Кто имеет право требовать паспортные данные

Как оказалось, тема копирования паспорта очень волнует людей. После того, как мы опубликовали статью «Если с вашего паспорта сняли копию, идите в суд за денежной компенсацией», посыпались комментарии и вопросы, которые касаются заключения гражданско-правовых договоров, к которым в обязательном порядке требуют предоставить копию паспорта. Вы спрашивали — мы отвечаем, что делать, если без копии паспорта не обойтись, но оставлять её в незнакомой фирме страшно.

Что такое копия паспорта с точки зрения закона?

Копия паспорта — персональные данные, поэтому, задаваясь вопросом о правомерности их использования, надо обращаться к федеральному закону от 27.07.2006 N 152-ФЗ (ред. от 22.02.2017) «О персональных данных».

Любая организация, копирующая паспорта, автоматически становится оператором персональных данных, поэтому должна соблюдать требования закона.

Во-первых, нельзя снимать, хранить и передавать третьим лицам копию паспорта без согласия его владельца. Например, вы пришли в салон связи покупать сим-карту, выложили перед продавцом паспорт, а он без всякого предупреждения его скопировал. По закону он должен заручиться согласием.

Можно смело просить у компании, которая снимает копию паспорта, обязательство не разглашать данные (в виде отдельного документа, пункта в договоре, галочки на сайте) или соглашение на обработку данных, где будет прописано, что компания не передаст ваши персональные данные третьим лицам.

Согласно ст. 6 Федерального закона 152-ФЗ, оператор персональных данных должен получить письменное согласие на обработку персональных данных. В соглашении должна быть указана цель использования, перечень данных и срок их хранения. Исключение — суд и госорганы.

Ст. 5 152-ФЗ гласит:

Обработка персональных данных должна осуществляться на основе принципов соответствия целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных, а также полномочиям оператора

Если цель фирмы — идентифицировать личность, то достаточно первой страницы паспорта. Снимать копию всего документа уже неправомерно.

Делаем выводы, что давать копию паспорта можно только оператору персональных данных и только при наличии соглашения.

Но практика показывает, что всё не так просто. Не даёте копию паспорта? Мы вам не проводим возврат товара. Не даёте копию паспорта? Мы с вами не заключаем договор. Не даёте копию паспорта? Мы вас не берём на работу.

Во-первых, в каждом из этих случаев надо разобраться с вопросом законности требований. Во-вторых, надо разработать универсальный способ действий, чтобы и себя не подставить, и в конфликт не вступать.

Копия паспорта при трудоустройстве

Позиция судов и Роструда однозначна — работодатель не вправе хранить копии документов сотрудников.

Некоторые фирмы оформляют личные дела сотрудников, хотя это необязательно. Исключение — государственные и муниципальные служащие (Указ Президента РФ от 30.05.2005 № 609, ст. 30 Федерального закона от 02.03.2007 № 25-ФЗ).

Впрочем, если организации хочется, то вести личное дело сотрудников ей никто не запретит. Но перечень документов, которые можно в нём разместить регламентирован:

• анкета, автобиография, резюме;
• заявление о приеме на работу;
• копии документов об образовании;
• рекомендации и характеристики;
• медицинские справки;
• трудовой договор;
• выписка из приказа о приеме на работу;
• выписки из протоколов об избрании на должность, об итогах конкурса на вакантную должность;
• личная карточка.

Копия паспорта обязательна только для госслужащего. Остальные вправе её не передавать кадровой службе.

В соответствии с п. 2 ст. 5 Закона № 152-ФЗ обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей.

Паспортные данные нужны работодателю только для заключения трудового договора, поэтому хранить их нельзя.

Судебная практика это подтверждает. Например, постановление от 14.03.2014 № 15АП−22502/2013 по делу А53−12557/2013.

Получается, что вы должны предоставить работодателю паспортные данные для заключения договора, но оставлять на хранение копию — нет.

Копия паспорта как приложение к договору

Заключение договоров — дело обычное. Чаще всего требуются только паспортные данные, а не копия. Но что делать, если организация настаивает на скане документа, а вы сопротивляетесь?

