Обработка персональных данных собственников МКД

....

Запрет собственников МКД на обработку персональных данных

Управляющим организациям в своей работе приходится сталкиваться с нелепыми запросами собственников помещений МКД: начиная от граждан СССР и заканчивая писателями во все инстанции. Одно из чудачеств собственников – запрет на обработку персональных данных. О том, как быть, если в управляющую организацию поступил запрет на обработку персональных данных, поговорим в данной статье.

Порядок обработки персональных данных регулируется Федеральным законом от 27.07.2006 N 152-ФЗ «О персональных данных» (далее – Закон-152-ФЗ). Персональные данные – любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных). Управляющая организация является оператором по обработке персональных данных.

Согласно статье 7, указанного закона, операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных.

В силу ч.4 ст.9 Закона 152-ФЗ, в случаях, предусмотренных федеральным законом, обработка персональных данных осуществляется только с согласия в письменной форме субъекта персональных данных.

В силу прямого указания ЖК РФ согласие на обработку персональных данных субъекта не требуется в следующих случаях:

1) Согласие собственников помещений в многоквартирном доме на передачу персональных данных, содержащихся в реестре собственников помещений в многоквартирном доме, при предоставлении этого реестра в порядке, установленном настоящей частью, в целях созыва и организации проведения общего собрания собственников помещений в многоквартирном доме не требуется (ч.3 ст.45 ЖК РФ).

2) При привлечении управляющей организацией представителей для осуществления расчетов с нанимателями жилых помещений государственного и муниципального жилищных фондов, собственниками жилых помещений и взимания платы за жилое помещение и коммунальные услуги согласие субъектов персональных данных на передачу персональных данных таким представителям не требуется (ч.16 ст.155 ЖК РФ).

Условия обработки персональных данных содержатся в ч. 1 ст.6 Закона 152-ФЗ.

Пунктами 2-11 ч. 1 ст. 6 указанного закона предусмотрены случаи обработки персональных данных, при наступлении которых согласие субъекта не требуется, в том числе:

2) работка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;

3) обработка персональных данных осуществляется в связи с участием лица в конституционном, гражданском, административном, уголовном судопроизводстве, судопроизводстве в арбитражных судах;

5) обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем. Заключаемый с субъектом персональных данных договор не может содержать положения, ограничивающие права и свободы субъекта персональных данных, устанавливающие случаи обработки персональных данных несовершеннолетних, если иное не предусмотрено законодательством Российской Федерации, а также положения, допускающие в качестве условия заключения договора бездействие субъекта персональных данных;

7) обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц, в том числе в случаях, предусмотренных Федеральным законом "О защите прав и законных интересов физических лиц при осуществлении деятельности по возврату просроченной задолженности и о внесении изменений в Федеральный закон «О микрофинансовой деятельности и микрофинансовых организациях», либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;

11) осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.

Статья 45 ЖК РФ накладывает на управляющую организацию обязательства по ведению реестра собственников помещений МКД; оформлении документации общих собраний (если их инициатором выступает управляющая организация).

Указанные действия по обработке персональных данных не требуют согласия субъектов в силу закона.

По мнению Роскомнадзора, при оформлении протоколов общего собрания собственников помещений в МКД в целях исполнения вышеизложенных требований (составление протокола с включением в него персональных данных и его размещение в ГИС ЖКХ) получение согласия собственников помещений в МКД на обработку их персональных данных не требуется ( Письмо Роскомнадзора от 16.12.2021 N 08-85481).

Согласно ч. 11 ст. 161 ЖК РФ в случае заключения прямых договоров между собственниками помещений и нанимателями жилых помещений в многоквартирном доме с ресурсоснабжающей организацией управляющая организация обязана предоставлять ресурсоснабжающим организациям информацию, необходимую для начисления платы за коммунальные услуги.

Поскольку управляющую организацию и собственников помещений многоквартирного дома связывают договорные отношения (ст. 162 ЖК РФ), то в рамках исполнения своих функций, полномочий и обязанностей, установленных действующим законодательством и договором, она вправе обрабатывать персональные данные субъектов без их согласия, соблюдая при этом принципы обработки, изложенные в ст. 5 Закона N 152-ФЗ, и в том объеме, в котором это необходимо для достижения целей такой обработки (ч. 5 ст. 5 Закона N 152-ФЗ).

Данный вывод подтверждает судебная практика: Определение СК по гражданским делам Седьмого кассационного суда общей юрисдикции от 22 июня 2022 г. по делу N 8Г-7764/2022[88-9175/2022], апелляционное определение Кемеровского областного суда от 15 февраля 2022 г. по делу N 33-1722/2022, решение Арбитражного суда Московской области от 23 июня 2021 г. по делу N А41-77488/2020.

