С 1 июля 2017 года ужесточилась ответственность за нарушение законодательства о персональных данных. С какими персональными данными приходится иметь дело управляющим организациям, что делать, если собственники не дают согласие на обработку персональных данных?
Об этом мы поговорили с Дмитрием Юрьевичем Артюхиным, руководителем Управления федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Республике Карелия.
Я к вам пишу – чего же боле: Минкомсвязи разъяснило вопрос раскрытия информации, содержащей персональные данные
Об обработке персональных данных
Дмитрий Юрьевич, расскажите, что такое персональные данные и есть ли они в сфере ЖКХ?
Персональные данные – это любая информация, на основании которой можно однозначно идентифицировать конкретного человека.
Обработка персональных данных – любое действие, автоматизированное или не автоматизированное, которое совершается с персональными данными. Это сбор, запись, систематизация, накопление, хранение и уточнение данных.
К персональным данным мы относим фамилию, имя, отчество, дату и место рождения человека, данные документа, удостоверяющего личность. И много другой информации, на основании которой прямо или косвенно можно определить конкретного человека.
При этом нужно иметь ввиду, что если без получения дополнительной информации невозможно установить конкретного человека, то такая информация не является персональными данными.
Например, в СМИ размещены списки должников. В них указаны фамилии и инициалы. На основании этой информации идентифицировать человека нельзя. Совсем другое дело, если эти списки управляющая организация разместит в подъезде дома, в котором живёт человек.
Конечно, деятельность по управлению МКД связана с обработкой персональных данных. Каждая форма управления: управляющая организация, ТСЖ или даже непосредственное управление предусматривает сбор и обработку персональных данных.
Управляющие организации заключают с собственниками помещений договоры управления МКД, в которых обязательно указываются персональные данные. Кроме того, УО как юридические лица имеют правоотношения со своими работниками, которые регулируются трудовым законодательством. Поэтому управляющие организации являются операторами по обработке персональных данных.
ГИС, сдавайся! (часть VIII) Вносим в ГИС ЖКХ информацию о договоре управления
_thumb.jpg)
Об операторе по обработке персональных данных
Кто является оператором персональных данных?
В соответствии с законом оператор персональных данных – государственный орган, муниципальный орган, юридическое или физическое лицо, которое самостоятельно или с другими лицами обрабатывает персональные данные. Такое лицо определяет цели обработки ПД и их состав.
Любое юридическое лицо, в том числе УО, ТСЖ и кооперативы, автоматически становится оператором персональных данных.
Кого должна уведомить УО о том, что она является оператором персональных данных?
Как указано в статье 22 Федерального закона N 152-ФЗ, оператор персональных данных до начала своей деятельности по обработке ПД должен направить уведомление в Роскомнадзор.
В части 2 этой же статьи есть перечень случаев, когда такое уведомление не требуется. Например, уведомление не нужно, если персональные данные обрабатываются в соответствии с главой 14 Трудового кодекса РФ.
Не нужно уведомлять Роскомнадзор, если персональные данные оператор получает по договору с субъектом персональных данных, при условии, что ПД не распространяются и не передаются третьим лицам.
Это же правило действует, если ПД относятся к членам общественного объединения или религиозной организации, являются общедоступными и состоят из фамилии, имени и отчества. Полный перечень можно прочитать в части 2 статьи 22 N 152-ФЗ.
Решение об отправке уведомления в уполномоченный орган принимает оператор персональных данных. При этом отправляет или не отправляет оператор уведомление, он всё равно остаётся оператором персональных данных.
Мы регулярно напоминаем юридическим лицам о необходимости отправлять нам уведомления (ст. 22 N 152-ФЗ). Если юридическое лицо не включено в реестр операторов персональных данных, это не освобождает его от контрольно-надзорных мероприятий.
Скорее наоборот, те юрлица, которые с нашей точки зрения, могут быть операторами персональных данных, обрабатывают ПД и не попадают в перечень, исключающий необходимость направления уведомления, но уведомление не направили, вероятнее всего попадут в план проверок.
Требования к уведомлению в Роскомнадзор перечислены в части 3 статьи 22 N 152-ФЗ.
Правомерность обнародования списка должников ЖКУ
О согласии на обработку персональных данных
Когда нужно заручиться согласием на обработку персональных данных?
Оператор персональных данных должен понимать, что обработка персональных данных может осуществляться только с согласия субъекта персональных данных или при наличии других законных оснований. При этом, необходимо отметить, что каждый отдельный случай индивидуален.
Так, например, части 15, 16 статьи 155 ЖК РФ дают управляющим организациям возможность привлекать платёжных агентов для расчёта за пользование услугами собственниками жилья. При этом согласия субъекта на передачу персональных данных не требуется. Это законное основание не собирать согласие на обработку.
В ряде случаев необходимо получение согласия в письменной форме – в отношении специальных категорий персональных данных. Формат письменной формы установлен статьёй 9 закона «О персональных данных». Например, письменным согласием нужно заручиться для обработки биометрических персональных данных (ч. 1 ст. 11 N 152-ФЗ).
Кто несёт ответственность за персональные данные, если УО, которая обрабатывает персональные данные собственников, передаёт их по договору третьему лицу?
Если управляющая организация планирует поручить обработку персональных данных третьим лицам, у неё обязательно должно быть на то согласие субъекта персональных данных. Если такого согласия не будет, оператора привлекут к ответственности. Согласие получать не нужно, если это установлено федеральными законами.
Лицо, которое обрабатывает персональные данные по поручению оператора, не обязано получать согласие субъекта персональных данных на обработку его персональных данных. Ответственность в этой ситуации несёт управляющая организация.
