Отнесение фамилии и инициалов к персональным данным в судебной практике

РЕЗЮМЕ

Согласно актуальной судебной практике, фамилия и инициалы (в том числе в совокупности с номером участка или суммой задолженности) сами по себе не являются персональными данными. Суды исходят из того, что такие усеченные сведения не позволяют однозначно и достоверно идентифицировать конкретное физическое лицо. Для того чтобы информация попала под защиту Федерального закона № 152-ФЗ «О персональных данных», она должна представлять собой совокупность сведений (например, полные фамилия, имя, отчество, точный адрес, паспортные данные). Довод о том, что в узком кругу лиц (например, в чате СНТ) человека можно узнать по фамилии и номеру дома, судами отклоняется, так как закон не ставит статус персональных данных в зависимость от круга лиц, которым они известны.

Статистика проанализированных дел: В рамках исследования проанализировано 15 релевантных судебных актов:

• 10 дел судов общей юрисдикции (СОЮ).
• 5 дел арбитражных судов.

1. ПОЗИЦИЯ ВЕРХОВНОГО СУДА

В предоставленной для анализа выборке судебных актов профильные постановления Пленума или Обзоры судебной практики Верховного Суда РФ, прямо разъясняющие статус усеченных ФИО, отсутствуют. Суды нижестоящих инстанций при вынесении решений опираются на буквальное толкование норм ГК РФ и 152-ФЗ.

2. ПРАВОВЫЕ ОСНОВАНИЯ

Суды при разрешении споров о персональных данных и идентификации лиц применяют следующие нормы:

• п. 1 ст. 3 Федерального закона от 27.07.2006 № 152-ФЗ: Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу. Суды толкуют норму так: если набор сведений не позволяет определить лицо, он не является персональными данными.
• ч. 1 ст. 13.11 КоАП РФ: Устанавливает ответственность за обработку персональных данных в случаях, не предусмотренных законом.
• абз. 1 п. 1 ст. 19 ГК РФ: Гражданин приобретает и осуществляет права под своим именем, включающим фамилию и собственно имя, а также отчество. Суды используют эту норму, чтобы подчеркнуть: идентификация личности осуществляется исходя из полного буквенного обозначения ФИО.
• Федеральный закон № 115-ФЗ (ст. 7): Устанавливает критерии упрощенной идентификации клиента, требуя обязательного предоставления полного ФИО и номера документа, удостоверяющего личность (паспорта), что подтверждает недостаточность одних инициалов для правовой идентификации.

3. АНАЛИЗ СУДЕБНОЙ ПРАКТИКИ

3.1. Дела, подтверждающие, что фамилия и инициалы не являются персональными данными

В данной категории суды последовательно отказывали истцам в привлечении третьих лиц к ответственности за публикацию списков должников, устанавливая, что усеченные данные не позволяют идентифицировать лицо.

• 12-106/2024 (Железнодорожный районный суд г. Новосибирск). В чате WhatsApp был опубликован акт сверки с указанием фамилий, инициалов, номеров участков и сумм долга. Суд установил: «из размещенной информации невозможно однозначно идентифицировать какое-либо лицо... полные имя и отчество не указаны, точный адрес отсутствует».
• 12-90/2024 (Железнодорожный районный суд г. Новосибирска). Аналогичный спор. Суд подтвердил позицию Роскомнадзора: фамилия, номер участка и сумма долга без указания конкретного населенного пункта, полного имени и отчества не могут рассматриваться как персональные данные.
• 12-80/2024 (Железнодорожный районный суд г. Новосибирска). Суд отклонил довод истца о том, что в СНТ нет других людей с такой фамилией. Суд указал: ФЗ «О персональных данных» не ставит отнесение сведений к персональным данным в зависимость от круга лиц, которым они известны.
• 12-84/2024 (Железнодорожный районный суд г. Новосибирск). Суд прямо указал, что «сведения о фамилии, имени и отчестве должны позволять определить физическое лицо в совокупности, а не по отдельности». Действия по размещению сведений о фамилиях и инициалах не являются обработкой персональных данных.
• 12-80/2024 (Железнодорожный районный суд г. Новосибирск). Дублирующий акт, подтверждающий идентичную правовую позицию по аналогичным обстоятельствам в рамках публикации списков в мессенджере.

