В прошлом октябре я присутствовал на заседании правления небольшого ОСМД в Агенскалнсе. Девять квартир, кирпичный дом 1930-х, счета за отопление приколоты к пробковой доске рядом с почтовыми ящиками. Председатель — пенсионерка, бывшая учительница математики, назову её Инта — распечатала свежий список: фамилии, номера квартир, суммы долга, три строки выделены жёлтым маркером.
«Заплатят, как только весь дом это увидит», — сказала она.
Мне пришлось объяснить ей, что, с точки зрения закона, весь дом этого видеть как раз не должен. Она обиделась по-настоящему. И я её понимаю: если кто-то должен дому деньги, разве у остальных из нас нет права знать, кто тянет всех вниз?
Именно из этого инстинкта и начинаются все неприятности.
Вы — контролёр данных, нравится вам это или нет
Каждое квартирное товарищество в Латвии и Эстонии незаметно ведёт небольшую операцию с персональными данными. Фамилии и контакты собственников. Выписки из земельной книги. Показания счётчиков, привязанные к конкретным домохозяйствам. Банковские реквизиты для прямого дебетования. Иногда — записи камеры над входной дверью.
По GDPR всё это делает товарищество контролёром данных — той же юридической категорией, в которой находится банк или телеком-оператор. Размер здесь ничего не меняет. Многие члены правлений искренне уверены в обратном: «нас девять человек, GDPR к нам применяться не может». Этот миф стоит похоронить прямо сейчас. Национальные послабления для маленьких организаций смягчают часть бумажных обязанностей, но никогда — базовые принципы: на каждое хранимое данное нужно правовое основание, вы должны уметь его объяснить, и вечно данные хранить нельзя.
Теоретический потолок штрафа для товарищества нашего размера абсурден — штрафы доходят до 4% годового оборота, — но реальный исход для ОСМД на девять квартир выглядит так: проверка, предписание устранить, а если его проигнорировать — штраф. Неприятно, переживаемо, предотвратимо.
Что вам почти наверняка не нужно: официальный инспектор по защите данных (DPO). Что вам абсолютно нужно: один член правления, который знает, что товарищество хранит и зачем. Если этот человек — вы, читайте дальше.
Список должников: в чём ошиблась Инта
Публикация фамилии человека рядом с его долгом на лестничной площадке, через которую проходит любой незнакомец, — самая частая проблема приватности в управлении домами Прибалтики. Латвийский регулятор Datu valsts inspekcija слышал это оправдание столько раз, что его позиция стала почти фольклором: долг перед домом не даёт дому права объявлять, кто именно должен.
В основе — соразмерность. У товарищества есть более тихие инструменты — напоминание, затем официальное предупреждение, затем коллектор, — которые возвращают деньги, не выставляя финансовое положение одного человека на обозрение каждого соседа, курьера и подростка с камерой телефона.
Что реально работает, в порядке убывания безопасности:
- Вручать должнику напоминание в запечатанном конверте. Честно говоря, большинство случаев заканчивается на этом шаге.
- Публиковать только агрегат: «вместе наши соседи должны €4 120». Сумма не называет никого.
- Если устав товарищества или договор управления действительно требует раскрытия перед собственниками, то список по номерам квартир, без фамилий, в закрытой зоне, куда есть доступ только у собственников, и на недели — не на месяцы.
Вот деталь, которая задела Инту больнее всего. Два из выделенных ею долгов тянулись с 2019 года. И в Латвии, и в Эстонии общий срок исковой давности по платёжным требованиям — три года. Эти долги были почти наверняка безнадёжными — взыскать их фактически невозможно, — но персональные данные о них с той самой зимы, когда мы все ходили в масках, пылились в общей папке. Копить данные, по которым уже ничего нельзя сделать, — это ровно то, что GDPR называет избыточностью.
Эстония закрыла этот спор в 2019-м
Эстонские законодатели устали от этой борьбы и внесли поправки в Закон о квартирных товариществах: товарищество может раскрыть суммированный итог задолженности своих членов — и ничего больше. Публичное называние конкретного должника требует его письменного согласия. Без него требование уходит коллектору или в суд — и передача именно этим сторонам прямо разрешена законом.
Практический эффект скучный и прекрасный. Эстонские правления перестали спорить о жёлтых маркерах ещё годы назад. В Латвии, где такого явного правила для ОСМД нет, правлениям приходится доразумляться самим — именно поэтому трёхступенчатая лестница выше важнее на этой стороне границы.
Та камера над входной дверью
Примерно у половины товариществ, куда я приезжаю в Риге, она есть. И лишь у трети из них висит табличка, которая реально удовлетворяет закону: вход под наблюдением, кто ведёт наблюдение и для чего — на латышском, видимая до того, как человек вошёл. Камера без таблички не защищает дом. Она нарушает закон от имени дома.
Два правила сверх таблички. Хранение: записи существуют, чтобы происшествие можно было пересмотреть, и хранить их около 30 дней — распространённая защищаемая практика; хранить год — накопительство. Доступ: записи смотрит председатель, когда что-то случилось, — а не кто попало из тусовующихся у входа подростков. Однажды я видел камеру в подъезде, прицеленную ровно на велосипедную стойку одного соседа — результат его конфликта с членом правления, который её установил. Это не защита имущества. Это слежка за обидой, и в жалобе регулятору она будет выглядеть безупречно.
Часики на месяц
Рано или поздно приходит письмо: бывший собственник хочет знать всё, что товарищество хранит о нём. GDPR даёт вам месяц на ответ простым языком — что храните, зачем, кто получает, на какой срок. Это час копирования файлов — при условии, что вы вообще знаете, где файлы.
Три запроса, к которым стоит подготовиться заранее: копия персональных данных; требование удалить записи о старинном долге; и классическое «откуда у вас мой номер телефона?». Ответ обычно — земельная книга или предыдущий собственник: оба варианта правомерны, так что нет, согласие для выставления счёта за собственную квартиру вам не нужно.
Четыре дела на этой неделе
- Выберите своего «человека по данным». Одна фамилия, записанная на бумаге.
- Распечатайте уведомление о приватности на одну страницу — что собирает товарищество, на каком основании, на какой срок — и приколите в подъезде рядом со счетами за отопление.
- Аудит камеры у входа: есть ли табличка, кто может смотреть записи, когда они удаляются?
- Опустошите архив. Если бумажный след больше не помогает ничего взыскать — долг с истёкшей давностью, закрытый лицевой счёт, — отправьте его в шредер.
Затем закройте эту папку ещё на полгода.
Возвращаясь к Инте
Её список улетел в шредер. Вместо него: простое письмо каждому должнику с графиком платежей, без единой фамилии. Два счёта из трёх были закрыты полностью до весны. Третий должник даже пришёл на годовое собрание — потому что он тут живёт.
Оказалось, позор не был недостающим ингредиентом. Недостающим был конкретный, датированный, по-человечески составленный план.
