публикация задолженностей

ИНСПЕКЦИЯ ПО ЗАЩИТЕ ДАННЫХ
Наблюдаем, чтобы при использовании персональных данных
были обеспечены уважение частной жизни и прозрачность
деятельности государства
ПУБЛИКАЦИЯ ЗАДОЛЖЕННОСТЕЙ
Инструкция установлена на основании п. 5 ч. 1 ст. 33
Закона о защите персональных данных1
Утверждено 2 февраля 2010 г.
Изменено 13 февраля 2013 г.
(дополнена ст. 2, добавлена ст. 4, дополнены ст. 6 и 9)
Изменено 23 августа 2013 г.
(изменена ст. 6)
Изменено 11 октября 2013 г.
(изменена ч. 2 ст. 12)
Ст. 1 Цель инструкции
1. В интересах достоверности оборота сделок Закон о защите персональных данных
разрешает разглашать данные о задолженностях другим лицам без согласия самого
человека. Защита других лиц от плохих сделок считается более весомой, чем защита
частной жизни должника. Однако закон старается уберечь от чрезмерного ущерба и
должников.2
2. Настоящая инструкция разъясняет связанные с разглашением данных о
задолженностях права и обязанности, вытекающие из Закона о защите персональных
данных.
3. Данными о задолженностях является информация о том, у кого перед кем имеется
превысивший срок платежа долг, каков его размер, когда он возник и какого рода
сделка была заключена. Данными о задолженностях считаются также имя и дата
рождения должника-частного лица, если эти данные опубликованы на сайте
предприятия, оказывающего услуги инкассо, или на сайте любого юридического лица в
рубрике должников.
4. Инструкция направлена как на лиц, публикующих данные о задолженностях, так и на
людей, чьи данные публикуются (должников), а также на лиц, запрашивающих и
получающих данные о задолженностях.
5. Инструкция не касается разглашения данных о задолженностях юридических лиц.
Юридические лица не имеют частной жизни, поэтому их данные Закон о защите
персональных данных не защищает.
Ст. 2. Когда можно передавать и публиковать данные о задолженностях
1. Право передавать данные о задолженностях своего должника не означает публикации
данных неограниченному количеству неустановленных лиц (в Интернете, газете,
инфостенде предприятия и т.д.).
1
Согласно п. 5 ч. 1 ст. 33 Закона о защите персональных данных Инспекция по защите данных дает
рекомендации по применению Закона о защите персональных данных.
2
Ч. 6 и 7 ст. 11 Закона о защите персональных данных, а также ст. 19-23.
2. Передача данных о задолженностях без согласия лица разрешается для исполнения
заключенного с лицом договора или для обеспечения исполнения договора, и при
передаче должны быть выполнены следующие условия:
1) лицо, передающее данные, установило личность получателя данных и его
обоснованный интерес,
2) лицо, передающее данные, проверило правильность передаваемых данных,
3) лицо, передающее данные, зарегистрировало передачу данных (сохранив
информацию, кому и что было передано).3
4) с момента нарушения договора прошло более 30 дней.
5) с момента прекращения нарушения обязательства прошло менее трех лет, что
означает, что задолженность можно передавать в регистр задолженностей, и она
может быть там опубликована еще три года после исполнения долгового
требования.
3. Долг физического лица можно публиковать вместе с его персональными данными
для неограниченного круга лиц в Интернете в случае, если человек дал на это
надлежащее согласие. Человек может в любое время отозвать это согласие. Если
человек отзывает согласие, то публикацию следует немедленно прекратить. После этого
данные относительно задолженности человека имеют право публиковать только лица,
имеющие обоснованный интерес (подробнее о согласии см. в ст. 6).
Ст. 3. Когда нельзя передавать данные о задолженностях
Передача другим лицам данных о задолженностях не разрешается:
1) в части деликатных персональных данных (напр., о состоянии здоровья),4
2) если это наносит чрезмерный ущерб должнику – нельзя, например, передавать
данные, которые с точки зрения нарушения договора явно являются
несущественными или не имеющими отношения к делу.
3) если с момента нарушения договора прошло менее 30 дней. Небольшая задержка
может быть вызвана уважительными причинами и в случаях, когда лицо сразу
же исправило нарушение договора, возможное последствие, что в течение трех
лет лицо нужно считать неблагонадежной стороной договора, было бы слишком
тяжелым.
