ВС РФ: органы МВД не обязаны предоставлять персональные данные граждан ресурсоснабжающим организациям

Определение СКЭС ВС РФ № 309-ЭС25-10064 от 15 апреля 2026 г.

I. РЕКВИЗИТЫ И ПАРАМЕТРЫ ДЕЛА

Номер дела и определение: Дело № А47-13443/2023 (Арбитражный суд Оренбургской области); Определение СКЭС ВС РФ № 309-ЭС25-10064.

Дата принятия: Резолютивная часть объявлена 1 апреля 2026 г.; полный текст изготовлен 15 апреля 2026 г.

Состав СКЭС: - Председательствующий судья: Тютин Д.В. - Судьи: Антонова М.К., Хатыпова Р.А.

Стороны спора: - Истец (кассант): Управление Министерства внутренних дел Российской Федерации по Оренбургской области (уполномоченный орган, орган исполнительной власти в сфере внутренних дел); - Ответчик: Общество с ограниченной ответственностью «РВК–Орск» (ресурсоснабжающая организация, оператор персональных данных); - Третье лицо, не заявляющее самостоятельных требований: Уполномоченный по правам человека в Оренбургской области.

Категория спора: Административно-правовой спор о признании незаконным отказа в предоставлении информации; спор в сфере защиты персональных данных и информационного права.

II. ФАБУЛА И ПРОЦЕССУАЛЬНАЯ ИСТОРИЯ

Краткая фабула

Общество с ограниченной ответственностью «РВК–Орск» — ресурсоснабжающая организация, включённая в реестр операторов персональных данных (рег. № 56-23-008740), оказывающая услуги по водоснабжению и водоотведению потребителям на основании публичного договора, направило в Управление МВД России по Оренбургской области запрос от 23 мая 2023 г. № И.ОР-23052023-005. В запросе общество требовало предоставить в электронном виде в десятидневный срок сведения о фамилии, имени, отчестве, дате и месте рождения, серии и номере документа, удостоверяющего личность, зарегистрированных лиц в жилых помещениях по 100 741 адресу в г. Орске. Общество обосновывало запрос ссылкой на Постановление Правительства РФ от 13 июля 2019 г. № 897, которым были дополнены Правила предоставления коммунальных услуг (Постановление Правительства РФ от 6 мая 2011 г. № 354), и утверждало, что располагать такими сведениями необходимо для начисления платы за жилищно-коммунальные услуги. Письмом от 21 июня 2023 г. № 3/235207720660 управление отказало в предоставлении запрашиваемых персональных данных, указав, что информацию необходимо запрашивать у управляющей организации, что в отделении полиции ведётся личностный, а не адресный учёт граждан, и что предоставить запрашиваемую информацию не представляется возможным. Общество обратилось в арбитражный суд с требованием признать отказ незаконным и обязать управление предоставить сведения.

Решения нижестоящих инстанций

Арбитражный суд Оренбургской области (решение от 10 января 2025 г.): Отказал в удовлетворении заявленных требований, руководствуясь положениями Жилищного кодекса РФ, Гражданского кодекса РФ, Федерального закона от 7 декабря 2011 г. № 416-ФЗ «О водоснабжении и водоотведении», Правил № 354, Правил осуществления деятельности по управлению многоквартирными домами (Постановление Правительства РФ от 15 мая 2013 г. № 416), Административного регламента по предоставлению государственной услуги по предоставлению адресно-справочной информации (Приказ МВД России от 23 декабря 2022 г. № 984) и Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных». Суд пришёл к выводу, что запрашиваемая информация может быть предоставлена только с согласия гражданина.

