Желание сделать «как лучше» порой приводит к тому, что получается «как всегда». Так, прежняя редакция ст. 131 «Форма и содержание искового заявления» ГПК РФ содержала требования к исковому заявлению, в том числе: «В исковом заявлении должны быть указаны: наименование истца, его место жительства или, если истцом является организация, ее место нахождения, а также наименование представителя и его адрес, если заявление подается представителем» (п. 2 ч. 2). В принципе эти требования статьи выполнялись и проблем не создавали; личности истца и ответчика устанавливались в судебном заседании по предъявленным документам. При этом персональные данные указанных лиц публично не оглашались. Ф.И.О. истца, ответчика и их место нахождения не относились к категории персональных данных, так как носили общедоступный характер.
В новой редакции данной статьи (п. 2 ч. 2) ГПК законодатель обязал истца указывать в исковом заявлении место и дату рождения, а также один из идентификаторов (страховой номер индивидуального лицевого счета, ИНН, серию и номер документа, удостоверяющего личность (паспорт, водительское удостоверение)). Если эти требования не будут выполнены, исковое заявление не примут к рассмотрению.
Таким образом, получается, что истец обязан раскрыть часть своих персональных данных неограниченному числу лиц. Копии искового заявления, содержащего персональные данные истца, направляются ответчику и третьим лицам. Тем самым истец добровольно, по собственной инициативе предоставляет ответчику и третьим лицам, а также аппарату суда доступ к своим персональным данным. То есть фактически персональные данные истца попадают в свободный доступ! Персональные данные передаются истцом добровольно и с его согласия – со всеми вытекающими последствиями.
Согласно Закону о персональных данных (п. 5 ст. 3) распространение персональных данных – действия, направленные на раскрытие этих данных неопределенному кругу лиц. Получается, что по смыслу ст. 131 ГПК персональные данные распространяются неопределенному кругу лиц, поскольку на лиц, получивших данную информацию, не возлагаются обязательства по ее сохранению.
Статистика рассмотрения гражданских дел свидетельствует, что в 2022 г. таких дел было рассмотрено 25 млн. Таким образом, новая редакция ст. 131 ГПК дает основания предполагать, что в свободном доступе оказались персональные данные 25 млн человек. По статистике МВД России, за 2022 г. зарегистрировано 522 тыс. преступлений, совершенных в сфере информационно-телекоммунникационных технологий и компьютерной информации. Представляется, что фактическое выставление в открытый доступ персональных данных 25 млн лиц, обратившихся в суд в качестве истцов, способно породить вал преступлений с использованием персональных данных.
Кроме того, истец при подаче искового заявления обязан указывать аналогичным образом персональные данные ответчика, но здесь законодатель благоразумно сделал оговорку: «В случае, если истцу неизвестны дата и место рождения ответчика, один из идентификаторов ответчика, об этом указывается в исковом заявлении и такая информация по запросу суда предоставляется органами Пенсионного фонда Российской Федерации, и (или) налоговыми органами, и (или) органами внутренних дел» (п. 3 ч. 2).
Хорошо, если исковое заявление готовит адвокат или юрист, но что будет, если иск по образцам из интернета составит гражданин, не имеющий юридического образования, не знающий в достаточной мере положения законодательства о персональных данных? Не исключено, что такой гражданин получит персональные данные (например, о месте и дате рождения ответчика или один из перечисленных в ст. 131 ГПК идентификаторов) и укажет их в исковом заявлении, не имея согласия ответчика. В таком случае он автоматически станет правонарушителем, а гражданский процесс будет сорван.
Понятие персональных данных и механизм их получения установлены Законом о персональных данных: «Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных)» (п. 1 ст. 3). Исходя из указанной нормы Ф.И.О., если они указаны совместно с датой и местом рождения, безусловно, являются персональными данными и без согласия лица не могут быть разглашены. Ф.И.О. и адрес места жительства к категории персональных данных не относятся, так как не позволяют идентифицировать лицо. Указание в исковом заявлении Ф.И.О. и места нахождения ответчика не требует его согласия и не является разглашением персональных данных; указание других персональных данных без согласия ответчика недопустимо.
Теоретически, чтобы получить персональные данные ответчика и использовать их для составления искового заявления, истец должен обратиться к ответчику с просьбой согласиться и предоставить свои данные для составления искового заявления. Либо истец может обратиться к ответчику с просьбой выразить письменное или иное задокументированное согласие на получение его персональных данных в уполномоченных госорганах – для использования при составлении искового заявления. Возникает вопрос: какой механизм получения персональных данных у ответчика подразумевал законодатель?
Таким образом, истец может «безболезненно» указать Ф.И.О. ответчика и его место нахождения – иные персональные данные процессуального оппонента ему не получить. Свои же персональные данные истец выставляет на всеобщее обозрение, рискуя тем самым стать жертвой мошенников. Единственная польза от изменений в ст. 131 ГПК, на мой взгляд, – право суда на получение персональных данных участников процесса. Однако полагаю, что данным правом суд можно было наделить иным способом, не прибегая к разглашению персональных данных участников процесса.