4) если с прекращения нарушения договора (ликвидации задолженности) прошло
более трех лет.5
Ст. 4. Когда долговое требование истекает
1. При взыскании требований через суд требование теряет силу с момента вступления
в силу решения суда. Исходя из ст. 157 Закона об общей части Гражданского
кодекса, срок истечения требования, признанный вступившим в силу решением
суда, составляет 10 лет и начинается с момента вступления в силу решения суда или
издания иного исполнительного документа, но не раньше срока, когда требование
становится взыскиваемым.
2. Если кредитор не использует свое право взыскивания долга через суд, то Инспекция
по защите данных при оценке истечения долгового требования исходит из ч. 1 ст.
146 Закона об общей части Гражданского кодекса, согласно которой срок истечения
вытекающего из сделки требования составляет три года. Согласно части 4 этой же
статьи срок истечения требований составляет десять лет, если обязанное лицо
3
См. ч. 6 ст. 11 Закона о защите персональных данных.
Перечень деликатных персональных данных приведен в ч. 2 ст. 4 Закона о защите персональных
данных.
5
См. ч. 7 ст. 11 Закона о защите персональных данных.
4
умышленно нарушило свои обязательства. Инспекция не может давать оценку тому,
возникли ли долговые требования лиц перед кредитором правомерно или лица
нарушили обязательства перед кредитором умышленно. Учитывая возможность, что
обязательства могли быть нарушены умышленно, инспекция в случае неисполнения
обязательства исходит из 10-летнего срока истечения. Чтобы не ставить
исполнивших обязательство лиц в неравное положение (поскольку п. 4 ч. 7 ст. 11
Закона о защите персональных данных разрешает публиковать данные еще в
течение 3 лет после исполнения требования), в ситуацию, когда обязательство не
исполнено, но истекло, инспекция при определении учитывающего принцип
пропорциональности максимального срока публикации исходит из 13 лет, считая с
момента, когда требование стало взыскиваемым. Данную точку зрения
поддерживает и принятое 12.12.2011 г. Государственным судом решение № 3-3-170-11.
Ст. 5. Кто имеет обоснованный интерес в получении данных о задолженностях
1. Закон устанавливает требование обоснованного интереса как к лицу, передающему
данные о задолженностях (оно должно установить обоснованный интерес получателя
данных), так и к получателю данных (он может запрашивать данные только в случае
обоснованного интереса).
2. Обоснованный интерес в получении данных о задолженностях имеет лицо,
избегающее с помощью этого знания заключения сделки с лицом, которое:
1) может не исполнить свои обязательства или
2) оказаться нечестным.
3. Обоснованный интерес не может быть простым любопытством или маловероятным
намеком на будущие сделки. Обоснованный интерес должен вытекать из убедительной
и конкретной связи получателя данных с должником – через возможное предложение
кредита, возможную сдачу в аренду жилья, возможный выбор партнера по бизнесу и др.
Ст. 6. Кто имеет право передавать данные о задолженностях и когда следует
человека информировать
1. Передачу данных о задолженностях предприниматель-кредитор может осуществлять
тремя способами:
1) сам передавать данные о задолженностях должников (являясь ответственным
обработчиком),
2) используя для передачи уполномоченного обработчика, который действует по
поручению ответственного обработчика, по его инструкциям и под его
ответственность, предлагая ответственному обработчику, прежде всего,
техническую услугу,
3) передавая данные другому предпринимателю, сферой деятельности которого
является продажа информации о задолженностях от своего имени и под свою
ответственность (оказание услуги кредитной информации) и который сам
является ответственным обработчиком.6
2. Если кредитор, обрабатывающий персональные данные на основании п. 4 ч. 1 ст. 14
Закона о защите персональных данных, передает данные о задолженностях лицу,
которое оказывает услуги кредитной информации и само является ответственным
обработчиком, то о такой передаче следует договориться в заключаемом с человеком
6
Ответственный обработчик устанавливает цель, порядок и способ обработки (в т.ч. публикации)
данных. Уполномоченный обработчик обрабатывает данные от имени ответственного обработчика и по
его инструкциям. См. ст. 7 Закона о защите персональных данных.
договоре.7 Если текст договора не содержит информацию о передаче, то передача не
разрешается.
3. Лицо, оказывающее услугу кредитной информации, действует в части переданных
ему данных на основании ч. 6 ст. 11 Закона о защите персональных данных.
4. В содержащемся в договоре информировании нельзя устанавливать неопределенно,
что данные передаются «всем третьим лицам» или «партнерам предприятия». Третьи
лица, которым данные могут быть представлены, должны быть перечислены в самом
договоре или должно быть указано, где можно ознакомиться с этим перечнем.
