Письмо Управления Роскомнадзора по ЦФО от 29 февраля 2024 г. N 19564-02-11/77
Управление Роскомнадзора по Центральному федеральному округу изложило свою позицию по вопросу правомерности раскрытия персональных данных в объеме номер и серия паспорта, дата его выдачи:
- управляющей компанией, которой эти данные стали известны в связи с управлением МКД, в котором гражданин имеет помещение,
- без согласия субъекта данных персональных данных,
- лицу, которое намерено подать иск в отношении данного гражданина.
По мнению ведомства, в данной ситуации УК может выдать номер и серию паспорта, и дату его выдачи (напомним, что эти сведения являются идентификатором ответчика и необходимы для подачи иска в суд), даже в отсутствие согласия гражданина на передачу этих данных третьему лицу.
Правовая позиция сформулирована ведомством в ответ на обращение как раз такого гражданина - сосед по МКД предъявил гражданину иск, в "шапке" которого были указаны полные паспортные данные. Истец сообщил гражданину, что не стал получать идентификатор ответчика через суд (именно такой механизм получения идентификатора предусмотрен п. 3 ч. 2 ст. 131 ГПК РФ), а попросил его у УК, которая управляет их общим домом, и именно управляющая компания выдала эти сведения (УК и сама подтвердила данный факт).
Гражданин потребовал прекращения обработки своих персональных данных (поскольку, по его мнению, они получены незаконно), получил в этом отказ и пожаловался в Роскомнадзор, который сообщил следующее:
- УК знает паспортные данные гражданина (в том числе номер и серию паспорта, дату его выдачи) в связи с исполнением предусмотренной ЖК РФ обязанности по ведению собственников помещения для целей организации ОСС (отметим, однако, что ни ч. 3.1 ст. 45 ЖК РФ, посвященная ведению реестра собственников в МКД, ни подп. "а" п. 20 Требований к оформлению протоколов ОСС, утв. приказом Минстроя России от 28.01.2019 N 44/пр, посвященный тому же вопросу, не предусматривают внесение в реестр собственников ни номера, ни серии паспорта собственника, ни даты его выдачи);
- эти паспортные данные стали нужны третьему лицу для целей инициирования судебного процесса в рамках гражданского судопроизводства и подготовки искового заявления в соответствии с требованиями ч. 2 ст. 131 ГПК РФ;
- поэтому УК вправе была раскрыть эти данные без согласия субъекта персональных данных на основании п. 3 ч. 1 ст. 6 Закона о персональных данных (в связи с участием лица в гражданском судопроизводстве) и п. 2 ч. 1 той же статьи (для выполнения возложенных на оператора функций, полномочий и обязанностей) в соответствии с ч. 8 ст. 9 Закона о персональных данных (о получении персональных данных оператором от лица, не являющегося субъектом персональных данных, при условии предоставления оператору подтверждения наличия оснований, указанных в пп. 2 - 11 ч. 1 ст. 6).