16 сентября 2020 года Реестр компаний Великобритании (Companies House) опубликовал справочный материал о возможности предоставления владельцам и руководителям бизнеса права на защиту их персональных данных, заключающейся в ограничении доступа к таким данным в Реестре Companies House.
Как известно, с 2016 года в Великобритании функционирует реестр данных о бенефициарных владельцах компаний и партнерств, зарегистрированных в данной юрисдикции. Такие данные по умолчанию являются публично доступными, а получить их может любое третье лицо на официальном портале Реестра Companies House бесплатно и без регистрации.
Однако, в законодательстве Великобритании (статьи 243, 790ZF и 790ZG Закона о компаниях 2006 г.) существует также институт защиты персональных данных, устанавливающий право физических лиц на полное или частичное ограничение доступа к их данным в отдельных случаях. Такое право предоставляется как физическим лицам, являющимся бенефициарами компаний (англ. Persons with significant control) и партнерств LLP, так и директорам компаний и партнерам LLP.
Понятие защиты персональных данных
Как правило, публичный доступ предоставляется в отношении следующих персональных данных директоров, партнеров и бенефициаров: имя и фамилия, месяц и год рождения, корреспондентский адрес, гражданство, резидентство. Несмотря на то, что при регистрации компании или партнерства LLP в Companies House направляются также сведения об адресе проживания и полной дате рождения физического лица, к таким сведениям не применяется режим публичной доступности, и они предоставляются только британским кредитным учреждениям и государственным органам по их запросу.
Физические лица имеют право ограничить доступ к своим персональным данным. Ограничение доступа может быть предоставлено на основании письменного заявления самого лица, персональные данные которого размещены в реестре Companies House, если такое лицо или проживающие с ним лица подвергаются риску насилия или угроз. Так, в материале о защите персональных данных Companies House приводятся следующие примеры рисков:
- Преследование активистами;
- Деятельность в области экспериментов над животными;
- Деятельность в сфере обеспечения нужд обороны;
- Поставки организациям, ведущим перечисленные выше виды деятельности.
Данный перечень примеров не является исчерпывающим или закрытым, а лицам может быть предоставлена защита персональных данных и в иных ситуациях в зависимости от конкретных фактических обстоятельств.
К каким именно данным ограничивается доступ
Во-первых, директоры компаний, партнеры LLP и бенефициары имеют право на ограничение доступа к адресу своего проживания для кредитных учреждений. Такое ограничение не предоставляется, если адрес проживания совпадает с адресом регистрации компании или партнерства LLP.
Во-вторых, бенефициары компаний и партнерств LLP могут реализовать право на изъятие всех персональных данных из публично доступного реестра Companies House, если защита персональных данных обусловлена самим видом деятельности компании или партнерства, или личными обстоятельствами, тем или иным образом связанными с компанией/партнерством.
Companies House приводит пример ситуации, в которой ограничение доступа к данным бенефициара компании может быть одобрено: защита персональных данных лица, состоящего в религиозном сообществе, оправдана, если предпринимательская деятельность его компании противоречит основным принципам религии такого сообщества.
Ограничение доступа к персональным данным в том или ином объеме не распространяется на случаи их запроса со стороны государственных органов, в частности полиции.
Заявление о защите персональных данных
В обоих вариантах защиты персональных данных подача соответствующего заявления сопровождается уплатой государственной пошлины в размере 100 фунтов. Заявление может быть направлено в Companies House вместе с пакетом документов для регистрации компании или партнерства, либо уже после завершения процедуры регистрации. Равным образом, допускается подача заявления в отношении лица, которое еще не приобрело статус директора, партнера или бенефициара, до даты приобретения такого статуса (заранее).