Что делать управляющей организации, если собственник не даёт согласие на обработку персональных данных?
Заставить собственника никак нельзя, нужно пытаться убедить, рассказывать, какие последствия могут возникнуть у субъекта в случае отказа в предоставлении согласия. Но в любом случае обработка ПД без согласия в отсутствии иных законных оснований на обработку ПД не допускается.
Бремя доказывания наличия согласия на обработку ПД лежит на операторе персональных данных.
Появятся ли персональные данные собственников помещений в МКД в открытом доступе?
Об ответственности за нарушение законодательства о персональных данных
Какие штрафы существуют и кто их выписывает?
До первого июля 2017 года за нарушение установленного порядка сбора, хранения, использования или распространения персональных данных была установлена административная ответственность по статье 13.11 КоАП РФ. Для юридических лиц это предупреждение или наложение административного штрафа от пяти тысяч до десяти тысяч рублей.
Механизм был следующий: Роскомнадзор проводил контрольно-надзорные мероприятия в области ПД. Если в ходе мероприятий выявлял нарушения, то сообщал о них в прокуратуру для принятия мер. Прокуратура рассматривала сообщение и в случае признания нарушения выносила постановление о возбуждении дела об административном правонарушении и направляла его в суд.
С первого июля ситуация изменилась. Новая редакция статьи 13.11 КоАП РФ более детализирована, в ней теперь семь составов, все они связаны с обработкой персональных данных. Увеличиваются штрафы, у Роскомнадзора появились полномочия составлять протоколы, то есть возбуждать дела об административных правонарушениях, минуя прокуратуру.
Максимальный штраф, предусмотренный статьёй 13.11 КоАП РФ в новой редакции, – 75 000 рублей. Его можно будет получить за обработку персональных данных без получения согласия субъекта персональных данных в письменной форме, если оно предусмотрено законом.
- Главная
- Правовые ресурсы
- Подборки материалов
- Предоставление персональных данных управляющей компанией
Предоставление персональных данных управляющей компанией
Подборка наиболее важных документов по запросу Предоставление персональных данных управляющей компанией (нормативно–правовые акты, формы, статьи, консультации экспертов и многое другое).
Судебная практика
Определение Восьмого кассационного суда общей юрисдикции от 14.07.2022 N 88-12919/2022
Категория спора: Причинение морального вреда, защита чести, достоинства и деловой репутации.
Требования потерпевшего: 1) О взыскании компенсации морального вреда; 2) О защите права на персональные данные.
Обстоятельства: Истец считает, что обработка персональных данных ответчиком как оператором совершалась с нарушением требований законодательства без ее согласия.
Решение: 1) Отказано; 2) Отказано.Ссылка истца на отсутствие отдельного письменного договора, заключенного им с ответчиком, правового значения для разрешения настоящего спора не имеет, и сама по себе не свидетельствует об отсутствии между истцом и управляющей компанией соответствующих правоотношений по предоставлению услуг и их фактическому получению истцом, учитывая наличие договора управления между ответчиком и собственниками заключенного от имени собственников на основании решения общего собрания собственников помещений с ответчиком, условиями которого предусмотрена обязанность управляющей компании вести и обрабатывать персональные данные потребителей по данному дому (в том числе связанные с расчетами, начислениями платежей за жилое помещение, ведением досудебной работы, направленной на снижение задолженности потребителей за услуги работы, оказываемые по договору, а также со взысканием долга с потребителей в судебном порядке).
Постановление Арбитражного суда Московского округа от 04.08.2022 N Ф05-17195/2022 по делу N А40-106757/2021
Требование: О возложении обязанности по передаче технической документации на многоквартирный дом и документации, связанной с управлением домом.
Обстоятельства: Истец больше не является управляющей организацией указанными многоквартирными домами, в связи с чем заключенные сторонами соглашения прекратили свое действие, истец утратил право требовать от ответчика исполнения условий этих соглашения и договоров.
Решение: В удовлетворении требования отказано, поскольку, установив, что истец не является управляющей организацией указанными многоквартирными домами, в связи с чем заключенное сторонами соглашение прекратило свое действие, истец утратил право требовать от ответчика исполнения условий соглашения и договоров.ООО «Промжилстрой», не являясь управляющей компанией перечисленных в судебных актах многоквартирных домов, не может получать информацию, содержащую персональные данные жителей указанных домов, по договорным основаниям и ввиду наличия специальных полномочий управляющей компании, поскольку они прекращены. При обращении в суд с требованиями по настоящему делу ООО «Промжилстрой» не представило доказательств наличия оснований на получение истребуемой информации, предусмотренных Федеральным законом от 27.07.2006 N 152-ФЗ «О персональных данных», что также свидетельствует об обоснованности отказа в удовлетворении заявленных им требований.
Статьи, комментарии, ответы на вопросы
Статья: Категории персональных данных
(Подготовлен для системы КонсультантПлюс, 2023)Согласие субъекта персональных данных на их обработку также не обязательно, если это осуществляется в рамках исполнения заключенного с ним договора. Так, суд отклонил довод истца о нарушении его прав на защиту персональных данных из-за звонка на его личный телефон со стороны ответчика, действующего по поручению кредитора истца. Истец не погасил задолженность перед кредитором, и тот поручил взыскание задолженности третьему лицу, сообщив персональные данные должника. Суд отметил, что в данном случае специально выраженного согласия не требуется (Кассационное определение Омского областного суда от 10.11.2010 N 33-7056 (2010 г.), Определение Девятого кассационного суда общей юрисдикции от 25.08.2020 N 88-6438/2020). Аналогичным образом и в другом деле ФАС Восточно-Сибирского округа отметил, что предоставление управляющей компанией физическим лицам, проживающим в обслуживаемых домах, платежных документов с указанием в них персональных данных последних является частью деятельности последней в рамках принятых на себя обязательств по управлению жилыми домами (Постановление от 12.05.2011 N А33-10809/2010).
