Законы «Об информации» и «О защите персональных данных» устанавливают ряд ограничений, связанных с разглашением и распространением информации о физическом лице, в частности его персональных данных. В то же время акционерное законодательство во многих случаях требует разглашения информации об акционерах, а точнее о тех из них, кто является собственником 10 и более процентов акций. В связи с этим порой возникают вопросы относительно того, является ли информация об акционерах – физических лицах конфиденциальной. Так, поводом для такой дискуссии на портале Право Украины стало указание одним из участников портала на данные годовой финансовой отчетности своего акционерного общества, в котором список акционеров – физических лиц был представлен с указанием их Ф. И. О. и паспортных данных. В итоге завязался спор относительного того, правомерно ли размещение такой информации.
Позиция 1. Информация об акционерах – физических лицах является конфиденциальной и не подлежит раскрытию в годовой отчетности, поскольку:
– в соответствии с положениями ч. 2 ст. 42 Закона «О ценных бумагах и фондовом рынке» участнику депозитарной системы запрещается предоставлять информацию о клиентах иного участника депозитарной системы Украины, даже если их данные указаны в договорах и документах клиента;
– участниками депозитарной системы согласно ст. 1 Закона «О депозитарной системе Украины» и Закону «О Национальной депозитарной системе и особенностях электронного обращения ценных бумаг в Украине» являются в том числе эмитенты;
– согласно ч. 1 ст. 24 Закона «О депозитарной системе Украины» информация, которая содержится в системе депозитарного учета, является информацией с ограниченным доступом, охраняется законом и не подлежит разглашению, кроме случаев, указанных в ст. 25 этого Закона. Эти требования распространяются и на эмитента, являющегося собственником информации, содержащейся на его счетах в ценных бумагах, а также информации из реестра собственников именных ценных бумаг такого эмитента (согласно ч. 2 указанной статьи);
– как указано в письме ГКЦБФР от 21.10.2002 г. № 10100/18, требования относительно конфиденциальности информации об обращении ценных бумаг указаны также в вышеназванном Положении о порядке ведения реестров собственников именных ценных бумаг, утвержденном решением ГКЦБФР от 26.05.98 г. № 60. В соответствии с пунктом 12.1 данного Положения доступ к системе реестра ограничивается кругом лиц, имеющих право получить эту информацию. Такими лицами являются эмитент, зарегистрированные лица, государственные органы в пределах предоставленных им полномочий, предусмотренных действующим законодательством. Информация системы реестра на запросы государственных органов должна выдаваться только в письменной форме, заверенной подписью и печатью руководителя реестродержателем и осуществлением на первом листе с надписью «конфиденциально»;
– в годовой отчетности указываются учредители акционерного общества, а не его акционеры;
– как правило, в годовой отчетности АО данные о его учредителях – физических лицах указываются следующим образом: «физическое лицо, гражданин Украины (согласие на раскрытие персональных данных не предоставлено)»;
– даже информация о собственниках 10 и более процентов акций не раскрывается полностью. Вместо этого пишется «Физическое лицо».
Позиция 2. Информация об акционерах – физических лицах не является конфиденциальной и никакого нарушения в действиях АО нет, поскольку:
– законом установлен ограниченный перечень лиц, имеющих право на получение информации от депозитарных учреждений, но нет нормы, запрещающей АО раскрывать данные о своих акционерах;
– информация об акционерах и информация о счетах акционеров – это разная информация. Согласно ч. 2 ст. 14 Закона «О Национальной депозитарной системе и особенностях электронного обращения ценных бумаг в Украине» участники Национальной депозитарной системы гарантируют конфиденциальность только счетов в ценных бумагах и оборота ценных бумаг;
– ст. 42 Закона «О ценных бумагах и фондовом рынке» устанавливает требования только к профессиональным участникам фондового рынка;
– ст. 24 – 27 Закона «О депозитарной системе Украины» относится к системе учета и профессиональным участникам фондового рынка;
– Закон «О депозитарной системе Украины» не вступил еще в силу, а потому ссылки на него некорректны;
– эмитенты, не являющиеся профессиональными участниками фондового рынка, не являются участниками депозитарной системы;
– эмитент как минимум обязан раскрывать информацию об акционерах – собственниках 10 и более процентов акций. Во всяком случае такие требования содержаться в ч. 3 ст. 40 Закона «О ценных бумагах и фондовом рынке». А значит, не по всем акционерам информация является конфиденциальной;
– согласно ч. 3 ст. 40 Закона «О ценных бумагах и фондовом рынке» эмитент имеет право дополнительно раскрывать иную информацию. Эта норма дает право раскрыть, к примеру, в годовом отчете информацию обо всех акционерах, если на то получено их согласие;
– АО вполне могло получить письменное согласие акционеров на раскрытие информации о них;
– требование об указании информации об акционерах в годовом отчете АО содержится в решении ГКЦБФР от 19.12.2006 г. № 1591;
– ответственности за раскрытие эмитентом информации сверх установленного законом объема нет.