Восемнадцатый арбитражный апелляционный суд (постановление от 31 марта 2025 г.): Отменил решение суда первой инстанции и удовлетворил требования общества. Суд учитывал положения Федерального закона от 7 февраля 2011 г. № 3-ФЗ «О полиции» и Федерального закона от 25 июня 1993 г. № 5242-1 «О праве граждан Российской Федерации на свободу передвижения, выбор места пребывания и жительства в пределах Российской Федерации». Апелляционный суд пришёл к выводу, что общество имеет право на получение истребованных сведений, поскольку оно включено в реестр операторов персональных данных и может обрабатывать персональные данные потребителей.

Арбитражный суд Уральского округа (постановление от 8 июля 2025 г.): Оставил постановление апелляционного суда без изменения.

Основание передачи в коллегию

Управление МВД России по Оренбургской области подало кассационную жалобу на постановления апелляционного суда и суда округа. Определением судьи ВС РФ от 27 октября 2025 г. № 309-ЭС25-10064 в передаче жалобы для рассмотрения в судебном заседании СКЭС было отказано. Однако Определением Заместителя Председателя ВС РФ – Председателя СКЭС от 27 февраля 2026 г. определение судьи было отменено, и кассационная жалоба вместе с делом передана для рассмотрения в судебном заседании СКЭС.

III. ПРАВОВАЯ ПРОБЛЕМА

Правовой конфликт возник между двумя противоположными подходами к интерпретации прав ресурсоснабжающих организаций на получение персональных данных граждан от органов внутренних дел.

Позиция нижестоящих апелляционных судов: Ресурсоснабжающая организация, включённая в реестр операторов персональных данных и имеющая право обрабатывать персональные данные потребителей, может требовать предоставления персональных данных (фамилия, имя, отчество, паспортные данные) от органов внутренних дел на основании своего статуса оператора персональных данных и необходимости для расчёта платежей за коммунальные услуги.

Позиция суда первой инстанции и ВС РФ: Органы внутренних дел не обязаны предоставлять персональные данные граждан третьим лицам (включая ресурсоснабжающие организации) без согласия самих граждан, поскольку действующее законодательство о персональных данных и о полиции не содержит прямого указания на право ресурсоснабжающих организаций истребовать такие сведения из базового государственного информационного ресурса регистрационного учёта.

Принципиальное значение: Спор касается баланса между правом ресурсоснабжающих организаций на получение информации, необходимой для исполнения договорных обязательств по начислению платежей, и конституционным правом граждан на защиту персональных данных и на свободу передвижения. Дело имеет значение для унификации практики применения законодательства о персональных данных и о полиции в контексте взаимодействия органов внутренних дел с хозяйствующими субъектами.

IV. ПРАВОВОЙ ВОПРОС, ВЫНЕСЕННЫЙ НА КОЛЛЕГИЮ

Основной вопрос: Имеет ли ресурсоснабжающая организация, включённая в реестр операторов персональных данных, право требовать от органов внутренних дел предоставления персональных данных граждан (фамилия, имя, отчество, паспортные данные) без согласия самих граждан на основании необходимости для расчёта платежей за коммунальные услуги?

Производные вопросы: 1. Распространяется ли на органы внутренних дел общий режим обработки персональных данных, установленный Федеральным законом от 27 июля 2006 г. № 152-ФЗ? 2. Содержит ли действующее законодательство прямое указание на право ресурсоснабжающих организаций получать персональные данные из базового государственного информационного ресурса регистрационного учёта граждан? 3. Является ли требование персональных данных (фамилия, имя, отчество, паспортные данные) избыточным для целей расчёта платежей за коммунальные услуги, если для этого достаточно информации о количестве проживающих?

V. ПОЗИЦИЯ ВЕРХОВНОГО СУДА

A. Основной правовой подход

Органы внутренних дел не обязаны предоставлять персональные данные граждан третьим лицам (включая ресурсоснабжающие организации) без согласия самих граждан. Действующее законодательство о персональных данных и о полиции не содержит прямого указания на право ресурсоснабжающих организаций истребовать сведения о фамилии, имени, отчестве и паспортных данных физических лиц из базового государственного информационного ресурса регистрационного учёта граждан. Требование общества о предоставлении персональных данных является избыточным, поскольку для расчёта платежей за коммунальные услуги согласно Правилам № 354 необходим только показатель количества проживающих, а не их персональные данные. Управление МВД России правомерно отказало в предоставлении информации.