«Научно-практический постатейный комментарий к Федеральному закону «О персональных данных»
(2-е издание, переработанное и дополненное)
(Савельев А.И.)
(«Статут», 2021)Некоторые суды со ссылкой на отсутствие факта автоматизированной или квазиавтоматизированной обработки не относят действия лица по вывешиванию в подъезде дома объявлений с персональными данными проживающего в нем лица подпадающими под Закон о персональных данных (Апелляционное определение Волгоградского областного суда от 9 января 2019 г. по делу N 33-774/2019). Вместе с тем, по мнению представителей Роскомнадзора, такие действия все же могут составлять нарушение Закона о персональных данных. Как отметила замначальника Управления по защите прав субъектов персональных данных Роскомнадзора Альфия Гафурова, выступая 26 ноября 2020 г. на онлайн-семинаре для операторов персональных данных, информация о сумме задолженности жильца вместе с Ф.И.О. или упоминанием полного адреса места жительства должника считается персональными данными. Их публикация в подъездах, на официальном сайте компании и в СМИ без согласия должника является правонарушением. При этом она отметила, что в списках можно указывать сумму задолженности вместе с номером квартиры жильца или номером его лицевого счета <1>. К сожалению, данная позиция не сопровождалась анализом применимости положений ч. 1 ст. 1 Закона о персональных данных к указанной ситуации. Представляется, что в данных случаях все же можно констатировать факт автоматизированной обработки управляющей компанией или иным схожим лицом, которое размещает данные сведения в подъезде, поскольку в подавляющем большинстве случаев они взяты из администрируемых такими лицами электронных баз данных и картотек, являясь тем самым следствием их автоматизированной обработки. Позиция же о допустимости указания суммы задолженности в совокупности с номером квартиры находит определенное отражение и в существующей судебной практике (Апелляционное определение Верховного суда Республики Бурятия от 29 мая 2017 г. по делу N 33-2132/2017).
Нормативные акты
Практика последних лет показывает, что многие управляющие организации и ТСЖ так и не выстроили правильную политику работы с персональными данными собственников помещений многоквартирных домом. Процедурные обязанности, установленные в законе, или не исполняются вовсе, либо являются реализованными не в полной мере.
Персональные данные в ЖКХ
В соответствии с пп. 1 ст. 3 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон № 152), персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
Соответственно оператором является управляющая организация или ТСЖ, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
ЖКХ и отрасль управления многоквартирными домами агрегирует большой объем персональных данных, необходимых для работы. В максимальном (расширенном) виде по собственникам помещений они включают: фамилию, имя, отчество; год, месяц, дату рождения; место рождения; паспортные данные, адрес регистрации по месту жительства и адреса фактического проживания; количество проживающих и зарегистрированных в помещении; контактный телефон; электронную почту (емейл), марку и номер транспортного средства, сведения о праве собственности на жилое помещение в МКД, сведения о собственниках помещений в МКД.
В связи с отменой поквартирных карточек и домовых книг объем персональных данных, которыми обладает управляющая домом организация, несколько сократился, потому что новая информация не поступает, а старая – не актуализируется. Но даже отмена отдельных форм документов не перечеркивает возможность или право управляющей организации собирать персональные данные. В любом случае управляющая организация стремится собрать как можно больше персональных данных, потому что они необходимы при работе (например, емейл используется для отправки квитанций, марка и номер транспортного средства необходимы при уборке снега во дворе, паспортные данные нужно для ведения работы с должниками и т.п.).
Обязанности управляющей организации
Самое главное для управляющей организации – включить себя в Реестр операторов, осуществляющих обработку персональных данных. Реестр расположен по ссылке https://rkn.gov.ru/personal-data/register/ и предполагает возможность поиска организаций по ИНН, регистрационному номеру или названию юридического лица. Данный реестр ведет Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (далее – Роскомнадзор). По состоянию на апрель 2020 года в Реестре содержатся данные о 407 тысячах операторах персональных данных.
Для того, чтобы добавиться в Реестр, необходимо заполнить специальную форму, которая заполняется и генерируется на сайте Роскомнадзора https://pd.rkn.gov.ru/operators-registry/notification/form/. После заполнения данной формы, ее необходимо распечатать, подписать, поставить на ней печать и сдать с рядом дополнительных документов в Роскомнадзор.
Стоить отметить, что в законе установлена обязанность уведомить Роскомнадзор до начала обработки персональных данных о таком намерении.
Роскомнадзор в течение 30 дней с даты поступления уведомления об обработке персональных данных вносит сведения об операторе в Реестр. Сведения, содержащиеся в реестре операторов, за исключением сведений о средствах обеспечения безопасности персональных данных при их обработке, являются общедоступными.
Применительно к управлению многоквартирными домами следует отметить ряд ситуацией по обработке персональных данных, когда уведомлять Роскомнадзор не требуется.
Во-первых, если данные обрабатываются в соответствии с трудовым законодательством.
Во-вторых, если они получены в связи с заключением договора управления многоквартирным домом, стороной которого является субъект персональных данных. Однако важно, чтобы в данном случае персональные данные не распространялись и не предоставлялись третьим лицам без согласия субъекта персональных данных и использовались оператором исключительно для исполнения указанного договора. Однако нужно учитывать, что крайне редко удается заключить договор с 100% собственников, а кроме того, могут быть проблемы при передаче персональных данных собственника, например, в расчетный центр (либо это нужно предельно конкретно прописывать в договоре).
