Размещение списков должников с приказанием их ФИО или адреса является нарушением закона «О персональных данных», которое ведет к административной ответственности. Об этом сообщила замначальника управления по защите прав субъектов персональных данных Роскомнадзора Альфия Гафурова, выступая на семинаре для операторов персональных данных (проходил в онлайн-формате), пишет РБК. По ее словам, ведомство «довольно неоднократно» получает жалобы граждан на размещение аналогичных списков в подъездах жилых домов.
Гафурова уточнила, что информация о сумме задолженности жильца вместе с ФИО или упоминанием полного адреса места жительства должника считаются персональными данными. Их публикация в подъездах, на официальном сайте компании и в СМИ без согласия должника является преступленьем. При этом она отметила, что в перечнях можно повелевать сумму задолженности вместе с номером квартиры жильца или номером его лицевого счета. Как пояснил также выступавший на семинаре начальник управления по защите прав субъектов персональных данных Роскомнадзора Юрий Контемиров, полный адрес места жительства человека относится к категории сведений о месте жительства, и его публикация в перечнях должников требует согласия человека, «даже если там нет ФИО, даже если есть несколько собственников, в подобном случае эта информация косвенно относится к каждому собственнику этого помещения».
Также он подчеркнул, что данные о лицевом счете и номере квартиры жильца относятся не к субъекту персональных данных, а к самому жилому помещению, и в подобном случае получать согласие от должника не требуется. Контемиров также рассказал, что несмотря на то, что законодательство о персональных данных действует уже 13 лет, «до сих пор существует непонимание», что к ним относить.
Для решения этой проблемы в первом полугодии 2021 года профессионалы завершат работу над «матрицей персональных данных», которую ведомство планирует разместить в открытом доступе. Он уточнил, что, например, ИНН, СНИЛС и электронная почта даже без дополнительной информации являются персональными данными, поскольку эти идентификаторы уникальны и присваиваются конкретному физическому лицу. При этом MAC-адрес (уникальный номер, который присваивается смартфону, компьютеру, роутеру и др. оборудованию на этапе производства) сам по себе не имеет отношения к сведениям об абоненте, но как только его начинают обогащать иными сведениями - геолокационными, об операционной системе, cookie-файлах или номере телефона, они «входят в область персональных данных».
По версии Альфии Гафуровой, за девять месяцев нынешнего года Роскомнадзор получил 32 тыс. обращений в связи с нарушениями прав от владельцев персональных данных, из них 29% жалоб - на банки и кредитные организации, 18% - на интернет-сайты, 10% - на компании в области ЖКХ. За десять месяцев нынешнего года ведомство направило 2121 требование об устранении нарушений в сфере персональных данных, а также составило 98 протоколов об административном преступленьи, общая сумма штрафов составила 427 тыс. руб.