B. Развёрнутое обоснование

1. Правовая основа деятельности органов внутренних дел в сфере обработки персональных данных

Нормативная база: Федеральный закон от 7 февраля 2011 г. № 3-ФЗ «О полиции» (далее – Закон о полиции) и Федеральный закон от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных).

Позиция суда: Правоотношения, связанные со сбором, обработкой и защитой персональных данных органами внутренних дел, регулируются Законом о полиции и Законом о персональных данных. Эти законы наделяют полицию властными полномочиями, одновременно устанавливая правовые границы и принципы защиты информации о гражданах. Полиция является обладателем информации, то есть органом, самостоятельно создающим информацию либо получающим на основании закона из других государственных органов, и наделена правом разрешать или ограничивать доступ к информации юридических и физических лиц.

2. Определение персональных данных и принципы их обработки

Нормативная база: Статья 3 Закона о персональных данных (определение персональных данных и обработки); части 1 статьи 6 Закона о персональных данных (основания для обработки).

Позиция суда: Из положений статьи 3 Закона о персональных данных вытекает, что установленный законодательством порядок обработки персональных данных распространяется на любую информацию, относящуюся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных). Обработка персональных данных включает в себя любое действие (операцию) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Основания для обработки: В соответствии с пунктами 1, 2, 5 и 7 части 1 статьи 6 Закона о персональных данных обработка персональных данных должна осуществляться с соблюдением правил, предусмотренных данным Федеральным законом, и допускается в следующих случаях: - если она осуществляется с согласия субъекта персональных данных; - если необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом; - если необходима для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей; - если необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных; - если необходима для осуществления прав и законных интересов оператора или третьих лиц либо для достижения общественно значимых целей, при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

3. Обязанность неразглашения персональных данных

Нормативная база: Статья 7 Закона о персональных данных.

Позиция суда: В силу статьи 7 Закона о персональных данных операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом. Данной нормой не допускается возможность обработки персональных данных в отсутствие согласия субъекта персональных данных на обработку его персональных данных в случае, когда их обработка необходима для исполнения договора, стороной которого является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных (пункт 5 части 1 статьи 6 Закона о персональных данных).

4. Обязанность оператора по защите персональных данных

Нормативная база: Часть 1 статьи 19 Закона о персональных данных.

Позиция суда: Оператор при обработке персональных данных обязан принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

5. Полномочия полиции по обработке персональных данных

Нормативная база: Часть 1 статьи 17 Закона о полиции.

Позиция суда: Органом исполнительной власти в сфере внутренних дел является полиция, которая для выполнения возложенных на неё обязанностей наделена правом в соответствии с частью 1 статьи 17 Закона о полиции обрабатывать данные о гражданах, необходимые для выполнения возложенных на неё обязанностей, с последующим внесением полученной информации в банки данных о гражданах (далее – банки данных).

Ограничения на предоставление информации: Содержащаяся информация в банках данных предоставляется государственным органам и их должностным лицам только в случаях, предусмотренных федеральным законом; правоохранительным органам иностранных государств и международным полицейским организациям – в соответствии с международными договорами Российской Федерации (часть 5 статьи 17 Закона о полиции).

6. Регистрационный учёт граждан и предоставление адресно-справочной информации

Нормативная база: Статья 3 Федерального закона от 25 июня 1993 г. № 5242-1 «О праве граждан Российской Федерации на свободу передвижения, выбор места пребывания и жительства в пределах Российской Федерации» (далее – Закон о праве граждан на свободу передвижения).