Кроме того, нужно помнить, что лицо, осуществляющее обработку персональных данных по поручению оператора, не обязано получать согласие субъекта персональных данных на обработку его персональных данных. В случае, если оператор поручает обработку персональных данных другому лицу, ответственность перед субъектом персональных данных за действия указанного лица несет оператор. Лицо, осуществляющее обработку персональных данных по поручению оператора, несет ответственность перед оператором (п. 4 и 5 ст. 6 Закона № 152).
В-третьих, если персональные данные сделаны субъектом персональных данных общедоступными.
В-четвертых, если персональные данные включают в себя только фамилии, имена и отчества субъектов персональных данных (п. 2 ст. 22 Закона № 152).
Помимо обязанности включить себя в Реестр, к операторам персональных данных есть ряд дополнительных требований.
1.Необходимо издать политику в области обработки персональных данных, опубликовать ее или иным образом обеспечить неограниченный доступ к данному документу. Проще всего разместить такую политику на сайте управляющей организации или ТСЖ.
2.Необходимо локальным актом (приказом) назначить ответственного за организацию обработки персональных данных. Копия данного приказа предоставляется в Роскомнадзор (ст. 18.1 Закона № 152).
Как собрать персональные данные?
Персональные данные собираются путем заполнения согласия на обработку, которое заполняет и предоставляет субъект. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных. Важно также то, что обязанность предоставить доказательство получения согласия субъекта персональных данных на обработку возлагается на оператора.
Согласие в письменной форме субъекта персональных данных на обработку его персональных данных должно включать в себя, в частности:
1) фамилию, имя, отчество, адрес субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе;
2) фамилию, имя, отчество, адрес представителя субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе, реквизиты доверенности или иного документа, подтверждающего полномочия этого представителя (при получении согласия от представителя субъекта персональных данных);
3) наименование или фамилию, имя, отчество и адрес оператора, получающего согласие субъекта персональных данных;
4) цель обработки персональных данных;
5) перечень персональных данных, на обработку которых дается согласие субъекта персональных данных;
6) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка будет поручена такому лицу;
7) перечень действий с персональными данными, на совершение которых дается согласие, общее описание используемых оператором способов обработки персональных данных;
срок, в течение которого действует согласие субъекта персональных данных, а также способ его отзыва, если иное не установлено федеральным законом;
9) подпись субъекта персональных данных.
Для управляющей организации или ТСЖ целесообразно сгенерировать форму согласия на обработку персональных данных и собирать их либо постепенно (например, во время приема жителей по личным вопросам), либо сразу массово (путем обхода или раскладывания форм согласий в почтовые ящики с предельной датой предоставления). В отношении тех собственников, которые отказываются предоставлять согласия на обработку персональных данных можно реализовать обезличенный подход при выставлении квитанций (например, указывать на ФИО, а деперсонализированный номер лицевого счета). Это мотивирует собственников сдать данные документы оператору.
Ответственность за нарушения в области персональных данных
Содержание административной ответственности за нарушения в области персональных данных определено в ст. 13.11 КоАП РФ. Особенность данной статьи состоит в том, что она максимально расписана под каждый вид нарушения (например, обработка персональных данных без согласия субъекта, неразмещение политики оператора в отношении обработки персональных данных и пр.). Исходя из конкретного вида нарушения или набора нарушений размер ответственности колеблется от 6 тысяч до 18 миллионов рублей.
В настоящее время Роскомнадзору даны некоторые важные для государства и цензуры полномочия, а в связи с этим требования законодательства о персональных данных ужесточаются. Специально Роскомнадзор обычно не проводит проверки управляющих организаций и ТСЖ, а потому следует исполнить набор обязанностей, установленный в Законе № 152, чтобы минимизировать риск наложения штрафов.
Автор: Павел Кузнецов, управляющий многоквартирными домами, автор книги «Управление многоквартирным домом: настольная книга управдома», преподаватель Русской школы управления, кандидат наук
Сайт: pavelkuznetzov.ru
Граждане, вступающие в отношения с различными организациями ЖКХ, передают им информацию, имеющую характер персональных данных. Они должны быть уверены в том, что защита сведений осуществляется таким способом, который предусмотрен законом, и их утечка невозможна. В свою очередь, управляющие компании должны знать, что несоблюдение норм закона может стать и поводом для расторжения договора с ними.
Виды организаций ЖКХ, получающих персональные данные
Сфера ЖКХ регулируется несколькими нормативными актами, среди них Жилищный кодекс, Федеральный закон «Об энергосбережении» и другие. Жители многоквартирных домов и частных коттеджей вступают в отношения с организациями ЖКХ как на основании договора, так и путем устного соглашения. К таким организациям относятся:
- управляющие компании многоквартирных домов;
- товарищества собственников жилья (ТСЖ), которые имеют статус юридического лица;
- ГУПы и ДЕЗы (не все из них еще акционированы);
- жилищные кооперативы (ЖСК);
- ресурсоснабжающие организации, в случае заключения прямого договора;
- компании, обеспечивающие проведение текущего и капитального ремонта;
- иные компании, оказывающие услуги ЖКХ, в частности, с 2019 года к ним будут относиться компании, осуществляющие вывоз ТБО – твердых бытовых отходов.
