Определение ВС РФ от 15 апреля 2026 года по делу № А47-13443/2023 разъясняет, что законодательство о персональных данных позволяет третьим лицам обрабатывать информацию, имеющую отношение к физическому лицу, только с согласия самого физического лица или в прямо установленных федеральным законом случаях. При этом действующее законодательство не содержит указания на право ресурсоснабжающих организаций истребовать в органах внутренних дел сведения о фамилии, имени, отчестве, паспортных данных физического лица, перечисленные данные являются избыточными и не предусмотрены законом.
Обстоятельства дела
Как следует из судебных актов и материалов дела, общество является ресурсоснабжающей организацией и включено в реестр операторов персональных данных, то есть является оператором персональных данных потребителей – физических лиц, в жилом помещении которых им оказываются услуги по водоснабжению и водоотведению на основании публичного договора.
Общество обратилось в управление с запросом от 23 мая 2023 г. о предоставлении в десятидневный срок в электронном виде сведений о фамилии, имени, отчестве, дате и месте рождения, серии и номере документа, удостоверяющего личность зарегистрированных лиц в жилых помещениях, согласно приложению (список адресов расположенных в г. Орске в количестве 100 741 позиция).
Обращаясь с указанным запросом общество указало, что Постановлением Правительства РФ от 13 июля 2019 г. № 897 пункт 6 Правил предоставления коммунальных услуг собственникам и пользователям помещений в многоквартирных домах и жилых домов (ранее утвержденных Постановлением Правительства Российской Федерации от 6 мая 2011 г. № 354, далее – Правила № 354) дополнен, в том числе абзацами 7 – 9, в соответствии с которыми скорректирована информация, необходимая для начисления платы за жилищно–коммунальные услуги. В связи с тем, что общество должно располагать соответствующими сведениями, оно, с его точки зрения, имеет право получить их у управления.
Письмом от 21 июня 2023 г. управление отказало в предоставлении запрашиваемых сведений, указав, в том числе, что информацию необходимо запрашивать у управляющей организации; в отделении полиции ведется личностный, а не адресный учет граждан РФ, зарегистрированных по месту пребывания или по месту жительства на территории РФ (по фамилии, имени, отчеству) и ведение учета жилых помещений не осуществляется, предоставить запрашиваемую информацию не представляется возможным.
Общество, полагая, что в данном случае со стороны управления имеет место незаконный отказ в предоставлении информации, обратилось в арбитражный суд с соответствующим требованием.
К участию в деле в качестве третьего лица, не заявляющего самостоятельных требований относительно предмета спора, привлечен Уполномоченный по правам человека в Оренбургской области.
Суд первой инстанции, отказывая в удовлетворении заявленных требований, руководствовался, в том числе, положениями ЖК РФ, ГК РФ, ФЗ от 7 декабря 2011 г. № 416-ФЗ «О водоснабжении и водоотведении», Правил № 354, Правил осуществления деятельности по управлению многоквартирными домами (утвержденных Постановление Правительства Российской Федерации от 15 мая 2013 г. № 416), Административного регламента по предоставлению государственной услуги по предоставлению адресно–справочной информации (утвержден Приказом МВД России от 23 декабря 2022 г. № 984) и пришел к выводу, что запрашиваемая обществом информация может быть предоставлена управлением только с согласия гражданина на передачу персональных данных в соответствии с ФЗ от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных).
Суды апелляционной инстанции и округа учитывали положения тех же нормативных правовых актов, а также нормы ФЗ от 7 февраля 2011 г. № 3-ФЗ «О полиции» (далее – Закон о полиции), ФЗ от 25 июня 1993 г. № 5242-1 «О праве граждан РФ на свободу передвижения, выбор места пребывания и жительства в пределах РФ» (далее — Закон о праве граждан на свободу передвижения), не согласились с решением суда первой инстанции и пришли к выводам, что общество имеет право на получение от управления истребованных сведений, поскольку оно включено в реестр операторов персональных данных, может обрабатывать персональные данные потребителей, в том числе запрашивать их персональные данные.