Вам могут отказать в заключении договора, ссылаясь на ст. 421 ГК РФ «Свобода договора».

Граждане и юридические лица свободны в заключении договора.

Понуждение к заключению договора не допускается, за исключением случаев, когда обязанность заключить договор предусмотрена настоящим Кодексом, законом или добровольно принятым обязательством.

Вы не можете принудить фирму заключить с вами договор. Как быть с персональными данными?

Прочитайте сам договор. Чаще всего требование предъявить копию паспорта заключено в одном из пуктов. Там же содержится согласие на обработку персональных данных.

К тому же надо смотреть на подзаконные акты и регламенты, разработанные самой организацией. Как действовать, если надо заключить договор, а копию паспорта оставлять страшно, расскажем ниже.

Возврат товара по копии паспорта

Оформляя пакет документов на возвратно-обменную операцию, кассиры часто просят копию паспорта, ссылаясь на правила, которые установила бухгалтерия.

На самом деле надо оглядываться не на бухгалтерию, а на закон «О защите прав потребителей», методические рекомендации по учету и оформлению операций приема, хранения и отпуска товаров в организациях торговли, утвержденными письмом Роскомторга от 10.07.1996 N 1−794/32−5, указание Банка России от 11 марта 2014 г. N 3210-У «О порядке ведения кассовых операций юридическими лицами и упрощенном порядке ведения кассовых операций индивидуальными предпринимателями и субъектами малого предпринимательства».

Согласно, этим документам, продавец при возврате денег должен идентифицировать личность покупателя, но снимать копию не вправе. Получается, что показать паспорт придётся, но снимать с него копию нельзя.

Как себя обезопасить?

Если невозможно отказаться от копирования паспорта, юристы в один голос советуют наносить на копию паспорта ограничительную надпись.

В любом месте, которое невозможно отрезать, не испортив изображение, надо написать: «Организации N предоставляется копия документа N для целей (перечислить)». Данные паспорта надпись не должна перекрывать. Это сделает использование копии в противозаконных целях невозможным.

Ещё один способ обезопасить себя — в письменной форме отозвать персональные данные и потребовать уничтожения всех копий. Для этого напишите заявление в двух экземплярах. На своём попросите поставить отметку о получении.

Когда персональные данные по адвокатскому запросу могут быть предоставлены

Согласно ст.7 152-ФЗ, лица, имеющие доступ к персональным данным, обязаны не передавать информацию третьим лицам без согласия на то субъектов персональных данных. Иными словами, если гражданин, предоставивший свои персональные данные, дал такое согласие, то сведения могут быть переданы в рамках адвокатского запроса.

«Практически все операторы, собирающие персональные данные, «добровольно-принудительно» просят граждан поставить свое согласие в графе о согласии на обработку персональных данных (или согласиться с Политикой конфиденциальности, в которой уже содержатся соответствующие положения). Часто без такого согласия физлицо фактически не может зарегистрировать свой сайт, получить кредит в банке или оставить комментарий на форуме. По этой причине, например, через адвокатский запрос вполне возможно узнать администратора доменного имени для последующего обращения в суд».

Что делать гражданину, не желающему, чтобы его персональные данные передавались третьим лицам (в том числе через адвокатский запрос)? Физлицо вправе отозвать свое согласие путем направления соответствующего уведомления в адрес оператора (например, администратора доменного имени и т.д.). Точный адрес для отправки уведомлений, как правило, указывается в Политике конфиденциальности. Оператор, получивший письмо, обязан удалить персональные данные в течение 30 дней.

Однако гражданин должен быть готов к тому, что вторая сторона прекратит договорные отношения.

Можно ли сделать частичный отзыв согласия на обработку персональных данных (например, запретить компании только передачу данных третьим лицам или ограничить обработку какой-то определенной информации)? Есть ли возможность защитить бизнес и продолжать получать нужные услуги? На практике многие организации говорят четкое «нет», ссылаясь на то, что без передачи данных другим лицам они не смогут оказывать услуги гражданину. Другие компании допускают такой вариант, предлагая клиенту заключить дополнительное соглашение. Однако, с нашей точки зрения, граждане могут осуществить частичный отзыв согласия на обработку персональных данных.

