Национальный центр по защите персональных данных \rРешение N 73 от 10.03.2017 о прекращении операций по неавторизованному разглашению персональных данных управляющими жилищными фондами

НАЦИОНАЛЬНЫЙ ЦЕНТР ПО ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

Р Е Ш Е Н И Е

о прекращении операций по неавторизованному разглашению

персональных данных управляющими жилищными фондами

№ 73  от  10.03.2017

 (в силу 31.03.2017) 

Мониторул Офичиал ал Р. Молдова № 92-102 ст. 682 от 31.03.2017

* * *

Национальный центр по защите персональных данных Республики Молдова

УСТАНАВЛИВАЕТ:

Фактически,

Национальный центр по защите персональных данных Республики Молдова (Центр) вследствие поступления многочисленных жалоб и проведения ряда проверок установил, что некоторые ассоциации по организации собственников жилья – кондоминиумы и ассоциации совладельцев в кондоминиуме, согласно Закону о кондоминиуме в жилищном фонде (Ассоциации собственников приватизированного жилья (АСПЖ), Ассоциации совладельцев в жилищном кондоминиуме (АСЖК) и жилищно-строительные кооперативы (ЖСК) – Ассоциации) до сих пор практикуют вывешивание на видных местах (входы в подъезды, площадки перед лифтами) списков членов ассоциации, которые являются должниками по оплате коммунальных услуг. Как правило, эти списки содержат персональные данные, как минимум, фамилию и инициалы членов и сумму задолженности, а зачастую указывается и номер квартиры.

Юридически,

В соответствии с положениями ст.5 части (1) Закона о защите персональных данных обработка персональных данных осуществляется с согласия субъекта персональных данных. Часть (5) той же статьи исчерпывающе устанавливает обстоятельства, при которых согласие субъекта персональных данных на их обработку не требуется [...]. В контексте обстоятельств, рассматриваемых в настоящем решении, релевантными представляются следующие случаи:

b) для выполнения предусмотренного законом обязательства контролера, [...]

e) в целях обеспечения законных интересов контролера или третьей стороны, которой раскрыты персональные данные, кроме случаев, когда такие интересы перекрываются интересами или основными правами и свободами субъекта персональных данных.

Согласно ст.29 того же закона контролеры и третьи стороны, получающие доступ к персональным данным, обязаны обеспечивать конфиденциальность таких данных, за исключением случаев:

a) обработки, относящейся к персональным данным, которые добровольно и явно сделаны общедоступными субъектом персональных данных; b) обезличивания персональных данных. Одновременно ст.30 Закона предусматривает, что при обработке персональных данных контролер обязан принять необходимые организационные и технические меры для защиты персональных данных от уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий в целях обеспечения надлежащего уровня безопасности в отношении рисков, представленных обработкой и природой обрабатываемых данных.

Ст.1 Закона о кондоминиуме в жилищном фонде определяет ассоциацию совладельцев в кондоминиуме как организацию, объединяющую собственников квартир для совместного управления, содержания и эксплуатации комплекса недвижимого имущества в кондоминиуме.

Вместе с тем ст.20 того же закона устанавливает, что реализация прав ассоциации совладельцев, в том числе:

a) заключать договоры на управление и/или обслуживание общего имущества, находящегося в собственности ассоциации, с любым физическим или юридическим лицом любой формы собственности в соответствии с законодательством;

b) [...].

c) составлять годовую смету доходов и расходов, включая расходы на эксплуатацию, ремонт и реконструкцию общего имущества, [...], а также расходы на другие цели, предусмотренные настоящим законом и уставом ассоциации;

d) устанавливать размеры обязательных платежей для каждого собственника в соответствии с его долей участия;

e) выполнять работы и оказывать услуги членам ассоциации;

f) пользоваться кредитами банков в порядке и на условиях, предусмотренных законодательством.[...],

обусловлена фактом соблюдения прав и интересов собственников, защищенных законом, то есть по умолчанию прав, гарантированных Законом о защите персональных данных.

С другой стороны, Конституционный суд в своем Постановлении № 20 от 20 июля 2016 г. уточнил следующее:

“55. [...] наличие помещений, находящихся в общей собственности, и невозможность их индивидуального администрирования всеми совладельцами требует создания организованной структуры, какой является ассоциация совладельцев в кондоминиуме, которая будет действовать от имени и в интересах всех сособственников.

59. [...] членство в данной ассоциации неразрывно связано с правом собственности на жилье.

62. [...] приобретая квартиру в жилом доме, тем самым лицо дает свое согласие на вступление в сообщество, которым необходимо управлять и которое владеет общим имуществом.

65. [...] обязательное объединение в кондоминиум – это эффективный инструмент, способный качественно решить проблемы управления и эксплуатации общего имущества, обладающий четкими механизмами, регулирующими отношения между совладельцами, включая полномочия и методы, направленные на выполнение каждым участником отношений возложенных на него задач.”

Таким образом, поскольку объединение в кондоминиум является неотъемлемой обязанностью любого жильца, ассоциации несут повышенную степень ответственности в связи с обеспечением прав жильцов.