На практике граждане, проживающие в городских квартирах, чаще всего вступают во взаимоотношения с управляющими организациями. Они выбираются собранием собственников, нередко на основании тендеров, и договор с ними может быть расторгнут, если компания нарушает закон или некачественно оказывает услуги. Прямые договоры с поставщиками ресурсов заключают владельцы частных домов. Все эти типы организаций, согласно нормам закона «О персональных данных», являются операторами ПД. Этот статус приводит к необходимости:
- направить в Роскомнадзор уведомление о начале деятельности, связанной с обработкой персональных данных;
- разработать пакет внутренней документации, регламентирующей обработку;
- запрашивать у субъектов персональных данных согласие на их обработку, содержащее все требуемые законом пункты, в частности, цель обработки;
- обеспечить техническую защиту переданных сведений.
В дальнейшем информация передается другим компаниям, иногда не относящимся к сфере ЖКХ, для их обработки. Это ремонтные организации, расчетные центры, которые формируют квитанции, курьерские и почтовые службы, осуществляющие рассылку квитанций. Для того чтобы сведения не попали к третьим лицам, расчетные листки должны быть помещены в конверт.
Состав ПД, передаваемых сотрудникам ЖКХ
Федеральный закон «О персональных данных» строго не определяет перечень информации, который передается сотрудникам ЖКХ. Он формируется на практике, но существует обязательный минимум. Иные сведения могут быть запрошены в частных случаях, и гражданин вправе не предоставлять их, если ему непонятна цель их обработки. К минимальному набору данных относятся:
- паспортные данные;
- сведения об объекте недвижимости и правах на пользование им;
- сведения о составе семьи;
- данные о числе проживающих;
- данные о личном автотранспорте при решении вопросов об аренде стоянки.
Иные сведения могут передаваться, например, для получения от управляющей компании документов, подтверждающих право на получение субсидии на оплату коммунальных услуг, и в других случаях. Фотография гражданина относится к группе биометрических персональных данных, имеющих повышенный статус охраны, поэтому ее запрос, например, для оформления пропуска, обязательно потребует подписания согласия на обработку персональных данных.
Обязанности организаций ЖКХ при обработке персональных данных
Получая статус оператора, УК вместе с ним приобретает и комплекс задач. Обязанности организаций ЖКХ по работе с персональными данными собственников недвижимости и квартиросъемщиков делятся на три группы:
- по запросу согласия;
- по обработке и хранению данных;
- по обеспечению безопасности при их передаче третьим лицам, в частности, компаниям, формирующим расчетные квитанции, и ресурсоснабжающим организациям.
В последнее время управляющие компании вправе не запрашивать согласия на обработку персональных данных, так как они запрашиваются в случаях, прямо регламентированных законом. При этом, поскольку не все передаваемые сведения относятся к тем, чье предоставление не требует оформления, необходимо разработать формат согласия и подписывать его не только у собственника или нанимателя, но и у других лиц, проживающих в квартире, в случае получения их данных. Согласие оформляется или на бумажном носителе, при условии обеспечения его хранения таким образом, чтобы к нему был исключен доступ иных, неуполномоченных, лиц, или в электронном формате, на сайте компании. В этом случае оно подписывается электронной подписью. Согласие может быть отозвано гражданином. После этого управляющие компании обязаны в течение 30 дней уничтожить все сведения, кроме тех, обработка которых требуется по закону.
Далее компания должна обеспечить реализацию комплекса технических и организационных мер, которые полностью исключат неправомерный доступ к данным третьих лиц, утечку или обработку в целях, не заявленных предварительно. Придется разработать собственное положение о защите персональных данных и разместить его на сайте УК.
К техническим мерам защиты информационных систем, реализуемым управляющими компаниями, содержащим персональные данные, относятся межсетевые экраны, разграничение прав пользователей, установка сертифицированного программного обеспечения, разработка алгоритмов аутентификации и идентификации пользователей, средств антивирусной и криптографической защиты. Требования ко всем программным продуктам устанавливаются ФСТЭК РФ.
После расторжения договора на управление конкретным многоквартирным домом полученные ранее сведения потребуется уничтожить. Нарушение этой обязанности будет сопровождаться наложением административного штрафа.
Ошибки сотрудников ЖКХ, связанные с обработкой ПД
Некоторое время назад сотрудники ЖКХ не были информированы о требованиях, связанных с защитой персональных данных собственников помещений. Это приводило к таким недопустимым ситуациям, как:
- вывешивание в подъездах списков неплательщиков;
- направление расчетных квитанций в незапечатанном виде;
- хранение важных данных в информационных системах, не обеспечивающих их безопасность;
- неправомерная передача сведений третьим лицам;
- отказ от направления в Роскомнадзор уведомления о том, что организация ЖКХ является оператором персональных данных;
- отказ от разработки положения о порядке обработки ПД и от ознакомления с ним собственников и нанимателей;
- отказ от уничтожения персональных данных в случае продажи квартиры. Это требование крайне часто игнорируется сотрудниками управляющих компаний;
- отказ от внесения изменения в неточные данные.
Это создавало множество конфликтов между гражданами и управляющими компаниями, приводящих к административным делам и судебным процессам. Сейчас практика отказа от соблюдения требований законодательства, действующего в сфере защиты персональных данных, практически прекращена. Тем не менее сохраняющиеся риски их утери и неправомерного использования, которые приводят к вторжению в частную жизнь граждан и причинению им морального вреда, сохраняются.
Несмотря на то, что ситуация с охраной персональных данных в сфере ЖКХ улучшилась, граждане должны проявлять осторожность и самостоятельно проверять соблюдение требований законодательства, в необходимых случаях направляя уведомления о нарушениях в Роскомнадзор.