Определением судьи ВС РФ от 27 октября 2025 г. № 309-ЭС25-10064 в передаче жалобы управления для рассмотрения в судебном заседании Судебной коллегии по экономическим спорам ВС РФ отказано.
Определением Заместителя Председателя ВС РФ – Председателя Судебной коллегии по экономическим спорам от 27 февраля 2026 г. определение судьи ВС РФ от 27 октября 2025 г. № 309-ЭС25-10064 отменено. Кассационная жалоба управления вместе с делом передана для рассмотрения в судебном заседании Судебной коллегии по экономическим спорам ВС РФ.
Позиция ВС РФ
Судами апелляционной инстанции и округа не учтено следующее. Правоотношения, связанные со сбором, обработкой и защитой персональных данных органами внутренних дел, регулируются Законом о полиции и Законом о персональных данных, наделяя полицию властными полномочиями, при этом устанавливая правовые границы и принципы защиты информации о гражданах.
Из положений статьи 3 Закона о персональных данных вытекает, что установленный законодательством порядок обработки этих данных распространяется на любую информацию, относящуюся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). Обработка персональных данных включает в себя любое действие (операцию) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
В соответствии с пунктами 1, 2, 5 и 7 ч. 1 ст. 6 Закона о персональных данных обработка персональных данных должна осуществляться с соблюдением, в частности, правил, предусмотренных данным ФЗ, и допускается в случаях, если она осуществляется с согласия субъекта персональных данных, необходима для достижения целей, предусмотренных международным договором РФ или законом, для осуществления и выполнения возложенных законодательством РФ на оператора функций, полномочий и обязанностей, для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, в том числе в случае реализации оператором своего права на уступку прав (требований) по такому договору, для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем, а также в случае, если обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц либо для достижения общественно значимых целей, и при условии, что при этом не нарушаются права и свободы субъекта персональных данных.
В силу ст. 7 Закона о персональных данных операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
При этом данной нормой не допускается возможность обработки персональных данных в отсутствие согласия субъекта персональных данных на обработку его персональных данных, в случае, когда их обработка необходима для исполнения договора, стороной которого является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных (пункт 5 части 1 статьи 6 Закона о персональных данных).
В соответствии с ч. 1 ст. 19 Закона о персональных данных оператор при обработке персональных данных обязан принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
Органом исполнительной власти в сфере внутренних дел является полиция, которая для выполнения возложенных на нее обязанностей наделена правом в соответствии с ч. 1 ст. 17 Закона о полиции обрабатывать данные о гражданах, необходимые для выполнения возложенных на нее обязанностей, с последующим внесением полученной информации в банки данных о гражданах (далее – банки данных).
Содержащаяся информация в банках данных предоставляется государственным органам и их должностным лицам только в случаях, предусмотренных федеральным законом; правоохранительным органам иностранных государств и международным полицейским организациям – в соответствии с международными договорами РФ (ч. 5 ст. 17 Закона о полиции).
Ст. 3 Закона о праве граждан на свободу передвижения предусмотрено, что федеральный орган исполнительной власти в сфере внутренних дел ведет базовый государственный информационный ресурс регистрационного учета граждан РФ по месту пребывания и по месту жительства в пределах РФ (далее – база данных), содержащий в себе информацию, полученную от граждан, федеральных органов исполнительной власти, исполнительных органов государственной власти субъектов РФ и иных полномочных органов, органов местного самоуправления, а также учреждений, осуществляющих в соответствии со ст. 5 настоящего Закона регистрацию и снятие граждан РФ с регистрационного учета по месту пребывания. Федеральный орган исполнительной власти в сфере внутренних дел и его территориальные органы вправе осуществлять обработку персональных данных, содержащихся в базе данных, в соответствии с требованиями законодательства РФ.
В соответствии с ч. 14 ст. 3 Закона о праве граждан на свободу передвижения адресно–справочная информация предоставляется физическим и юридическим лицам по их запросам территориальным органом МВД России при наличии согласия лица, в отношении которого такая информация запрашивается.