Существует одно исключение, в рамках которого повторное заявление об ограничении доступа кредитных учреждений к данным об адресе проживания представляется в упрощенном порядке и сопровождается уплатой государственной пошлины в размере 15 фунтов. Исключение действует, если ранее аналогичное заявление подавалось тем же лицом в иной роли в структуре одной компании, или по другой компании в той же роли, например:
Важно, что данное исключение действует только в отношении того же типа юридического лица (компания или партнерство), по которому ранее была одобрена защита данных об адресе. Т.е. лицо, являющееся бенефициаром партнерства LLP и получившее ранее защиту данных об адресе его проживания, при учреждении компании LTD сможет воспользоваться правом на заявление о защите своего адреса в составе данных о компании LTD только в общем, а не в упрощенном порядке. |
Заявление может быть составлено от имени следующих лиц:
- Само физическое лицо, являющееся директором, партнером или бенефициаром;
- Компания или партнерство LLP;
- Подписант устава компании (в случае, если процедура регистрации компании еще не была завершена).
Заявление представляется в Companies House в электронном виде в случае с директорами или бенефициарами компаний путем заполнения формы на сайте Companies House. Если речь идет о партнерстве LLP, либо о компании, не зарегистрированной в Companies House, либо об одновременном ограничении доступа и ко всем персональным данным бенефициара, и к его адресу проживания, то заявление подается в бумажном виде почтовым отправлением.
По возможности к заявлению необходимо приложить подтверждения того, что заявитель может подвергаться риску, для увеличения шансов на получение положительного решения. Такими подтверждениями могут являться, в частности:
- номер полицейского протокола, фиксирующего факт нападения;
- фото или видео, подтверждающие факт нападения или угрозы;
- подтверждение возможного преследования со стороны активистов;
- сведения о сотрудничестве с организациями, которое приводит к возникновению риска (например, сотрудничество с Секретной разведывательной службой).
Рассмотрение заявления и итоговое решение
Companies House обязуется уведомить лицо, чьи персональные данные подлежат защите, о принятии его заявления, а также сообщить бенефициару идентификационный номер его заявления. При недостаточности подтверждающей информации Companies House оставляет за собой право запросить у заявителя дополнительные документы, а также мнение соответствующих государственных органов о характере и степени риска для заявителя.
Заявление рассматривается в течение 7 дней, после чего заявителю сообщается о принятом решении. На период рассмотрения заявления персональные данные подлежат временной защите.
В случае, если было принято положительное решение, персональные данные подлежат защите бессрочно, до тех пор, пока заявитель не сообщит об отсутствии необходимости в защите. Также, режим защиты персональных данных отменяется, если заявитель был признан виновным в совершении правонарушения в форме предоставления ложной информации, наказуемого в соответствии со статьей 1112 Закона о компаниях.
Важно, что в случае одобрения заявления бенефициара об удалении его персональных данных из публично доступного реестра, не отменяется сама обязанность по их предоставлению в Companies House. Т.е. в случае одобрения заявления о защите данных бенефициара до окончательной регистрации компании, форма с данными о бенефициаре (англ. PSC register) так или иначе должна быть представлена в Companies House вместе с иными необходимыми для завершения регистрации документами.
При отрицательном решении по заявлению о защите адреса проживания данные о нем будут вновь доступны кредитным учреждениям по истечении 28 дней с даты уведомления об отказе, по заявлению о защите всех персональных данных бенефициара они станут вновь доступны в публичном реестре Companies House по истечении 42 дней с даты уведомления об отказе. Сумма уплаченной государственной пошлины не подлежит возврату заявителю.
Право на обжалование решения
Заявителям также гарантируется право на обжалование решения Companies House, если по их мнению решение было незаконным, необоснованным, принято с несоблюдением процедуры или иным образом представляло из себя нарушение права справедливости. Апелляционная жалоба направляется в соответствующий судебный орган (High Court по Англии и Уэльсу, Court of Session по Шотландии) в срок 28 дней с даты получения уведомления об отказе. По истечении данного срока суд может принять апелляционную жалобу к рассмотрению исключительно в тех случаях, когда срок был пропущен по уважительной причине.
Заявитель обязан уведомить Companies House об обжаловании его решения в течение 7 дней с даты направления апелляционной жалобы в суд. Суд может принять решение об отказе по апелляционной жалобе, либо о ее удовлетворении. В последнем случае изначальное заявление о защите персональных данных не считается одобренным судом, а направляется в Companies House на повторное рассмотрение.