Агафонов Александр Федорович
Юристконсульт Линии юридических консультаций
Алёшин Игорь Николаевич
Бизнес-консультант, предприниматель, эксперт-практик по оптимизации бизнес-процессов и проектов, руководитель консалтинговой группы AL-BPM.
Алиев Нурлан Арифович
Адвокат. Аспирант, Преподователь в СГЭУ
Антипова Наталья Александровна
Эксперт Линии финансовых и кадровых консультаций, специалист по бюджетному учету.
Башкатов Максим Леонидович
Преподаватель кафедры гражданского права Юридического факультета МГУ им. М.В. Ломоносова, руководитель направления «Правовое развитие» в Фонде «Центр стратегических разработок», член экспертного совета Службы финансового уполномоченного
Беляева Ольга Александровна
Главный научный сотрудник, завкафедрой частноправовых дисциплин Института законодательства и сравнительного правоведения при Правительстве РФ, профессор РАН, доктор юридических наук.
Богачева Алла Сергеевна
Специалист в области корпоративного права, юрисконсульт Линии юридических консультаций.
Богунова Наталья Анатольевна
Специалист в области бухгалтерского и налогового учёта
Букина Ольга Александровна
Практикующий аудитор, налоговый консультант, член учебно-методического совета Палаты налоговых консультантов, преподаватель, кандидат экономических наук
Булгаков Александр Николаевич
Юрисконсульт Линии юридических консультаций, советник государственной гражданской службы РФ I класса, специалист в области таможенного права.
Вагнер Станислав Александрович
Генеральный директор ООО «БухгалтерияПлюс», советник государственной гражданской службы РФ 3 класса.
Ветрова Дарья Евгеньевна
Юрисконсульт линии юридических консультаций
Гайдук Лариса Владимировна
Налоговый адвокат, эксперт-практик, аудитор, директор аудиторской компании «Метроэк».
Гусева Наталия Михайловна
Директор Центра образования и внутреннего контроля ИДПО «Международный финансовый центр», государственный советник РФ 2 класса
Данилова Светлана Викторовна
Ведущий специалист учебно-методического центра.
Данякина Елена Ивановна
Сертификаты ДипИФР, CAP, ДипНРФ. Профбухгалтер, преподаватель ИПБ
Дорошенко Мария Валериевна
Генеральный директор компании «LegalPics», преподаватель Российской академии интеллектуальной собственности (РГАИС)
Желудков Анатолий Евгеньевич
Консультант по финансово-управленческому учету, кандидат экономических наук.
Журавлева Ирина Витальевна
Юрист, консультант по кадровому учету и трудовым спорам, научный редактор журнала «Кадровые решения», создатель и преподаватель курса повышения квалификации «Школа кадровика».
Зайцев Михаил Михайлович
Юрист, директор АНО «ИПЦ «Согласие».
Зуйков Александр Константинович
Практикующий юрист по решению внештатных ситуаций в области трудового законодательства, кадровой политики компаний, охраны труда работодателя, взыскания дебиторской задолженности. Автор многочисленных семинаров по вопросам трудового права.
Кайдаш Виктория Александровна
Руководитель отдела семинаров.
Климова Марина Аркадьевна
Независимый консультант-практик по вопросам налогообложения, бухгалтерского учета и трудового права, кандидат экономических наук.
Котова Любовь Алексеевна
Действительный государственный советник РФ 3 класса, Министерство финансов РФ.
Крутякова Татьяна Леонидовна
Аттестованный преподаватель ИПБ России, автор многочисленных книг и публикаций в профессиональных бухгалтерских изданиях
Леонтьева Татьяна Юрьевна
Ведущий преподаватель Негосударственного образовательного учреждения «Академия кадрового резерва», эксперт, акредитованный Министерством юстиции РФ
Лысов Сергей Владимирович
Член Адвокатской палаты г. Москвы, адвокат АБ «Кульков, Колотилов и партнеры, автор публикаций по вопросам разрешения споров, международного арбитража и банкротства.
Майфет Юлия Юрьевна
Эксперт по налоговому праву, действующий адвокат по налоговым спорам, юрист, кандидат юридических наук, заместитель начальника отдела выездных проверок Межрегиональной ИФНС России по крупнейшим налогоплательщикам (2009-2015гг.)
Маковская Александра Александровна
Эксперт по гражданскому и корпоративному праву, начальник отдела законодательства о юридических лицах Исследовательского центра частного права им. С.С. Алексеева при Президенте РФ, судья Высшего Арбитражного Суда РФ с 2005 по 2014 год (ВАС с 06.08.2014 включен в состав Верховного суда), имеет первый квалификационный класс судьи, удостоена награды — медаль «За заслуги перед судебной системой Российской Федерации» I и II степеней и звания «Почетный работник судебной системы
Микишанов Алексей Николаевич
Генеральный директор консалтинговой компании «ProBusiness Group», входящей в состав самой крупной российской рекрутинговой сети «ВИЗАВИ Метрополис».
Молочков Андрей Александрович
Специалист в области банкротства
Недозор Александра Александровна
Генеральный директор ООО Юридический центр «Ваше право», юрист
Нефедьева Наталья Геннадьевна
Управляющий директор компании «Ваш, налоговый консультант»
Никитин Роман Игоревич
Юрисконсульт Линии юридических консультаций.
Никифоров Максим Владимирович
Эксперт в области административного права
Николаева Ольга Викторовна
Бизнес-тренер по деловым тематикам, эксперт учебно-методического центра.