3.2. Дела, демонстрирующие строгие критерии обработки полных персональных данных

В противовес делам об инициалах, когда речь идет о полной информации (паспорт, полное ФИО), суды строго применяют защиту 152-ФЗ и требования об идентификации.

Защита персональных данных от незаконной передачи и обработки:

• А05-6403/2025 (АС Архангельской области). Ресурсоснабжающая организация требовала от муниципалитета предоставить полное ФИО нанимателей, адреса и родственные связи. Суд признал законным отказ чиновников, так как такая полная информация является персональными данными и требует согласия субъектов.
• А56-25584/2022 (АС города Санкт-Петербурга и Ленинградской области). Компания оштрафована Роспотребнадзором за включение в договор согласия на передачу полных данных (ФИО, биометрия, адрес) непоименованным третьим лицам.
• А32-50202/2021 (АС Краснодарского края). Суд отказал в иске ресурсоснабжающей организации к УК о передаче полных данных собственников (дата рождения, паспорт), так как УК не вправе принудительно собирать и передавать их без воли субъекта.
• 11-7277/2023 (Челябинский областной суд). Банк допустил опечатку в 1 цифре паспорта при передаче данных в ФНС. Суд взыскал моральный вред, подтвердив, что серия и номер паспорта — это персональные данные.
• А43-4098/2026 (АС Нижегородской области). Суд признал правомерным отказ в привлечении фитнес-клуба к ответственности, так как клиент сам добровольно передал полные данные (вкл. фото) по договору.
• А40-23970/2024 (АС города Москвы). Суд отказал банку во внесении полных данных должника (адрес, дата рождения) в текст публикуемого определения, сославшись на то, что это персональные данные, которые по закону должны исключаться из публичных текстов судебных актов.

Вопросы идентификации при мошенничестве (упрощенная идентификация): В делах о мошенничестве с электронными кошельками и счетами суды подчеркивают, что законная идентификация лица требует полных данных.

• 2-1307/2023 (Октябрьский районный суд г. Омск). Упрощенная идентификация проводилась по полным паспортным данным и ИНН.
• 2-273/2023 (Аларский районный суд Иркутской области). Идентификация QIWI-кошелька мошенниками с незаконным использованием полных персональных данных истца.
• 2-1968/2023 (Борский городской суд Нижегородской области). Спор об удалении персональных данных из системы банка; суд отметил, что идентификация требует серии и номера паспорта.
• 2-87/2024 (2-8388/2023;) (Раменский городской суд Московской области). Упрощенная идентификация по 115-ФЗ требует полного ФИО, паспорта и телефона.

3.3. Ключевые факторы успеха

При рассмотрении жалоб на незаконное распространение ПД суды оценивают достаточность сведений для идентификации.

1. Если опубликованы только фамилия, инициалы (или имя без отчества), суммы долга и номер квартиры/участка — суды признают такую информацию обезличенной. Иск или жалоба в Роскомнадзор обречены на отказ.
2. Если в массиве данных присутствуют паспортные данные, полная дата рождения, СНИЛС, ИНН или полные ФИО в привязке к точному адресу с улицей и городом — информация признается персональными данными и строго охраняется законом.

4. ПРАКТИЧЕСКИЕ РЕКОМЕНДАЦИИ

1. Для ТСЖ, ЖСК, УК и работодателей: Публикация списков задолженностей на информационных досках или в общих чатах не будет являться нарушением 152-ФЗ, если ограничиваться усеченным форматом: «[ФИО], номер квартиры/участка, сумма». Избегайте указания полных имен, отчеств, номеров телефонов и иных деталей.
2. Для граждан: Жалобы в Роскомнадзор на публикацию ваших фамилии и инициалов в подъезде не принесут результата. Органы надзора и суды не признают это разглашением персональных данных.

5. ТАБЛИЦА ССЫЛОК