5. В информировании должно быть ясно указано, каким третьим лицам и с какой целью
данные передаются. Часто ошибочно перечисляют все цели и всех третьих лиц. Такое
информирование является неопределенным и не позволяет человеку получить
адекватное представление о том, кому можно передавать его данные.
Ст. 7. Обязанности лица, оказывающего услугу кредитной информации
Если лицо, оказывающее услугу кредитной информации, является самостоятельным
ответственным обработчиком данных, то оно не может освободить себя от
ответственности за установление обоснованного интереса и правильность данных. Эта
обязанность вытекает из закона, и от нее не освобождают частноправовые договоры
(между ним и лицом, передавшим данные).
Ст. 8. Как избежать передачи ложных данных
Ответственность за правильность данных несет ответственный обработчик. Если
ответственным обработчиком является лицо, оказывающее услугу кредитной
информации, то оно должно с помощью договоров обеспечить, чтобы стороны,
представившие ему данные о задолженностях, несли достаточную обязательноправовую ответственность за их правильность (неустойки и пр.).
Ст. 9. Должник имеет право знать, кому были переданы его данные. Срок
хранения журнала передачи данных
1. Человек, имеющий задолженности, имеет право знать, кому и для чего переданы его
данные. Это право должно быть применимо так же легко, как и сама услуга передачи
данных. Если запросы о задолженностях можно делать online, то и запросы
относительно запросов должно быть возможно делать online.
2. Если человек, имеющий задолженности, просто видит список физических и
юридических лиц, запрашивавших его данные по стандартной причине (напр., оценка
кредитоспособности), то неразумно затруднен был бы последующий контроль. Таким
образом была бы затруднена также возможность человеку применить права,
обеспеченные в статьях 21-23 Закона о защите персональных данных.8
3. Уменьшилась бы также вероятность применения в отношении виновника
гражданской ответственности и ответственности за проступок.
4. Как было сказано выше, лицо необходимо информировать о конкретных третьих
лицах, которым были переданы его данные, поскольку это создает для лица лучшие
возможности для реализации права на подачу жалобы, указанное в ст. 21 и 22 Закона о
7
Поскольку ч. 6 ст. 11 ЗЗПД устанавливает возможность для публикации данных, но человек должен
быть осведомлен, что другая сторона договора использует указанную возможность, и в случае нарушения
договора передает данные лицу, оказывающему услугу кредитной информации.
8
Ст. 21 дает человеку право требовать прекращения несанкционированной обработки его данных и
исправления неправильных данных. Ст. 22 дает право для защиты своих интересов обращаться в суд или
Инспекцию по защите данных. Ст. 23 дает право требовать возмещения через суд.
защите персональных данных. Поскольку ст. 42 Закона о защите персональных данных
предусматривает за нарушение требований обработки персональных данных наказание
за проступок; на основании Пенитенциарного кодекса срок давности проступка истек,
если с момента его совершения до вступления в силу решения относительно этого
проступка прошло два года; в этом случае данные относительно лица, переданные
третьим лицам, следует хранить два года с момента передачи данных.
Ст. 10. Просмотр данных о себе не связан с навязанным согласием
1. Право знать о накопленных о себе данных вытекает из Закона о защите персональных
данных (ст. 19). Ограничения на применение этого права также должны вытекать
только из закона.9
2. Если применение этого права связано с ранее установленным обязательством давать
согласие на передачу своих данных, в том числе, на внесение себя в клиентскую базу
данных и получение рекламы, то это явно является нарушением закона.
Ст. 11. Компенсация недостатка предварительной проверки по установлению
обоснованного интереса
Если предварительная проверка по установлению обоснованного интереса для
получения данных о задолженностях является слабой (напр., не требуется
дополнительных документальных доказательств относительно реального намерения
вступить в обязательно-правовые отношения), то это обязательно следует
уравновесить в комплексе с другими мерами:
1) достоверное установление лица – получателя данных,
2) понятное объяснение получателю данных, что он должен иметь обоснованный
интерес для ознакомления,
3) предоставление получателю данных возможности для обоснования наличия
обоснованного интереса в отношении конкретного лица (это не может быть
неконкретная стандартная фраза),
4) установление для получателя данных четкого договорного обязательства
применять полученные данные только с определенной целью (для оценки
кредитоспособности),
5) предупреждение
получателя
данных
об
обязательственно-правовой
ответственности (как перед лицом, передающим данные о задолженностях, так и
перед лицом, имеющим задолженности) и ответственности за проступок,
6) возможность для лица, имеющего задолженность, легко узнать, кто и для чего
просматривал его данные.