Позиция суда: Федеральный орган исполнительной власти в сфере внутренних дел ведёт базовый государственный информационный ресурс регистрационного учёта граждан Российской Федерации по месту пребывания и по месту жительства в пределах Российской Федерации (далее – база данных), содержащий информацию, полученную от граждан, федеральных органов исполнительной власти, исполнительных органов государственной власти субъектов Российской Федерации и иных полномочных органов, органов местного самоуправления, а также учреждений, осуществляющих регистрацию и снятие граждан с регистрационного учёта по месту пребывания. Федеральный орган исполнительной власти в сфере внутренних дел и его территориальные органы вправе осуществлять обработку персональных данных, содержащихся в базе данных, в соответствии с требованиями законодательства Российской Федерации.

Предоставление адресно-справочной информации: В соответствии с частью 14 статьи 3 Закона о праве граждан на свободу передвижения адресно-справочная информация предоставляется физическим и юридическим лицам по их запросам территориальным органом МВД России при наличии согласия лица, в отношении которого такая информация запрашивается.

Предоставление информации государственным органам и органам местного самоуправления: Информация, содержащаяся в базе данных, также предоставляется органам государственной власти, органам местного самоуправления и Пенсионному Фонду Российской Федерации в случаях, когда это необходимо для осуществления ими своих полномочий, в том числе для предоставления государственных и муниципальных услуг (часть 15 статьи 3).

7. Отсутствие законодательного основания для предоставления персональных данных ресурсоснабжающим организациям

Позиция суда: Действующее законодательство не содержит указания на право ресурсоснабжающих организаций истребовать в органах внутренних дел сведения о фамилии, имени, отчестве, паспортных данных физического лица. В частности, законодательством не предусмотрена возможность получения ресурсоснабжающими организациями такого рода сведений из базового государственного информационного ресурса регистрационного учёта граждан Российской Федерации в отсутствие согласия гражданина.

Следовательно, законодательство о персональных данных позволяет третьим лицам обрабатывать информацию, имеющую отношение к физическому лицу, только с согласия самого физического лица или в прямо установленных федеральным законом случаях.

8. Избыточность требования персональных данных для целей расчёта платежей

Нормативная база: Постановление Правительства РФ от 6 мая 2011 г. № 354 (Правила предоставления коммунальных услуг), дополненное Постановлением Правительства РФ от 13 июля 2019 г. № 897; Федеральный закон от 21 июля 2014 г. № 209-ФЗ «О государственной информационной системе жилищно-коммунального хозяйства» (часть 8 статьи 7, пункт 8 части 1 статьи 6).

Позиция суда: Для расчёта платы за коммунальные услуги, в том числе за водоотведение, вывоз ТКО согласно Правилам № 354 необходим только показатель количества проживающих. В связи с этим требование общества о предоставлении персональных данных является избыточным и не предусмотренным законом.

Согласно части 8 статьи 7 Федерального закона от 21 июля 2014 г. № 209-ФЗ «О государственной информационной системе жилищно-коммунального хозяйства», федеральный орган исполнительной власти, реализующий государственную политику в сфере миграции, и его территориальные органы размещают в системе информацию, предусмотренную пунктом 8 части 1 статьи 6 данного Федерального закона. Указанное положение предусматривает, что в системе должна размещаться информация о количестве зарегистрированных в жилых помещениях по месту пребывания и по месту жительства граждан (не персональные данные конкретных граждан).

В связи с отсутствием данных о количестве проживающих в ГИС ЖКХ общество могло запросить у управления сведения, не носящие персональный характер. Поскольку в запросе от 23 мая 2023 г. № И.ОР-23052023-005 общество запросило персональные данные, управление правомерно отказало в предоставлении информации.

