Имеют ли право вывешивать списки должников

Вопрос о том, имеют ли право вывешивать списки должников, нужно начинать с содержания объявления. Если в нём раскрываются персональные данные человека, действует правило конфиденциальности из ст. 7 152-ФЗ. Оно связывает и того, кто обрабатывает эти сведения, и других лиц, получивших к ним доступ. Сам факт задолженности в этой норме не назван разрешением на публикацию. Поэтому объяснение «человек действительно должен» ещё не подтверждает законность раскрытия сведений.

По ст. 7 152-ФЗ раскрытие третьим лицам и распространение без согласия допускаются, если иное предусмотрено федеральным законом. Тот, кто вывесил объявление, должен опираться на согласие либо на соответствующее законное основание. Нельзя делать вывод о допустимости публикации только из того, что составителю списка известны сведения о долге: доступ к информации и право сообщить её посторонним — разные вопросы.

Для распространения действует специальный порядок ст. 10.1 152-ФЗ. Здесь оператор — тот, кто обрабатывает персональные данные. Согласие, разрешающее распространение, оформляется отдельно от остальных согласий на обработку. Человеку должна быть предоставлена возможность определить перечень разрешённых к распространению сведений. Если из согласия не следует разрешение распространять данные, оператор не получает такого права. Отсутствие возражений против объявления тоже не помогает: молчание и бездействие закон прямо исключает из способов выразить согласие.

Разрешение не обязательно охватывает любые сведения и любые действия с ними. Часть 9 ст. 10.1 152-ФЗ позволяет устанавливать предусмотренные ею запреты и условия обработки. Поэтому при оценке списка имеет значение содержание согласия, включая перечень данных и установленные ограничения. Для запретов и условий есть исключение: по части 11 они не действуют в случаях обработки в государственных, общественных и иных публичных интересах, определённых законодательством. Простого желания привлечь внимание к задолженности для такого вывода недостаточно.

Даже ранее разрешённое распространение можно потребовать прекратить. По частям 12 и 13 ст. 10.1 152-ФЗ требование направляют оператору, а согласие прекращает действовать с момента его поступления. В обращении указывают фамилию, имя, отчество при наличии, контактную информацию и перечень данных, передачу которых нужно прекратить. Поэтому полезно сохранить содержание обращения и подтверждение его получения: они позволяют установить, какие именно сведения затронуты требованием и когда оно поступило.

Если положения статьи нарушены, часть 14 ст. 10.1 152-ФЗ допускает требование к любому лицу, обрабатывающему ранее разрешённые к распространению данные, либо обращение в суд. Для такого требования установлен срок прекращения передачи — три рабочих дня с момента получения. При этом часть 15 исключает применение требований статьи к обработке для выполнения законодательно возложенных функций, полномочий и обязанностей государственных и муниципальных органов, а также подведомственных им организаций. Это исключение связано с целью обработки, а не с названием списка.