В соответствии со ст. 3 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» персональными данными является любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных). Любые действия (операции) с персональными данными, включая сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передачу), обезличивание, блокирование, уничтожение персональных данных, признаются их обработкой (п. 3 ч. 1 ст. 3 Закона № 152-ФЗ).

Таким образом, информация о гражданах-должниках, по которой их можно персонифицировать, является персональными данными этих субъектов, и на нее распространяется режим конфиденциальности. Данный вывод подтверждается и материалами судебной практики (см., например, апелляционное определение Томского областного суда от 17.01.2014 по делу № 33-132/2014).

По общему правилу обработка персональных данных может осуществляться с согласия субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ), а в отсутствие такого согласия – только в случаях, предусмотренных п.п. 2–11 ч. 1 ст. 6 Закона № 152-ФЗ. Перечень исключений сформулирован законодателем исчерпывающим образом, и такого основания, как обнародование информации о должниках с целью оказания на них морального воздействия, в этом перечне нет.

В силу ст. 7 Закона № 152-ФЗ операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом. При этом под распространением персональных данных понимаются действия, направленные на раскрытие персональных данных неопределенному кругу лиц (п. 5 ч. 1 ст. 3 Закона № 152-ФЗ).

Соответственно, размещение в общедоступных местах информации о должниках, содержащей их персональные данные, по которым можно идентифицировать этих лиц, с точки зрения Закона № 152-ФЗ является распространением персональных данных (см. кассационное определение Московского городского суда от 28.02.2012 № 33-6708/12). В отсутствие согласия субъектов персональных данных данные действия распространителя образуют состав административного правонарушения, предусмотренного ст. 13.11 КоАП РФ (см. постановление Белгородского областного суда Белгородской области от 20.11.2013, определение Ленинградского областного суда от 20.06.2012 по делу № 33а-2704/2012), и влекут за собой возникновение права на компенсацию морального вреда (см. кассационное определение Саратовского областного суда от 14.02.2012 по делу № 33-489, кассационное определение Пермского краевого суда от 05.10.2010 по делу № 33-8722).