ПД в процедуре банкротства

Состав ПД в деле о банкротстве заведомо широк, а презумпция предметности сохраняется: сведения, прямо или косвенно определяющие должника и связанных лиц, остаются ПД, даже став общедоступными в ЕФРСБ

Должник-гражданин

ФИО, дата и место рождения, СНИЛС, ИНН, место жительства (п.5 ст.213.7), у предпринимателя также ОГРНИП

Имущество и обязательства

имущество, доходы, банковские счета, сделки, кредиторы и обязательства должника

Связанные лица

члены семьи, контролирующие должника лица, контрагенты по оспариваемым сделкам

Финансовый управляющий

его ФИО, ИНН, СНИЛС и адрес тоже подлежат опубликованию

Критерий 1 из 6, предметность: любые сведения о человеке - ПД, пока прямо не доказано обратное (п.1 ст.3 152-ФЗ). Общий критерий - в разделе 06 "Допустимость обработки"

Конкретные законные цели предопределены законом о банкротстве

• 1
• формирование конкурсной массы и расчеты с кредиторами

• 2
• публичность и прозрачность процедуры через опубликование сведений в ЕФРСБ

• 3
• выявление, анализ и оспаривание сделок должника, розыск его имущества

• 4
• идентификация должника при каждом опубликовании, обязательная в силу ст.213.7

Цели заданы императивно

Ни шире, ни уже

финансовый управляющий не вправе ни расширить, ни сузить цели по своему усмотрению. Обработка ПД вне целей процедуры недопустима

требование должника прекратить обработку опубликованных сведений не удовлетворяется, пока обработка не выходит за цель раскрытия

агрегирование публикаций о банкротстве в коммерческий продукт выходит за эту цель и требует собственного основания

Критерий 2 из 6, целенаправленность: цели конкретны, определены заранее и законны, новая цель совместима с исходной (ч.2 ст.5 152-ФЗ). Общий критерий - в разделе 06 "Допустимость обработки"

Публикация

Только перечень ст.213.7

ст.213.7 специальна по отношению к ст.28 (определение ВС РФ от 25.02.2020 № 309-ЭС19-15908)

сведения, не названные в ст.213.7, не публикуют, даже если они есть в ст.28

по делам граждан публикация в ЕФРСБ, в "Коммерсанте" - только о признании заявления обоснованным и о реализации имущества

Истребование

Только нужное для процедуры

запросы управляющего по ст.20.3 ограничены данными о должнике, КДЛ, контрагентах и имуществе

с 29.05.2024 сведения об имуществе, счетах и вкладах должника и его супруга запрашивают без суда (абз.5 п.7 ст.213.9)

отказать можно, если запрос с очевидностью не связан с конкурсной массой, а переписку истребуют только через суд

Критерий 3 из 6, пропорциональность: минимизация состава, раздельное хранение и отказ от накопления "на всякий случай" (чч.3-7 ст.5 152-ФЗ). Общий критерий - в разделе 06 "Допустимость обработки"

• Основание, ч.1 ст.6 152-ФЗ
• Что покрывает в банкротстве

• п.2
• функции, полномочия и обязанности, возложенные законом на управляющего, СРО и суд

• п.11
• обязательное опубликование и раскрытие ПД, прямо названное в ст.213.7 127-ФЗ

• п.3
• участие в судопроизводстве и исполнительном производстве

Ст.10.1 не применяется

идентифицирующие сведения должника в судебных актах по банкротству - обязательное раскрытие, а не распространение по согласию (Девятнадцатый ААС, 15.01.2025, А14-12999/2024)

Статус оператора

Управляющий - самостоятельный оператор

по ст.22 152-ФЗ по общему правилу уведомляет Роскомнадзор до начала обработки

отзыв согласия неприменим, раз обработка идет не на согласии

статус не освобождает от ответа субъекту по ст.14: так указал Третий КСОЮ 07.07.2025 (№ 16-2744/2025), хотя дело прекратил за давностью

Критерий 4 из 6, легальность: основной квартет оснований - пп.1, 2, 5, 7 ч.1 ст.6 152-ФЗ, вспомогательный квинтет - пп.3, 3.1, 6, 8, 9. Общий критерий - в разделе 06 "Допустимость обработки"

Особенность режима

ЕФРСБ и "Коммерсантъ"

сведения о банкротстве общедоступны в ЕФРСБ (Федресурс), часть сообщений - в газете

Идентификация

при каждом опубликовании обязательны ФИО, дата рождения, ИНН, СНИЛС, место жительства, поэтому должника легко найти

Нет полной тайны

полная конфиденциальность личной информации должника невозможна из-за публичного характера процедуры

Разумное ожидание

Раскрытие - законное следствие

вступая в процедуру, гражданин информируется о неизбежном раскрытии его ПД неограниченному кругу лиц. Так ожидание субъекта совпадает с обработкой

Критерий 5 из 6, транспарентность: субъект знает об обработке до ее начала и может разумно ее ожидать (чч.1-2 ст.14 152-ФЗ). Общий критерий - в разделе 06 "Допустимость обработки"

Конфиденциальность

управляющий хранит конфиденциальность охраняемых законом сведений, ставших известными при исполнении обязанностей (п.3 ст.20.3)

Доступ по основанию

ПД должника доступны только лицам с законным основанием: арбитражному суду, кредиторам, арбитражному управляющему

Меры по ст.19

распространяются на управляющего, СРО, организатора торгов и оператора электронной площадки

Баланс

Ограждаются лишь избыточные сведения

защита ПД не отменяет раскрытия по ст.213.7, закрываются только сведения, не подлежащие опубликованию

Практика

Обезличенная выдача вместо отказа

Девятый ААС 28.09.2020 по делу № А40-79738/2018 обязал управляющего выдать кредитору сведения о выплатах работникам в обезличенной форме

Критерий 6 из 6, безопасность: классическая ИБ из 30+ подсистем, обезличивание обратимо и не прекращает обработку (ст.7 и 19 152-ФЗ). Общий критерий - в разделе 06 "Допустимость обработки"

Особенности режима

принудительная публичность: раскрытие в ЕФРСБ и "Коммерсанте" - не выбор, а обязанность по 127-ФЗ

обработка без согласия должника по пп.2, 3, 11 ч.1 ст.6 152-ФЗ, отзыв согласия неприменим

множество операторов: финансовый управляющий, СРО, организатор торгов, ЭТП, оператор ЕФРСБ, суд

минимизация только в коридоре ст.213.7, специальной к ст.28 по позиции ВС РФ

Проблематика и риски

бессрочность публикаций: завершение процедуры не влечет удаления, права на забвение нет

ПД семьи, КДЛ и контрагентов обрабатываются и публикуются без их согласия и уведомления

размыты роли и ответственность операторов и режим поручения обработки площадкам

спорная выдача ПД по запросам ст.20.3 127-ФЗ и неустойчивая практика госорганов

Риск для держателей данных: отказ конкурсному управляющему в сведениях со ссылкой на 152-ФЗ суды признают поводом для дела по ч.4 ст.14.13 КоАП (АС Московского округа, А41-10789/2018)