Ст. 12. Уступка требования и услуги инкассо
1. Как правило, кредитор на основании Обязательственно-правового закона может
независимо от согласия должника уступить свое требование частично или полностью
другому лицу, передав также документы, подтверждающие свои права.10 При такой
уступке вместо существующего кредитора будет выступать новый кредитор, который
на основании ч. 6 ст. 11 Закона о защите персональных данных также имеет право
передавать другим лицам данные о задолженностях. Это применяется также к инкассофирме, которая приобрела неисполненное долговое обязательство.
9
Ст. 20 предоставляет перечень ограничений и обязывает информировать об их применении.
См. ст. 164 и 168 Обязательственно-правового закона.
10
2. Если инкассо-фирма только помогает кредитору получить свою задолженность, то
инкассо-фирма обрабатывает данные конкретного долга и должника на основании
заключенного с кредитором договора для исполнения этого договора. В данном случае
инкассо-фирма на основании ч. 3 ст. 7 Закона о защите персональных данных является
уполномоченным обработчиком, а кредитор по-прежнему остается ответственным
обработчиком данных, поскольку уступки требования не происходит. Кредитор как
ответственный обработчик имеет также право уполномочить инкассо-фирму передавать
персональные данные с целью, установленной в ч. 6 ст. 11 Закона о защите
персональных данных.
Ст. 13. Особенности клиентов кредитных учреждений
1. Ч. 51 ст. 88 Закона о кредитных учреждениях позволяет кредитному учреждению
передавать персональные данные клиента, связанные с нарушением обязательства, если
с нарушения обязательства прошло не более пяти лет.
2. Это относится к финансовому и иному кредитному учреждению, которые входят в
одну с кредитным учреждением консолидированную группу, которой требуются
данные относительно истории исполнения платежных обязательств клиента для расчета
требований к капиталу под кредитные риски и применения принципа ответственного
кредитования.
Ст. 14. Особенность налоговой задолженности
1. Ст. 27 Закона о налоговой системе в качестве публичных данных рассматривает
размер налоговой задолженности. Ее можно разглашать любому, не зная субъекта
налога.
2. Этот же закон регулирует различные условия и сроки прекращения денежных
требований и обязательств.
Ст. 15. Особенность задолженности по алиментам на ребенка
Если требование по алиментам на ребенка находится в производстве судебного
исполнителя более 60 дней, то судебный исполнитель публикует с согласия взыскателя
имя, персональный код или при его отсутствии дату рождения должника и размер долга
на сайте палаты. Судебный исполнитель удаляет данные должника с сайта палаты в
течение 10 рабочих дней с момента исполнения требования по алиментам.11
Ст. 16. Особенность представителей юридических лиц
1. Обработку данных юридического лица (коммерческого и недоходного объединения,
целевого фонда, публично-правового юридического лица) Закон о защите персональных
данных не регулирует. Если относительно их публикуются неверные данные о
задолженностях, то через суд можно потребовать прекращения публикации,
опровержения, извинения и компенсации.12
2. Юридические лица действуют только через физических лиц (членов правления),
которые заключают сделки от их имени. Публикация имен член правления в части
данных о задолженностях юридического лица является обоснованной, если это
помогает лучше установить юридическое лицо. Юридическое лицо как созданное на
основании закона абстрактное формирование не имеет частной жизни, и связанные с
ним данные, в т.ч. имена членов правления, не входят в сферу защиты Закона о защите
персональных данных, поскольку данные относятся не к частной жизни, а к
11
12
См. ч. 4 ст. 11 Закона о судебном исполнителе.
См. гл. 53 Обязательственно-правового закона.
экономической деятельности, и находятся в общем доступе в коммерческом реестре.
Целью публикации данных в коммерческом реестре является обеспечение
благонадежного оборота сделок. Публикация данных коммерческих объединенийдолжников осуществляется с аналогичной и правомерной целью. Лицо, публикующее
данные, должно считаться со своим риском и ответственностью в случае публикации
неправильных данных.
Ст. 17. Публикация квартирных задолженностей
1. Эти правила применяются и к задолженностям квартирных собственников к
квартирным товариществам.
2. Способы публикации квартирными товариществами (а также товариществами
собственников строения, объединениями квартирных собственников) данных о
задолженностях среди своих членов рассматриваются в «Правилах публикации
квартирных должников».