Почему это возможно?

1. В понятие «обработка персональных данных» включаются такие действия, как сбор, хранение, систематизация, передача информации и т.д. Если гражданину дано право запретить совершение всех указанных действий, то он вправе ограничить и отдельные из них.
2. В 152-ФЗ не содержится запрета на частичный отзыв согласия на обработку персональных данных.

Есть еще один момент, который заключается в цели обработки персональных данных. Например, во многих типовых согласиях на обработку персональных данных основной целью регистратора доменного имени является выполнение услуг по Договору, заключенному с заказчиком (обслуживание доменного имени, направление уведомлений, обработка заявлений от клиента и т.д.). В приложении к согласию могут быть указаны IT-организации, которым может передаваться информация, и с технической точки зрения без такой передачи регистратор действительно не состоянии осуществлять свою деятельность.

Однако, например, передача данных по адвокатскому запросу никаким образом не связана с целью сбора персональных данных регистратором. Следовательно, если гражданин запретит передавать свои данные именно по адвокатским запросам, то регистратор обязан выполнить это требование: прочие действия по обработке персональных данных будут продолжены.

Алгоритм действий будет выглядеть примерно следующим образом:

1. Подготовьте заявление об отзыве согласия на обработку персональных данных. Если Вы желаете запретить какие-либо конкретные действия – опишите их. Не забудьте сослаться на соответствующие статьи 152-ФЗ. Единого образца заявлений нет, оно составляется в свободной форме.
2. Удостоверьте заявление у нотариуса, если Вы хотите отправить его почтой. Если Вы будете передавать документ лично, такое удостоверение делать не нужно.
3. Отправьте документ оператору персональных данных заказным письмом с описью вложения и уведомлением о вручении или передайте в офисе компании.
4. Если оператор откажется выполнять требования, обозначенные в заявлении, гражданин вправе подать иск в районный суд. Требовать можно не только прекращения обработки персональных данных, но и компенсации морального вреда.

Сайты, передавшие без согласия граждан персональную информацию о них по адвокатскому запросу, могут быть оштрафованы по ст.13.11 КоАП РФ на сумму 75 тысяч рублей. Граждане, пострадавшие от незаконных действий оператора, могут обратиться в суд. Конечно, чаще всего граждане судятся с кредитными учреждениями по поводу предоставления последними персональных данных коллекторским организациям.

Однако встречаются ситуации, когда субъекты подают в суд и по причине неправомерной передачи данных по адвокатским запросам.

Приведем пример

Три гражданина обратились в суд с иском к администрации МО Репьевский сельсовет об обязании прекратить передачу и обработку их персональных данных, уничтожении персональных данных граждан и компенсации морального вреда. Было установлено, что сельсовет по адвокатскому запросу предоставил персональные данные из похозяйственной книги о месте проживания истцов. Граждане не предоставляли своего согласия администрации МО Репьевский сельсовет на обработку своих данных.

Также суд обнаружил следующие нарушения:

• адвокатский запрос не содержал данных о лице, в чьих интересах действует адвокат;
• администрация предоставила данные о трех гражданах, хотя адвокат запрашивал информацию только на одного субъекта.

По этим причинам иск граждан был удовлетворен: МО Репьевский сельсовет было запрещено обрабатывать и передавать персональные данные третьих лиц. Однако компенсация морального вреда оказалась совсем небольшой: вместо 100 тысяч на каждого истца суд присудил по 1 500 рублей. Если бы граждане представили убедительные доказательства своих моральных страданий, скорее всего, компенсация была бы намного выше.

Итак, как мы видим, адвокатский запрос имеет меньшую юридическую значимость, чем, например, запрос правоохранительных органов. И поэтому у гражданина есть реальная возможность сохранить свои персональные данные в тайне. Однако каждая ситуация сугубо индивидуальна, поэтому если Вы хотите узнать, как можно защитить собственную личную информацию, — посоветуйтесь с опытным уголовным адвокатом.