Мнение юристов проекта: согласно ч. 2 ст. 21 Закона «Об информации» информация о физическом лице является конфиденциальной. Такая информация может распространяться только по желанию (согласию) соответствующего лица в определенном им порядке согласно определенных им условий, а также в иных случаях, установленных законом. То есть, по умолчанию, информация о физическом лице, независимо от его статуса, является конфиденциальной и не может распространяться без согласия этого лица. Исключение составляют случаи, установленные законом.
Это же касается и персональных данных физического лица (сведений, по которым это лицо может быть конкретно идентифицировано). Согласно ч. 6 ст. 6 Закона «О защите персональных данных» обработка персональных данных (в это понятие входит и распространение таких данных) о физическом лице без его согласия не допускается, кроме случаев, определенных законом. Дополнительно в ч. 2 ст. 14 Закона «О защите персональных данных» указано, что распространение персональных данных без согласия субъекта персональных данных разрешается в случаях, указанных в законе, и только в целях национальной безопасности, экономического благосостояния и прав человека.
Логическим продолжением общего запрета на распространение информации о физическом лице являются ч. 2 ст. 14 Закона «О Национальной депозитарной системе и особенностях электронного обращения ценных бумаг в Украине» и ч. 2 ст. 42 Закона «О ценных бумагах и фондовом рынке». Первая из указанных норм требует от участников Национальной депозитарной системы гарантировать конфиденциальность информации относительно счетов в ценных бумагах и обращения ценных бумаг, а вторая запрещает им предоставлять информацию относительно клиентов иных участников.
При этом указание в Позиции 2 на то, что эти нормы якобы не распространяются на АО, не являющихся профессиональными участниками фондового рынка, является неверным. Согласно ст. 1 «О Национальной депозитарной системе и особенностях электронного обращения ценных бумаг в Украине» опосредствованными участниками Национальной депозитарной системы являются все эмитенты, а не только те, что являются профессиональными участниками фондового рынка. А значит, на всех них распространяются вышеуказанные требования.
Исключением из общего правила относительно конфиденциальности информации об акционерах, в том числе об акционерах – физических лицах, являются положения ст. 39, 40 Закона «О ценных бумагах и фондовом рынке». Первая из них признает открытой информацией, подлежащей опубликованию, информацию о собственниках 10 и более процентов акций, а вторая требует от эмитента при публикации годовой информации указывать сведения не только о собственниках 10 и более процентов акций, но и сведения об учредителях эмитента. Объем информации об этих лицах, который признается открытым, закон при этом не определяет. Но это сделано в Положении о раскрытии информации эмитентами ценных бумаг, утвержденном решением ГКЦБФР от 19.12.2006 г. № 1591.
Согласно этому Положению информация об акционерах – собственниках 10 и более процентов акций может указываться в обезличенной форме (обозначаться как «Физическое лицо»), если физическое лицо не дало согласия на раскрытие его фамилии, имя и отчества. Указание же его паспортных данных является необязательным. В то же время в графе «информация об учредителях и/или участниках эмитента и количестве и стоимости акций» возможность указания информации об учредителе – физическом лице в обезличенном виде не предусмотрена. Положение № 1591 требует указания как минимум фамилии, имени и отчества такого физического лица – учредителя (указание его паспортных данных является необязательным). То есть информация относительно Ф. И. О. физических лиц – учредителей АО не признается конфиденциальной. В отношении же всех иных физических лиц – акционеров такая информация продолжает оставаться информацией с ограниченным доступом.
Таким образом, АО могло указать в годовой финансовой отчетности список своих акционеров только при наличии на то их согласия (желательно выраженного в письменной форме). Если же такого согласия акционеров не было, то АО не имело права публиковать указанный список.
Возможно, правда, что АО было введено в заблуждение названием соответствующей графы («информация об учредителях и/или участниках эмитента и количестве и стоимости акций»). Считаем, что такое название действительно некорректно, учитывая положения Закона «О ценных бумагах и фондовом рынке», требующего раскрывать информацию только об учредителях и не позволяющего сделать то же в отношении других участников (акционеров) АО. Поэтому в этой графе, по нашему мнению, должны указываться только сведения об учредителях АО.
ВЫВОД:
Информация об акционерах – физических лицах является конфиденциальной и потому разглашение сведений о таких лицах (в частности, их Ф. И. О. и паспортных данных) возможно только при наличии на то согласия этих акционеров. Исключение составляет информация об акционерах – учредителях АО. Ф. И. О. таких акционеров должны быть указаны в годовой информации об эмитенте, подлежащей опубликованию.