Пилипенко Елена Алексеевна
Магистр юриспруденции, член «Ассоциации юристов России», советник гос. гражданской службы 3 класса, руководитель юридического центра.
Плавник Радион Борисович
Главный эксперт по бюджетному учету Международного института сертифицированных бухгалтеров и финансовых менеджеров, аттестованный преподаватель ИПБ России, действительный член Палаты налоговых консультантов России.
Подберёзко Денис Васильевич
Юрист-практик. Сопровождение и организация капитального строительства. Организация бизнес-процессов.
Поликарпова Ольга Валентиновна
Специалист в области бухгалтерского и налогового учета, эксперт Линии финансовых консультаций, налоговый консультант.
Полякова Екатерина Сергеевна
Специалист в области жилищного и семейного права.
Простенко Надежда Владимировна
МВА, аттестованный налоговый консультант, член Палаты налоговых консультантов РФ.
Рабинович Альмин Моисеевич
Руководитель управления бухгалтерского и налогового консалтинга АКГ «Финэкспертиза», кандидат исторических наук, аудитор
Селезнева Галина Анатольевна
Действительный государственный советник РФ 3 класса, Министерство финансов РФ
Смирнова Татьяна Степановна
Эксперт по налогообложению и налоговому контролю, кандидат юридических наук, начальник отдела документальных проверок и ревизий Управления экономической безопасности и противодействия коррупции МВД РФ, проводит налоговые проверки организаций — налогоплательщиков различных форм собственности
Тарасов Артем Александрович
Юрисконсульт Линии юридических консультаций.
Тимошина Светлана Вячеславовна
Эксперт в области государственных и муниципальных закупок.
Трусова Эмма Валерьевна
Психолог-консультант, преподаватель, сертифицированный тренер профессионального и личностного роста.
Тюрин Антон Станиславович
Юрисконсульт. Линия юридических консультаций.
Удовик Екатерина Юрьевна
Директор агенства недвижимости «Домлайт», входит в президиум Поволжской Гильдии Риэлторов (ПГР), председатель комитета по PR и связям со СМИ в ПГР.
Ушак Наталья Владимировна
Кандидат экономических наук, доцент, лектор института профессиональных бухгалтеров России, независимый консультант-эксперт в сфере бухгалтерского учёта, налогооблажения и финансов.
Фомин Владимир Михайлович
Руководитель Управления Федеральной антимонопольной службы по Смоленской области.
Фисун Екатерина Александровна
Ведущий специалист учебно-методического центра.
Церковников Михаил Александрович
Доцент кафедры обязательственного права Исследовательского центра частного права имени С.С.Алексеева при Президенте РФ, кандидат юридических наук
Шарынина Т.В.
Экономист, финансист, методолог, кризисный менеджер
Шилкина Елена Викторовна
Специалист по охране труда.
Заказать
Если Вы являетесь нашим клиентом, то обязательно заполните ИНН:
Заказать
Если Вы являетесь нашим клиентом, то обязательно заполните ИНН:
На основании ч. 1 ст. 23 Конституции РФ каждый гражданин имеет право на неприкосновенность частной жизни, личную и семейную тайну, защиту своей чести и доброго имени.
Сбор, хранение, использование и распространение информации о частной жизни лица без его согласия не допускается (ч. 1 ст. 24 Конституции РФ).
Отношения, связанные с обработкой персональных данных, регулируются Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных).
В силу ст. 2 Закона о персональных данных целью этого закона является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
Согласно п. 1 ст. 3 Закона о персональных данных персональными данными признается любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
Согласно п. 3 ст. 3 Закона о персональных данных обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
В соответствии с ч. 3 ст. 6 Закона о персональных данных оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора.
Обработка допускается с согласия субъекта персональных данных или в иных случаях, предусмотренных п. 2–11 ч. 1 ст. 6 Закона о персональных данных. В то же время необходимо учитывать, что согласно ст. 5 этого же закона обработке подлежат только персональные данные, которые отвечают целям их обработки. При обработке персональных данных должны быть обеспечены точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных.
В соответствии со ст. 7 рассматриваемого закона операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
В силу ч. 1 ст. 9 Закона о персональных данных субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие должно быть конкретным, информированным, осознанным.
В соответствии с ч. 4 ст. 9 данного закона согласие в письменной форме субъекта персональных данных на обработку его персональных данных должно включать в себя, в частности:
1) фамилию, имя, отчество, адрес субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе;
2) фамилию, имя, отчество, адрес представителя субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе, реквизиты доверенности или иного документа, подтверждающего полномочия этого представителя (при получении согласия от представителя субъекта персональных данных);
3) наименование или фамилию, имя, отчество и адрес оператора, получающего согласие субъекта персональных данных;
4) цель обработки персональных данных;
5) перечень персональных данных, на обработку которых дается согласие субъекта персональных данных;
6) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка будет поручена такому лицу;
7) перечень действий с персональными данными, на совершение которых дается согласие, общее описание используемых оператором способов обработки персональных данных;
срок, в течение которого действует согласие субъекта персональных данных, а также способ его отзыва, если иное не установлено федеральным законом;
9) подпись субъекта персональных данных.
Из толкования приведенных норм следует, что отсутствие письменного согласия субъекта на обработку его персональных данных образует действия, направленные на нарушение установленного порядка обработки персональных данных в соответствии с требованиями Закона о персональных данных.
Согласно ст. 13.11 КоАП РФ разглашение персональных данных наказывается административным штрафом.
Каждый собственник вправе написать в прокуратуру жалобу по факту разглашения его персональных данных.