Персональные данные жителей МКД необходимы для взыскания долгов за ЖКУ и перехода на прямые договоры

20 мая на закрытом онлайн-диалоге с членами Ассоциации «Р1» Ирэн Парсамян и Елена Шерешовец обсудили с управляющими организациями и ТСЖ сразу несколько важных для них тем. В том числе – начало действия с 20 июня 2022 года требования указывать в иске к должникам один из идентификаторов.

Если у компании таких данных нет, то она подаёт ходатайство, чтобы судья истребовал сведения у уполномоченных органов. Как отметила Елена Шерешовец, при массовой работе с неплательщиками эта мера будет затягивать процесс и вряд ли станет работать.

Личные данные потребителей нужны не только для взыскания долгов: УО должна передать их в РСО при переходе собственников на прямые договоры. Но у управляющих организаций не всегда есть такая информация, а жители домов могут не согласиться её предоставить.

Исполнители ЖКУ пытаются через суд истребовать такие данные, в том числе у органов власти

Некоторые РСО через суд пытаются принудить УО получить персональные сведения у собственников. В практике есть примеры, когда суды встали на сторону управляющей организации. В деле № А60-50327/2020 суды всех инстанций, в том числе ВС РФ, поддержали управляющую организацию в споре с РСО.

Поставщик ресурсов требовал от УО предоставить ему данные на собственников. Верховный суд РФ указал, что у УО нет источников, где она может получить запрашиваемую водоканалом информацию, если жители МКД отказались её предоставить.

В другом деле РСО из Северной Осетии пыталась получить данные потребителей через МВД: направила в Отдел адресно-справочной работы республиканского Управления по вопросам миграции МВД запрос о предоставлении адресов регистрации или фактического проживания и дат рождения 30 потребителей. МВД отказалось выдать личные сведения жителей, и суды поддержали ведомство (дело № А61-2921/2021).

Рассмотрим два новых судебных дела, как исполнители ЖКУ смогли выиграть спор и принудить ответчика предоставить им сведения о жителях многоквартирных домов.

Дело № 1: муниципалитет должен передать исполнителю коммунальных услуг данные на жителей МКД

• ФИО;
• дату и место рождения;
• реквизиты документов, удостоверяющих личность.

Ранее РСО получила отказ от органа местного самоуправления в предоставлении ей таких сведений.

Суды первой иапелляционной инстанций отказали РСО. Они отметили, что запрошенная информация – персональные данные. Их обработка допускается с согласия субъекта таких данных (

Дело № 2: управление МВД обязано направить в УО по запросу данные о зарегистрированных жителях МКД

В деле № А76-20209/2021 управляющая организация обратилась в ОМВД РФ с просьбой предоставить ей данные о зарегистрированных в МКД гражданах. Ведомство ей отказало, посчитав, что не обязано предоставлять такую информацию с учётом № 152-ФЗ. Органы власти должны размещать такие сведения в ГИС ЖКХ, но порядок передачи соответствующей информации между ведомствами Правительство РФ пока так и не определило.

Суды удовлетворили требования УО. Они сослались на то, что в ст. 6 № 152-ФЗ прописана возможность обработки персональных данных в отсутствие согласия на это субъекта.

В том числе информацию без согласия субъекта можно получить для выполнения возложенных на оператора функций, полномочий и обязанностей, для реализации прав и законных интересов оператора или третьих лиц.

В силу пп. пп. «б, ж» п.

4 Правил № 491, управление многоквартирным домом включает сбор, обновление и хранение информации о собственниках и нанимателях помещений в многоквартирном доме, а также начисление платы за ЖКУ и взыскание задолженности. Также УО обязана передавать личные данные жителей в РСО при переходе на прямые договоры (п. 6 Правил № 354).

При этом в силуп. 8 ч. 1 ст.

6 № 209-ФЗ, в ГИС ЖКХ должна размещаться информация о количестве зарегистрированных в жилых помещениях граждан. Обязанность по размещению таких сведений в силу ч. 8 ст.

7 № 209-ФЗ возложена на территориальный орган исполнительной власти в сфере миграции. Отсутствие установленного порядка передачи такой информации не освобождает ответчика от исполнения обязательства.

По итогам рассмотрения дела во всех инстанциях суды удовлетворили требования УО и обязали УМВД предоставить ей необходимую информацию по запросу.