21. Ресурсоснабжающие организации не вправе истребовать от органов внутренних дел сведения о персональных данных физического лица в отсутствие его согласия

Ресурсоснабжающая организация (далее в данном пункте - общество) обратилась в управление Министерства внутренних дел Российской Федерации (далее в данном пункте - управление) с запросом о предоставлении сведений о фамилии, имени, отчестве, дате и месте рождения, серии и номере документа, удостоверяющего личность, зарегистрированных в жилых помещениях лиц, ссылаясь на то, что эти сведения необходимы для расчета платы за коммунальные услуги.

Управление отказало в предоставлении данной информации.

Считая отказ незаконным, общество обратилось в арбитражный суд.

Решением суда первой инстанции в удовлетворении заявленных требований отказано. Суд пришел к выводу, что запрашиваемая обществом информация может быть предоставлена управлением только с согласия гражданина на передачу персональных данных в соответствии с Федеральным законом от 27 июля 2006 г. N 152-ФЗ "О персональных данных" (далее - Закон о персональных данных).

Постановлением суда апелляционной инстанции, оставленным без изменения постановлением кассационного суда, решение суда первой инстанции отменено, заявленные требования удовлетворены. Суды исходили из того, что общество имеет право на получение от управления истребованных сведений, поскольку оно включено в реестр операторов персональных данных, может обрабатывать персональные данные потребителей, в том числе запрашивать их персональные данные.

Судебная коллегия по экономическим спорам Верховного Суда Российской Федерации отменила постановления судов апелляционной и кассационной инстанций и оставила в силе решение суда первой инстанции по следующим основаниям.

Правоотношения, связанные со сбором, обработкой и защитой персональных данных органами внутренних дел, регулируются Федеральным законом от 7 февраля 2011 г. N 3-ФЗ "О полиции" (далее - Закон о полиции) и Законом о персональных данных, наделяя полицию властными полномочиями, при этом устанавливая правовые границы и принципы защиты информации о гражданах.

Из положений статьи 3 Закона о персональных данных вытекает, что установленный законодательством порядок обработки этих данных распространяется на любую информацию, относящуюся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

В силу статьи 7 Закона о персональных данных операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

При этом данной нормой не допускается возможность обработки персональных данных в отсутствие согласия субъекта персональных данных на обработку его персональных данных, в случае когда их обработка необходима для исполнения договора, стороной которого является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных (пункт 5 части 1 статьи 6 Закона о персональных данных).

Органом исполнительной власти в сфере внутренних дел является полиция, которая для выполнения возложенных на нее обязанностей наделена правом в соответствии с частью 1 статьи 17 Закона о полиции обрабатывать данные о гражданах, необходимые для выполнения возложенных на нее обязанностей, с последующим внесением полученной информации в банки данных о гражданах (далее в данном пункте - банки данных).

Содержащаяся в банках данных информация предоставляется государственным органам и их должностным лицам только в случаях, предусмотренных федеральным законом; правоохранительным органам иностранных государств и международным полицейским организациям - в соответствии с международными договорами Российской Федерации (часть 5 статьи 17 Закона о полиции).

В соответствии с частью 14 статьи 3 Закона Российской Федерации от 25 июня 1993 г. N 5242-I "О праве граждан Российской Федерации на свободу передвижения, выбор места пребывания и жительства в пределах Российской Федерации" адресно-справочная информация предоставляется физическим и юридическим лицам по их запросам территориальным органом МВД России при наличии согласия лица, в отношении которого такая информация запрашивается.

Информация, содержащаяся в базе данных, также предоставляется органам государственной власти, органам местного самоуправления и Пенсионному фонду Российской Федерации в случаях, когда это необходимо для осуществления ими своих полномочий, в том числе для предоставления государственных и муниципальных услуг (часть 15 статьи 3 Закона Российской Федерации от 25 июня 1993 г. N 5242-I "О праве граждан Российской Федерации на свободу передвижения, выбор места пребывания и жительства в пределах Российской Федерации").

С учетом правовой основы деятельности и в целях выполнения установленных требований приведенных законоположений полиция является обладателем информации, то есть органом, самостоятельно создающим информацию либо получающим ее на основании закона из других государственных органов, и наделена правом разрешать или ограничивать доступ к информации юридических и физических лиц.

Следовательно, законодательство о персональных данных позволяет третьим лицам обрабатывать информацию, имеющую отношение к физическому лицу, только с согласия самого физического лица или в прямо установленных федеральным законом случаях.

При этом действующее законодательство не содержит указания на право ресурсоснабжающих организаций истребовать в органах внутренних дел сведения о фамилии, имени, отчестве, паспортных данных физического лица. В частности, законодательством не предусмотрена возможность получения ресурсоснабжающими организациями такого рода сведений из базового государственного информационного ресурса регистрационного учета граждан Российской Федерации в отсутствие согласия гражданина.

Для расчета платы за коммунальные услуги, в том числе за водоотведение, вывоз ТКО, согласно Правилам предоставления коммунальных услуг собственникам и пользователям помещений в многоквартирных домах и жилых домов, утвержденным постановлением Правительства Российской Федерации от 6 мая 2011 г. N 354, необходим только показатель количества проживающих, в связи с чем требование общества о предоставлении персональных данных является избыточным и не предусмотренным законом. В связи с отсутствием данных о количестве проживающих общество могло запросить у управления сведения, не носящие персональный характер.

Поскольку в запросе общество запросило персональные данные, управление правомерно отказало в предоставлении информации.

Определение N 309-ЭС25-10064