Центр устанавливает, что, исходя из вышеизложенных обстоятельств и в силу полномочий, определенных Законом о кондоминиуме в жилищном фонде и учредительными уставами, указанные ассоциации на законных основаниях заинтересованы предпринимать меры по погашению задолженностей своих членов. Более того, зачастую ассоциации устанавливают договорные отношения непосредственно с поставщиком коммунальных услуг в соответствии с которыми на них возложено, в том числе, и обязательство полностью оплачивать суммы задолженностей по управляемому ими блоку и соответственно обязательство погашения этих долгов посредством их сбора у жильцов.

С другой стороны, Центр констатировал, что, хотя вывешивание списка должников могло бы в определенной степени ускорить погашение задолженности перед поставщиками коммунальных или других услуг, осуществление этой правомерной цели возможно и с помощью других средств, которые не предполагают раскрытия в публичном пространстве персональных данных должников, например: словесные предупреждения, отправка писем-напоминаний по почте, вложение писем непосредственно членами административных органов ассоциации в почтовые ящики жилого дома, их вручение лично жильцам и т.д.

Надо отметить в этой связи, что не существует никаких законодательных положений, которые непосредственно устанавливали бы, что ассоциации должны или могут использовать метод вывешивания в общественном месте списка членов-должников, чтобы добиться погашения долгов, накопленных последними. К примеру, подобные положения отсутствуют в Законе о кондоминиуме в жилищном фонде, а также в Положении о порядке предоставления и оплаты жилищных, коммунальных и некоммунальных услуг для жилищного фонда, утвержденном Постановлением Правительства № 191 от 19 февраля 2002 г.

С другой стороны, однако, возмещение задолженностей может быть осуществлено, в том числе, в гражданском порядке, с использованием доступных правовых рычагов. В этой связи отметим, что в ст.20 части (1 ) пункта m) Закона о кондоминиуме в жилищном фонде ясно предусмотрено право ассоциации обращаться в судебную инстанцию с иском о погашении обязательных платежей в случае неисполнения собственниками/нанимателями своих обязательств по участию в общих расходах.

Следовательно, в свете вышеизложенного обработка и вывешивание персональных данных, касающихся должников по оплате коммунальных или других услуг, предоставляемых по договору ассоциациям собственников жильцов, в публичном пространстве или в пространстве, к которому имеет доступ большое количество людей, каким является, в том числе, общее пространство в жилом блоке, не может рассматриваться как «необходимая» обработка, в смысле статьи 5 части (5) вышеуказанного закона, для выполнения возможных законных, или договорных обязательств, или для реализации указанных выше законных интересов.

Вместе с тем Центр установил, что вывешивание в общественном месте персональных данных, таких как фамилия/имя, адрес, суммы задолженностей упомянутых субъектов и т.д., является серьезным нарушением их основного права на уважение интимной, семейной и частной жизни, закрепленного в ст.28 Конституции Республики Молдова, и поэтому не может быть юридически классифицировано как исключение, предусмотренное ст.5 частью 5 пункта е) Закона о защите персональных данных. Соответственно осуществление такой обработки без согласия заинтересованных субъектов персональных данных является, несомненно, нарушением положений Закона о защите персональных данных.

Следует также отметить, что даже вывешенный ассоциацией список, который содержит только инициалы имен и фамилий жильцов, сопровожденные домашним адресом и данными о наличии / отсутствии задолженностей, противоречит перечисленным выше положениям закона в области защиты персональных данных, поскольку в этих условиях субъект персональных данных остается идентифицируемым, а указание инициалов приводит лишь к сокращению численности людей, которые могут без затруднений идентифицировать его.

Кроме того, было установлено следующее:

Ст.15 часть (4) Закона об электроэнергии, а также ст.15 часть (4) Закона о природном газе, четко устанавливают, что обладатель лицензии может разглашать информацию и данные, полученные им от конечного потребителя или третьих лиц, и информацию, касающуюся потребления и оплаты выписанных счетов-фактур, только после получения письменного согласия конечного потребителя или третьего лица, за исключением случаев, предусмотренных статьями 7 и 8 вышеуказанных законов, или других случаев, предусмотренных Законом о защите персональных данных. Эти положения напоминают о строго конфиденциальном характере перечисленной информации, а также о соответствующем режиме ее обработки.

Более того, согласно ст.6 части (1¹) Закона о кадастре недвижимого имущества данные о государственном идентификационном номере (IDNP), o дате рождения и месте жительства физического лица, а также о стоимости обеспеченного ипотекой обязательства предоставляются лицам, которые имеют зарегистрированное право в разделах А, В или С реестра недвижимого имущества, их представителям, а также нотариусам, адвокатам, финансовым учреждениям, предприятиям, предоставляющим услуги по недвижимости или исполняющим кадастровые работы, лицам и органам, указанным в пунктах b)–i) части (23) статьи 6 и части (3) статьи 8 настоящего закона, другим лицам, которые обосновывают в соответствии с Законом о защите персональных данных цель обработки персональных данных. Таким образом, в том числе через призму этого положения, раскрытие данных о местожительстве физического лица возможно только относительно ограниченной численности конкретных физических или юридических лиц, что повторно подтверждает ограниченную доступность этой информации.

