена Федеральным законом от 30.11.2024 № 420-ФЗ), а за незаконный оборот персональных данных — по статье 272.1 УК РФ.
• Компенсация морального вреда взыскивается по статье 24 Закона № 152-ФЗ и статьям 151, 1101 ГК РФ; жалоба на оператора подаётся в Роскомнадзор.

Таким образом, обращение в суд за взысканием задолженности по оплате услуги — законный способ защиты права, и согласие должника на обработку его персональных данных для этого не требуется. Взыскателю следует ограничиться сведениями, которые прямо предписаны статьёй 131 ГПК РФ и необходимы для рассмотрения дела, а должнику — помнить, что защищаться от огласки долга можно отдельно от спора о самом долге: через требование к оператору, жалобу в Роскомнадзор и иск о компенсации морального вреда.

С уважением, адвокат Анатолий Антонов, управляющий партнер адвокатского бюро «Антонов и партнеры».

Адвокатское бюро «Антонов и партнеры» готово оказать юридическую помощь по всем категориям дел в любых регионах России. Эффективно и качественно решаем возникшие у Вас юридические задачи любой сложности.

Получить дополнительную информацию или ознакомиться с нашими услугами по данной теме можно по ссылкам ниже:

• Гражданские дела
• Кредитные дела
• Личный адвокат