Информация, содержащаяся в базе данных, также предоставляется органам государственной власти, органам местного самоуправления и Пенсионному Фонду РФ в случаях, когда это необходимо для осуществления ими своих полномочий, в том числе для предоставления государственных и муниципальных услуг (часть 15).
С учетом правовой основы деятельности и в целях выполнения установленных требований приведенных законоположений полиция является обладателем информации, то есть органом, самостоятельно создающим информацию либо получающим на основании закона из других государственных органов, и наделена правом разрешать или ограничивать доступ к информации юридических и физических лиц.
Следовательно, законодательство о персональных данных позволяет третьим лицам обрабатывать информацию, имеющую отношение к физическому лицу, только с согласия самого физического лица или в прямо установленных федеральным законом случаях.
При этом действующее законодательство не содержит указания на право ресурсоснабжающих организаций истребовать в органах внутренних дел сведения о фамилии, имени, отчестве, паспортных данных физического лица.
В частности, законодательством не предусмотрена возможность получения ресурсоснабжающими организациями такого рода сведений из базового государственного информационного ресурса регистрационного учета граждан РФ в отсутствие согласия гражданина.
Как следует из ч. 8 ст. 7 ФЗ от 21 июля 2014 г. № 209-ФЗ «О государственной информационной системе жилищно-коммунального хозяйства», федеральный орган исполнительной власти, реализующий государственную политику в сфере миграции и осуществляющий правоприменительные функции, функции по контролю, надзору и оказанию государственных услуг в сфере миграции, и его территориальные органы размещают в системе информацию, предусмотренную п. 8 ч. 1 ст. 6 настоящего ФЗ.
Указанное положение п. 8 ч. 1 ст. 6 данного ФЗ предусматривает, что в системе должна размещаться информация о количестве зарегистрированных в жилых помещениях по месту пребывания и по месту жительства граждан.
При этом следует отметить, что для расчета платы за коммунальные услуги, в том числе, за водоотведение, вывоз ТКО согласно Правилам № 354 необходим только показатель количества проживающих, в связи с чем требование общества о предоставлении персональных данных является избыточным и не предусмотренным законом.
В связи с отсутствием данных о количестве проживающих в ГИС ЖКХ общество могло запросить у управления сведения, не носящие персональный характер.
Поскольку в запросе от 23 мая 2023 г. общество запросило персональные данные, управление правомерно отказало в предоставлении информации.
Соответственно, у судов апелляционной инстанции и округа не было оснований для отмены решения суда первой инстанции.
В связи с тем, что судами апелляционной инстанции и округа допущены существенные нарушения норм материального права, которые повлияли на исход дела и без устранения которых невозможны восстановление и защита нарушенных прав и законных интересов, обжалуемые судебные акты подлежат отмене согласно ч. 1 ст. 291.14 АПК РФ с оставлением в силе решения суда первой инстанции.
Мнение эксперта
Определение ВС РФ от 15 апреля 2026 года по делу № А47-13443/2023 имеет значение и за пределами коммунальной сферы. ВС РФ формирует подход к оценке законности получения персональных данных коммерческими организациями: статус оператора персональных данных не предоставляет права запрашивать избыточные сведения у государственных органов, если такое полномочие прямо не предусмотрено законом.
Баюро Мария Александровна, юрист-медиатор, эксперт Союза юристов-блогеров при АЮР
ВС РФ подчеркивает, если цель может быть достигнута без получения сведений, позволяющих идентифицировать конкретное лицо, их истребование является избыточным и противоречит требованиям ФЗ «О персональных данных». Данная правовая позиция согласуется с ранее сформированными подходами КС РФ и практикой Роскомнадзора которые неоднократно подчеркивали, что объем обрабатываемых персональных данных должен быть необходимым и соразмерным заявленной цели.
Физические лица также не обязаны направлять запрашиваемые ресурсоснабжающими организациями копии документов, если цель сбора не разъяснена, правовое основание отсутствует, а способ передачи является ненадежным.