VI. РАЗРЕШЕНИЕ СПОРА И ПРОЦЕДУРНЫЕ УКАЗАНИЯ

Критерий разрешения спора

Суд применил критерий соответствия действий органа внутренних дел требованиям законодательства о персональных данных и о полиции. Управление МВД России по Оренбургской области действовало правомерно, отказав в предоставлении персональных данных граждан, поскольку:

1. Действующее законодательство не содержит прямого указания на право ресурсоснабжающих организаций получать персональные данные из базового государственного информационного ресурса регистрационного учёта без согласия граждан;

2. Адресно-справочная информация предоставляется физическим и юридическим лицам только при наличии согласия лица, в отношении которого такая информация запрашивается (часть 14 статьи 3 Закона о праве граждан на свободу передвижения);

3. Требование персональных данных является избыточным, поскольку для расчёта платежей за коммунальные услуги достаточно информации о количестве проживающих, а не их персональных данных;

4. Ресурсоснабжающая организация могла запросить у управления сведения, не носящие персональный характер (количество проживающих).

Указания нижестоящим судам

Судебная коллегия указала, что судами апелляционной инстанции и округа не было оснований для отмены решения суда первой инстанции, поскольку они допустили существенные нарушения норм материального права, которые повлияли на исход дела. Нижестоящие суды неправильно применили законодательство о персональных данных и о полиции, не учтя:

• ограничения на предоставление адресно-справочной информации (требование согласия гражданина);
• отсутствие в законодательстве прямого указания на право ресурсоснабжающих организаций получать персональные данные;
• избыточность требования персональных данных для целей расчёта платежей.

VII. РЕЗОЛЮТИВНАЯ ЧАСТЬ

Определением Судебной коллегии по экономическим спорам Верховного Суда Российской Федерации:

1. Постановление Восемнадцатого арбитражного апелляционного суда от 31 марта 2025 г. по делу № А47-13443/2023 Арбитражного суда Оренбургской области отменено.

2. Постановление Арбитражного суда Уральского округа от 8 июля 2025 г. по делу № А47-13443/2023 Арбитражного суда Оренбургской области отменено.

3. Решение Арбитражного суда Оренбургской области от 10 января 2025 г. по указанному делу оставлено в силе.

Правовое основание: Части 1 статьи 29114 Арбитражного процессуального кодекса Российской Федерации (отмена судебных актов в кассационном производстве при наличии существенных нарушений норм материального права).

VIII. ПРАКТИЧЕСКОЕ И ДОКТРИНАЛЬНОЕ ЗНАЧЕНИЕ

1. Смена методологии и уточнение правового подхода

Определение СКЭС отвергает формальный подход нижестоящих судов, основанный на том, что ресурсоснабжающая организация, будучи оператором персональных данных, автоматически получает право требовать персональные данные от органов внутренних дел. Суд применил субстанциальный подход, требующий:

• наличия прямого законодательного основания для предоставления персональных данных третьим лицам;
• соблюдения принципа согласия субъекта персональных данных (за исключением прямо установленных в законе случаев);
• проверки необходимости и достаточности запрашиваемой информации для достижения заявленной цели.

2. Гармонизация с конституционными принципами защиты персональных данных

Определение гармонизирует практику применения законодательства о персональных данных с конституционными принципами защиты прав граждан. Суд подтвердил, что право на защиту персональных данных (статья 24 Конституции РФ) имеет приоритет перед интересами хозяйствующих субъектов в получении информации, если такое получение не предусмотрено законом и не основано на согласии гражданина.

3. Уточнение статуса органов внутренних дел как обладателей информации

Определение чётко определило, что полиция является обладателем информации, наделённой правом разрешать или ограничивать доступ к информации юридических и физических лиц. Это означает, что органы внутренних дел не являются пассивными хранилищами информации, а активными субъектами, имеющими право и обязанность контролировать распространение персональных данных в соответствии с законом.

4. Разграничение между адресно-справочной информацией и персональными данными

Суд провёл важное разграничение между: - Адресно-справочной информацией (фамилия, имя, отчество, паспортные данные конкретного гражданина), которая предоставляется только с согласия гражданина