Учитывая вышеизложенное, обработка сведений о субъектах персональных данных осуществляется управляющей организацией исключительно в соответствии с пп.2,3,5,7 ч.1 ст.6 закона 152-ФЗ.

Соответственно, в указанных целях управляющая организация вправе продолжить обработку персональных данных без согласия субъекта персональных данных.

А запрет собственника никак не повлияет на работу управляющей организации.

.............

Из комментариев:

На необходимость соблюдения порядка обработки сведений и документов, содержащих персональные данные, распространяются требования Федерального закона №519-ФЗ от 30.12.2020года, установившего новые правила распространения (раскрытия неопределенному кругу лиц) персональных данных. Изменения вступили в силу 1 марта 2021 года.
Этими изменениями введено новое понятие «обработка персональных данных».
С 1 марта 2021 года: Появился обязательный документ — согласие на распространение персональных данных.

В связи с этим необходимо знать порядок его получения, требования к содержанию, условиям прекращения действия и др.

В Закон № 152-ФЗ от 27.07.2006 «О персональных данных» введена новая статья 10.1. Законодатели ужесточили меры за нарушение обработки персональных данных.
Изменения внесены в ст.13.11 КоАП РФ.
Новые правила касаются всех операторов персональных данных и любого распространения персональных данных с согласия гражданина.

При этом с 1 марта 2021г. утратил силу п.10 ч.1 ст.6 Федерального закона №152-ФЗ от 27.07.2006г «О персональных данных», допускавший обработку персональных данных, сделанных общедоступными субъектом персональных данных, любым лицом без согласия субъекта персональных данных.

Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения (далее – «согласие на распространение»), должно быть оформлено отдельно от иных согласий субъекта персональных данных.

Оператор обязан обеспечить субъекту персональных данных возможность определить перечень персональных данных по каждой категории персональных данных, указанной в согласии на распространение.
Молчание или бездействие гражданина ни при каких обстоятельствах не может считаться согласием.

Исходя из формулировок нового закона, «персональными данными» является «любая информация», относящаяся к физлицу (вместе и даже по отдельности), любые данные, по которым можно идентифицировать человека.

***
"3.1. Управляющая организация, правление товарищества собственников жилья, жилищного или жилищно-строительного кооператива, иного специализированного потребительского кооператива обязаны вести реестр собственников помещений в многоквартирном доме, который содержит сведения, позволяющие идентифицировать собственников помещений в данном многоквартирном доме (фамилия, имя, отчество (при наличии) собственника помещения в многоквартирном доме, полное наименование и основной государственный регистрационный номер юридического лица, если собственником помещения в многоквартирном доме является юридическое лицо, номер помещения в многоквартирном доме, собственником которого является физическое или юридическое лицо), а также сведения о размерах принадлежащих им долей в праве общей собственности на общее имущество собственников помещений в многоквартирном доме

подчеркну - обязаны .. так что собственник может приносить свои запреты исключительно в рулонах и без текста"

Возникло противоречие между требованиями ЖК РФ и Законом (№ 266-ФЗ «О внесении изменений в Федеральный закон «О персональных данных»).
Его действие началось с 1 марта 2023 г.

Источник: https://www.burmistr.ru/stati/personalnye-dannye/pro-zapret-sobstvennikov-na-obrabotku-personalnykh-dannykh/

........

Персональные данные: что надо успеть до 1 сентября 2022 года

С 01.09.2022 при обработке персональных данных (ПД), обрабатываемых в соответствии с трудовым законодательством и полученных оператором в связи с заключением договора, стороной которого является субъект ПД, если ПД не распространяются, а также не предоставляются третьим лицам без согласия субъекта ПД и используются оператором исключительно для исполнения указанного договора и заключения договоров с субъектом ПД, нужно будет сообщать в Роскомнадзор до начала обработки оператором персональных данных.

Возможно, кто-то пропустил федеральный закон от 14.07.2022 № 266-ФЗ, которым внесены изменения в Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных». Сейчас мы вас немного припугнём, там всё серьёзно.

Попутно вспомним, что действует Приказ РКН от 30.05.2017 № 94 «Об утверждении методических рекомендаций по уведомлению уполномоченного органа о начале обработки персональных данных и о внесении изменений в ранее представленные сведения».

Оператор обязан представлять уведомление об обработке ПД (ч. 1 ст. 22 Федеральный закон от 27.07.2006 № 152-ФЗ).

А мы ведь помним, что любая управляющая организация - оператор.

Уведомление нужно направить ДО начала обработки (читай: до 01.09.2022).

Уведомление об обработке ПД представляется в управление Роскомнадзора по субъекту РФ по месту регистрации оператора в налоговом органе (абз. 2 п. 3.1.13 Рекомендаций).

Форма уведомления утверждена тем же приказом.

Управление РКН вносит сведения об операторе в реестр не позднее 30 дней с даты регистрации уведомления (п. 3.2 Рекомендаций).