Обработка персональных данных без согласия субъекта запрещена. Нарушителя этого правила могут привлечь к ответственности — дисциплинарной, административной, гражданской и даже уголовной. Однако есть исключения: в ряде случаев работать с персональными данными можно даже тогда, когда их субъект своего согласия не давал. В статье расскажем о видах ответственности, к которым может быть привлечен нарушитель, а также о том, когда получать согласие на обработку информации не требуется.
Согласие на обработку персональных данных
В соответствии со ст. 9 закона «О персональных…» от 27.07.2006 № 152-ФЗ субъект персональных данных самостоятельно принимает решение о предоставлении права на обработку и использование этой информации третьими лицами. Согласие оформляется в письменном виде (а если данные передаются через интернет, в электронном).
Персональные данные без штрафов
Время прохождения около 5 мин.
Пройти тест
Необходимость в предоставлении личной информации возникает постоянно: при медицинском осмотре в поликлинике, трудоустройстве на работу и даже оформлении заказа в интернет-магазине.
ВАЖНО! С 1 сентября 2022 года действует норма, по которой продавец товара или услуги не может отказать в обслуживании клиенту, который не желает предоставлять персональные данные (ст. 16 закона от 07.02.1992 № 2300-1 в редакции, применяемой с 01.09.2022). Подробнее о новом правиле, а также об исключениях из него — здесь.
Сторона, получающая личные сведения, обязана:
- заручиться согласием их владельца на обработку и использование;
- обеспечивать конфиденциальность;
- хранить документ, подтверждающий, что владелец разрешил работать с ними.
ВАЖНО! Работник в любое время вправе отозвать согласие на обработку персональных данных (ч. 2 ст. 9 Закона о персональных данных). В подобной ситуации продолжение обработки персональных данных работника без его согласия возможно при наличии оснований, перечисленных в пп. 2–11 ч. 1 ст. 6, ч. 2 ст. 10, ч. 2 ст. 11 Закона о персональных данных.
Нарушение этих требований влечет за собой применение к оператору персональных данных мер ответственности.
Ответственность за нарушение законодательства
Согласно ч. 1 ст. 6 закона № 152 для обработки личных сведений необходимо получить согласие лица, которому они принадлежат. Использование персональных данных без согласия по общему правилу является нарушением закона и влечет за собой привлечение ответственного за их обработку к дисциплинарной, административной и даже уголовной ответственности (ч. 1 ст. 24 закона № 152).
Так, работодатель может объявить должностному лицу — работнику организации выговор за ненадлежащее исполнение им своих должностных обязанностей или уменьшить размер стимулирующей выплаты (премии), при условии что такой вид наказания предусмотрен действующим на предприятии коллективным договором или иным локальным документом.
Административная ответственность за обработку данных без согласия лица, которому они принадлежат, предусматривает наложение на нарушителя штрафа в размере (ч. 2 ст. 13.11 КоАП РФ):
- 6–10 тыс. руб. — на граждан;
- 20–40 тыс. руб. — на должностных лиц;
- 30–150 тыс. руб. — на юридических лиц.
Ознакомиться с актуальными штрафами за нарушения при обработке персональных данных вы можете в тематической публикации, размещенной в системе «КонсультантПлюс». Получите пробный доступ к документу бесплатно.
Уголовная ответственность наступает за незаконный сбор сведений о частной жизни человека (в том числе о личной или семейной тайне), а также за неправомерный доступ к компьютерной информации, содержащей такие сведения (ст. 137, 272 УК РФ).
Кроме того, субъект персональных данных может потребовать от нарушителя возмещения причиненного ему морального вреда (ч. 2 ст. 24 закона № 152).
За соблюдением законодательных требований в области личной информации следит Роскомнадзор.
Грамотно организовать работу с персональными данными работников вам поможет Путеводитель от «КонсультантПлюс». Если у вас еще нет доступа к этой правовой системе, пробный доступ можно получить бесплатно.
Когда согласие на обработку персональных данных не требуется
В соответствии с ч. 1 ст. 6 закона № 152 не требуется согласие на обработку персональных данных в следующих случаях:
- если лицо является участником судебного разбирательства;
- если данные необходимы для исполнения госорганами своих полномочий в области предоставления государственных и муниципальных услуг, в том числе для регистрации гражданина на портале «Госуслуги»;
- для исполнения договора, выгодоприобретателем или поручителем по которому выступает лицо (или для заключения такого договора от его имени), притом что соответствующий договор не должен содержать положений, ограничивающих права и свободы субъекта персональных данных, как и положения, предусматривающие в качестве условия заключения данного договора бездействие субъекта;
- если ситуация требует немедленных действий, необходимых для сохранения жизни и здоровья гражданина, а получить его согласие невозможно (например, человек находится без сознания);
- собранные личные данные будут использованы в целях проведения статистического или иного исследования, при условии что они будут обезличены;
- лицо ранее самостоятельно сделало свои данные доступными для неограниченного количества пользователей;
- данные должны быть раскрыты в соответствии с действующими законодательными требованиями;
- информация используется для журналистской, творческой или научной деятельности, а также для работы СМИ, при условии что это не нарушает права и законные интересы гражданина.
Предприятие в установленном порядке уведомляет Роскомнадзор об обработке персональных данных. Узнайте больше о данной процедуре из тематической публикации.
Итоги
Итак, обработка и распространение персональных данных без согласия их обладателя является нарушением законодательства, которое влечет за собой привлечение нарушителя к ответственности. Однако возможны ситуации, когда законодатель освобождает лицо, уполномоченное на работу с личными данными, от обязанности по получению согласия на их обработку. Например, если человек по состоянию здоровья попросту не может его представить.