Следовательно, разглашение таких данных неопределённому числу получателей/третьих лиц является недопустимым, поскольку такое разглашение нарушает режим конфиденциальности, установленный ст.29 Закона о защите персональных данных, а также принцип безопасности данных, предусмотренный ст.30 того же закона. В подтверждение вышеизложенного следует подчеркнуть, что практика вывешивания подобных данных у входа в здание или в других местах, в которые не ограничен доступ всем жителям/гостям, создает предпосылки для использования этих данных злонамеренными лицами в корыстных целях или для раскрытия их большему числу получателей. В таких обстоятельствах контролер будет лишен возможности осуществлять какой-либо контроль над законностью обработки указанных данных.

Следует подчеркнуть, что возможный порядок решения вопроса о вывешивании персональных данных жильцов в публичном пространстве общим собранием или другим руководящим органом ассоциации, по результатам голосования большинством голосов, не обеспечивает законность такого типа обработки персональных данных, поскольку, в свете вышеизложенного, только четкое и безусловное согласие каждого субъекта персональных данных может служить подобным основанием.

Дополнительно, было установлено возможное существование более широкого спектра субъектов, облеченных полномочиями/предпринимающих действия, аналогичные тем, которые предпринимают ассоциации совладельцев в кондоминиуме; и в их отношении настоящие выводы являются актуальными. Таким образом, было установлено, что эти субъекты объединены термином управляющий жилищным фондом, как это установлено в п.2 Положения о порядке предоставления и оплаты жилищных, коммунальных и некоммунальных услуг для жилищного фонда, утвержденного Постановлением Правительства № 191 от 19 февраля 2002 г., а именно: муниципальное предприятие по управлению жилищным фондом, муниципальное предприятие жилищно-коммунального хозяйства, жилищно-строительный кооператив, ассоциация совладельцев в кондоминиуме, ассоциация владельцев приватизированных квартир, другие экономические агенты, на чьем балансе или в управлении которых находится жилой фонд.

С другой стороны, отмечается, что Закон о жилье устанавливает в ст.8 полномочия органов местного публичного управления первого уровня, которые, в том числе:

f) передают земли, прилегающие к многоквартирным жилым домам, ассоциациям совладельцев в кондоминиуме в пределах границ, установленных проектной документацией;

g) управляют публичным жилищным фондом посредством назначения на конкурсной и контрактной основе управляющего на срок не менее 1 года;

h) осуществляют контроль в области управления, эксплуатации, использования по назначению и обеспечения целостности недвижимого имущества, предназначенного для жилья, независимо от его формы собственности. Механизмы и процедуры контроля устанавливаются в типовом положении, утвержденном Правительством;

k) информируют население о постановлениях, планах и мерах, принятых в данной области.

Исходя из этих полномочий, следует требовать от органов местного публичного управления первого уровня в первую очередь доводить до сведения ассоциаций совладельцев в кондоминиуме положения настоящего решения ввиду их прямого влияния на порядок управления жильем в кондоминиуме.

Следовательно, в соответствии с положениями ст.19 части (1), 20 части (1) пунктов a) и e) Закона № 133 от 8 июля 2011 г. о защите персональных данных, а также главы II, п.3 пункта d) Положения Центра, утвержденного Законом № 182-XVI от 10 июля 2008 г., НЦЗП

РЕШАЕТ:

1. Прекратить операции по обработке персональных данных, касающиеся должников по оплате коммунальных услуг и/или других платежей, проводимые управляющими жилищными фондами¹, путем вывешивания их списка в местах публичного доступа – что является нарушением Закона о защите персональных данных и принципов защиты, конфиденциальности и безопасности персональных данных.

____________________

¹ В настоящем распорядительном документе термин управляющий жилищным фондом используется в смысле, определенном п.2 Положения о порядке предоставления и оплаты жилищных, коммунальных и некоммунальных услуг для жилищного фонда, утвержденного Постановлением Правительства № 191 от 19 февраля 2002 г., и включает муниципальные предприятия по управлению жилищным фондом, муниципальные предприятия жилищно-коммунального хозяйства, жилищно-строительные кооперативы, ассоциации совладельцев в кондоминиуме, ассоциации владельцев приватизированных квартир, другие экономические агенты, на чьем балансе или в управлении которых находится жилой фонд.

2. Управляющим жилищными фондами надлежит уничтожить списки должников по оплате коммунальных услуг и/или по другим выплатам, вывешенные до настоящего времени.

3. Органам местной публичной администрации первого уровня надлежит проинформировать управляющих жилищными фондами в 30-дневный срок посредством механизмов, которыми они располагают, о содержании настоящего решения и уведомить Центр, по завершении процесса информирования, относительно предпринятых в этом отношении мер.

4. Управляющим жилищными фондами надлежит проинформировать Центр о мерах, предпринятых по исполнению настоящего решения в 60-дневный срок.

5. Опубликовать настоящее решение в Официальном мониторе Республики Молдова и на веб-сайте Центра.