В уведомлении необходимо указать:

категории ПД;
категории субъектов, ПД которых обрабатываются;
правовое основание обработки ПД;
перечень действий с ПД, общее описание используемых оператором способов обработки ПД;
Ф. И. О. физического лица или наименование юридического лица, имеющих доступ и (или) осуществляющих на основании договора обработку ПД, содержащихся в государственных и муниципальных информационных системах.

Уведомление может быть составлено и направлено в уполномоченный орган как на бумажном носителе, так и в электронной форме (ч. 3 ст. 22 Закона, п. 3.2 Рекомендаций).

В уведомлении указываются следующие сведения:

Наименование (Ф.И.О.), адрес оператора.
Правовое основание обработки ПД (все НПА, закрепляющие основания и порядок обработки ПД).
Цель обработки ПД.
Категории ПД (п. п. 2.5 - 2.7 Рекомендаций посмотрите, там все указано).
Категории субъектов, ПД которых обрабатываются (это в п. 3.1.4 Рекомендаций объяснено, например, работники (субъекты), состоящие в трудовых отношениях с юридическим лицом (оператором); физические лица, состоящие в договорных и иных гражданско-правовых отношениях с оператором).
Перечень действий с ПД, общее описание используемых оператором способов их обработки (п. 3.1.6 Рекомендаций: неавтоматизированная обработка ПД; автоматизированная обработка ПД с передачей полученной информации по сети или без таковой; смешанная обработка ПД).
Описание мер, предусмотренных ст. ст. 18.1 и 19 Закона (п. 3.1.7 Рекомендаций).
Дата начала обработки ПД (дата (число, месяц, год) начала любого действия (операции) или совокупности действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с ПД (как правило, это дата начала осуществления оператором деятельности, закрепленной в уставных документах) (п. 3.1.9 Рекомендаций).
Срок или условие прекращения обработки ПД.
Сведения о наличии или отсутствии трансграничной передачи ПД.
Сведения о месте нахождения базы данных информации, содержащей ПД граждан РФ.
Сведения об обеспечении безопасности ПД.

Уведомление можно подать в электронной форме через:

электронную почту [email protected],
официальный сайт www.rkn.gov.ru,
портал госуслуг www.gosuslugi.ru,
портал операторов связи, расположенный на сайте РКН,
в письменной форме через Почту России.

В соответствии с ч. 3 ст. 22 Закона № 152-ФЗ оператор вправе составить и направить уведомление в форме электронного документа, подписанного уполномоченным лицом.

Для этого может быть использован специальный портал персональных данных (www.pd.rkn.gov.ru) (п. п. 2.2, 2.3 Рекомендаций).

Согласно п. 3.2 Рекомендаций электронная форма уведомления и порядок ее заполнения размещены на указанном портале. Информация о внесении сведений об операторе в реестр размещается на официальном сайте и портале ПД (п. 3.5 Рекомендаций).

Законом не предусмотрена выдача документа, подтверждающего подачу уведомления и факт внесения в реестр соответствующих сведений, но заинтересованное лицо может получить выписку из реестра (на основании соответствующего заявления, по форме, приведённой в Приложении 4 к Рекомендациям (п. п. 6.1, 6.2 Рекомендаций).

Напоследок отметим, что согласно ч. 2 ст. 22 Закона № 152-ФЗ предусматривается ряд случаев, когда уведомлять РКН необязательно.

Вот здесь нас всех ожидает подвох!

С 01.09.2022 обязательно уведомлять РКН в случаях обработки ПД:

обрабатываемых в соответствии с трудовым законодательством;
полученных оператором в связи с заключением договора, стороной которого является субъект ПД, если ПД не распространяются, а также не предоставляются третьим лицам без согласия субъекта ПД и используются оператором исключительно для исполнения указанного договора и заключения договоров с субъектом персональных данных;
относящихся к членам (участникам) общественного объединения или религиозной организации и обрабатываемых соответствующим общественным объединением или религиозной организацией, действующими в соответствии с законодательством РФ, для достижения законных целей, предусмотренных их учредительными документами, при условии, что ПД не будут распространяться или раскрываться третьим лицам без согласия в письменной форме субъектов ПД;
разрешенных субъектом ПД для распространения при условии соблюдения оператором запретов и условий, предусмотренных ст. 10.1 Закона № 152-ФЗ;
включающих в себя только Ф.И.О. субъектов ПД;
необходимых в целях однократного пропуска субъекта ПД на территорию, на которой находится оператор, или в иных аналогичных целях;
включенных в информационные системы ПД, имеющие в соответствии с федеральными законами статус государственных автоматизированных информационных систем.

Источник: https://www.burmistr.ru/blog/personalnye-dannye/personalnye-dannye-chto-nado-uspet-do-1-sentyabrya/

(с) Компания «Бурмистр.ру»

....